[Resolu] Problème DNS multi-lan OPT1

naseeb18

bonjour tout le monde,
depuis quelque jour j'essai en vain de faire fonctionné pfsense 2.0 RC3 avec 2 LAN.
WAN + LAN = ok
WAN +LAN +OPT1 = probleme

Uploaded with ImageShack.us

Le problème est le suivant j'arrive pas a faire de résolution DNS a partir de mon interface OPT1, pourtant j'ai bien internet sur mes 2 interfaces….

j'ai lu beaucoup de doc et testé beaucoup de chose sans résultat.

nslookup interface OPT1

DNS request timed out.
timeout was 2 seconds.
*** Impossible de trouver le nom de serveur pour l'adresse 192.168.3.254 : Timed
out
*** Les serveurs par défaut ne sont pas disponibles
Serveur par dÚfaut : UnKnown
Address: 192.168.3.254

nslookup interface LAN

Serveur par dÚfaut : pfsense.localdomain
Address: 192.168.2.254

Le détail de ma configuration :

General Information :
–-------------------

hostname : pfsense
domain : localdomain
primary dns server : 192.168.1.1

[] Allow DNS servers to be overridden by DHCP/PPP on WAN (décoché)

Configure WAN Interface

SelectedType: dhcp

Configure LAN Interface

static
192.168.2.254 /24
gateway : none

Configure OPT1 Interface

static
192.168.3.254 /24
gateway : none

Services: DNS forwarder

Enable DNS forwarder

Services: DHCP server
–-------------------

LAN: 192.168.2.10 - 192.168.2.20
DNS : 192.168.2.254
Gateway : 192.168.2.254

OPT1: 192.168.3.10 - 192.168.3.20
DNS : 192.168.3.254
Gateway : 192.168.3.254

Regle parfeu

LAN : Laisser passser tout
OPT1 : laisser passser tout
WAN : par defaut

merci @jdh j'ai effectué la dernière mise a jour 2.01 et après quelques heures a chercher et a tester j'ai trouver la solution.Il manquait
dans la section : DNS forwarder

Host Domain IP Description

pfsense localdomain 192.168.2.254 if int LAN
pfsenseopt localdomain 192.168.3.254 if int OPT

Ensuite la résolution fonctione a merveille :)

C:>nslookup
Serveur par défaut : pfsense.localdomain
Address: 192.168.2.254

C:>nslookup
Serveur par défaut : pfsenseOPT.localdomain
Address: 192.168.3.254

merci encore pour votre aide très bonne soirée

jdh

(Problème bien présenté : bravo ! Si tous les fils pouvaient démarrer comme ça …)

Tous semble bien configuré et comme il doit l'être.

passer en version normale (et non RC) : mise à jour simple et sans problème,
essayer de modifier le DHCP de OPT1 : mettre 192.168.2.254 ... pour voir,
écrire des règles explicites (DNS) sur chaque interface plutôt que des règles par défaut,
revérifiez chaque élément.

(NB : pour OPT1, aucune règle par défaut n'est créé. Préférerez des règles par interfaces plutôt que "floating".)