Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

mikrotik DNS problem

[es] :: Wireless :: Mikrotik :: mikrotik DNS problem

[ Pregleda: 5475 | Odgovora: 9 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.poen.net.



+10 Profil

icon mikrotik DNS problem06.08.2007. u 12:28 - pre 152 meseci
Odskora mi je MT pocheo praviti probleme na DNS razluchivanju. Dakle, MT je u AP modu i prihvata klijente. MT je ujedno i DNS za te klijente. Sve je radilo OK preko 8 mjeseci. Odjednom MT ne razluchuje masu upita. Na neke najnormalnije zahtjeve za poznatije sajtove vrati "No A records." Chak ni reinstalacija nije pomogla. Na kraju sam odustao od tog DNS-a i podigao DNS na linux serveru iza MT-a. Da li se nekom desilo neshto slichno?
 
Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
91.150.127.*



+10 Profil

icon Re: mikrotik DNS problem06.08.2007. u 15:56 - pre 152 meseci
Proveri da nisi firewall-om na MT-u, samom MT-u ogranicio pristup DNS-u koji je iznad njega u hejerarhiji. To je cesta greska.
 
Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.poen.net.



+10 Profil

icon Re: mikrotik DNS problem28.11.2007. u 22:40 - pre 148 meseci
Rijeshio sam problem jako brzo, znam da ozhivljavam mrtvu temu, ali evo, za sluchaj da se desi josh nekom. Problem je bio u primarnom DNS-u. Na njemu je bio zabranjen reverse lookup za mrezhu u kojoj se nalazio MT.
 
Odgovor na temu

rime_im
BIH

Član broj: 41084
Poruke: 5
87.250.102.*



Profil

icon Re: mikrotik DNS problem28.01.2008. u 20:59 - pre 146 meseci
Ljudi upomoc
Imam MT vec godinu dana i sve je radilo super do neki dan. Odjednom nece da otvara neke stranice. Npr. yahoo mail mi otvara prijepodne a poslije podne nece. Molim Vas da mi pomognete ovo oko DNS-a. Ako moze malo detaljnije gdje i sta da podesim da bi mi ovo ponovo pocelo da radi.
Unaprijd zahvaljujem
 
Odgovor na temu

dbirovljevic
Damir Birovljevic
AAA expert, Siemens
Osijek, HR

Član broj: 54446
Poruke: 8
*.adsl.net.t-com.hr.

Sajt: www.belair.hr


Profil

icon Re: mikrotik DNS problem31.01.2008. u 11:23 - pre 146 meseci
I ja imam slican problem. Osim sto nece resolvati vanjski svijet, povremeno nece vracati odgovore cak ni za dns unose koji su na njemu postavljeni.
 
Odgovor na temu

rime_im
BIH

Član broj: 41084
Poruke: 5
..itosec.806583-31.bih.net.ba.



Profil

icon Re: mikrotik DNS problem31.01.2008. u 11:54 - pre 146 meseci
Daj Schmidt reci nam sta si ti uradio pa si rijesio problem
 
Odgovor na temu

Vlaj.co
beograd

Član broj: 53949
Poruke: 75
*.dynamic.sbb.co.yu.



+3 Profil

icon Re: mikrotik DNS problem23.02.2008. u 20:42 - pre 146 meseci
Da li neko moze da mi kaze kako treba da izgleda rule za exception dns-a u firewall-u. Naime dns je aktivan na mikrotiku, zanima me kako da podesim rule za izuzetak u firewall-u da dns radi.
Hvala unapred.
Vlada - The Government
 
Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656



+920 Profil

icon Re: mikrotik DNS problem23.02.2008. u 22:17 - pre 146 meseci
Prvo moras da dozvolis klijentima da mu pridju:

Code:
 2   ;;; Dozvoljeni upiti DNS-u preko UDP-a samo sa lokalnih interfejsa
     chain=input in-interface=!PPPoE ka Telekomu protocol=udp dst-port=53 
     action=accept 

 3   ;;; Dozvoljeni upiti DNS-u preko TCP-a samo sa lokalnih interfejsa
     chain=input in-interface=!PPPoE ka Telekomu protocol=tcp dst-port=53 
     action=accept 

...

 8   ;;; Zaustavljen sav ostali ulaz
     chain=input action=drop 


A onda moras samom dns-u da omogucis pristup Internetu.

Mozes to na dva nacina.

Prvi je da explicitno kazes da dns sme da komunicira ka odredjenom dns serveru

Code:
10   ;;; Dozvoljen odgovor sa udaljenog DNS-a
     chain=input src-address=212.200.191.166 protocol=udp src-port=53 
     action=accept 


Ovo podrazumeva da nema nikakvih ogranicenja na output chain-u. U protivnom moras da omogucis i odlazni saobracaj ka udaljenom dns-u.

Druga varijanta je da mu kazes da je dozvoljen svaki dolazni saobracaj koji je odgovor na odlazni:

Code:
 1   ;;; Dozvoljen samo onaj dolazni saobracaj koji je odgovor na odlazni
     chain=input connection-state=established action=accept 

 
Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.poen.net.



+10 Profil

icon Re: mikrotik DNS problem28.02.2008. u 11:56 - pre 145 meseci
Opet ozhivljavam relativno staru temu. Izvinjavam se zbog toga, u poslednje vrijeme sam bio zauzet drugim stvarima.

Moj setup koji radi 100% je sledecji:

MT je DNS:

Code:

/ip dns 
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
    max-udp-packet-size=512 primary-dns=aaa.aaa.aaa.aaa secondary-dns=0.0.0.0 
/ip dns static 
add address=bbb.bbb.bbb.bbb disabled=no name="ime.mt.servera" ttl=1d


gdje je aaa.aaa.aaa.aaa nadredjeni DNS. Zvacjemo ga DNS-1.

DNS-1 je linux server, sa BIND-om. Poshto je praksa da se ne dozvoljavaju reverzni upiti iz tudjih mrezha tako je i kod mene. Ako to zhelite onda u named.conf u options dodajte:

Code:

allow-recursion { bbb.bbb.bbb.bbb; itd.; }


i ne zaboravite ";" iza svake ip adrese, te adrese su adrese vashih dodatnih DNS-ova (kod mene MT-ova).

Ukoliko je sluchaj da je MT-u zabranjen reverse lookup dobijate "No A records" za svaki upit upucjen MT DNS-u.

Primjer:

Code:

[[email protected]]# nslookup www.google.com 192.168.0.100
Server:         im.mt.servera
Address:        bbb.bbb.bbb.bbb#53

No A records for google.com


I to je to, u firewallu MT-a dozvolite TCP i UDP na port 53, input chain:

Code:

/ip firewall filter
add action=accept chain=input comment="Dozvoli sav UDP" disabled=no protocol=udp 
add action=accept chain=input comment="dozvoli tcp na dns" disabled=no dst-port=53 protocol=tcp


Nadam se da cje vam ovo pomocji.
 
Odgovor na temu

jedan83
elektromehanicar-

Član broj: 189228
Poruke: 20
*.dsl.optinet.hr.



Profil

icon Re: mikrotik DNS problem21.10.2010. u 13:21 - pre 113 meseci
modem dinamic ip
mikrotik ip 192.168.10.1/24------------squid server 192.168.15.2/30
|| client 192.168.20.1/24
wif 192.168.20.10/24
------------------------------------------
debian static ip 192.168.15.2
255.255.255.252
gateway 192.168.15.1
/etc/resolv.conf
nameserver 127.0.0.1
------------------------------------------------------------
imam dignut proxy server na debianu , stavio sam jos unbound dns kako napravit prerouting dns na port 53?
mikrotik
ip dns setings primarni od servera allow remote request-yes
ip preorouting na proxy radi,sad kako narediti redirect na server dns?
 
Odgovor na temu

[es] :: Wireless :: Mikrotik :: mikrotik DNS problem

[ Pregleda: 5475 | Odgovora: 9 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.