203.162.0.11 CỨU TÔI VỚI

[wlansecu]

Dạo này chẳng hiểu tại sao mạng của VP tôi hay bị lỗi.
Ping đến 203.162.0.11 thì không được
mà đến 203.162.4.1 thì được
Nếu vào mạng thì các trang đều không vào được, nhưng nếu vào bằng địa chỉ IP thì lại được.
VP dùng Router 827 để làm modem ADSL.
Lúc đó Skype vẫn chạy được, yahoo hay các trang mạng khác đều chết.
Lỗi do đâu đây, do nhà cung cấp dịch vụ hay do mạng của chúng tôi.
Tôi có thử chuyển Pre DNS: 203.162.4.1
Alt DNS: 203.162.0.11
Thì vẫn không được
Nhớ là Ping đến 203.162.4.1 thì được còn đến 203.162.0.11 thì o được.
Giúp tôi nhanh nhanh lên nhé

[camaptrang]

bạn sử dụng Router , nhưng có bật Routing của w2k không? bạn fix lại bộ định tuyến phân giải tên miền đi bạn , bạn xem lại các lỗi của Router , Routing , DNS trong even log xem nha , mình nhớ không lầm là chúng bi hư mấy thằng đó đó.

[trung tam kn]

hi wlansecur

thêm vào các lệnh sau đây trong con 837 nhé:

#ip name-server 203.162.4.1
#ip name-server 203.162.0.11

Sau đó, vào cổng E0 của router 837, thêm vào lệnh này

interface e0
ip helper-address 203.162.4.1

hoặc nếu không thì dùng cách này
ip forward protocol-udp 53

vậy nhé, có gì không biết thì hỏi nữa nhé.

[wlansecu]

Cám ơn những lời giải đáp, con router của tôi không cần dùng đến một con máy server nào khác, nó là con Cisco 827-4V.
Tôi sẽ thử thêm vài lệnh trên xem sao.

[diepnvt]

Xin chào!

Như toi đuọc biết thì nhà cung cấp VDC cấp cho bạn các địa chỉ DNS trên:203.162.4.1 va 203.162.0.11.

2 DNS trên có thể bị die hoặc quá yếu không thể lưu thông mạng đc.

Theo tôi biết, nếu bạn dùng 2 DNS IP sau thi OK: 203.162.4.190 va 203.162.4.191

Thân chạo

[newnick]

*.4.1 và *.0.11 được đưa về khu vực miền bắc
*.4.190 và *.4.191 của miền nam

[thanhnguyen]

tôi cũng từng gặp trường hợp tương tự, vd: khi dùng nslookup hướng tới dns server 4.191 để tra "1 vài địa chỉ nhất định nào đó" (ko phải tất cả) thì nhận được báo lỗi là query refused ???. tui nghĩ lỗi chắc là do firewall của dns server họ block ip của tôi vì khi tui connect lại adsl của mình để nhận 1 ip khác thì lỗi trên lại hêt.

[wlansecu]

Có một nguyên nhân này không biết các bạn nghĩ thế nào.
Port 80 bị tấn công, nó bị tràn và o xử lí được.
Khi khởi động lại ADSL thì nó lại được giải phóng, và làm việc bình thường, một thời gian sau lại chết.
Nhưng có một vấn đề mà tôi thấy dạo này là:
203.162.0.11 died, toàn request time out
Còn 203.162.4.1 thì OKI
Nhưng nếu chỉ để DNS server là 203.162.4.1 thì vẫn không giải quyết được cái gì cả.
Khó chịu cái anh VDC 203.162.0.11 quá đi thôi.
Huy Bắc

[itmansaigon]

wlansecu,
Không nhất thiết phải forward lên hai cái VDC DNS đó, bạn có thể configure một cái local name caching dùng trong công ty và cho nó query đến 13 cái root dns servers (A.ROOT-SERVERS.NET->M.ROOT-SERVERS.NET), bảo đảm lúc nào cũng OK

[antham]

wlansecu ơi bạn bảo post 80 bị tấn công nghĩa là sao? nó tràn cái gì thế? mình cũng bị lỗi là ping theo địa chỉ IP vẫn được nhưng vào trang web không được

[cccp]

Cách đây 2 tháng tôi nhận được thông báo là server 203.162.0.11 quá tải nên đề nghị thuê bao ADSL chuyển sang dùng server khác là 203.162.0.181. Cái 0.11 sẽ không phục vụ nữa nên bạn có lúc không ping được cũng là bình thường.

Theo tôi thì DNS server nào không quan trọng, nếu bạn có trỏ đến 1 DNS server tít tận sing hay mĩ thì nó vẫn chạy thôi, có điều request của chúng ta phải đi xa hơn. Vì vậy nếu dùng dịch vụ của nhà cung cấp nào thì nên dùng DNS server của nhà cung cấp đó, thường dialup và ADSL bạn có thể nhận địa chỉ này một cách tự động. Nếu bạn dùng trong mạng LAN thì có thể xem DNS server của gateway hoặc với đa số ADSL router bạn trỏ thẳng địa chỉ của ADSL (lan interface) cũng ok vì nó sẽ hoạt động như một DNS proxy.

Hy vọng bạn đã được cứu trước khi đọc ý kiến của tôi

[wlansecu]

Cám ơn cái thông báo của bác, em chưa biết có thông báo đó.
Còn những cái bác nói sau đó, em làm lâu lắm rồi, vẫn tạch.
Còn câu hỏi của bạn trước, Ping IP vẫn được ,
Đúng vậy thôi, mạng vẫn chạy mà, Internet đâu có chết, chỉ cái thằng DNS server là không làm việc thôi, thế nên nó không dịch được tên miền sang IP, nên nếu bạn vào mạng bằng: http://www.xxx.xxx
thì không vào được những lúc đó, còn khi đó bạn vào bằng địa chỉ IP: ví dụ gõ địa chỉ IP : 203.162.*.* của trang Web nào đó mà bạn biết, thì bạn vẫn vào được Web như thường.
chính lí do này mà những lúc mạng chết như vậy, thằng SKYPE vẫn chạy ngon, vì nó dùng thẳng IP ADD để.........