Шлюз на Ubuntu server 16.04. Проблемы с доступом к DNS-серверам?

Question

[akuma665]

Доброго времени суток!

Вопрос такой: есть локальная сеть из 60 компьютеров (большинство Windows 7, немного Windows XP), никакого Active Directory. Всем компам в локалке присвоен статический адрес, не по DHCP.

Раздача интернета производится через программный роутер на Ubuntu Server 16.04 (простой комп с двумя сетевыми картами), провайдер предоставляет динамический ip-адрес посредством pppoe.

Также в сети имеются 5 управляемых свитчей d-link, но работающие как простые неуправляемые, и несколько простых неуправляемых d-link'ов.

Собственно проблема в том, что когда провайдер выдает ip-адрес из своего диапозона серых адресов, н-р: 10.21.9.7, то начинаются проблемы с доступом к DNS-серверам, доступ к веб-страницам начинает глючить, команда traceroute показывает, что пакеты не доставляются.
Однако когда провайдер выдает ip из списка белых адресов - все в порядке.

Созванивался с провайдером, сказали, что у них все в порядке и проблема у нас. Я тоже так считаю. Жду совета от более опытных товарищей, куда копать?

Comments

[sim3x]

Провайдер всегда так говорит
Даже когда у них вся сеть легла

Делайте трейс до вашего шлюза
С вашего шлюза до шлюза прова
Мониторьте mtr 1.1

Если в сети прова кто-то включил фильтр удп, то с днс и трейсами будут проблемы

Поставьте на свой шлюз dns - unbound

[ТыжСисАдмин]

akuma665 А у вас в сети используется подсеть 10.0.0.0/8 ?

sim3x Делаем ставки :D

[klepiku]

заполняете для каждого
ip
маска
шлюз
dhcp

где шлюз и dhcp адрес програмного роутера

[akuma665]

klepiku, Вы наверное имели в виду dns, а не dhcp. Для указания dns в качестве адреса роутера необходимо установить и настроить dns-сервер, как указал выше sim3x

[akuma665]

ТыжСисАдмин, подсеть 10.0.0.0 не используется, но в локалке полный бардак от предыдущих админов, так что проверю)

[akuma665]

sim3x, на счет своего dns подумаю, возможно хороший вариант, спасибо

[ТыжСисАдмин]

akuma665, не нужно проверять. Хотя нет, проверить нужно но не по этой проблеме а в принципе, заодно план сети нарисовать не забудьте :D
А так да, настройте свой DNS, пропишите туда проксирование на гугловские к примеру и дело с концом, заодно кэш поимеете.
P.S. А статика на компах как-то фу :)

[akuma665]

ТыжСисАдмин, знаю что фу)) но я здесь ничего не решаю, решает мой начальник, который не знает что такое sudo и ssh)))
Я в этой организации чтобы на "кошках" потренироваться

[sim3x]

ТыжСисАдмин,

проксирование на гугловские

https://1.1.1.1/

Answer 1

[АртемЪ]

когда провайдер выдает ip-адрес из своего диапозона серых адресов, н-р: 10.21.9.7, то начинаются проблемы с доступом к DNS-серверам

Причин может быть много, но проверить не трудно.
Для начала нужно посмотреть какие именно DNS сервера выдал провайдер, доступны ли они (банальный пинг) с роутера, доступны ли они с клиента. Не указаны ли на клиенте другие DNS сервера.
В общем проверяйте, тогда можно будет делать выводы, а не гадать.

Всем компам в локалке присвоен статический адрес, не по DHCP.

Не лучшее решение, как в плане стабильности, так и в плане управляемости.
Рекомендую раздавать все адреса в локальной сети по DHCP - как статические, так и динамические.

Answer 2

[Константин Цветков]

Купить постоянный IP.

Comments

[akuma665]

Это конечно тоже решение, но не совсем "правильное" ))