[es] - mikrotik DNS problem

Schmidt

Član broj: 80784
Poruke: 329
*.poen.net.

Profil

^{06.08.2007. u 12:28}

Odskora mi je MT pocheo praviti probleme na DNS razluchivanju. Dakle, MT je u AP modu i prihvata klijente. MT je ujedno i DNS za te klijente. Sve je radilo OK preko 8 mjeseci. Odjednom MT ne razluchuje masu upita. Na neke najnormalnije zahtjeve za poznatije sajtove vrati "No A records." Chak ni reinstalacija nije pomogla. Na kraju sam odustao od tog DNS-a i podigao DNS na linux serveru iza MT-a. Da li se nekom desilo neshto slichno?

^{06.08.2007. u 12:28}

broker

Član broj: 2415
Poruke: 8521
91.150.127.*

Profil

Re: mikrotik DNS problem

^{06.08.2007. u 15:56}

Proveri da nisi firewall-om na MT-u, samom MT-u ogranicio pristup DNS-u koji je iznad njega u hejerarhiji. To je cesta greska.

^{06.08.2007. u 15:56}

Schmidt

Član broj: 80784
Poruke: 329
*.poen.net.

Profil

Re: mikrotik DNS problem

^{28.11.2007. u 22:40}

Rijeshio sam problem jako brzo, znam da ozhivljavam mrtvu temu, ali evo, za sluchaj da se desi josh nekom. Problem je bio u primarnom DNS-u. Na njemu je bio zabranjen reverse lookup za mrezhu u kojoj se nalazio MT.

^{28.11.2007. u 22:40}

rime_im
BIH

Član broj: 41084
Poruke: 5
87.250.102.*

Profil

Re: mikrotik DNS problem

^{28.01.2008. u 20:59}

Ljudi upomoc
Imam MT vec godinu dana i sve je radilo super do neki dan. Odjednom nece da otvara neke stranice. Npr. yahoo mail mi otvara prijepodne a poslije podne nece. Molim Vas da mi pomognete ovo oko DNS-a. Ako moze malo detaljnije gdje i sta da podesim da bi mi ovo ponovo pocelo da radi.
Unaprijd zahvaljujem

^{28.01.2008. u 20:59}

dbirovljevic
Damir Birovljevic

Član broj: 54446
Poruke: 4
*.adsl.net.t-com.hr.

Profil

Re: mikrotik DNS problem

^{31.01.2008. u 11:23}

I ja imam slican problem. Osim sto nece resolvati vanjski svijet, povremeno nece vracati odgovore cak ni za dns unose koji su na njemu postavljeni.

^{31.01.2008. u 11:23}

rime_im
BIH

Član broj: 41084
Poruke: 5
..itosec.806583-31.bih.net.ba.

Profil

Re: mikrotik DNS problem

^{31.01.2008. u 11:54}

Daj Schmidt reci nam sta si ti uradio pa si rijesio problem

^{31.01.2008. u 11:54}

Vlaj.co
krstanovic vladimir
beograd

Član broj: 53949
Poruke: 55
*.dynamic.sbb.co.yu.

Sajt: www.okradio.net

Profil

Re: mikrotik DNS problem

^{23.02.2008. u 20:42}

Da li neko moze da mi kaze kako treba da izgleda rule za exception dns-a u firewall-u. Naime dns je aktivan na mikrotiku, zanima me kako da podesim rule za izuzetak u firewall-u da dns radi.
Hvala unapred.

vlada

^{23.02.2008. u 20:42}

Informer

Član broj: 115774
Poruke: 145
91.150.107.*

Profil

Re: mikrotik DNS problem

^{23.02.2008. u 22:17}

Prvo moras da dozvolis klijentima da mu pridju:

Code:
2   ;;; Dozvoljeni upiti DNS-u preko UDP-a samo sa lokalnih interfejsa
     chain=input in-interface=!PPPoE ka Telekomu protocol=udp dst-port=53
     action=accept

3   ;;; Dozvoljeni upiti DNS-u preko TCP-a samo sa lokalnih interfejsa
     chain=input in-interface=!PPPoE ka Telekomu protocol=tcp dst-port=53
     action=accept

...

8   ;;; Zaustavljen sav ostali ulaz
     chain=input action=drop

A onda moras samom dns-u da omogucis pristup Internetu.

Mozes to na dva nacina.

Prvi je da explicitno kazes da dns sme da komunicira ka odredjenom dns serveru

Code:
10   ;;; Dozvoljen odgovor sa udaljenog DNS-a
     chain=input src-address=212.200.191.166 protocol=udp src-port=53
     action=accept

Ovo podrazumeva da nema nikakvih ogranicenja na output chain-u. U protivnom moras da omogucis i odlazni saobracaj ka udaljenom dns-u.

Druga varijanta je da mu kazes da je dozvoljen svaki dolazni saobracaj koji je odgovor na odlazni:

Code:
1 ;;; Dozvoljen samo onaj dolazni saobracaj koji je odgovor na odlazni
chain=input connection-state=established action=accept

^{23.02.2008. u 22:17}

Schmidt

Član broj: 80784
Poruke: 329
*.poen.net.

Profil

Re: mikrotik DNS problem

^{28.02.2008. u 11:56}

Opet ozhivljavam relativno staru temu. Izvinjavam se zbog toga, u poslednje vrijeme sam bio zauzet drugim stvarima.

Moj setup koji radi 100% je sledecji:

MT je DNS:

Code:

/ip dns
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
max-udp-packet-size=512 primary-dns=aaa.aaa.aaa.aaa secondary-dns=0.0.0.0
/ip dns static
add address=bbb.bbb.bbb.bbb disabled=no name="ime.mt.servera" ttl=1d

gdje je aaa.aaa.aaa.aaa nadredjeni DNS. Zvacjemo ga DNS-1.

DNS-1 je linux server, sa BIND-om. Poshto je praksa da se ne dozvoljavaju reverzni upiti iz tudjih mrezha tako je i kod mene. Ako to zhelite onda u named.conf u options dodajte:

Code:

allow-recursion { bbb.bbb.bbb.bbb; itd.; }

i ne zaboravite ";" iza svake ip adrese, te adrese su adrese vashih dodatnih DNS-ova (kod mene MT-ova).

Ukoliko je sluchaj da je MT-u zabranjen reverse lookup dobijate "No A records" za svaki upit upucjen MT DNS-u.

Primjer:

Code:

[root@server]# nslookup www.google.com 192.168.0.100
Server: im.mt.servera
Address: bbb.bbb.bbb.bbb#53

No A records for google.com

I to je to, u firewallu MT-a dozvolite TCP i UDP na port 53, input chain:

Code:

/ip firewall filter
add action=accept chain=input comment="Dozvoli sav UDP" disabled=no protocol=udp
add action=accept chain=input comment="dozvoli tcp na dns" disabled=no dst-port=53 protocol=tcp

Nadam se da cje vam ovo pomocji.

^{28.02.2008. u 11:56}