DNS代理因开启MCE功能不能使用

发布时间:  2012-07-18 浏览次数:  166 下载次数:  0
问题描述
USG设务部署为MCE接入MPLSVPN网络,内网通信与上外网都正常(用外网的DNS),但如果将客户端电脑的DNS指到USG的内网口,同时在USG上启用 DNS代理功能后出现不能用域名方式访问网页,访问网站的固定IP可以正常访问,PING域名不通,直接PING 网站IP正常,PING 外网DNS正常.
告警信息
处理过程

内网电脑DNS直接用外网都正常,如果换用USG做DNS代理则DNS功能不正常,经确认是产品特性:如果USG部署为MCE后DNS代理功能失效.

根因

1.检查USG DNS配置---------正常

2.检查USG包过滤-----------正常

3.检查MCE配置-------------正常

4.USG上PING外网域名-------正常

5.怀疑是DNS 代理 功能问题

建议与总结
此特性在V100R005版本中都有.

END