classic.ISPforum.cz

Ahojte,
mam nasledovny problem, dostal som do ruk jednu siet postavenu cisto z cisco zariadeni, pred tym som nemal mega extra skusenosti s cisco, len na skole take lite. Mozno mi postaci len nasmerovat na spravnu cestu. Tak popisem o co ide.
Mam rack, v nom je server (DNS, jeho ip 10.10.1.254), router Cisco 1841 a cisco switche po celej sieti 3560. Kedze ten DNS server je uz stara masinka, sluzi len cisto na to a zerie hrozne elektriny rozhodli sa ze ho vypnu. Vsetky PC v sieti ktore su pripojene maju DNS server nastaveny na 10.10.1.254.
Na cisco routri som nastavil adresu na FE 0/0 ( vystup z routra) adresu servera 10.10.1.254, nastavil som ip name-server na DNS T-Comu (provider je tcom) ping na hl. routri ide tak ako ma.
Na hlavnom switchi som nastavil routovanie ip route 0.0.0.0 0.0.0.0 10.10.1.254 name smer-router stym ze nic ine som nemenil jedine pridal ip name-server 10.10.1.254
Ale ak sa pripojim na iny switch v sieti, kde sa nerobili ziadne zmeny, a vsetko smeruje na 10.10.1.254 tak nejdu pingy priamo zo switchov a ani PC ktore ma nastaveny DNS na 10.10.1.254 nefunguje mu net.



Any idea? Ako to co najrychlejsie spravit?
Dakujem

Mohl bys přidat nějaké schéma sítě, nějak se v tom cos napsal přesně neorientuju. Ty 3560 slouží jenom jako switche nebo i jako L3 prvky?

takze ten Vas DNS server ma byt nahrazen serverem od providera? Pokud stanice maji pouzivat starou IP DNS pak plati jedna z nasledujicich moznosti:

a) na cisco routeru musi bezet DNS server nebo alespon DNS forwarder. Tim, ze na cisco nastavis 'ip name-server x.y' ale na tom ciscu nezridis DNS server ani forwarder - je to IMHO jen zaznam, ktery tomu ciscu rika kam ma posilat svoje vlastni dotazy na DNS. Pokud v te 1841 lze nejak (jinymi povely) nastavit DNS relay/server,pak by zrejme IP stareho DNS serveru melo byt na interfacu do LAN ne do Internetu (apokud stabnice pouzivaji IP ze stejne site jako je/byl DNS server)

b)musi neco (router) udelat preklad ciloveho IP stareho DNS serveru na nove u ISP


rozumnejsi by bylo na stanicich nastavit realne IP DNS u ISP

Pochopil jsem, že chce přehodit funkci DNS resolveru z PC na hlavní router 1841. Takže přesunul IP pécečka na ten router a nahradil jí adresu routeru v LAN? Pak musí na všem v síti změnit default routu na to 10.10.1.254 a tuto IP sebrat z toho PC.
A potom také na tom cisco 1841 musí zapnout funkci DNS serveru:
ip dns server
ip dns lookup
ip name-server <adresa DNS u TCOM>
Může si do toho cisca naháze i nějaké lokální statické záznamy:
ip host ruzovepc 10.10.1.123
ip host fialovepc 10.10.1.231
....
A pokud má to cisco na WAN straně veřejnou dostupnou IP., tak je vhodné aplikaovat firewall, ať odpovídá jen na dotazy z LAN sítě.

skvedo píše:Mohl bys přidat nějaké schéma sítě, nějak se v tom cos napsal přesně neorientuju. Ty 3560 slouží jenom jako switche nebo i jako L3 prvky?

Pokusim sa ju zohnat, 3560tky su urcene len cisto ako switche nic viac. Ak som to dobre omrkol

Dalibor Toman píše:takze ten Vas DNS server ma byt nahrazen serverem od providera? Pokud stanice maji pouzivat starou IP DNS pak plati jedna z nasledujicich moznosti:

a) na cisco routeru musi bezet DNS server nebo alespon DNS forwarder. Tim, ze na cisco nastavis 'ip name-server x.y' ale na tom ciscu nezridis DNS server ani forwarder - je to IMHO jen zaznam, ktery tomu ciscu rika kam ma posilat svoje vlastni dotazy na DNS. Pokud v te 1841 lze nejak (jinymi povely) nastavit DNS relay/server,pak by zrejme IP stareho DNS serveru melo byt na interfacu do LAN ne do Internetu (apokud stabnice pouzivaji IP ze stejne site jako je/byl DNS server)

b)musi neco (router) udelat preklad ciloveho IP stareho DNS serveru na nove u ISP
rozumnejsi by bylo na stanicich nastavit realne IP DNS u ISP

Ano DNS server ma byt nahradeny serverom providera, pripadne nech v buducnosti tam chcem spravit taku vec ze budu tam dovedene 2 provideri ze ak jeden vypadne nabehne druhy. To este neviem ako spravit

a) To som si uvedomil ze ip name server xxxx je len cisto pre pracu cisco s internetom. Cize budem musiet poriesit ten server pripadne forwarder.
b) No prestavovat cca 50 pocitacov a menit DNS zaznamy sa mi nechce uz len z toho dovodu ze ak sa v buducnosti nieco bude robit bolo by to narocnejsie opat cele prehadzovat. Ak by bol druhy provider napr, vtedy by nesli DNS zaznamy T-Comu napr.

Majklik píše:Pochopil jsem, že chce přehodit funkci DNS resolveru z PC na hlavní router 1841. Takže přesunul IP pécečka na ten router a nahradil jí adresu routeru v LAN? Pak musí na všem v síti změnit default routu na to 10.10.1.254 a tuto IP sebrat z toho PC.
A potom také na tom cisco 1841 musí zapnout funkci DNS serveru:
ip dns server
ip dns lookup
ip name-server <adresa DNS u TCOM>
Může si do toho cisca naháze i nějaké lokální statické záznamy:
ip host ruzovepc 10.10.1.123
ip host fialovepc 10.10.1.231
....
A pokud má to cisco na WAN straně veřejnou dostupnou IP., tak je vhodné aplikaovat firewall, ať odpovídá jen na dotazy z LAN sítě.

Presne takto som to potreboval. Dakujem!
Spustil som DNS server, lenze ako zadam ip dns lookup tak som odpisany, pretoze mi napise ze nepozna ten parameter :/

Je moznost len priamo spravit primary DNS server. Aj to je jedna z moznosti. Len ako to bude fungovat.?!


Hej budem riesit ten Firewall lebo vypla sa aj strana Apache, atd. Cize staci len otvoreny port pre SSH nic viac. Viete mi este poradit ohladom toho DNS servera? Dat tam primary a co dalej?

btw: siet som dostal na spravu, pretoze povodna firma ponukla vysoku sumu za spravu, dali hesla a pracuj, som bol lacnejsi a doteraz som hlavne pracoval len s mikrotikom, atd. Cisco len tak nic moc.

Dakujem za pomoc.

EDIT:
Nasiel som lookup tu

No vecer som sa stym este pohral, zda sa ze to funguje. Dakujem velmi pekne!