Путаница с DNS-суффиксами с VPN

Question

Поэтому в моей домашней сети я использую свой собственный контроллер домена и DNS-сервер. На моей клиентской машине (которая является членом этого домашнего домена) я подключаюсь к своей рабочей VPN, и с этого момента мой DNS выходит из строя.

Мой интернет работает, потому что я снял флажок "Использовать шлюз по умолчанию в удаленной сети", так что это не проблема. Я также явно установил основной DNS-суффикс моего сетевого адаптера (Local Area Connection 2) на dailey.home.com, так как это домен моей внутренней сети. В идеале я не хочу устанавливать это вручную, но я все равно сделал это, потому что думал, что это может помочь.

Перед подключением к VPN мой ipconfig /all для "Windows IP Configuration" выглядит следующим образом:

Windows IP Configuration

   Host Name . . . . . . . . . . . . : Bob
   Primary Dns Suffix  . . . . . . . : dailey.home.com
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : dailey.home.com

Когда я подключаюсь к VPN, он меняется на это:

Windows IP Configuration

   Host Name . . . . . . . . . . . . : Bob
   Primary Dns Suffix  . . . . . . . : dailey.home.com
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : dailey.home.com
                                       pacs.local

Мой маршрутизатор, который является моим шлюзом по умолчанию в моей домашней сети, имеет доменное имя "router", которое указывает на 10.3.1.1. Когда я набираю "router" в моем браузере (ДО подключения к VPN), я правильно захожу на страницу прошивки HTTP моего маршрутизатора.

После подключения к VPN я не попадаю на страницу прошивки. Когда я запускаю PING на "маршрутизаторе", он больше не говорит 10.3.1.1, а вместо этого имеет IP-адрес 66.114.124.140, который я не распознаю.

Фактически, когда я пытаюсь использовать ЛЮБОЕ локальное DNS-имя, которое у меня установлено, например, имена компьютеров или имя моего принтера, НИКАКОЕ из них не работает, пока подключен VPN. IP-адрес для всех одинаков: 66.114.124.140. На самом деле, если я попробую доменное имя, которое даже не существует, я все равно получу ответ с того же IP-адреса.

При подключении к VPN nslookup для моего «роутера» возвращает это (даже для поддельного доменного имени!):

C:\Users\robert>nslookup router
Server:  svitdc03.pacs.local
Address:  172.16.0.56

Non-authoritative answer:
Name:    router.dailey.home.com
Address:  66.114.124.140

При отключенном VPN nslookup для «маршрутизатора» возвращает ожидаемые результаты:

C:\Users\robert>nslookup router
Server:  server.dailey.home.com
Address:  10.3.1.120

Name:    router.dailey.home.com
Address:  10.3.1.1

Почему это происходит? Я не совсем понимаю. Ниже приведены остальные мои результаты IPCONFIG, включая VPN.

Windows IP Configuration

   Host Name . . . . . . . . . . . . : Bob
   Primary Dns Suffix  . . . . . . . : dailey.home.com
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : dailey.home.com
                                       pacs.local

PPP adapter True Automation:

   Connection-specific DNS Suffix  . : pacs.local
   Description . . . . . . . . . . . : True Automation
   Physical Address. . . . . . . . . :
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 172.16.0.196(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . :
   DNS Servers . . . . . . . . . . . : 172.16.0.56
                                       172.16.0.42
   NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter Local Area Connection 2:

   Connection-specific DNS Suffix  . : dailey.home.com
   Description . . . . . . . . . . . : Realtek PCIe GBE Family Controller #2
   Physical Address. . . . . . . . . : 00-1F-BC-01-55-34
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 10.3.1.31(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.128
   Lease Obtained. . . . . . . . . . : Sunday, May 01, 2011 11:25:58 AM
   Lease Expires . . . . . . . . . . : Monday, May 02, 2011 11:25:59 AM
   Default Gateway . . . . . . . . . : 10.3.1.1
   DHCP Server . . . . . . . . . . . : 10.3.1.1
   DNS Servers . . . . . . . . . . . : 10.3.1.120
                                       208.67.222.222
   NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter Local Area Connection:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Physical Address. . . . . . . . . : 00-1F-BC-01-55-35
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter isatap.dailey.home.com:

   Connection-specific DNS Suffix  . : dailey.home.com
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::5efe:10.3.1.31%12(Preferred)
   Default Gateway . . . . . . . . . :
   DNS Servers . . . . . . . . . . . : 10.3.1.120
                                       208.67.222.222
   NetBIOS over Tcpip. . . . . . . . : Disabled

Tunnel adapter isatap.{4827DF55-4B5E-405B-BE43-9B40BB4D7804}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #2
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Local Area Connection* 9:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter isatap.pacs.local:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : pacs.local
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter #3
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Answer 1

Когда вы подключены к VPN, DNS-запросы обрабатываются серверами вашего офиса. Когда вы запрашиваете "router", ваш компьютер добавляет суффикс pacs.local . По какой-то причине DNS-серверы вашего офиса, кажется, отвечают 66.114.124.140 за любой домен, о котором они не знают.

Попробуйте запустить nslookup router 10.3.1.120 , вы должны получить правильный IP-адрес для вашего маршрутизатора, потому что ваш локальный DNS-сервер будет выполнять разрешение адресов.

Похоже, то, что вы хотите, совпадает с вопросом, заданным в этом вопросе о сбое сервера: у вас есть несколько сетевых адаптеров на компьютере (один из них - виртуальный сетевой адаптер), и вы хотите, чтобы при разрешении DNS сначала использовались локальные DNS-серверы, а затем - удаленный DNS-серверы, если это не удается. Проблема этого человека была решена путем изменения порядка сетевых адаптеров, как описано в Microsoft KB894564, так что, возможно, это будет работать и для вас.