[TUTO] DNS Server

[Hitman_11]

voici la copie d'écran.

 

[unPixel]

Comment est géré l'IP du NAS ? Elle est fixe via le DHCP ? Tu as un routeur en plus de ta freebox ?

[Hitman_11]

J'ai mis une ip fixe. J'ai un switch après la box.

[unPixel]

Le switch, on s'en fiche un peu. C'est juste un appareil qui te permet d'avoir plus de port. Un peu comme une voiture qui a une remorque pour avoir plus d'emport...

L'IP fixe, tu l'as mise sur la Freebox ou sur le NAS ?

[Jeff777]

Il y a 15 heures, Hitman_11 a dit :

J'ai renseigné les mêmes DNS redirecteurs que ceux conseillés et en faisant le test "nslookup nas-forum.com 192.168.0.2" le résultat n'est pas celui attendu dans le tuto.

Je viens de recommencer la procédure DNS serveur et le champs redirecteur 1: j'ai l'adresse ip de la box.

 

Bonjour,

Ma modeste contribution à mon niveau :

 J'ai aussi une freebox et DNS serveur fonctionne parfaitement bien en interne comme en externe.

Si je fais un nslookup avec les adresses privées du NAS ou de la box (192.168.0.10 et 192.168.0.254) j'ai les bonnes réponses par contre si je mets l'adresse privée d'un autre équipement du réseau j'obtiens un timeout comme toi.

D'où ma question :

192.168.0.2 c'est bien l'adresse privée de ton NAS ?.

Il y a 16 heures, Hitman_11 a dit :

Je viens de recommencer la procédure DNS serveur et le champs redirecteur 1: j'ai l'adresse ip de la box.

Qu'entends tu par là ?

[Hitman_11]

Bonjour,

192.168.0.2 n'st pas l'adresse privée du nas.

J'avais un hdd qui trainait et pour vérifier j'ai recommencé une install, et quand je suit à l'onglet activer les redirecteurs, au champs redirecteur 1 j'ai l'IP de la freebox.

 

il y a une heure, Zeus a dit :

Le switch, on s'en fiche un peu. C'est juste un appareil qui te permet d'avoir plus de port. Un peu comme une voiture qui a une remorque pour avoir plus d'emport...

L'IP fixe, tu l'as mise sur la Freebox ou sur le NAS ?

Je l'ai fixée sur le NAS.

Modifié le 26 novembre 2018 par Hitman_11

[unPixel]

Ton nslookup doit avoir l'IP du NAS dans ce cas puisque c'est sur lui que tu as installé le serveur DNS.

[Hitman_11]

J'ai essayé.

La réponse est:

"Réponse ne faisant pas autorité.

Nom: nas-forum.com

Adress: 94.23.33.37"

 

[Jeff777]

il y a 32 minutes, Hitman_11 a dit :

192.168.0.2 n'st pas l'adresse privée du nas.

Ecoute ZEUS ! C'est le DNS de ton NAS qui résoudra l'URL et te donnera l'adresse IP c'est à lui qu'il faut poser la question

 

il y a 14 minutes, Hitman_11 a dit :

J'ai essayé.

La réponse est:

"Réponse ne faisant pas autorité.

Nom: nas-forum.com

Adress: 94.23.33.37"

Et bien c'est bon. C'est normal que ton NAS ne fasse pas autorité sur l'adresse IP du forum. Et heureusement !

[Hitman_11]

ok

 

[Kiroha]

Hello @Fenrir ! 

J'ai bien suivi ton tuto et pas de problème excepté pour la reverse zone !

Je n'arrive pas à comprendre pourquoi mon nslookup me retourne unknown alors que ma reverse me semble correcte.

 

 

Pour info le serveur DNS est sur un RT1900AC et non sur un NAS 🙂

Merci de ton aide.

Cédric

[Fenrir]

"nslookup 192.168.10.1" te retourne unknown ?

[Kiroha]

Il y a 21 heures, Fenrir a dit :

"nslookup 192.168.10.1" te retourne unknown ?

Merci pour ton retour.

Yep ça me met Unknown 

[PiwiLAbruti]

C’est dommage, je n’ai pas trouvé le smiley :facepalm:

[Fenrir]

Il ne te répond pas unknow, mais server failed, ce n'est pas la même chose.

Il doit y avoir un problème dans la création de ta zone inverse :

• ns.kiro.lan est bien ton nas ?
• essaye de modifier ta zone : 10.168.192.in-addr.arpa.    IN    NS    ns.kiro.lan.

le second nslookup marche très bien => la machine 192.168.10.1 a un serveur DNS qui fonctionne pour les requêtes directes récursives

 

 

[Kiroha]

Le serveur DNS est sur un Routeur Synology RT1900 AC et non sur mon NAS qui lui est en 192.168.10.250 donc rien à voir.

 

Le nslookup répond bien Unknown et 192.168.10.1 server failed OK 

Mais sur la deuxieme requête, c'est toujours 192.168.10.1 qui me retourne la requête recursive

ns.kiro.lan = Mon routeur Synology = Celui qui porte le serveur DNS

 

[sebhavana]

@Fenrir : merci pour le boulot ton Tuto est top ! 

[kornfred]

Bonjour tout le monde

J'ai fait l'acquisition d'un routeur  RT2600ac pour améliorer le wifi et contrôle parentale de la nb6.

Avant je pouvais accéder à ma box domotique, serveur nas ... sur le net et en local avec l'url. Depuis que j'ai installer mon routeur derrière la box sfr, depuis le net je peux y accéder mais en local je suis obliger de rentrer l'ip ...

C'est pour cela que je suis la 😅 et je galère depuis 6h !

Schéma réseaux:  box sfr: 192.168.0.1 routeur: 192.168.0.2 (wan) routeur: 192.168.1.254 (lan) nas: 192.168.1.1 et box domotique (192.168.1.3)

Voici la config du routeur:

Onglet: Internet                                                                                                                                    Onglet: Réseau local

 

et pour le serveur DNS:

  

 

Pour la résolution j'ai fait comme sur le tuto.

Ce que j'ai remarqué en faisant la commande en ssh sur le routeur: nslookup jeedom.XXXXXXXXX.fr

La commande marche, et sur un pc windows en 192.168.1.2

Ca a marcher au bout de je ne sais combien de temps car avant je n'avais pas 192.168.1.3 mais mon ip public pendant que j'ai rediger ce post ca vient de changer en 192.168.1.3....

En tapant   jeedom.XXXXXXXXX.fr j'ai ERR_CONNECTION_REFUSED avec le navigateur Opéra.

Dans le serveur dns je change l'ip de 192.168.1.3 en 192.168.1.1 pour essais sur la commande nslookup jeedom.XXXXXXXXX.fr avec le routeur l'ip change mais la meme commande avec mon pc fixe 192.168.1.2 ca reste toujours sur 192.168.1.3.

Voila j'espère que j'ai été claire, je sais plus trop quoi faire ....

En espérant qu'il y aura une âme charitable 😁

 

[PiwiLAbruti]

Il faut indiquer à la nb6 qu’elle accède au réseau 192.168.1/24 via 192.168.0.2 en créant la règle de routage correspondante (si c’est possible).

[kornfred]

Bonjour @PiwiLAbruti merci de ton aide!

Alors j'ai fait ceci dans la nb6:

 

Peux tu me dire ce que ca change de rajouter cette ligne dans la table de routage ? question de comprendre et de pas faire ca bêtement 😊 

Pour info hier ca a marché sans la table de routage, l'erreur été dans Onglet: Internet  => Interface principale => config manuellement le dsn serveur : 192.168.1.254

Il faut attendre 10 min est quand je fais nslookup jeedom.XXXXXXXXX.fr ca marche bien.

Il me reste juste une petite étape que j'ai du loupé et ca sera enfin fonctionnelle !!

Sur mon nas en 192.168.1.1 j'ai fais un proxy reverse déjà d' origine:

 

Maintenant le soucis .... quand je tape https://jeedom.XXXXXXXXX.fr en local ça ne marche pas mais si je tape http://jeedom.XXXXXXXXX.fr ça marche , une idée?

[kornfred]

@PiwiLAbruti , J avais oublier de te dire que j'avais modifier l'enregistrement de ressource en:

 

Merci de ton aide

[PiwiLAbruti]

Il y a 2 heures, kornfred a dit :

Peux tu me dire ce que ca change de rajouter cette ligne dans la table de routage ? question de comprendre et de pas faire ca bêtement 😊 

Initialement, la nb6 ne connaissant pas le réseau 192.168.1/24, elle envoie le trafic à destination de ce réseau à sa seule passerelle disponible (celle permettant d'accéder à internet, sur l'interface WAN). Le premier routeur SFR rencontré (si ce n'est la nb6 elle-même) va tuer ce paquet car l'adresse de destination est une adresse privée, non routable sur internet.

Avec la règle de routage, on dit à la nb6 que le trafic à destination du réseau 192.168.1/24 doit être envoyé à la passerelle 192.168.0.2 (le RT2600ac).

[vincentbls]

Bonjour,

Tout d'abord merci pour ce tuto qui m'a été précieux.

Venant de Free, je suis passé à la fibre Orange et j'ai donc perdu mon IP fixe.

Mais du coup j'ai installé un RT2600ac.

Ma Livebox est en DMZ sur le routeur, la configuration est faite manuellement sur celui-ci et tout fonctionne.

J'ai un nom de domaine OVH et j'ai configuré un DynHost chez eux.

J'avais accès à mon NAS via mon nom de domaine : nas.nomdedomaine.fr avec une simple redirection vers l'IP publique (fixe).

J'ai suivi le tuto pour installer un service de résolution qui fonctionne très bien, et accéder à mes équipements via mon nom de domaine (loopback) depuis mon réseau local comme avant.

DNS Server est installé sur mon routeur RT2600ac.

J'ai crée une zone master avec mon nom de domaine, j'ai laissé les enregistrements créés par défaut et j'ai rajouté :

- nas.nomdedomaine.fr A l'IP local de mon NAS,

- routeur.nomdedomaine.fr A l'IP local de mon routeur,

- plex.nomdedomaine.fr A l'IP local de mon NAS.

Les enregistrements CNAME sont bien créés chez OVH.

Tout fonctionne en local et depuis l'extérieur sauf plex.nomdedomaine.fr:XXXXX, XXXXX étant un port distant personnalisé, qui est joignable depuis l'extérieur mais pas en local.

plex.nomdedomaine.fr:32400 fonctionne en revanche parfaitement en local et depuis l'extérieur.

En revanche nomdedomaine.fr n'est plus accessible en local...

Si je désactive la zone, ça fonctionne à nouveau. Ce qui est normal, problème de résolution je pense.

Je pense qu'il me manque juste une dernière petite configuration pour régler ce problème.

Merci.

Modifié le 22 janvier 2019 par vincentbls

[unPixel]

Bonjour,

Les nouveaux membres sont invités à se présenter dans la section prévue à cet effet 😉

Présentation - NAS-Forum

Pour ton soucis, je te dirais qu'il manque une entrée A.

ndd.tld > A > TLD > ip local du NAS

[vincentbls]

il y a 38 minutes, Zeus a dit :

Bonjour,

Les nouveaux membres sont invités à se présenter dans la section prévue à cet effet 😉

Présentation - NAS-Forum

Désolé, erreur involontaire de ma part. C'est corrigé 😉

il y a 38 minutes, Zeus a dit :

Pour ton soucis, je te dirais qu'il manque une entrée A.

ndd.tld > A > TLD > ip local du NAS

Je me doute que c'est un problème de ce genre, je vais essayer ton idée. Merci !