Пропадает DNS в сети?

Question

[n0vik0v]

В рабочей группе сам собой пропадает DNS. Причем только на хостах под Windows.
На OSX, iOS и Android всё ровно. Так же загадочно появляется в телении получаса-трех часов.
На сервере бежит Kerio Control (последняя под Windows) и там включена служба DNS. Виндовая роль DNS-сервера отключена. При чем на проблемных хостах в DNS прописан и мой сервер и 8.8.8.8. Пробовал убирать сервер, менять DNSы на другие, перезапускать "Клитент DNS" и ума не приложу что происходит.
В логах проблема прописывалась только раз и звучала так:
[29/Oct/2015 11:41:10] Socket error: Unable to bind socket for DNS request on interface XX.XX.XX.XX
[29/Oct/2015 11:41:10] Socket error: Failed to forward DNS query to 8.8.8.8.

C серваком - понятно, могут быть проблемы, но почему гугловые ДНС тоже не работают? Кто знает - помогите.

Comments

[ldv]

логи откуда?

[ldv]

что значит "пропадает днс"? Пингуется ли в этот момент 8.8.8.8 и керио с клиентов? Пингуется ли в этот момент 8.8.8.8 с керио?

[ldv]

что говорит в проблемное время
nslookup ya.ru 8.8.8.8
nslookup ya.ru ip_адрес_керио

[n0vik0v]

ldv: Да, всё пингуется по ip, а по урлу - нет.

[n0vik0v]

ldv: Логи фром Kerio. Второй случай он не зафиксировал.

[ldv]

n0vik0v: 8.8.8.8 пингуется и с сервера и с клиентов? скриншот правил покажите нам

[Maksim]

n0vik0v: пингуется и nslookup разные вещи...

[n0vik0v]

ldv Maksim Кто-то спрашивал про правила - вот они (https://yadi.sk/i/gtF9AIQdk7h8v), но полгода всё работало по ним. nslookup ничего не даст, т.к. проблема пока не проявляется.

[n0vik0v]

n0vik0v: Там скобка лишняя залезла.

Answer 1

[n0vik0v]

Сегодня снова повторилось.
Проблема решилась за 5 минут заменой DNS-сервера от Kerio на стандартный виндовый.
На момент проблемы 53-й порт не занимала ни одна программа, после - dns.exe.
Спасибо всем ( Maksim ldv ) за интерес и советы.

Comments

[Maksim]

А что означает после ДНС.еxе :)
т.е. получается 53 все таки был занят и занят был ДНС сервером станд. Винды

Answer 2

[Maksim]

Возможно на сервере где стоит керио установлено куча говна которое и занимает нужный порт.

Comments

[n0vik0v]

У меня открыт только один порт и на серваке вообще ничего нет левого. Полгода работал как часы.

[Maksim]

n0vik0v: можно пробовать глянуть netstat -na в момент проблемы на предмет занятости 53 порта

[Maksim]

n0vik0v: Точно нечего не устанавливали перед появлением проблемы?

[Maksim]

n0vik0v: А проблема с ДНС гугла скорее всего связана с керио так как его служба ДНС и отвечает за пересылку запросов.
т.е. умер днс керио, умерла и пересылка запросов.

[ldv]

Maksim: если 8.8.8.8 прописан в настройках сетевой карты клиента, то с керио это никак не связано

[ldv]

Maksim: вернее не связано с его днс-форвардингом

[Maksim]

ldv: Согласен, но как я понял человека интересует почему в логах высыпало ошибку на 8.8.8.8 а тут как раз вроде как все складывается у клиента прописан днс керио то получает запрос и ниКуя переслать не может (от сюда и лог), в свою очередь у клиента повторный запрос но уже напрямую 8.8.8.8

[Maksim]

Странно только что это коснулось только виндовых клиентов....

[ldv]

Maksim: насколько я понял, днс не работает вообще, т.е. и 8.8.8.8 на клиентах не работает

[n0vik0v]

Maksim: Точно!

[Maksim]

n0vik0v: хм ну это еще под вопросом...

проделайте в момент проблемы с клиентского компа (то что вам рекомендовали выше) nslookup....

[n0vik0v]

Ребята. Меня интересует что происходит. Проблема появлялась вчера и позавчера, а сегодня - нет. netstat -na попробую, когда она появится.

[ldv]

n0vik0v: посмотрите комментарии к вашему вопросу, плюс лучше используйте
netstat -nab , чтобы видеть какая программа использует порт

[Maksim]

n0vik0v: и правила гляньте может вас запрет (FORWARD) на 53 порт для клиентов.

[n0vik0v]

Maksim: Сейчас netstat -nab показывает, что 53 порт как раз занимает winroute.exe (то есть Kerio). Похоже в этом дело, но сейчас всё работает. Хотя я вчерва выключал DNS на Kerio. Завис?

[Maksim]

n0vik0v: Ну вчера выключали сегодня кто то включил посмотрите статус в Керио.

[n0vik0v]

Maksim: Включил - да.

[n0vik0v]

Maksim: Но ведь макинтош откуда-то берет данные DNS.

[Алексей]

Такая ситуация может произойти только если Kerio установлено на windows и кто-то поднял web ну и например запустил Nginx или что-то занимающее порт, зачем вообще вам Kerio если оно на windows