Сервер имеет IP-адрес с конфликтующими ассоциациями сайта

Я запустил dfsdiag /testdcs и получаю сообщение об ошибке:

Сервер имеет IP-адрес с конфликтующими ассоциациями сайта

Теперь я думаю, что это, вероятно, связано с тем, что рассматриваемый сервер связан с остальными статическим VPN-соединением, которое дает ему IP-адрес в другой сети, что затем сбивает с толку dfs.

Любые идеи о том, что я настроил неправильно?

Дополнительная информация: Сайт1 имеет диапазон ip 10.66.xx, а Сайт2 имеет 10.69.xx, но сервер сайта2 имеет IP-адрес 10.66.0.254, назначенный VPN-соединением, поэтому считается, что он находится не на том сайте.

1 ответ

Решение

Как правило, рекомендуется хранить IP-адреса, используемые VPN-подключениями, в отдельной подсети или диапазоне IP-адресов. Это значительно облегчит понимание решений о маршрутизации, принимаемых различными узлами, участвующими в трафике.

Большинство VPN-подключений используют небольшой туннель (то есть подсеть из 4 IP-адресов), состоящий из сетевого адреса, двух клиентов и широковещательного адреса. В вашем примере это может быть что-то вроде 10.70.1.0/30.

Как только вы это сделаете, вы сможете увидеть (через traceroute или другие средства), куда идет трафик и куда он сбрасывается. Это даст вам представление о любых пропущенных записях таблицы маршрутов и должно устранить путаницу в dfs.

Другие вопросы по тегам