查看:2357|回复：13
一台在路由器后的服务器，外网IP：113.*.*.*，内网IP：192.168.1.66，Server2016的操作系统（跟2012R2一样）
在服务器上建了AD域控制器，VPN服务，DNS服务
AD域域名是：*.com
VPN服务设置的静态分配IP：192.168.1.61-192.168.65
现在的问题是，客户机连上VPN之后，属性显示IP：192.168.1.61，DNS显示192.168.1.66
但是ping *.com域名时候出来的是外网IP（113.*.*.*），我特地试了一下， 居然也能ping出来
我自己的DNS只有一条*.com的记录，解析到192.168.1.66（即自己），而且没设转发解析
所以我觉得客户机ping *.com正常应该解析出来192.168.1.66啊？而且应该没有记录才对？
是不是客户机还在用没连VPN前的dns啊？为啥显示的DNS是192.168.1.66却没生效
不太懂，请教一下
(24.75 KB)
本帖最后由 qq84 于
19:07 编辑
初级工程师
引用:原帖由 qq84 于
18:48 发表
一台在路由器后的服务器，外网IP：113.*.*.*，内网IP：192.168.1.66，Server2016的操作系统（跟2012R2一样）
在服务器上建了AD域控制器，VPN服务，DNS服务
AD域域名是：*.com
VPN服务设置的静态分配IP：192.168.1.61-192.168.65
现在 ... 客户机
nslookup *.com
看一下到底用了哪台 dns 服务器。
试过使用dhcp服务器来分配ip么？
vpn是pptp协议吗？pptp有可能用的 还是本地的dns
sstp就是远程的dns
引用:原帖由 qq84 于
18:48 发表
一台在路由器后的服务器，外网IP：113.*.*.*，内网IP：192.168.1.66，Server2016的操作系统（跟2012R2一样）
在服务器上建了AD域控制器，VPN服务，DNS服务
AD域域名是：*.com
VPN服务设置的静态分配IP：192.168.1.61-192.168.65
现在 ... VPN连接属性---高级----“在远程网络上使用默认网关”，这个要勾上。这样就会获得到网关地址。这样你本地的网关就会变成192.168.1.61，而不是公网地址。这样就可以访问VPN网络中的资源。如果不勾选的话，你访问192.168.1.66就需要手动添加路由，否则无法访问。楼主试试就清楚了！
我的微博：.cn/lzy821218
初级工程师
引用:原帖由 lzy821218 于
10:56 发表
VPN连接属性---高级----“在远程网络上使用默认网关”，这个要勾上。这样就会获得到网关地址。这样你本地的网关就会变成192.168.1.61，而不是公网地址。这样就可以访问VPN网络中的资源。如果不勾选的话，你访问192.168.1. ... 不太准确，lz说的是 dns问题。
钩选“在远程网络使用默认网关”是指所有流量走走 vpn提供的网关。
即时不钩选，依然会添加一个路由，只有 vpn服务器的那一个网段。
如果是sstp的协议，vpn 服务器可以用dhcp推送 dns服务器，dns 搜索域等设置。
不是为了***，而是要远程访问的话一般都不钩选，这样其他网络的访问性能会更好。
引用:原帖由 lzy821218 于
10:56 发表
VPN连接属性---高级----“在远程网络上使用默认网关”，这个要勾上。这样就会获得到网关地址。这样你本地的网关就会变成192.168.1.61，而不是公网地址。这样就可以访问VPN网络中的资源。如果不勾选的话，你访问192.168.1. ... 谢谢你的回答
默认设置已经是勾选了使用远程网络默认网关的啊
引用:原帖由 Pale_Cheung 于
22:52 发表
nslookup *.com
看一下到底用了哪台 dns 服务器。
试过使用dhcp服务器来分配ip么？
vpn是pptp协议吗？pptp有可能用的 还是本地的dns
sstp就是远程的dns ... 谢谢各位帮我解答问题，谢谢
客户端是这样的：
(30.74 KB)
服务器端是这样的：
(49.39 KB)
难道我服务器的以太网DNS不应该设置127.0.0.1，而是应该设置成192.168.1.66？？？？？
引用:原帖由 qq84 于
18:10 发表
谢谢各位帮我解答问题，谢谢
客户端是这样的：
服务器端是这样的：
难道我服务器的以太网DNS不应该设置127.0.0.1，而是应该设置成192.168.1.66？？？？？ ... 试了一下，从127.0.0.1改成192.168.1.66也是一样，明明DNS用的是服务器的，为什么ping的时候解析出了公网IP啊，明明我服务器DNS设置只有一条记录，指向的是192.168.1.66啊
难道因为我服务器开着花生壳？
引用:原帖由 qq84 于
18:16 发表
试了一下，从127.0.0.1改成192.168.1.66也是一样，明明DNS用的是服务器的，为什么ping的时候解析出了公网IP啊，明明我服务器DNS设置只有一条记录，指向的是192.168.1.66啊
难道因为我服务器开着花生壳？ ... 还能是什么原因，以我的水平是百思不得其解，请大神多费心，帮想想
引用:原帖由 qq84 于
18:10 发表
谢谢各位帮我解答问题，谢谢
客户端是这样的：
服务器端是这样的：
难道我服务器的以太网DNS不应该设置127.0.0.1，而是应该设置成192.168.1.66？？？？？ ... nslookup命令已经说明了，客户端用的是192.168.1.66这个DNS解析的。你看一下客户端的HOSTS文件里的内容。还有，楼主可以装一个Wireshark抓包看一下就知道答案了！
我的微博：.cn/lzy821218
hosts文件的问题，不要想的太复杂
初级工程师
引用:原帖由 qq84 于
18:10 发表
谢谢各位帮我解答问题，谢谢
客户端是这样的：
服务器端是这样的：
难道我服务器的以太网DNS不应该设置127.0.0.1，而是应该设置成192.168.1.66？？？？？ ... 注意 域控制器的dns 请永远设置为 回环地址 127.0.0.1 / ::1
你当前情况下，dns监听所有地址情况下，设2个是一样的。但是还是保持 127.1
优秀技术经理
有结果是正常的，不用设转发器。
127.0.0.1可以设置DC的DNS，但永远不要设置成首选DNS。在你这个场景下，首选DNS应当为自己的IP192.168.1.66。
先将网卡的优先级调整下：
试下连接成功后，运行
IPCONFIG /FLUSHDNS
NSLOOKUP *.COM
PING *.COM
本帖最后由 hot_powerz 于
15:23 编辑
记得点“引用/回复” 我才能跟踪你的问题与反馈。
因为专注，所以专业。
多谢，多谢，下周有时间试试后使用快捷导航没有帐号？
平板/笔记本
云服务专区
求助！手机已连vpn成功翻墙但ip还是国内！
&新学乍练&
来自：荣耀7 PLK-AL10
楼主在淘宝买了谷歌商店礼品卡，要求必须ip是美国才可使用，买了寻鹿的vpn成功翻墙但是ip地址仍然是国内！无法使用！！！怎么可将手机ip改为美国？！！
width:100%">
&已臻大成&
来自：浏览器
应该要用代理软件的～
width:100%">
&独步江湖&
来自：浏览器
确定VPN可用？不是连接上就表示可以用的
width:100%">
&热心花粉&
来自：荣耀7 PLK-TL01H
您可以用zero vpn尝试
width:100%">
&花粉分区版主&
来自：浏览器
楼主你好，购买了之后有账号让你登录什么后台操作吗？或者有选择的连接路径呢？你可以咨询一下三方应用的客服
width:100%">
1000万花粉
纪念花粉俱乐部注册花粉数超过1000万
好基友勋章
花粉好机友，注册时间大于99天
申请成为热心花粉，满足热心花粉条件即可获得！http://cn./forum.php?mod=viewthread&tid=183642
HRT团队勋章
相亲角人文随拍青岛之旅河北白石山细看世界鸣沙山随手拍大观公园之夏
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
没有最新动态
关注花粉俱乐部
联系我们：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利已被0人收藏
&为什么我连上VPN之后IP还是本来的?
来自：保密
发帖：315＋4957
好像没有翻墙出去么....那我的VPN不是没用了阿.
在本地上面可以看到已经连出去了,但是在MYIP里面显示的还是我原来的IP
-------------------------------------------------------------------------------------------
这个家伙很懒，什么也没留下......
...楼主...
来自：保密
发帖：10＋323
-------------------------------------------------------------------------------------------
名F被人喷 名女被人沦
SB年年有 今年特别多
来自：保密
发帖：733＋16199
你想做什么坏事情？
-------------------------------------------------------------------------------------------
这家伙很聪明,什么都没有留下
来自：保密
发帖：316＋4958
这个VPN是我出钱买的....
一年也要好几十美金了阿!
-------------------------------------------------------------------------------------------
这个家伙很懒，什么也没留下......
来自：保密
发帖：5＋471
翻么翻出去 直接上和 谐网站试一下就知道
-------------------------------------------------------------------------------------------
香里奈 堀北真希 沢尻エリカ 上户彩 栗山千明 新垣结衣 矢田亚希子 釈由美子 伊東美咲 常盘贵子 平山绫 相武纱季 加藤夏希 前田敦子 市川由衣 小松彩夏 松浦亚弥 后藤真希 米仓凉子 岩田さゆり ベッキ— 磯山さやか 岩佐真悠子 片濑那奈
来自：保密
发帖：243＋1756
你这VPN多少钱一个月？速度快伐
-------------------------------------------------------------------------------------------
吾 一 丨 一了
来自：保密
发帖：316＋4959
你这VPN多少钱一个月？速度快伐
还可以,我在WIN7下面都可以上的.
我就上上和谐网站,看看YOUTUBE之类的.
一年好像60美金 具体忘记了,我一年快到期了
-------------------------------------------------------------------------------------------
这个家伙很懒，什么也没留下......
来自：保密
发帖：733＋16200
要不我帮你在win7下试试看
-------------------------------------------------------------------------------------------
这家伙很聪明,什么都没有留下
首先，请你以一种，团成一个团的姿势，然后，慢慢地比较圆润的方式，离开这座让你讨厌的城市，或者讨厌的人的周围首先，请你以一种，团成一个团的姿势，然后，慢慢地比较圆润的方式，离开这座让你讨厌的城市，或者讨厌的人的周围
为什么我连上VPN之后IP还是本来的?
最新二手发布
扫描关注官方微信
扫描下载客户端
你可以发私信给一个或多个听众。默认不能发给非听众，除非对方设置了允许。
奖励分值：您今日还有 3 点分值可以奖励 [ 20 点奖分可自动换取 1 点PP]
请输入4位有相同表情的数字
&违反国家法律&&&&&&&&&含有色情内容
&对他人进行恶意攻击
&散布广告以及其它商业化的宣传
&干扰或混乱kds宽带山网络服务
&发布任何包含种族、 性别、宗教歧视性和猥亵性的信息内容
&恶意刷屏&&&&&&&&&&&&&&&内容重复&&&&&&&&&&&&&&&攻击管理员
&本人要求删除&&&&&&&&当事人要求删除
&与主题无关&&&&&&&&&&&水贴软文&&&&&&&&&&&涉及敏感政治内容
&被要求删除，你懂的&&&&&&&&&&&盗号并发布违规或广告内容
扣除hp值：
宽带山警务室
&恶意刷屏&&&&&&&&&水贴软文
&违反国家法律
&含有色情内容
&对他人进行恶意攻击
&散布广告以及其它商业化的宣传
&干扰或混乱kds宽带山网络服务
&发布任何包含种族、 性别、宗教歧视性和猥亵性的信息内容
&网页不能打开
&图片不能显示
已报名参加的人员:Powered by}