[es] - mikrotik DNS problem

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.poen.net.

+10 Profil

^{06.08.2007. u 12:28 - pre 203 meseci}

Odskora mi je MT pocheo praviti probleme na DNS razluchivanju. Dakle, MT je u AP modu i prihvata klijente. MT je ujedno i DNS za te klijente. Sve je radilo OK preko 8 mjeseci. Odjednom MT ne razluchuje masu upita. Na neke najnormalnije zahtjeve za poznatije sajtove vrati "No A records." Chak ni reinstalacija nije pomogla. Na kraju sam odustao od tog DNS-a i podigao DNS na linux serveru iza MT-a. Da li se nekom desilo neshto slichno?

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
91.150.127.*

+11 Profil

Re: mikrotik DNS problem

^{06.08.2007. u 15:56 - pre 203 meseci}

Proveri da nisi firewall-om na MT-u, samom MT-u ogranicio pristup DNS-u koji je iznad njega u hejerarhiji. To je cesta greska.

Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.poen.net.

+10 Profil

Re: mikrotik DNS problem

^{28.11.2007. u 22:40 - pre 199 meseci}

Rijeshio sam problem jako brzo, znam da ozhivljavam mrtvu temu, ali evo, za sluchaj da se desi josh nekom. Problem je bio u primarnom DNS-u. Na njemu je bio zabranjen reverse lookup za mrezhu u kojoj se nalazio MT.

Odgovor na temu

rime_im
BIH

Član broj: 41084
Poruke: 5
87.250.102.*

Profil

Re: mikrotik DNS problem

^{28.01.2008. u 20:59 - pre 197 meseci}

Ljudi upomoc
Imam MT vec godinu dana i sve je radilo super do neki dan. Odjednom nece da otvara neke stranice. Npr. yahoo mail mi otvara prijepodne a poslije podne nece. Molim Vas da mi pomognete ovo oko DNS-a. Ako moze malo detaljnije gdje i sta da podesim da bi mi ovo ponovo pocelo da radi.
Unaprijd zahvaljujem

Odgovor na temu

dbirovljevic
Damir Birovljevic
AAA expert, Siemens
Osijek, HR

Član broj: 54446
Poruke: 8
*.adsl.net.t-com.hr.

Sajt: www.belair.hr

Profil

Re: mikrotik DNS problem

^{31.01.2008. u 11:23 - pre 197 meseci}

I ja imam slican problem. Osim sto nece resolvati vanjski svijet, povremeno nece vracati odgovore cak ni za dns unose koji su na njemu postavljeni.

Odgovor na temu

rime_im
BIH

Član broj: 41084
Poruke: 5
..itosec.806583-31.bih.net.ba.

Profil

Re: mikrotik DNS problem

^{31.01.2008. u 11:54 - pre 197 meseci}

Daj Schmidt reci nam sta si ti uradio pa si rijesio problem

Odgovor na temu

Vlaj.co
beograd

Član broj: 53949
Poruke: 75
*.dynamic.sbb.co.yu.

+3 Profil

Re: mikrotik DNS problem

^{23.02.2008. u 20:42 - pre 196 meseci}

Da li neko moze da mi kaze kako treba da izgleda rule za exception dns-a u firewall-u. Naime dns je aktivan na mikrotiku, zanima me kako da podesim rule za izuzetak u firewall-u da dns radi.
Hvala unapred.

Vlada - The Government

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: mikrotik DNS problem

^{23.02.2008. u 22:17 - pre 196 meseci}

Prvo moras da dozvolis klijentima da mu pridju:

Code:
2   ;;; Dozvoljeni upiti DNS-u preko UDP-a samo sa lokalnih interfejsa
     chain=input in-interface=!PPPoE ka Telekomu protocol=udp dst-port=53
     action=accept

3   ;;; Dozvoljeni upiti DNS-u preko TCP-a samo sa lokalnih interfejsa
     chain=input in-interface=!PPPoE ka Telekomu protocol=tcp dst-port=53
     action=accept

...

8   ;;; Zaustavljen sav ostali ulaz
     chain=input action=drop

A onda moras samom dns-u da omogucis pristup Internetu.

Mozes to na dva nacina.

Prvi je da explicitno kazes da dns sme da komunicira ka odredjenom dns serveru

Code:
10   ;;; Dozvoljen odgovor sa udaljenog DNS-a
     chain=input src-address=212.200.191.166 protocol=udp src-port=53
     action=accept

Ovo podrazumeva da nema nikakvih ogranicenja na output chain-u. U protivnom moras da omogucis i odlazni saobracaj ka udaljenom dns-u.

Druga varijanta je da mu kazes da je dozvoljen svaki dolazni saobracaj koji je odgovor na odlazni:

Code:
1 ;;; Dozvoljen samo onaj dolazni saobracaj koji je odgovor na odlazni
chain=input connection-state=established action=accept

Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.poen.net.

+10 Profil

Re: mikrotik DNS problem

^{28.02.2008. u 11:56 - pre 196 meseci}

Opet ozhivljavam relativno staru temu. Izvinjavam se zbog toga, u poslednje vrijeme sam bio zauzet drugim stvarima.

Moj setup koji radi 100% je sledecji:

MT je DNS:

Code:

/ip dns
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
max-udp-packet-size=512 primary-dns=aaa.aaa.aaa.aaa secondary-dns=0.0.0.0
/ip dns static
add address=bbb.bbb.bbb.bbb disabled=no name="ime.mt.servera" ttl=1d

gdje je aaa.aaa.aaa.aaa nadredjeni DNS. Zvacjemo ga DNS-1.

DNS-1 je linux server, sa BIND-om. Poshto je praksa da se ne dozvoljavaju reverzni upiti iz tudjih mrezha tako je i kod mene. Ako to zhelite onda u named.conf u options dodajte:

Code:

allow-recursion { bbb.bbb.bbb.bbb; itd.; }

i ne zaboravite ";" iza svake ip adrese, te adrese su adrese vashih dodatnih DNS-ova (kod mene MT-ova).

Ukoliko je sluchaj da je MT-u zabranjen reverse lookup dobijate "No A records" za svaki upit upucjen MT DNS-u.

Primjer:

Code:

[root@server]# nslookup www.google.com 192.168.0.100
Server: im.mt.servera
Address: bbb.bbb.bbb.bbb#53

No A records for google.com

I to je to, u firewallu MT-a dozvolite TCP i UDP na port 53, input chain:

Code:

/ip firewall filter
add action=accept chain=input comment="Dozvoli sav UDP" disabled=no protocol=udp
add action=accept chain=input comment="dozvoli tcp na dns" disabled=no dst-port=53 protocol=tcp

Nadam se da cje vam ovo pomocji.

Odgovor na temu

jedan83
elektromehanicar-

Član broj: 189228
Poruke: 20
*.dsl.optinet.hr.

Profil

Re: mikrotik DNS problem

^{21.10.2010. u 13:21 - pre 164 meseci}

modem dinamic ip
mikrotik ip 192.168.10.1/24------------squid server 192.168.15.2/30
|| client 192.168.20.1/24
wif 192.168.20.10/24
------------------------------------------
debian static ip 192.168.15.2
255.255.255.252
gateway 192.168.15.1
/etc/resolv.conf
nameserver 127.0.0.1
------------------------------------------------------------
imam dignut proxy server na debianu , stavio sam jos unbound dns kako napravit prerouting dns na port 53?
mikrotik
ip dns setings primarni od servera allow remote request-yes
ip preorouting na proxy radi,sad kako narediti redirect na server dns?

Odgovor na temu