mikrotik DNS problem

Odskora mi je MT pocheo praviti probleme na DNS razluchivanju. Dakle, MT je u AP modu i prihvata klijente. MT je ujedno i DNS za te klijente. Sve je radilo OK preko 8 mjeseci. Odjednom MT ne razluchuje masu upita. Na neke najnormalnije zahtjeve za poznatije sajtove vrati "No A records." Chak ni reinstalacija nije pomogla. Na kraju sam odustao od tog DNS-a i podigao DNS na linux serveru iza MT-a. Da li se nekom desilo neshto slichno?

Rijeshio sam problem jako brzo, znam da ozhivljavam mrtvu temu, ali evo, za sluchaj da se desi josh nekom. Problem je bio u primarnom DNS-u. Na njemu je bio zabranjen reverse lookup za mrezhu u kojoj se nalazio MT.

Ljudi upomoc
Imam MT vec godinu dana i sve je radilo super do neki dan. Odjednom nece da otvara neke stranice. Npr. yahoo mail mi otvara prijepodne a poslije podne nece. Molim Vas da mi pomognete ovo oko DNS-a. Ako moze malo detaljnije gdje i sta da podesim da bi mi ovo ponovo pocelo da radi.
Unaprijd zahvaljujem

I ja imam slican problem. Osim sto nece resolvati vanjski svijet, povremeno nece vracati odgovore cak ni za dns unose koji su na njemu postavljeni.

Daj Schmidt reci nam sta si ti uradio pa si rijesio problem

Da li neko moze da mi kaze kako treba da izgleda rule za exception dns-a u firewall-u. Naime dns je aktivan na mikrotiku, zanima me kako da podesim rule za izuzetak u firewall-u da dns radi.
Hvala unapred.

Potpis

Vlada - The Government

Prvo moras da dozvolis klijentima da mu pridju:



A onda moras samom dns-u da omogucis pristup Internetu.

Mozes to na dva nacina.

Prvi je da explicitno kazes da dns sme da komunicira ka odredjenom dns serveru



Ovo podrazumeva da nema nikakvih ogranicenja na output chain-u. U protivnom moras da omogucis i odlazni saobracaj ka udaljenom dns-u.

Druga varijanta je da mu kazes da je dozvoljen svaki dolazni saobracaj koji je odgovor na odlazni:

Opet ozhivljavam relativno staru temu. Izvinjavam se zbog toga, u poslednje vrijeme sam bio zauzet drugim stvarima.

Moj setup koji radi 100% je sledecji:

MT je DNS:



gdje je aaa.aaa.aaa.aaa nadredjeni DNS. Zvacjemo ga DNS-1.

DNS-1 je linux server, sa BIND-om. Poshto je praksa da se ne dozvoljavaju reverzni upiti iz tudjih mrezha tako je i kod mene. Ako to zhelite onda u named.conf u options dodajte:



i ne zaboravite ";" iza svake ip adrese, te adrese su adrese vashih dodatnih DNS-ova (kod mene MT-ova).

Ukoliko je sluchaj da je MT-u zabranjen reverse lookup dobijate "No A records" za svaki upit upucjen MT DNS-u.

Primjer:



I to je to, u firewallu MT-a dozvolite TCP i UDP na port 53, input chain:



Nadam se da cje vam ovo pomocji.