Не пытается протестировать подключение с локальным dns сервером — «Нет подключения к интернету, Защищено», почему?

Question

[Somewhere Intech]

Есть dns сервер, по сути ретранслятор запросов - работает(это главное ;) )
Есть проблема когда Настройки сетевого адаптера -> DNS=127.0.0.1
Нет проблемы если Настройки сетевого адаптера -> DNS=8.8.8.8

upd: С восьмёрками, в момент подключения, резолвит dns www.msftconnecttest.com и затем забирает файл по www.msftconnecttest.com/connecttest.txt. С локльным dns даже не пытается резолвить домен выше
Не смог загуглить, может кто сталкивался с подобным?

P.S. после подключения dns работает, запросы отрабатывает все безошибочно (nslookup конечно тоже, даже хром начинает резолвить им - видимо после разрыва соединения он навремя отключает встроенный резолвер). Проблема в том что ОС не инициирует процедуру проверки интернет соединения, следовательно в UI остаётся значок "нет сети". Ещё раз: нет попытки проверки - нет обновления графического интерфейса. Но работать в интернете можно конечно, правда значок с толку сбивает - не привычно..

Comments

[АртемЪ]

"Нет подключения к интернету, Защищено"?

[Somewhere Intech]

АртемЪ, ага, оно. По какой то причине даже не отправляет запрос на домен www.msftncsi.com и файл оттуда не пытается прочитать

[kalapanga]

А какого-нибудь блютуз-адаптера не воткнуто? А то у меня на семёрке такое было, что после установки драйверов блютуза значок сети упорствовал, что интернета нет, и так я его и не уговорил (хотя может не сильно старался). Затем надобность в блютузе отпала, снёс драйвера, всё встало на места.

[Somewhere Intech]

kalapanga, да не, тут явно не в этом причина - винда просто не хочет делать стандартную процедуру тестирования подключения (обновил вопрос, пункт upd) с локальным dns сервером - брезгует )))

[Somewhere Intech]

АртемЪ, обновил вопрос, адрес тестирования другой, но проблема таже - не пытается резолвить локальным днс сервером

[Александр]

Какой dns сервер установлен?

[#]

Александр, а еще - как настроен?

[#]

Johnny Lowhunter,

с локальным dns сервером - брезгует )))

.. да вы уже на пути к решению!!!

[Александр]

#, "как настроен?" - Это следующий вопрос )))
А вдруг ничего не устанавливали ))) Тогда зачем спрашивать )))

[#]

Александр, гы.. а ведь точно!!! )))))

[Somewhere Intech]

#, настроен безхитростно: получить пакет на 53 порту, отправить запрос на 8.8.8.8:853, получить ответ и отдать обратно просящему ;)
Ну я сразу понял что проблема в лупбэк сокете, только вот фактического подтверждения не могу найти. Пока гуглил увидел маны по настройке роли DNS в Windows Server с указанием(что логично конечно же) 127.0.0.1 на сетевом интерфейсе. После чего пришла в голову мысль, что это все связано (это ж виндовс) и лупбэк адрес каким то образом(волшебным наверное) вырезан из логики тестирования соединения в версии "несервер" (это ж микрософт), а в версии сервер на то своя логика описана (типа костыль)

[#]

Johnny Lowhunter,

Ну я сразу понял что проблема в лупбэк сокете, только вот фактического подтверждения не могу найти. Пока гуглил увидел маны по настройке роли DNS в Windows Server с указанием(что логично конечно же) 127.0.0.1 на сетевом интерфейсе. После чего пришла в голову мысль, что это все связано (это ж виндовс) и лупбэк адрес каким то образом(волшебным наверное) вырезан из логики тестирования соединения в версии "несервер" (это ж микрософт), а в версии сервер на то своя логика описана.

- я (извините что о себе) поднимал довольно много серверов в комплексе (AD DNS++) и только DNS, и как правило под виндой
- на вашу симптоматику не нарывался ни разу
- по тому (если отфильтровать сарказм) думаю в настройках косяки есть
- но судя цитированному фрагменту пока ни чего не понятно ))

[#]

Johnny Lowhunter, а вот nslookup это такая рабочая штука. на все случаи жизни с DNS

можем вернуться к вопросу

DNS в Windows Server с указанием(что логично конечно же) 127.0.0.1 на сетевом интерфейсе

как по мне так стрем какой то, надо смотреть что вы там на шаманили.. 99% что как раз тут собака и зарыта .. удачи )))

[Somewhere Intech]

#, Да я тоже не сталкивался, хотя помнится юзал такую схему. Вот не пойму - толи в обновлениях пришло что-то.
Постараюсь описать подробнее:
1. DNS сервер на 127.0.0.1 выступает в роли обычного ретранслятора для реализации DoT. Он настроен как зеркало - получить байты - отправить байты и т.д. Чтобы он не лез дальше локалхоста, я его завожу на UDP сокете 127.0.0.1:53 - это и есть вся настройка
2. После того, как я подключаюсь к сети, я вижу успешные dns запросы для qna.habr.com, yandex.ru и других (даж prod.x.z.che.to.tam.microsoft.com), а вот запроса на домен www.msftconnecttest.com просто нет - даже попытки(это я смотрел трафик с loopback интерфейса). А этот адрес используется виндой в логике проверки соединения => HTTP GET www.msftconnecttest.com/connecttest.txt

Вот и не пойму - почему нет попытки это сделать

[#]

Johnny Lowhunter,

1. DNS сервер на 127.0.0.1 выступает в роли обычного ретранслятора

меня вырубает сразу... по моей памяти там не чего делать ни одному реальному сетевому сервису.. или покажите мануал которым пользовались

[#]

Johnny Lowhunter, 127.0.0.1 это сетевой тупик.. ну в смысле как тупик на железной дороге

[Александр]

(что логично конечно же) 127.0.0.1 на сетевом интерфейсе

Не логично )
А ответ на какой ip адрес будут слать?

быстрый поиск

[#]

Александр, ну да.. кажется мы примерно об одном )))

[#]

Johnny Lowhunter, тогда уже:
- гребаный мануал, который вас до этого довел
- скрины консолек настройки. всех. в тч локальных интерфейсов

.. в студию плз

[Александр]

#, Одновременно )))

Answer 1

[#]

nslookup как использовать (это ссылка)

ps вот не люблю такого.. но может и не так уж редко грешен?...

Johnny Lowhunter,

ну ок)) nslookup ya.ru 127.0.0.1 нормально работает..

ооо!!! у меня теперь все классно

тут были эмоции ))
.. либо давай уже копанем все твои настройки при всех

pps Johnny Lowhunter,

Да и настройки я уже все предъявил.

эти?

Есть проблема когда Настройки сетевого адаптера -> DNS=127.0.0.1

.. без разбора что же вы там у себя установили, и как настроили.. это скорее всего большая проблема.. а от разбора вы чудно ловко уходите

.. а грабли у вас (если это MS DNS) четко видны в консоли управления сервисом +в настройках интерфейсов
.. на сервере.. и на клиентах.. если таковые есть
вам сюда ms dns server relay если вы корректны хотя бы в основных сведениях

Comments

[Somewhere Intech]

спасибо конечно, но сервер работает - в вопросе указано что не срабатывает в виндоуз (раздел upd). Причем интернет работает, после подключения к сети сразу летит успешно зарезолвленный трафик - всё путём. Только вот значок бесит - пару раз не могу понять что не так из-за него, хотя просто разорвало соединение с сетью))
Нашел конечно лечение - подключаюсь к сети с восьмерками, а потом вместо него выставляю локальный - полёт нормальный до следующего переключения. Это даже костылем сложно назвать, хотя я оформил маленький батник под это дело))

[#]

Johnny Lowhunter, догадка о костыльности верная, я так думаю

но для меня пока туманны все остальные настройки. не прошу словесных объяснений (они и туманны ))).. и не прошусь в тимвьювер все посмотреть - это же время..

но просто предлагаю задуматься ;)))

.. в целом вы кажется почти все понимаете )))

удачи! )))

[Александр]

Нашел конечно лечение - подключаюсь к сети с восьмерками, а потом вместо него выставляю локальный - полёт нормальный до следующего переключения.

Это говорит что ДНС клиент работает, а ДНС сервер нет.
Проверка ipconfig /flushdns между переключениями

[Somewhere Intech]

Александр, не согласен - есть доказательства ))

[#]

Александр, угу.. в точности..

просто для тестирования dns уже nslookup.. а так то.. начиная с клиентской части, все так

[#]

Johnny Lowhunter, кхм.. ну это уже на принцип..

не согласен - есть доказательства ))

все вещдоки в студию

[Somewhere Intech]

#, ну ок)) nslookup ya.ru 127.0.0.1 нормально работает..

[Somewhere Intech]

Александр, сделал, не помогло.
#, nslookup ya.ru работает идентично

[Александр]

Johnny Lowhunter,

не согласен - есть доказательства ))

Мне так кажется.
Когда вы запускаете с 8.8.8.8 у вас все запросы идут нормально. Вы переключаете и все работает, но кэш остался + и скорее всего адрес ДНС сервера то же где то в памяти. Вот для этого я предложил ipconfig /flushdns.
А также чем проверяете Гугл Хром? У меня подозрение что там внедрен свой микро-днс сервер (это моя параноя). Поэтому проверять лучше nslookup. Да хоть ping. А еще установить dig.

[#]

Johnny Lowhunter, Александр, не не не парни.. настройки в студию уже без вариантов

[Somewhere Intech]

Александр, проверял wireshark'ом даже - нет запроса в трафике.. про хром понятно - так оно и есть.

[#]

Johnny Lowhunter, персонально - готов повторить все на макетах ВМ.. что бы не осталось разногласий

ps ресурсы есть

любые сочетания хост/гипервизор/гость.. и виртуальный mikrotik к примеру.. пойдет?

[Somewhere Intech]

Да и настройки я уже все предъявил.

[Somewhere Intech]

#, да не, я понял - закрываю вопрос

[Александр]

Johnny Lowhunter,
А что у вас стоит в ДНС в настройках сетевой платы?

[Somewhere Intech]

Александр, тоже описывал

[#]

Johnny Lowhunter, ща..

[Александр]

Johnny Lowhunter,
Проверь список корневых серверов. Он должен существовать. (были один раз грабли). Обновить список корневых серверов.

[#]

Johnny Lowhunter, .. так пойдет?

[Somewhere Intech]

#, да, спасибо за помощь)

[#]

Александр, тема частая. но по симптоматике - нет

[Somewhere Intech]

#, В итоге я понял к чему Вы вдвоем вели, Windows как то иначе обращается к локальному серверу DNS и только из Server версии, возможно и подобно unix стилю.. В клиентской ОС этот функционал не включен и потому не работает, т.е. банально лупбэк адрес не поддерживается Windows (По крайней мере в Build 19041.450)

[#]

Johnny Lowhunter, кхм..
- .. ща чутка подчищу эмоций со вчера ))
- ни фига не так. я не могу понять ваших затруднений, не сев в ваше кресло.. ну или хотя бы визуально не увидев всей топологии, всех настроек и в чем проблема в итоге
- по этому я пытаюсь вытащить из прошлого багажа, хоть что то, возможно подходящее по контексту
- при этом все еще не вижу контекст целиком )))

как то так