防火墙接了两条外线,一条电信、一条移动,做了链路负载均衡,内网电脑的DNS怎么指定。用不用做DNS透明代理
内部电脑自动获取,网关在核心交换机上
(0)
最佳实践,内网搭建一台DNS服务器,然后针对这台DNS服务器的IP地址,走电信,内网DNS全部指到这台DNS服务器
凑合的方法:
直接分配公网DNS
(0)
暂无评论
建议做dns透明代理。虽然理论上可以统一配置114.114.114.114这类通用的dns服务器地址,但在实际使用的时候会造成移动线路有很严重的丢包(特别是给移动线路用114.114.114.114或者8.8.8.8,高峰时段用nqa做ping测试发现丢包甚至可以超过10%,)。为了保证上网体验(为了不被客户投诉网络不稳定),建议做dns透明代理,把电信的dns和电信出口link绑定;移动的同理;至于dhcp下发的dns,因为通信的时候会被透明代理机制替换掉,所以可以自己随意定。主要还是因为移动只能用他们提供的dns服务器地址,用其他的就会网络不稳定。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论