Configuration Du Service Dns Synology

[KZL]

Bonsoir,

J'ai configuré le package server dns de mon nas, et j'ai mis en dns primaire l'adresse de mon nas.

En serveur secondaire j'ai mis l'adresse de mon fournisseur numéricable.

J'ai remarqué que quand je cherche sous google.com, le service n'arrive pas à résoudre tout de suite le nom google.com et j'attends 10 à 20 secondes, avant de voir la page se charger..

Comment je pourrais faire pour réduire ce long temps d'attente tout en gardant la zone que je viens de créé "domaine.lan" ? Créer une zone google.com manuellement ?

[KZL]

Bon après une bonne nuit, le service semble stable finalement. Le temps de recherche est passé à 1, 2 secondes.

Cependant, je remarque qu'après un certain temps, le service DNS ne fonctionne plus. Je suis parti ce matin, tout fonctionnait très bien, et là je rentre, plus moyen d'accéder au domaine de mon réseau local. Quelqu'un sait pourquoi ?

[KZL]

J'imagine que le problème pourrait venir du fait que j'ai sélectionné l'adresse ip de mon serveur dns en dns primaire.

Ainsi que l'ip dns primaire de google, en dns secondaire.

Cependant j'aimerai que mon réseau fonctionne quand même si mon serveur ne fonctionne pas^^ C'est possible ?

[KZL]

. ?

[CoolRaoul]

Es-tu vraiment sur d'avoir besoin du serveur DNS complet?

C'est quand même un peu touchy à configurer!

A la limite tu peux te contenter du package serveur DHCP: il fait aussi proxy DNS. C'est ce que j'utilise et c'est tout simple à configurer

Modifié le 1 avril 2013 par CoolRaoul

[KZL]

Je pense que j'en ai besoin, car j'aimerai un peu comprendre le fonctionnement d'un serveur DNS et créer des zones pour afficher sympathiquement un réseau lan avec un domaine et non pas une adresse ip.

Je préfère quand même utiliser le DHCP de mon routeur aussi, car je ne veux pas que ma connexion soit dépendante de mon serveur. J'aimerai juste que mon serveur soit une valeur ajouté à ma connexion.

Réseau lan et accélération du débit (car on m'avait dit que ça accélérai la connexion d'utiliser ses propres dns ^^)

Modifié le 1 avril 2013 par KZL

[CoolRaoul]

Bonne chance alors,

[KZL]

^^

[CoolRaoul]

car on m'avait dit que ça accélérai la connexion d'utiliser ses propres dns ^^

Non: tous les clients DNS des systèmes d'exploitations actuels disposent d'un cache DNS (pas activé par défaut sous Linux mais dispo de base là aussi). Par conséquent aucune accélération sensible à espérer.

[Diaoul]

Toutes les box actuelles font DNS sur le réseau local si tu utilises le DHCP.

[KZL]

@CoolRaoul J'ai lu un tutôse Diaoul qui semblait dire le contraire.

@Diaoul J'ai un routeur de mon fournisseur si c'est ça dont tu veux parler, mais j'assure qu'il ne fait pas serveur dns, j'ai raccordé un autre routeur perso qui de même ne fait pas serveur DNS non plus :/

[CoolRaoul]

Toutes les box actuelles font DNS sur le réseau local si tu utilises le DHCP.

Pas ma Freebox V5 en tout cas (je viens de réactiver son serveur DHCP pour vérifier), et apres l'avoir redémarré:

$ nslookup www.google.com 192.168.1.254
DNS request timed out.
timeout was 2 seconds.
Serveur : UnKnown
Address: 192.168.1.254

DNS request timed out.
timeout was 2 seconds.
 

(192.168.1.254 est l'IP de ma Freebox)

@CoolRaoul J'ai lu un tutôse Diaoul qui semblait dire le contraire.

Puisqu'il est sur le fil on va attendre sa réponse.

[PiwiLAbruti]

Il s'agissait sûrement de dnsmasq qui fait entre autre du forward/cache DNS. Je l'utilise pour avoir des noms locaux et blacklister des banner farms.

Il accélère effectivement le temps de résolution des requêtes dans le sens où il ne forwarde pas les requêtes dont il a déjà le résultat en cache (TTL ajustable).

[CoolRaoul]

Il s'agissait sûrement de dnsmasq qui fait entre autre du forward/cache DNS. Je l'utilise pour avoir des noms locaux et blacklister des banner farms.

Il accélère effectivement le temps de résolution des requêtes dans le sens où il ne forwarde pas les requêtes dont il a déjà le résultat en cache (TTL ajustable).

Et comme le serveur DHCP du Syno s'appuie également sur dnsmasq, si le seul besoin que l'on a est le forward/cache DNS, en l'activant sur le NAS on bénéficie de ces fonctions "for free" en faisant pointer ses équipements vers le syno comme serveur DNS.

Voila pourquoi j'avais proposé cette solution alternative au package DNS complet.

[KZL]

Vous me conseillez quoi alors ? Moi qui voudrait créer un réseau local accessible depuis l'adresse gauss-it.lan ?

Je dirai serveur Dns de synology, pour le réseau.

Maintenant pour le dnsmasq, mon routeur netgear ne ferait pas l'affaire ? Faudrait ue j'installe le package dhcp ? Mon problème étant, qu'est-ce qui se passe si mon syno est coupé ? Plus de connexion ^^ ça m'embête!

De plus je remarque que quand je met mon adresse dns comme serveur primaire, j'ai d'énorme ralentissement, quand je cherche sous Google.fr c'est très ralenti et même defois le réseau lan est indisponible ça semble pas super fiable, non ? Comment expliquez-vous cela ?

[CoolRaoul]

Vous me conseillez quoi alors ? Moi qui voudrait créer un réseau local accessible depuis l'adresse gauss-it.lan ?

Je dirai serveur Dns de synology, pour le réseau.

Maintenant pour le dnsmasq, mon routeur netgear ne ferait pas l'affaire ? Faudrait ue j'installe le package dhcp ? Mon problème étant, qu'est-ce qui se passe si mon syno est coupé ? Plus de connexion ^^ ça m'embête!

De plus je remarque que quand je met mon adresse dns comme serveur primaire, j'ai d'énorme ralentissement, quand je cherche sous Google.fr c'est très ralenti et même defois le réseau lan est indisponible ça semble pas super fiable, non ? Comment expliquez-vous cela ?

Voici la solution que j'utilise:

Serveur DHCP synology avec la configuration ci dessous:

en (1) mettre l'IP du NAS sur le LAN (bien entendu le NAS doit être en IP statique)

en (2) mettre ton nom de domaine local ("gauss-it.lan")

On peut (et je le conseille!) ajouter, dans le champ prévu à cet effet, l'IP d'un DNS secondaire en "secours" (celui du FAI, ou un DNS public).

Bien comprendre ici que ces informations-la sont celles qui seront communiqués aux clients DHCP par le syno, en faisant un "ipconfig/all" dans un windows configuré DHCP par exemple, tu va retrouver les deux DNS renseignés ici.

Configuration réseau du NAS:

(1): le nom du NAS (hostname)

(2): l'ip LAN de la box

(3): IP du serveur DNS externe (a priori celui de ton FAI)

Les noms de host qui tu vas déclarer (si tu le souhaites) dans la réservation d’adresse DHCP (baix permanents) seront résolu en "<nom>.gauss-it.lan"

Tu peux ajouter d'autres entrées dans le /etc/host du syno, le module DNS du serveur DHCP les prendra en compte dans sa résolution d’adresse.

Si le Syno est coupé, tes clients continuent a fonctionner avec leur IP en cours, si ils sont configuré en DHCP

Ils auront toujours l'ip du synon en DNS primaire, mais si tu as pris la précaution d'ajouter un secondaire dans le premier formulaire ci dessus, ils sauront temporairement basculer sur celui-ci.

Modifié le 2 avril 2013 par CoolRaoul

[Diaoul]

Après avoir testé le SPK de serveur DNS, je vais me rabattre vers cette solution.

Je pense que le DNS Suffix est bien reconnu avec cette solution alors qu'il y a un bug dans le package DNS Server.

[PiwiLAbruti]

Maintenant pour le dnsmasq, mon routeur netgear ne ferait pas l'affaire ?

Si les options DHCP de ton routeur Netgear permettent la configuration donnée par CoolRaoul, c'est encore mieux. De plus avec un firmware alternatif tu peux installer les serveurs DNS et DHCP directement sur ton routeur.

[KZL]

Il y a effectivement une option dans les configurations où il me propose "nom de domaine (facultatif)"

Je vais tester, en fixant l'ip aussi peut-être que mes machines, seront dispo

Sous le nom "<nom>.<domaine>"

[CoolRaoul]

Il y a effectivement une option dans les configurations où il me propose "nom de domaine (facultatif)"

Je vais tester, en fixant l'ip aussi peut-être que mes machines, seront dispo

Sous le nom "<nom>.<domaine>"

Assure-toi quand même que ton routeur (c'est quel modèle au fait?) fait passerelle DNS (en utilisant la commande nslookup que j'ai donnée avec l'IP du routeur) Modifié le 2 avril 2013 par CoolRaoul

[KZL]

Il s'agit d'un Netgear WNDR3700v3

En

Faisant un nslookup sur l'ip de mon routeur via la connexion ssh de mon syno, j'obtiens les dns de mon fai et une erreur "can't find server 1.1.168.192" mais je pense que ce n'est pas important car il n'y a pas de domaine associé a l'ip 192.168.1.1 de mon routeur en local !

[CoolRaoul]

Il s'agit d'un Netgear WNDR3700v3

En

Faisant un nslookup sur l'ip de mon routeur via la connexion ssh de mon syno, j'obtiens les dns de mon fai et une erreur "can't find server 1.1.168.192" mais je pense que ce n'est pas important car il n'y a pas de domaine associé a l'ip 192.168.1.1 de mon routeur en local !

Tu ne m'as pas bien compris, faut faire la commande nslookup que j'ai donné plus haut:

nslookup www.google.com 192.168.1.254

et y remplacant "192.168.1.254" par l'IP de ton routeur!

Si les options DHCP de ton routeur Netgear permettent la configuration donnée par CoolRaoul, c'est encore mieux. De plus avec un firmware alternatif tu peux installer les serveurs DNS et DHCP directement sur ton routeur.

Maintenant que l'on connait le modele du routeur (WNDR3700v3), il est possible de vérifier qu'il supporte D-WRT:

http://www.dd-wrt.com/wiki/index.php/Netgear_WNDR3700

Modifié le 2 avril 2013 par CoolRaoul

[CoolRaoul]

J'ai essayé de chercher la doc du routeur pour voir ce qu'il a dans le ventre.

Sont très succincts chez Netgear, moins d'une quarantaine de pages et quasiment pas de copie d'écran:

http://www.downloads.netgear.com/files/GDC/WNDR3700V3/WNDR3700v3_SM_20MAY2011.pdf

Avec ça on ne peut pas aller très loin.

Modifié le 2 avril 2013 par CoolRaoul

[PiwiLAbruti]

La documentation du WNDR3700v1 devrait suffire même s'il semble y avoir eu des évolutions depuis (comme "Nom de domaine (facultatif)" dans les optiosn DHCP).

http://www.downloads.netgear.com/files/GDC/WNDR3700V1/WNDR3700_UM_16OCT2009.pdf#page=76

[CoolRaoul]

La documentation du WNDR3700v1 devrait suffire même s'il semble y avoir eu des évolutions depuis (comme "Nom de domaine (facultatif)" dans les optiosn DHCP).

http://www.downloads.netgear.com/files/GDC/WNDR3700V1/WNDR3700_UM_16OCT2009.pdf#page=76

En tous cas la fonction de passerelle DNS pourrait s'avérer problématique si on lit cela:

The router delivers the following parameters to any LAN device that requests DHCP:

• An IP Address from the range you have defined

• Subnet Mask

• Gateway IP Address (the router’s LAN IP address)

• Primary DNS Server (if you entered a primary DNS address in the Basic Settings screen;

otherwise, the router’s LAN IP address)

• Secondary DNS Server (if you entered a secondary DNS address in the Basic Settings screen)

Le seul cas ou le netgear renseigne sa propre address LAN dans la réponse DHCP est celle ou on ne lui a pas configuré de serveur DNS externe, ce qui l’empêche de jouer le rôle de passerelle.