+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с DNS и VPN.

Проблема с DNS и VPN., RouterOS

arirule

Guest

28.05.2005 10:38:00

Привет, у меня странная проблема, и я почти уверен, что дело в DNS. Я использую PPTP/L2TP/PPPoE для защиты доступа беспроводных/стационарных пользователей. Роутер подключен напрямую к моему провайдеру, и пользователи подключаются к VPN, чтобы получить публичный IP-адрес и доступ в интернет. Проблема в том, что определенные сайты почему-то отваливаются на этапе разрешения имени. Yahoo, eBay и еще несколько крупных сайтов не открываются, а доступ ко всей остальной сети работает нормально. Проблемные сайты отображают сообщение о том, что происходит разрешение, а затем просто висят, пока не произойдет таймаут. Заметил эту же проблему на SveaSoft и на нескольких других Linux/Unix дистрибутивах. Сейчас я использую Windows2K Server в качестве VPN-концентраторов и проблем нет. Может, кто-то сможет помочь? Я бы здорово сэкономил на расходах у своего провайдера, если бы удалось это решить.

Ari Rule (Сетевой администратор)
Instawave Networks, LLC.

andrewluck Guest	#2 0 28.05.2005 21:54:00 Ари, это поможет? http://support.microsoft.com/kb/832223 С уважением, Эндрю.

arirule

Guest

29.05.2005 01:37:00

Я использую DNS-сервера своего провайдера. Проблем нет, когда использую свои VPN-сервера Windows2K, но Mikrotik облажался на всех основных сайтах. У Mikrotik проблемы, и я видел кучу других постов в Google, где другие люди жалуются на то же самое. Или… виноват SBC в настройке их DNS, и Mikrotik просто костыляет этот UDP-пакет. Отпишусь позже, когда поговорю с SBC. Есть ли какая-то фиксация для Mikrotik, чтобы не жаловаться в SBC? Как говорится в статье… «Чтобы решить эту проблему, обновите программу брандмауэра, чтобы она распознавала и позволяла UDP-пакеты размером более 512 байт. Для получения дополнительной информации о том, как это сделать, обратитесь к производителю вашей программы брандмауэра».

andrewluck Guest	#4 0 30.05.2005 09:05:00 Ари, ты уверен, что это проблема с DNS, а не MTU черная дыра? Попробовал добавить правило MSS-clamp mangle, чтобы посмотреть, поможет ли это? /ip firewall mangle protocol=tcp tcp-options=syn-only action=passthrough tcp-mss=1360 С уважением, Эндрю

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры