Не доступны домены 4уровня из локальной сети

[John4]

Добрый день. 

Такая ситуация. Имеется 2 vlan-а на кинетике. Из vlan2 настроен доступ в vlan1 по всем ip и портам. В vlan1 есть сервер, для которого настроен домен 4 уровня на keendns (белый ip).

Проблема: Из vlan2 могу попасть по ip на сервер в vlan1. Но НЕ могу попасть из vlan2 на этот же сервер из vlan1 по доменом имени (4 уровня). Из интернета и из vlan1 доступ по имени имеется. Воспроизводится на разных устройствах.

 

Вот команды с ноутбука из vlan2:

C:\Users\John>nslookup john***.keenetic.link╤хЁтхЁ:  UnKnown
Address:  10.1.1.1
Не заслуживающий доверия ответ:╚ь :     chhome.keenetic.link
Address:  95.***.***.186

C:\Users\John>nslookup doe.john***.keenetic.link
╤хЁтхЁ:  UnKnownAddress:  10.1.1.1
Не заслуживающий доверия ответ:
╚ь :     doe.john***.keenetic.linkAddress:  78.47.***.180

C:\Users\John>tracert doe.john***.keenetic.link

Трассировка маршрута к doe.john***.keenetic.link [78.47.***.180]с максимальным числом прыжков 30:

  1 1 ms <1 мс <1 мс my.keenetic.net [78.47.***.180]

Трассировка завершена.

 

Публичные же сервисы nslookup выдают все корректно: doe.john***.keenetic.link = 95.***.***.186

 

Ещё из непонятного: при попытке открыть из vlan2 сайт help.keenetic.com появляется ошибка в браузере, хотя из vlan1 и с мобильного интернета все прекрасно работает.

Не удаётся установить соединение с сайтом.
Не удалось найти IP-адрес сервера help.keenetic.com.
ERR_NAME_NOT_RESOLVED

 

Flushdns делал.

В чем может быть проблема?

Изменено 19 октября пользователем John4

[Monstr86]

В 19.10.2024 в 13:15, John4 сказал:

Добрый день. 

Такая ситуация. Имеется 2 vlan-а на кинетике. Из vlan2 настроен доступ в vlan1 по всем ip и портам. В vlan1 есть сервер, для которого настроен домен 4 уровня на keendns (белый ip).

Проблема: Из vlan2 могу попасть по ip на сервер в vlan1. Но НЕ могу попасть из vlan2 на этот же сервер из vlan1 по доменом имени (4 уровня). Из интернета и из vlan1 доступ по имени имеется. Воспроизводится на разных устройствах.

 

Вот команды с ноутбука из vlan2:

C:\Users\John>nslookup john***.keenetic.link╤хЁтхЁ:  UnKnown
Address:  10.1.1.1
Не заслуживающий доверия ответ:╚ь :     chhome.keenetic.link
Address:  95.***.***.186

C:\Users\John>nslookup doe.john***.keenetic.link
╤хЁтхЁ:  UnKnownAddress:  10.1.1.1
Не заслуживающий доверия ответ:
╚ь :     doe.john***.keenetic.linkAddress:  78.47.***.180

C:\Users\John>tracert doe.john***.keenetic.link

Трассировка маршрута к doe.john***.keenetic.link [78.47.***.180]с максимальным числом прыжков 30:

  1 1 ms <1 мс <1 мс my.keenetic.net [78.47.***.180]

Трассировка завершена.

 

Публичные же сервисы nslookup выдают все корректно: doe.john***.keenetic.link = 95.***.***.186

 

Ещё из непонятного: при попытке открыть из vlan2 сайт help.keenetic.com появляется ошибка в браузере, хотя из vlan1 и с мобильного интернета все прекрасно работает.

Не удаётся установить соединение с сайтом.
Не удалось найти IP-адрес сервера help.keenetic.com.
ERR_NAME_NOT_RESOLVED

 

Flushdns делал.

В чем может быть проблема?

Попробуйте разрешить сервисы кинетик для Vlan2

[Le ecureuil]

У VLAN2 какой security-level?

[John4]

В 21.10.2024 в 10:32, Monstr86 сказал:

Попробуйте разрешить сервисы кинетик для Vlan2

Спасибо, помогло!