[es] - Dva razlicita DNS-s na mikrotiku

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.broadband.blic.net.

+10 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{15.08.2010. u 16:42 - pre 166 meseci}

Pa zato imas DNS cache na mikrotiku. Mikrotik ce pitati nadlezne DNS-ove samo za ono sto nije u cache-u.

Odgovor na temu

NenadS
Nenad Strainovic
Beograd

Član broj: 857
Poruke: 910
*.dynamic.sbb.rs.

Sajt: www.strainovic.com

+7 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{15.08.2010. u 17:23 - pre 166 meseci}

Mislim da je ovo sasvim OK odziv, ako se uzme u obzir da neki manji lokalni provajderi i dalje nisu zakrpili rupe u DNS-u koje napadacima daju mogucnost da preusmere neki domen na zeljenu IP adresu... tako da treba razmisljati i o sigurnosti.

Code:
C:\Users\NenadS>ping 8.8.4.4

Pinging 8.8.4.4 with 32 bytes of data:
Reply from 8.8.4.4: bytes=32 time=39ms TTL=54
Reply from 8.8.4.4: bytes=32 time=38ms TTL=54
Reply from 8.8.4.4: bytes=32 time=39ms TTL=54
Reply from 8.8.4.4: bytes=32 time=37ms TTL=54

Ping statistics for 8.8.4.4:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 37ms, Maximum = 39ms, Average = 38ms

Pozdrav, NenadS!

Odgovor na temu

BigFoot
Boban Jovanović
Arilje

Član broj: 1098
Poruke: 991
*.dynamic.isp.telekom.rs.

+35 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{15.08.2010. u 18:03 - pre 166 meseci}

Citat:

NenadS: Mislim da je ovo sasvim OK odziv

Jeste, jedino što je bar Average 38 puta sporiji nego što može da bude...

Svejedno mislim da je bolje štedeti protok gde god se to može i koristiti lokalne DNS cache-eve. Uostalom, ceo Internet je tako i zamišljen, hijerarhijski, a ne centralizovano, pa makar to bio i moćni Google.

Two beer or not two beer...

Odgovor na temu

NenadS
Nenad Strainovic
Beograd

Član broj: 857
Poruke: 910
*.dynamic.sbb.rs.

Sajt: www.strainovic.com

+7 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{15.08.2010. u 18:13 - pre 166 meseci}

Njemu niko ne brani da stavi jednu masinu i podigne DNS ali i ta masina se oslanja na root DNS servere, tako da se svodi na isto :)

Ja koristim Google DNS vec godinu dana i nisam primetio da bilo sta radi sporije ili da ne radi...

Pozdrav, NenadS!

Odgovor na temu

BigFoot
Boban Jovanović
Arilje

Član broj: 1098
Poruke: 991
*.dynamic.isp.telekom.rs.

+35 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{15.08.2010. u 20:20 - pre 166 meseci}

Nije isto. Zato DNS cache i služi. Ono što već ima vraća iz cache-a lokalno, a ne poziva sa nivoa iznad. Ažuriranje DNS nekad traje i 24h.
Teško je primetiti bilo šta tek tako. Generalno, kad imaš "spor" DNS server, nećeš to primetiti kad otvoriš stranicu i to potraje nekoliko sekundi jer sam poziv DNS-a koji traje 1ms ili 38ms nema primetnog uticaja, ali kada na mreži imaš puno korisnika, onda to može da pravi veću ili manju latenciju cele mreže. Možda nije značajno, ali ipak postoji.

Two beer or not two beer...

Odgovor na temu

NenadS
Nenad Strainovic
Beograd

Član broj: 857
Poruke: 910
*.dynamic.sbb.rs.

Sajt: www.strainovic.com

+7 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{15.08.2010. u 22:33 - pre 166 meseci}

Slazem se da taj saobracaj nije toliko znacajan ali da postoji i da utice na rad mreze, tako da je u svakom slucaju bolje imati lokalni cache dns server zbog toga, a i zbog problema kojim se ova tema bavi, a to je promena provajdera i promeni sa razlicitim DNS serverima, tako da je klijentima uvek bolje dati vas DNS koji nije direktno vezan za provadjera i promenom samog linka/provajdera korisnici nece imati problema u radu.

Pozdrav, NenadS!

Odgovor na temu

Unknown1666

Član broj: 252473
Poruke: 92
*.ka.dlp178.bih.net.ba.

+3 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{17.08.2010. u 22:36 - pre 166 meseci}

Da li mogu kako podesiti kad dizem DHCP i ono pita me koji dns da dodjeljuje , da li mogu tu upisat koji dns da dodijeli odredjenim addresama
npr da 10.5.50.1/24 dobija dns 87.250.97.250 , 208.67.222.222 a da 10.8.50.1/24 dobije 92.36.128.1 , 92.50.128.1??

Odgovor na temu

NenadS
Nenad Strainovic
Beograd

Član broj: 857
Poruke: 910
*.dynamic.sbb.rs.

Sajt: www.strainovic.com

+7 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{17.08.2010. u 23:51 - pre 166 meseci}

Ne slusas ti nas... dzaba ovolikog pisanja... i sutra ce biti kad ubacis treceg provadjera, kako da dodeli i njegov DNS...

Pozdrav, NenadS!

Odgovor na temu

Unknown1666

Član broj: 252473
Poruke: 92
*.ka.dlp178.bih.net.ba.

+3 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{18.08.2010. u 00:08 - pre 166 meseci}

pa niko mi jos nije konkretno rekao kako sta da uradim , zato vas i ne kontam :(

Odgovor na temu

NenadS
Nenad Strainovic
Beograd

Član broj: 857
Poruke: 910
*.dynamic.sbb.rs.

Sajt: www.strainovic.com

+7 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{18.08.2010. u 00:16 - pre 166 meseci}

Svim korisicima preko DHCP servera prosledi za DNS lokalnu IP adresu tvoj router-a koji se kaci na net bilo kog provajdera. Ta adresa se ne menja, tj. nema potrebe.

Zatim u IP/DNS u Settings upisi za DNS 8.8.8.8 i 8.8.4.4 i cekiraj Allow Remote Requsts.

E sad, posto svi tvoji klijenti nece odmah dobiti nova podesavanja zbog lease time-a, mozes da uradis sledece.

U IP/ADDRESSES dodaj na WAN interface-u nove IP adrese i to DNS adrese od tvog provajdera, znaci na jednom WAN od jednog ove, na drugom WAN od drugog provajdera obe...

Cemu ovo gore sluzi... pa sluzi tome da tvojim korisnicima radi DNS preko tvog glavnog router-a ali tu postoji i jedno ogranicenje... a to je da sve dok imas te IP adrese na tvom router-u, niko nece moci da pristup sajtovima ciji su DNS serveri upravo te IP adrese... ali to ne mora da bude toliko strasno i mozes posle 1-2 dana da ih obrises kada tvoj klijenti dobiju od DHCP servera nove parametre...

I za kraj, da bi bio siguran da to sve radi, pogledaj i IP/DNS pa CACHE i videces da se tu kesiraju DNS upiti koje tvoji klijenti prave :)

Jasnije? ;)

Pozdrav, NenadS!

Odgovor na temu

Unknown1666

Član broj: 252473
Poruke: 92
92.36.172.*

+3 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{18.08.2010. u 07:55 - pre 166 meseci}

E bas ti hvala , sad mi je jasno :)

Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.blic.net.

+10 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{18.08.2010. u 15:48 - pre 166 meseci}

Isto to sam rekao na prvoj stranici

Odgovor na temu

Unknown1666

Član broj: 252473
Poruke: 92
92.36.155.*

+3 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{18.08.2010. u 22:13 - pre 166 meseci}

Evo kako sam ja shvatio
znaci podesim dns 8.8.8.8 i 8.8.4.4 i cekiram Allow Remote Requsts
i onda izrutiram konekcije na odrednjene adrese

Odgovor na temu

NenadS
Nenad Strainovic
Beograd

Član broj: 857
Poruke: 910
*.dynamic.sbb.rs.

Sajt: www.strainovic.com

+7 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{18.08.2010. u 22:23 - pre 166 meseci}

Podesis te IP adrese i onda u tvom DHCP serveru izmenis da korisnici umesto DNS adresa tvog provajdera dobiju IP adresu tvog MT-a... a ono dodatno sto sam ti napisao da dodas DNS adrese je prelazno resenje koje treba da se ukloni nakon 2-3 dana.

Pozdrav, NenadS!

Odgovor na temu

dragansar
Sarajevo

Član broj: 84903
Poruke: 612
62.101.133.*

Sajt: https://nf-tel.com

+22 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{18.08.2010. u 22:27 - pre 166 meseci}

Bogati @Unknown1666 jesi ti pokusao da uradis ista od ovoga? Potrebno ti je nekoliko mi nuta da zavrtis ove sve konbinacije.

Šaka

Odgovor na temu

Unknown1666

Član broj: 252473
Poruke: 92
*.pppoe04-984.bih.net.ba.

+3 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{24.08.2010. u 22:22 - pre 166 meseci}

Ee samo jos ovo da vas pitam , da li se nekad ovaj DNS mijenja 8.8.8.8 i 8.8.4.4
I jos nesto , u dhcp-u sam ostavio da se dodjeljuje ovaj DNS 8.8.8.8 i 8.8.4.4 i ne pravi mi nikakav problem , neko mi je govorio da stavi tu da se dodjeljuje
addresa mog MT-a.

Odgovor na temu

yolja624

Član broj: 9380
Poruke: 1856

+643 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{24.08.2010. u 22:30 - pre 166 meseci}

ne mjenja se nikad - i aj molim te procitaj komplet od pocetka. I zakon - "ako radi, ne popravljaj!"

Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.dynamic.isp.telekom.rs.

+638 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{25.08.2010. u 02:10 - pre 166 meseci}

i dns adresa tvoj mikrotika

Odgovor na temu

Unknown1666

Član broj: 252473
Poruke: 92
92.36.210.*

+3 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{28.08.2010. u 17:44 - pre 165 meseci}

Opet problem , kad podesim ove dns adresse 8.8.8.8 i 8.8.4.4 nakon sto se kroz neko vrijeme pppoe (adsl konekcija) rekonektuje automatski mi vrati dns od ADSL-a i ja moram opet rucno mijenjati...Sta sad da radim??
Hvala

Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.mirijevo.rs.

+28 Profil

Re: Dva razlicita DNS-s na mikrotiku

^{28.08.2010. u 19:03 - pre 165 meseci}

Podesis na PPPoE konekciji
use-peer-dns=no

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Odgovor na temu