|
公司Hyper-V 2012主機(A)裏架了一台Windows 2008 R2 VM，
這台Windows 2008 R2 VM (B)運行了AD、DNS及DHCP等三個主要服務。
B主機DHCP配發IP正常，AD也可以運作；
但就是DNS服務怪怪的...？
如何怪法？
那就是A主機可以透過B主機的DNS服務正確解析主機名稱，
但其它實體主機C、D、E...等，就是會time out無法解析。
原本以為是x64跟x86 DNS不相容，
所以除了x64的A主機可以透過B主機來解析DNS外，
其它x86主機都會失敗。
但花了時間進行測試後，發現除了A主機可以telnet到B主機的DNS 53 port外，
其它主機均無法telnet到B主機的53 port。
B主機的53 port不提供其它主機使用，其它主機當然無法透過B主機來解析DNS！
深入研究B主機的DNS設定後，發現它並沒有特別或錯誤的設定。
那為什麼只有宿主A主機可以透過它來解析，而其它主機不行呢？
而且唯獨tcp 53 port有這個問題，其它DHCP，RDP等服務卻都正常？
網路上查尋了好一會兒，發現討論區中有一篇文章的情境，極為相似！
關鍵的問題點是“TCP/Offload Engine”。
提問人在停用了這個設定後，問題迎刃而解！
但把這設定分別在A、B主機上的網卡套用，問題完全沒有改善...
看來我的狀況跟這個案例並不相同。
最後意想天開的把A主機上的防毒軟體Symantec停用，
再來telnet B主機的53 port，結果竟然就過了！
原來問題的癥結點竟是“宿主A的防毒軟體干擾了房客B的服務”！
反覆測試後，最後確定是Symantec的網路威脅設定裏的“不相符的IP流量設定”在干擾。
把這項設定由“僅允許應用程式流量”改為“允許IP流量”後，
DNS總算是能夠正常的服務大眾了∼
奇怪的是在SEP 11中，這個項目的預設值是“允許IP流量”，
怎麼SEP 12的預設值卻變成了“僅允許應用程式流量”！
一整個就是怪...
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2013-05-25, 18:34
《分享》Hyper-V架DNS VM怪怪的？
