Windows 2008 R2 Web DNS problemen

[Mick-X]

Hallo,

Wij zijn bezig met het uitvoeren van een migratie van ons serverpark van windows 2003 naar windows 2008 R2 web.
Wij draaien zowel DNS als email (kerio connect) op windows 2003 (nu dus 2008) elke mailserver heeft een eigen fysieke server, en DNS draait ook op een eigen bak.

Onze mailservers zijn van 2003 geupgraded naar 2008, onze DNS servers zijn ook van 2003 geupgraded naar 2008, het betreft trouwens voor alle machine's een verse installatie, geen upgrade in windows zelf.

Als we de kerio connect mailservers naar een DNS server laten wijzen welke op windows 2003 draait, dan is deze erg snel.
Met snel bedoel ik dan dat de webmailpagina binnen enkele ms laad, de response tijden voor POP3, SMTP, etc zijn erg snel.

Zodra ik op de kerio connect mailserver, in windows de DNS server wijzig naar een windows 2008 server, met precies zelfde DNS software als op de windows 2003 server (SimpleDNS, nieuwste versie) dan word alles erg traag.
Het lijkt alsof er eerst een timeout optreed van enkele seconden, en daarna laad de pagina wel.

De simpledns client is precies (lees: 100%) hetzelfde geconfigureerd als op de windows 2003 server, echter is er bij windows 2008 blijkbaar nog niets anders kwa netwerk wat ervoor zorgt dat er een timeout optreed.

Ik heb ook al geprobeerd beide machine's (mail en dns) tijdelijk zonder firewall te draaien maar het probleem blijft.

Samengevat:
2003 email <-> 2003 dns alles oke.
2008 email <-> 2003 dns alles oke.
2008 email <-> 2008 dns "time outs"


Iemand een idee wat het kan zijn, of waar ik moet zoeken? alle hulp zou ik erg waarderen.

[Bart L]

Listen IP's gecontroleerd?
Forwards ingesteld? (Verplicht vanwege anders crashende DNS, bugje)
Lokaal doet de DNS het wel?

[Mick-X]

Lokaal op elke server doet de dns het perfect.
Elke dns server doet dns recursion, en heeft zichzelf 127.0.0.1 als dns server gekregen bij de tcp ip instellingen, dit werkte bij 2003 perfect, kan dit bij 2008 ook?

Listen moet ik even controleren.

[Mick-X]

listings staan ook goed, zijn er nog andere mogelijke oorzaken?

Als ik bij het tabblad DNS servers slechts één 2008 DNS server invul, dan werkt deze wel goed, zodra er twee staan wacht hij weer een op "timeout"

Zijn er goede tools om een DNS server te kunnen testen?

[T. Verhaeg]

Dus 2 2008 servers bij de netwerkconfiguratie zorgt voor time outs tijdens het querien?

[Bart L]

Hmm heb je toevallig de IPv6 stack uitgezet?

[Mick-X]

@T.Verhaeg Klopt.

@Bart L, 1 heeft IPv6 aanstaan, met een correct adres, via ipv6.google.com kan ik ook googlen en tracerouters werken goed via ipv6. de tweede DNS server heeft nog geen IPv6 geactiveerd.

Even een update, zonder dat ik iets aangepast hebt, lijkt het nu probleemloos te werken.
Ik heb het even gewoon maar een x-aantal uur laten staan, en nu werkt het vrijwel probleemloos.

Een DNS recursie server staat toch niet in een cache, toch?
Hij pakt toch gewoon de server welke geconfigureerd staat en gebruikt die voor dns resolving? nadat je hem aanpast zou hij toch direct de nieuwe moeten gebruiken?

Ik vind het maar een rare situatie.. ik zal straks even testen wat er gebeurd als ik de primairy DNS server uitzet, in theorie zou hij meteen de secundaire moeten gebruiken voor DNS resolving, maar of dit in de praktijk ook zo is (zonder timeouts voor het wachten op de eerste) moet nog eerst nog even zien.