Как я могу найти ответ сервером DNS?

Если Вы имеете маршрутизатор, способный к созданию отчетов netflows, изучаете netflow обработчик. Где MRTG обеспечит использование канала, netflows IP отчета и использование протокола, текущее через маршрутизатор. Так, вместо "Suzy в учете его с помощью большого трафика" или "Порт, WAP идет, имеет высокое использование", Вы видели, что "Suzy в учете является 10%-м трафиком LAN, 40% потоковых медиа и 50%-го интернет-Трафика HTTP.

К сожалению, у меня нет рекомендации для агрегатора свободного потока. После того, как сетевая компания по контролю попыталась продать моей компании решение, и я решил, что их целый продукт был основан на netflows, я записал для исследования их. Прежде чем я нашел время для него, мы купили другое решение NOC, которое также включало агрегатор потока.

5
задан 1 May 2009 в 19:35
2 ответа

Я заключаю ответ Justin Scott в кавычки, потому что я вполне уверен, он был прав:

Вы используете маршрутизацию NAT? Некоторые маршрутизаторы NAT осмотрят пакеты DNS и переведут известного внешнего дюйм/с, которого это обрабатывает, и преобразуйте их во внутренние IP-адреса в ответе прежде, чем передать пакет вдоль сети.

1
ответ дан 3 December 2019 в 01:36
  • 1
    Устройства, такие как межсетевые устройства Cisco ASA также делают это. Они называют его врачевание DNS . –  Martijn Heemels 16 February 2010 в 10:45

Если использование роет:

dig +trace ....

иначе выполните Wireshark для получения пакетов.

5
ответ дан 3 December 2019 в 01:36
  • 1
    Как только я добавляю +trace, рою, разрешает, что ВНЕШНИЙ IP-адрес вместо внутреннего - удаляет +trace, и я получаю ВНУТРЕННИЙ IP-адрес снова! –  Brent 1 May 2009 в 19:44
  • 2
    that' s, umm, нечетный..., это роет работающий на Windows или UNIX? –  Alnitak 1 May 2009 в 19:48
  • 3
    Linux - попробованный от пары машин Linux. –  Brent 1 May 2009 в 19:52
  • 4
    хорошо, that' s действительно нечетный, затем. добавление +trace к запросу только включает локальную отладку, это doesn' t изменяют запрос, отправленный на сервер. –  Alnitak 1 May 2009 в 20:09
  • 5
    @Alnaitak +trace говорит, роют для разрешения запроса от первых принципалов. Из страницы справочника " То, когда трассировка включена, выройте, делает итеративные запросы для разрешения искавшего имени. Это будет следовать за направлениями с корневых серверов, показывая ответ с каждого сервера, который использовался для разрешения поиска " –  Dave Cheney 5 May 2009 в 19:48

Теги

Похожие вопросы