Настройка DNS для локалки и интернета

[metallic]

Вобщем в интернет выхожу через pptp (vpn)
В /etc/resolv.conf написаны днсы для локалки и для интернета, первым прописан для интернета и интернет нормально работает, вторым прописан для локалки и локалка тупит. Если прописать только для локальной сети, то нормально отображается список компов, авторизация в домене проходит, но как только добавляю инетовские днсы, все это кончается. В винде таких проблем не наблюдалось. Скажите, модно как-то настроить так, чтобы при обращения к локальным адресам использовались локальные днс, при обращении к интернету - интернетовские? Или как-то по-другому решить эту проблему.

[sarutobi]

Можно. настройте внутренние ДНС нормально.

[metallic]

Можно. настройте внутренние ДНС нормально.

Что значит нормально? Они нормально настроены, это днсы на контроллерах домена и отвечают они только за локальную зону. Причем тут они? У тех, кто на винде, при подключеном интернете проблем нет.

[sarutobi]

покажите вывод dig @<your_dns> www.ru +trace

[metallic]

Код: Выделить всё

# dig @195.218.208.67 www.ru +trace

; <<>> DiG 9.5.0-P2 <<>> @195.218.208.67 www.ru +trace
; (1 server found)
;; global options:  printcmd
.            496941    IN    NS    M.ROOT-SERVERS.NET.
.            496941    IN    NS    C.ROOT-SERVERS.NET.
.            496941    IN    NS    J.ROOT-SERVERS.NET.
.            496941    IN    NS    K.ROOT-SERVERS.NET.
.            496941    IN    NS    E.ROOT-SERVERS.NET.
.            496941    IN    NS    L.ROOT-SERVERS.NET.
.            496941    IN    NS    A.ROOT-SERVERS.NET.
.            496941    IN    NS    G.ROOT-SERVERS.NET.
.            496941    IN    NS    B.ROOT-SERVERS.NET.
.            496941    IN    NS    F.ROOT-SERVERS.NET.
.            496941    IN    NS    D.ROOT-SERVERS.NET.
.            496941    IN    NS    I.ROOT-SERVERS.NET.
.            496941    IN    NS    H.ROOT-SERVERS.NET.
;; Received 464 bytes from 195.218.208.67#53(195.218.208.67) in 45 ms

ru.            172800    IN    NS    NS2.NIC.FR.
ru.            172800    IN    NS    NS5.MSK-IX.NET.
ru.            172800    IN    NS    SUNIC.SUNET.SE.
ru.            172800    IN    NS    NS2.RIPN.NET.
ru.            172800    IN    NS    NS9.RIPN.NET.
ru.            172800    IN    NS    NS.RIPN.NET.
;; Received 286 bytes from 198.41.0.4#53(A.ROOT-SERVERS.NET) in 180 ms

www.ru.            345600    IN    NS    ns.demos.su.
www.ru.            345600    IN    NS    ns1.demos.net.
;; Received 76 bytes from 194.226.96.30#53(NS2.RIPN.NET) in 30 ms

www.ru.            86400    IN    A    194.87.0.50
www.ru.            86400    IN    NS    ns.demos.su.
www.ru.            86400    IN    NS    ns1.demos.net.
;; Received 140 bytes from 194.58.241.26#53(ns1.demos.net) in 31 ms

[sarutobi]

Это не внутренний ДНС сервер, а внешний - я просил результат команды с внутреннего сервера. Ваш внутренний ДНС должен знать, кому переадресовать запрос на зону, за которую он не отвечает - в этом случае пропадают все проблемы с разрешением имен.

[metallic]

Это не внутренний ДНС сервер, а внешний - я просил результат команды с внутреннего сервера. Ваш внутренний ДНС должен знать, кому переадресовать запрос на зону, за которую он не отвечает - в этом случае пропадают все проблемы с разрешением имен.

Внутренний днс сервер ничего не знает про внешние и куда кого отправлять не знает, также в целях безопасности выхода во внешний мир у него нет или чтобы перенаправить ему не нужно иметь доступ в мир?
Внутренний днс сервер работает на вин2003 (интегрирован в АД)

[KiWi]

Учите матчасть -- серверы в /etc/resolv.conf опрашиваются по очереди в порядке указания.
Если с какого-то приходит ответ(в том числе -- домен не найден), то другие не учитываются.

[metallic]

Учите матчасть -- серверы в /etc/resolv.conf опрашиваются по очереди в порядке указания.
Если с какого-то приходит ответ(в том числе -- домен не найден), то другие не учитываются.

Я это знаю, в том и проблема, что по порядку опрашиваются. Впишешь первым локальный днс - нормально работает локалка, инет тупит, долго имена ресолвит, впишешь первым внешний днс, локалка вообще умирает

[metallic]

Вобщем на интернет-шлюзе поднял bind, на локальных днс на контроллерах настроил пересылку запросов локальному бинду на шлюзе, в итоге у контроллеров домена нету доступа в интернет, а на все запросы отвечают, sarutobi, спасибо за идею

[qwerty]

А у меня вот такой вывод

dig @192.168.1.1 www.ru +trace

; <<>> DiG 9.5.0-P2 <<>> @192.168.1.1 www.ru +trace
; (1 server found)
;; global options: printcmd
;; connection timed out; no servers could be reached

догадываюсь что плохо, но что делать? Хэлп

[Ленивая Бестолочь]

А у меня вот такой вывод

очень за вас рад.
может быть расскажите, что у вас не работает? и что должно работать?

Хэлп

и как вы предлагаете нам вам хелп?
приводите конфиги. /etc/resolv.conf и конфиги днс-ов, если они есть.