Я к тому, что если в настройках DNS на локальном сервере в пересылке указать адреса DNS серверов провайдера то страницы на клиентах открываются с задержкой.
А если там же указать локальный адрес шлюза (как ты говорил сначала), то все быстренько летает.

Может всё дело в кэшировании запросов? На роутере есть свой кэширующий сервер, он отвечает быстро. А если юзеру нужен новый резолв, то пауза всяко (на первый раз) будет.

Не знаю, я медлительности не ощущаю.
Много раз настраивал такие связки.

Я к тому, что если в настройках DNS на локальном сервере в пересылке указать адреса DNS серверов провайдера то страницы на клиентах открываются с задержкой.
А если там же указать локальный адрес шлюза (как ты говорил сначала), то все быстренько летает.
Ну я для верности указал и то и другое .... просто адрес шлюза поставил первым.
Вчера убрал из настроек DHCP сервера все DNS сервера кроме локального.
Сегодня клиенты загрузились с новыми настройками .... пока жалоб не было

Медлено это потомц что ДНС форчточний наверное долго отдаёт ответ клиентам, а когда ты указал ДНС адрес своё шлюз то все запросы по разрешению имён идут к твоему шлюзу который просто пересылает их на ДНС прова, если конешно нету у тебя на шлюзе кешыруещего сервера ДНС. Но при таком раскладе твой комп не будет разрешать имена в локальном домене.
Как то так.

Неа ... на шлюзе нет никаких серверов кроме SSH.

Инет есть ab ... только вродь немного медленей все стало прогружаться

Указал в пересылке ДНС адрес шлюза (Debian) вместо адресов ДНС провайдера и все залетало
Правда не совсем понял логику ....
Ну вродь как вопрос решен
Всем спасибо за помощь и соучастие!

http://www.my-comp.by/-windows/34--wind … 03.html#s7
Сюды добавь ип днс сервера прова.

Так .... В "Forwarders" (Пересылка) в настройках ДНС сервака указал адреса ДНС серверов провайдера.
На своем компе из настроек ДНС снес все кроме локального сервера.

DNS вродь как передается на шлюзе:
$IPTABLES -t nat -A PREROUTING -p tcp -d $LAN_IP --dport 53 -j DNAT --to-destination $DNS
$IPTABLES -t nat -A POSTROUTING -p tcp -d $DNS --dport 53 -j SNAT --to-source $INET_IP
$IPTABLES -t nat -A PREROUTING -p udp -d $LAN_IP --dport 53 -j DNAT --to-destination $DNS
$IPTABLES -t nat -A POSTROUTING -p udp -d $DNS --dport 53 -j SNAT --to-source $INET_IP

Инет есть ... только вродь немного медленей все стало прогружаться

Так ваш виндовый ДНС тока держыт зону для домена, а чтобы он смог разрешать и другие имена с интернета, например linux.forum.ru, нужно чтобы он ещё и был кеширующим ДНС. Он должен все запросы по разрешению имён из интернэта делать сам или если нету у него нужной записи узнавать её в ДНС сервера например вашего провайдера. Как поднять кешырующий ДНС на форточках нескажу.

Вот меня интересует вариант: "или если нету у него нужной записи узнавать её в ДНС сервера например вашего провайдера."

Хотелось бы как нибудь завязать его в этом плане с серверами провайдера. Чтоб он сам не кешировал, а просто был посредником....
А это не сильно добавит ему нагрузки? Та хотя .... у меня всего 20 машин в сети

chernenkosv пишет:

Kettler пишет:

Правильно настройте dhcp и dns сервер.

А можно поподробней?

Вы или я обслуживаю ваш лес?

Ну как бы наверно форумы и существуют для того, чтобы можно было попросить совета и пополнить знания.
То что я не достаточно компетентен в этой теме  - я и так знаю .... поэтому и спрашиваю!

Спасибо! Но мне важно разобраться самому.

У меня есть и ДНС и ДХЦП ... на контроллере домена .... зачем мне еще?

Согласен абсолютно Гемор мне ни к чему ....

А вот это уже конструктив:
1. У меня работает DHCP сервер и раздает адреса шлюза, ДНС локального сервака (тот, который PDC) и заодно два адреса DNS провайдера (так как без них клиетны в инет не ходят).
По остальным пунктам направление понял Буду разбираться. Отпишусь. Спасибо

2. Настроить DNS доменного контроллера, прописать в "Forwardes" - IP адрес шлюза на Debian
3. На машине с Debian, в настройках DNS сервера разрешить запросы от твоей локальной сети.
4. И там же настроить iptables, чтобы пакеты на 53 порт из локалки принимались без проблем.
5. Проверит работу на клиентских машинах

Вот и все, по моему.

Для раздачи ip поставить isc-dhcp-server
DNS сервер - какой понравиться/нужен, если локальных зон не надо, то проще всего dnsmasq, или unbound.
Недавно тыц тыц

У человека домен и лучше держать dns на win меньше гемора.
Но если надо гемор то реально и перенести на bind.