From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Comment: RFC 2476 MSA function at mx18.yandex.ru logged sender identity as: shader Message-ID: <425C9F4A.8030600@yandex.ru> Date: Wed, 13 Apr 2005 08:25:46 +0400 From: "Alexey V. Novikov" User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.5) Gecko/20041217 X-Accept-Language: ru-ru, ru MIME-Version: 1.0 To: community@altlinux.ru Subject: Re: [Comm] ADS, DNS =?KOI8-R?Q?=C9_iptables?= References: In-Reply-To: Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 13 Apr 2005 04:25:56 -0000 Archived-At: List-Archive: List-Post: 12.04.2005 20:50, Владимир Гусев пишет: > Здравствуйте! > > Столкнулся с проблемой, которую как-то решил, но причины возникновения > проблемы мне неясны. > Итак, жили-были два компьютера - Windows 2000 server с ADS, MS SQL и > DNS-сервером и шлюз-сервер на Windows 2000 server и MS ISA Server. > Второму я втайне желал поскорее "почить в бозе", и, наконец, этот > желанный миг настал. Соответственно худо-бедно при помощи community и > различных HOWTO был "поднят" вполне приличный шлюз на Мастере 2.4 - > iptables, squid, apache (в зачаточной конфигурации). > После настройки iptables (squid'a тогда еще не было) у пользователей в > локальной сети стали возникать проблемы в виде очень долгой регистрации > в домене при вводе логина и пароля, а также ненормальная работа > клиентских программ, основанных на запросах к MS SQL. Пинг сервера с > ADS и MS SQL при этом выдавал всякую чертовщину, только не IP сервера, > хотя у клиентов в качестве DNS-сервера прописан IP сервера с запущенной > на нем серверной службой DNS. Решилось все жестким прописыванием > каждому пользователю в %windir%/system32/drivers/etc/hosts всех > "расшифровок" IP для всех серверов. Я сделал скрипт для ADS, который > при рестарте машины клиента вставлял такой hosts... после этого у всех > все нормализовалось... До этого же любые действия с сетью, будь то > работа с MS SQL, или с сетевыми дисками, вход в систему - тянулись > вечность... > > По времени это совпало с установкой шлюза на линуксе и прописывания > всем его в качестве шлюза. Samba на шлюзе не установлена, вроде она там > не нужна. > > Что это может быть? Поднять на шлюзе bind, сделать его slave'ом для локальной зоны (пакет bind-slave), а win сервере в DHCP(если есть) прописать 2 DNS: 1-шлюз, 2-win сервер. -- WBR, Alexey V. Novikov