Salut à tous,

voilà j'ai un petit soucis, pas très grave mais qui me parait étrange : quand je fais un nslookup d'une machine dans la réseau, ça réponds du tac au tac, de n'importe ou.

Quand je nslookup google.fr par exemple, là par contre, ça pédale puis ça me donne un timeout. Je réessaye, timeout. Je REREessaye, et là "réponse ne faisant pas autorité blablabla" bref ça fonctionne.

A priori par contre, quand je nslookup www.google.Fr pas de soucis.

Aucuns soucis depuis les postes du réseau pour accéder effectivement à google (tout est rapide)

J'ai un serveur W2003, AD + DNS, et un second W2003 DNS et  "contrôleur secondaire" ; tout se réplique bien entre les serveurs.

Le serveur AD est déclaré en tant que serveur DNS principal, et le 2ème serveur en tant que second DNS.
Sur le serveur AD, dns1 : localhost, dns2 = Serveur AD2
Sur le serveur 2, dns1 : localhost, dns2 = Serveur AD1

Sur les 2 DNS, les redirecteurs sont bien activés.... tenté avec dns 4.2.2.2 ou opendns, même souci...

Rien dans les journaux DNS, DCdiag et netdiag me donnent rien de probant...

Une idée?

 
As tu essayé avec cette configuration :
 
Sur le serveur AD, dns1 = son @ip / dns2 = ton second serveur

Non, mais mettre 127.0.0.1 devrait suffire?

Je vais tester mais je vois pas bien ce que ça va changer

Merci pour ta participation

Ce n'est pas recommandé de mettre 127.0.0.1

d'où ?

Je l'ai lu ici.

ouais supinfo donc source pourrie
 
Si MS configure automatiquement l'ip du DC à localhost qd tu installes le rôle DNS c'est pas pour rien. C'est justement parce que cette ip est sûre de répondre. Ca évite toute connerie. Le seul pb est qd ta pile ip est hs et dans ce cas tu as plus important à résoudre

Ah... pourrie à ce point ?

 
 
Donc finalement 127.0.0.1 c'était correc'
 
De toutes façon mettre l'ip ne change pas, j'ai toujours le soucis du timeout 1 ou 2 fois puis ensuite ça réponds ok...
 
Any ideas?
 

Ai jamais dit que cela était faux

up
j'ai tjrs mon soucis, ça gêne pas trop pour surfer etc.. mais c'est quand même zarb!

Tu aurais pas un firewall mal configuré (configuré pour limiter la taille des paquets ou que de l'udp etc.) ?
Un VPN avec un pb de MTU ?
 
J'ai souvenir d'avoir vu des pb avec les firewall qui limitent la longueur des réponses DNS. Ca finit par passer mais pas immédiatement.

Bah peut être... mais j'ai rien touché à ce niveau là. Selon toi ça se planquerais dans quelle section du FW? J'ai des paramètre TCP mais il me paraissent correc' en tout cas le timeout est plus long que sur le dns de l'AD qui indique Timeout 2seconds  
 
Des VPNs oui, mais aucun en lien avec le DNS.