Redirecionamento DNS não está funcionando

[Ramon Juliano]

Bom dia, pessoal!

Estou enfrentando um problema na minha rede e gostaria de contar com a ajuda de vocês.

Tenho dois Domain Controllers (DCs), um servidor de arquivos e também um servidor com o NXFilter. O DHCP está configurado no DC principal e entrega endereços IP na faixa 172.16.1.0/24, além de informar como DNS apenas o IP 172.16.1.158, que é o do NXFilter.

Até segunda-feira tudo funcionava normalmente. Ao pingar o nome do domínio a partir de uma estação, o IP retornado era o do DC, como esperado. No entanto, desde ontem, a rede começou a apresentar lentidão, principalmente no acesso ao servidor de arquivos. Investigando, percebi que ao pingar o domínio, agora está sendo retornado o IP do NXFilter em vez do IP do DC.

Segue em anexo a configuração atual de DNS no NXFilter.

Alguém já passou por algo parecido ou tem alguma ideia do que pode estar causando esse comportamento? Já tentei configurar um Conditional Forwarder no NXFilter apontando para o DC, mas o problema persiste.

Agradeço desde já qualquer ajuda!

[Paulo Dond]

Bom dia!!!

Seu nxFilter está instalando onde?

Seu nxFilter é integrado com AD?

Se sim o DNS do AD permanece o IP do próprio AD pois a integração faz esse bypass.

E Nas configuracoes do DNS do Windows vc Consulta o nxFilter.

As configuracoes do DNS do nxFilter

--
Você recebeu essa mensagem porque está inscrito no grupo "NxFilter - Fórum Brasileiro" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para nxfilter_portug...@googlegroups.com.
Para ver esta conversa, acesse https://groups.google.com/d/msgid/nxfilter_portuguese/6a451409-2905-435f-a777-8ee4c5aa80dan%40googlegroups.com.

[Paulo Dond]

Outra coisa pq está configurando DNS local?

Na maioria dos Casos.como ja tem AD não precisa serar.essa.configiracaonde DNS local pq ja tempo DNS do AD pra Fazer esse tratamento.pode gerar conflito ao tentar resolver nomes

Sugiro apgar essa configuração e deixar so a da aba setup.

[Ramon Juliano]

Bom dia, Paulo!1

Eu tenho uma máquina que está instalado apenas o NX.
E sim, fiz a integração com o AD.

O DNS AD permanece com o IP dele mesmo e o IP do DC secundário.
IPs do DC primário> 172.16.1.2 - dns 172.16.1.2 e 172.16.1.3

Ips do DC secundário> 172.16.1.3 - dns 172.16.1.3 e 172.16.1.2

As máquinas Windows estão recebendo apenas o dns 172.16.1.158, que é do NX

As configs do dns no NX está assim:

Em DNS / SETUP
    Upstream dns server #1
    1.1.1.3

    Upstream dns server #2
    1.0.0.3

Em LOCAL DNS

    Local dns Server
    172.16.1.2,172.16.1.3

    Local Domain
    rjs.local

    Está marcado Use Local DNS

[Paulo Dond]

Tenta remover essa configuração e reinicia o nxFilter quando possível.

Em LOCAL DNS

    Local dns Server
    172.16.1.2,172.16.1.3

    Local Domain
    rjs.local

    Está marcado Use Local DNS

No DNS do AD nas proriedades verification se o AD está consultando o nxFilter e não o seu router.

Quando VC habilitar essa opção tendo o AD o nxFilter  passa a ser DNS resolver  autoritativo então ele passa a resolver o Nome rjs.local

Para ver esta conversa, acesse https://groups.google.com/d/msgid/nxfilter_portuguese/476c6303-265f-4687-821a-6d9146177816n%40googlegroups.com.

[Jahastech]

If it works before then try to query NxFilter for the domain with Dig or Nslookup. And see if it's blocked by NxFilter.

NxFilter responses with its own IP when a DNS request gets blocked or redirected for user authentication. And see if there's any logging for your query in /nxfilter/log/nxfilter.log. If you enable debugging, that'd be better. https://tutorial.nxfilter.org/i-faq.php#enable-debug

For your Local DNS settings, you don't need to set it up as you have AD settings already but you can set it up if you want. And you'd better add your reverse domain as well like '168.192.in-addr.arpa'.

[Ramon Juliano]

Prezados, boa tarde!

Desculpe a demora para retorno, pois tive alguns problemas particulares que impossibilitaram de dar andamento no assunto.

Gostaria de avisar que eu instalei o NX filter novamente e fiz a configuração padrão de integração com o AD e voltou a funcionar.

Agradeço a ajuda e disponibilidade de vocês.