Über VPN scheinen Clients ihre DNS-Suchsuffixliste nicht zu verwenden. Beim Versuch, einen NetBIOS-Namen anzupingen, hängt der Client seinen eigenen Domänennamen an die Suche an. Der DNS-Server antwortet, dass es keinen solchen Namen gibt. Der Client unternimmt dann nichts.
Innerhalb des LAN funktioniert das völlig anders. Der Client hängt seine eigene Domäne an. Der DNS-Server antwortet: „Kein solcher Name.“ Der Client hängt die nächste Domäne in der Suchsuffixliste an. Der DNS-Server hat eine sekundäre Zone für diese Domäne und antwortet mit der richtigen IP-Adresse.
Der Client kann die Ressource per IP und FQDN anpingen. Außerdem löst nslookup den richtigen Namen auf. Es scheint, dass nur NetBIOS-Lookups fehlschlagen. Tags: DNS, VPN, Checkpoint, Windows XP
Antwort1
NetBIOS ist etwas anderes als DNS. Die NetBIOS-Namensauflösung verwendet entweder Broadcasts (normalerweise auf ein einzelnes Subnetz in einem IP-Netzwerk beschränkt), WINS (größerer Umfang, erfordert die Identifizierung eines WINS-Servers, der im Allgemeinen über DHCP bereitgestellt wird) oder eine LMHOSTS-Datei. Wenn die NetBIOS-Namensauflösung über eine VPN-Verbindung fehlschlägt, aber in Ihrer LAN-Umgebung funktioniert und dieses LAN WINS verwendet, sollten Sie sich die DHCP-Bereichsoptionen ansehen, die von Ihrem VPN-Client bereitgestellt werden (diese können auf der Clientseite konfiguriert oder dynamisch vom VPN-Gateway bereitgestellt werden).
Wenn Sie meinen, dass der Hostname (z. B. der MyPC-Teil von MyPC.somedomain.com) über Ihr VPN nicht aufgelöst wird, obwohl dies der Fall ist, wenn Sie sich im Büro befinden, dann liegt das Problem darin, dass Ihr VPN entweder nicht das benötigte Domänensuffix anhängt oder möglicherweise darin, dass Ihr VPN DNS nicht umleitet.
Ohne ein paar weitere Informationen ist es schwierig, genauere Angaben zu machen. Posten Sie zunächst die Ausgabe von „ipconfig /all“ bei einer Verbindung über VPN und bei einer Verbindung mit dem LAN.
Antwort2
Gehen Sie in den Einstellungen für diese Verbindung zu TCP/IP-Eigenschaften und erweiterten Eigenschaften und wählen Sie DNS. Fügen Sie im verbindungsspezifischen DNS-Suffix für diese Verbindung die Domäne (das Domänensuffix) hinzu.
Antwort3
Es handelte sich um eine DNS-Hijacking-Attacke beim ISP. Der physische Adapter des Clients verwendete DNS-Server der Stufe 3. Stufe 3 leitet unbekannte Datensätze auf eine Zielseite um, anstatt „keinen solchen Namen“ zurückzugeben. Der Client wurde auf DNS-Server von Comcast umgestellt. Problem gelöst.