Я запустил dfsdiag / testdcs и получаю сообщение об ошибке:
Сервер имеет IP-адрес с конфликтующими ассоциациями сайтов
Теперь я думаю, что это, вероятно, связано с тем, что рассматриваемый сервер связан с другими статическим VPN-соединением, которое дает ему IP-адрес в другой сети, что затем сбивает с толку dfs.
Есть идеи, что я неправильно настроил?
Дополнительная информация: Site1 имеет диапазон IP-адресов 10.66.x.x, а Site2 - 10.69.x.x, но сервер в site2 имеет IP-адрес 10.66.0.254, назначенный VPN-соединением, поэтому считается, что он находится на неправильном сайте
Обычно рекомендуется сохранять IP-адреса, используемые VPN-соединениями, в совершенно отдельной подсети или диапазоне IP-адресов. Это значительно упростит понимание решений о маршрутизации, принимаемых различными хостами, участвующими в трафике.
Большинство VPN-подключений используют небольшой туннель (то есть подсеть из 4 IP-адресов), состоящий из сетевого адреса, 2 клиентов и широковещательного адреса. В вашем примере это может быть что-то вроде 10.70.1.0/30.
Как только вы это сделаете, вы сможете увидеть (с помощью traceroute или других средств), куда идет трафик и куда он сбрасывается. Это даст вам представление о любых недостающих записях в таблице маршрутов и устранит путаницу с dfs.