Как добавить компьютер в домен из другой сети, где в качестве роутера CentOs?

Question

[Ezmin]

Есть три машины, клиент на винде, Win server на котором установлен DHTP DNS AD и в качестве роутера CENT OS.
Требуется, что бы клиент зашел в домен, при попытке входа - выдает ошибку о том, что такой домен не существует
DHCP RELAY установлен, Forwarding тоже Iptables отключен, на интерфейсах DNS и домен прописан
На WIn server в DNS прописаны две зоны, для сетей 192.168.1.0 и 192.168.2.0
ЕСЛИ ЗАМЕНИТЬ Cent os на Debian то все работает без проблем, но с CENT OS по какой то причине не рабоатет

Comments

[mureevms]

Win сервер пингуется с клиента? А обратно? Если нет, смотрите на прохождение пакетов на CentOS.

[Ezmin]

mureevms, Пингуется, с клиента можно пингануть по IP , но не по имени домена, а если начать пинговать с cent os то уже пинг по имени домена ping pets.com то пинг пойдет, а так связность есть, дело в чем то другом, говорю же на DEBIAN та же самая схема работала

[mureevms]

Ezmin,
> говорю же на DEBIAN та же самая схема работала
Нет разницы какой дистрибутив, главное как оно настроено. И очевидно что-то отличается.

Причина в том, что клиент не может разрезолвить имя сервера. Что прописано в DNS сервера клиента в сетевых настройках? Должен быть IP Вин сервера.

[Ezmin]

mureevms, Так и есть

[mureevms]

Ezmin, Значит не так. Если вин сервер пингуется по IP, но не пингуется по DNS, то проблема в DNS. Что скажет nslookup pets.com и nslookup pets.com 192.168.1.100 с клиента?

[Ezmin]

mureevms,
DNS request time out

[Ezmin]

Ezmin, Но стоит мне заменить CENT OS на DEBIAN как тут же начинается резовиться

[mureevms]

Ezmin, С обеих команд? Вообще, это значит, что запрос не доходит до вин сервера. Если вин сервер точно пингуется - смотрите FORWARD правила фаерфола на CentOS, должно быть разрешающее правило прохода трафика между подсетями, что-то типа такого:

# iptables -S
-A FORWARD -s 192.168.1.0/24 -d 192.168.2.0/24 -j ACCEPT
-A FORWARD -d 192.168.1.0/24 -s 192.168.2.0/24 -j ACCEPT

[mureevms]

Ezmin,

Но стоит мне заменить CENT OS на DEBIAN как тут же начинается резовиться

Вот и следует сравнить настройки фаера между ними

[Ezmin]

Я же отключил фаеровл на цент осе полностью
Ну попробую его включить сейчас и настроить

[mureevms]

Ezmin, суть в том, что как минимум не проходят запросы по 53/UDP и/или 53/TCP. Надо искать причину в этом.
Но если сети форвардятся, вставьте в файл hosts (не знаю где он на винде располагается) строку 192.168.1.100 pets.com и все заработет. Если нет, то я сомневаюсь, что форвардинг настроен, надо убедиться в нем. Покажите вывод iptables -S и с Дебиан, и с Центоси

[Ezmin]

mureevms, Добавил значение в файл hosts на винде (путь C:\Windows\System32\drivers\etc )
Теперь пингуется. но в домен не заходит все равно
Первый скрин DEBIAN( там где по меньше значений) Второй CENSOS (там значений больше)

[mureevms]

Куча не совсем понятных цепочек. Выполните на CentOS это:

iptables -I FORWARD -s 192.168.1.0/24 -d 192.168.2.0/24 -j ACCEPT
iptables -I FORWARD -d 192.168.1.0/24 -s 192.168.2.0/24 -j ACCEPT

Answer 1

[TheBigBear]

"на интерфейсах DNS и домен прописан"
Ещё раз проверьте - какой DNS отдаёт клиенту DHCP сервер
ipconfig /all
как крайний вариант - на клиенте ручками прописать DNS 192.168.1.100 (оставив получение адреса по DHCP)