יש לי שני כתות מחשבים, באחת מותקן SERVER 2008 ובאחת SERVER 2003
כדי לבודד את הכיתות מאינטרנט ולשלוט על שיתוף האינטרנט לתחנות, התקנתי לכל אחד מהשרתים כרטיס רשת נוסף ואותו חיברתי לראוטר
שני הכרטיסים בשני השרתים מקבלים IP מ-DHCP של הראוטר
וכל אחד מהשרתים הוא שרת DHCP של הכיתה שלו דרך הכרטיס המובנה .

כעת התקנתי בכל אחד מהם NAT והשיתוף עובד כמו שצריך
אבל מה שמוזר זה ,
שהשרת 2008 עובד בצורה נורמלית ועד שאני לא מזין DNS בהגדרות DHCP בנוסף ל-DNS של השרת
אז לכיתה יש גישה לאינטרנט לעידכונים וכדו' דרך ה-DG שזה השרת,ואין יכולת לגלוש לכתובות URL וזה תקין וכך צריך להיות.
אבל בשרת 2003 משום מה גם בלי שאני מספק לתחנות את ה-DNS החיצוני (למשל 8.8.8.8 של גוגל) הם מצליחים לגלוש איכשהו
כאילו שהם מסתפקים בכתובת -DNS של השרת המקומי שהוא במקרה שלי . 192.168.2.100

יש למישהו רעיון איפה ההגדרה הזו יכולה להיות

Question: If I remove the ISP's DNS server settings from the domain controller, how does it resolve names such as Microsoft.com on the Internet?

Answer: As long as the "." zone does not exist under forward lookup zones in DNS, the DNS service uses the root hint servers. The root hint servers are well-known servers on the Internet that help all DNS servers resolve name queries.


בשרת ה-DNS תוריד את הסימון מ-Use root hints if no forwarders are available
אם אכן לא מוגדרים לך Forwarders.

בחלק מהגרסאות של 2008 יש באג באופציה הזו:
http://support.microsoft.com/kb/2001154

תעזרו קצת לעולם:

חפשתי ברשת תמונה שמתאימה לחלון שבשרת שלי וכאן אני רואה שקוראים לזה אחרת
תרד עד לתמונה Figure 3 (fig141
מעליה הוא כותב לסמן : Do not use recursion for this domain
כדי שההפניה לא תעבור לרשימת ה - Root Hints
וגם בהסבר של תמונה 5

אבל אצלי הסימון הזה לא נשאר לאחר שאני מאשר אותו וגם הדפדפן בתחנה עדיין מצליח לגלוש
מה הסיבה שהוא לא מרשה לי לסמן את זה, האם חייב לספק לו שרת DNS כל שהוא ל Forwarders
הוא לא מוכן לקבל את ה-IP של השרת עצמו
http://www.isaserver.org/img/upl/vpnkitbeta2/dnsvpn.htm


[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.isaserver.org/img/upl/vpnkitbeta2/dnsvpn/fig141.jpg]

בחלונות 2003 ומטה למיטב זכרוני אתה צריך להגדיר לו root ל dns כדי שאפשר יהיה להוריד את הסימון.
פשוט תוסיף zone בשם "." (נקודה, לא המרכאות) ואז תוכל לבטל את השימוש ב root hints.

אחרי שהוספתי את זה אז החלון ההוא בפך לאפור לגמי ובאמת לא הייתה גליה
הבעיה שזה חסם את הגלישה לגמרי ואני רוצה להפעיל אותה לפי הצורך

יצרתי למורה שני קבצי BAT , שמוסיפים אוטומטית את ה -DNS 8.8.8.8 לשרת DHCP
אבל הבעיה שבינתיים זה עובד גם בלי זה , אז יצרתי קובץ אחר שמבטל לגמרי ראת ה-NAT

הנה שורות הפקודה לשני ההגדרות

קוד:

 
 
 
 
 


קובץ ON 

 
 
 
ל-NAT
netsh routing ip nat set interface "adsl" full
 
ל-DNS
netsh dhcp server 192.168.3.6 scope 192.168.2.0 set optionvalue 006 IPADDRESS 192.168.2.100 8.8.8.8
 
קובץ OFF
 
netsh routing ip nat set interface "adsl" private
 
netsh dhcp server 192.168.3.6 scope 192.168.2.0 set optionvalue 006 IPADDRESS 192.168.2.100
 




 
 

האמת, השיטה שלך קצת עקומה.

אם לא רוצים שתהיה יציאה לאינטרנט, מוחקים את הניתוב החוצה (במקרה הזה DGW)

אתה אומר שאתה רוצה שיהיו עדכונים, איך אתה חושב שיהיו עדכונים בלי DNS?
אתה יכול להגדיר בDNS בשרת שלך או לוקלית במחשבים את הIP של שרת העדכונים.
ולאפשר ניתוב רק לשם באינטרנט.

בכיתה השניה עם הסרבר 2008 זה עובד חלק
כנראה שהעידכונים לא צריכים כתובות והם עובדים לפי ip

ואגב, כתבתי שהרשת בנויה עם שני כרטיסי רשת לשרת
והוא משתף את האינטרנט לסוויץ של הכיתה
ואין בעיה ע״י השורת פקודה שכתבתי לבטל את ה-nat ואז לא תהיה להם גלישה ולא עדכונים
כי בכל מקרה השרת הוא ה DGW היחיד שלהם