[Guillermo] Respondo entre líneas sobre cada tema
Disculpa Guillermo pero creo que por querer ser preciso, he complicado el planteamiento. Intentaré simplificarlo al máximo siendo lo más gráfico posible.
Tengo un servidor DNS llamado serv y un equipo que comparte carpetas llamado pc. Este equipo tiene dos direcciones ip, a saber: 192.168.120.62/24 y 170.20.1.62/16. En el servidor dns aparece en la zona de búsqueda directa "dominio.com" las siguientes
anotaciones
pc Host(A) 192.168.120.62 static
pc Host(A) 170.20.100.62 static
[Guillermo] No debes tener dos redes IP diferentes dentro del mismo Dominio Active Directory y sin enrutar. El DNS siempre responderá con ambas, y no tienes control sobre el cliente por cuál elegirá, salvo que en éste hagas entradas manuales en el
archivo HOSTS
Hay dos zonas de búsqueda inversa:
100.20.170.in-addr.arpa y 120.62.168.192.in-addr.arpa
En la primera 100.20.170.in-addr.arpa aparece lo siguiente
170.20.100.62 Puntero(PTR) pc.dominio.com. static
En la segunda 120.62.168.192.in-addr.arpa aparece lo siguiente
192.168.120.62 Puntero(PTR) pc.dominio.com. static
[Guillermo] Las zonas inversas no tienen relación con la resolución de nombres, sólo con la resolución de direcciones, o sea, que no tiene relación con el problema que planteas
Tengo otro equipo, llamado por ejemplo pc2, que tiene la ip 170.20.100.1/16
Si desde pc2 abro una consola y ejecuto la siguiente orden:
c:\> nslookup pc
Obtengo lo siguiente:
Servidor: serv.dominio.com
Address: 170.20.100.2
Nombre: pc2.dominio.com
Addresses: 192.168.120.62
170.20.100.62
[Guillermo] Tal como comenté antes, el servidor siempre responderá con todas las direcciones IP de la máquina que conozca. El DNS nunca le dice al cliente cuál debe usar. Al estar presentes ambas redes no se puede usar "prioridad de subred",
y por el contrario, por omisión, está habilitado "Round Robin" o sea que a cada pregunta alterará el orden de respuesta entre las IPs
Hasta aquí todo normal. Sin embargo, si desde pc2 hago
c:\> ping pc
Haciendo ping a pc.dominio.com [192.168.120.62] con 32 bytes de datos:
Respuesta desde 192.168.120.62: bytes=32 tiempo<1m TTL=63
Respuesta desde 192.168.120.62: bytes=32 tiempo<1m TTL=63
Respuesta desde 192.168.120.62: bytes=32 tiempo<1m TTL=63
Respuesta desde 192.168.120.62: bytes=32 tiempo<1m TTL=63
Estadísticas de ping para 192.168.120.62:
Paquetes: enviados = 4, recibidos = 4, perdidos = 0
(0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
Mínimo = 0ms, Máximo = 0ms, Media = 0ms
Es decir, que, de las dos direcciones que hay registradas en el dns de pc, me devuelve la 192.168.120.62 (que no está en el rango de 170.20.X.X)
con lo que al hacer \\pc desde un explorador de windows, no obtengo respuesta
[Guillermo] En ese momento está usando la 192.168.120.62, pero puede ser tanto porque el DNS se la indicó primero, o porque el cliente la tiene "cacheada" en memoria desde una consulta anterior
Si hago
c:\> ping pc.dominio.com
Haciendo ping a nas.galdar.es [192.168.120.62] con 32 bytes de datos:
Tiempo de espera agotado para esta solicitud.
Tiempo de espera agotado para esta solicitud.
Tiempo de espera agotado para esta solicitud.
Tiempo de espera agotado para esta solicitud.
Estadísticas de ping para 192.168.120.62:
Paquetes: enviados = 4, recibidos = 0, perdidos = 4
(100% perdidos),
[Guillermo] Si haces un PING a "pc.dominio.com" y te responde que resolvió a "nas.gXXXr.es" ahí hay otro problema. Salvo que te hayas olvidado de ocultar el nombre real :) Pero si el nombre es diferente entonces debe haber
algún registro CNAME que hace el cambio
Por qué razón este comportamiento?
Reitero lo que te comenté antes, nunca nunca las máquinas de una red de Dominio Active Directory deben tener una dirección IP pública de Internet, por seguridad y por otros problemas
Tampoco, puedes ni tiene que yo sepa sentido tener dos redes IP sobre la misma red física, y necesitar conectividad por ambas redes
Y además es conocido que justamente trae problemas de conectividad un Controlador de Dominio con más de una dirección IP, y también en los clientes como te está sucediendo, porque ninguna máquina puede darse cuenta cuál red debe utilizar
Si aclaras cuál es el objetivo que quieres lograr usando dos redes IP diferentes sobre la misma red física, quizás se pueda dar una idea para cumplir el objetivo, pero de la forma que lo has planteado dudo exista solución al problema que mencionas
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
