مشکل DNS روتر و DNS دامین

[khashei20]

سلام به همه دوستان و مهندسان

مشکل من مربوط به اینه که وقتی کلاینت های تحت دامین به روتر بورد 750 من VPNمیزنن تا اینترنت بگیرن
DNS کانکشن VPN که مربوط به شرکت تامین کننده اینترنت هست(193.178.200.3) به عنوان DNS اصلی قرار میگیره
و دیگه کامپیوتر های داخلی و منابع داخلی رو با اسم نمیشناسن. یعنی عملا DNS کانکشن لوکال که مربوط به سرور خودمه دور زده میشه
میدونم با IP میشه اما منابع من زیادن و امکان تغییر همه مسیر ها به IP وجود نداره
و اگه DNS روتر رو روی شبکه داخلی بزارم که وب ندارم
برای رفع این مشکل کسی پیشنهادی نداره
یه جا در مورد اولویت بندی کانکشن ها چیزی گفته بودن ولی عملیاتی نبود
حداقل من چیزی نتونستم ازش اجرایی کنم
ممنونم از همه تون
میتونین کمکم کنین؟؟؟؟؟؟؟؟؟؟

---

موضوعات مشابه:

• تفاوت روتر 2811-sec/k9 با روتر c2911-waas-sec/k9
• درخواست راهنمایی برای روت کردن اینترنت از یک روتر به روتر دیگر
• نحوه کانفیگ ospf در روترهای cisco وقتی در شبکه های متصل به روترها vlan داریم
• من يه روتر cisco 5300 دارم و يه خط E1 و دوتا مودم HIDSL واف (vaf)

---

[hamed_mhk]

DNS سرور داخلیت میتونه اینترنت داشته باشه یا نه ؟

1- اگر آره:
توی این VPN ی که ساختی، DNS‌ رو بده به همون DNS سرور خودت و اونم هم خودش هاست‌های اینترنتی رو Resolve میکنه و کارت رو راه میندازه



2- اگر نه:
مثل حالت 1 عمل کن، با این تفاوت که یک DNS‌ سرور راه بنداز که بتونه به اینترنت وصل بشه و توی DNS سرور اصلیت‌، چیزاهایی رو که نمتونه Resolve کنه رو فوروارد کن به DNS‌ سرور جدید !

[khashei20]

ممنون از پاسخ قشنگتون آقای حامد عزیز
این راه که فرمودین مطمئنا بهترین راه بوده
اما متاسفانه امکان اضافه کردن دی ان اس جدید و یا اتصال دی ان اس فعلی به اینترنت وجود نداره
ممنون میشم اگه راه دیگه ای ارائه بدین

[hamed_mhk]

راه ِ‌حل تمیز، همینایی بود که گفتم!
راه کثیف هم هست که خب کاربرات رو اذیت میکنه
اونم اینه که توی DHCP Pool ی که سرور وی پی ان داره، بیاد 2 تا DNS‌ رو به ملت بدی. اولیش سرور داخلیت و دومیش سرور اینترنتیت

خوبیش اینه که ملت داخل رو میبینین همیشه
بدیش اینه که توی اینترنت گردی یه مقداری دچار اشکال ایراد میشن و مرتب سرت نق میزنن و اعصاب معصابت رو میریزن به هم که خب حق هم دارن! یه بار میتونن توی سایت‌ها برن و یه بار نمیتونن !!!!