+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с DNS-трафиком на некоторых клиентских платформах в точке доступа.

Проблема с DNS-трафиком на некоторых клиентских платформах в точке доступа., RouterOS

kjagus

Guest

29.05.2005 08:52:00

Привет! У меня проблема с DNS-клиентом, когда пользователь использует роутер Planet XRT-401D на интерфейсе hotspot. DNS вообще не резолвится – ни встроенный в hotspot, ни какой-либо другой. Даже в Windows "nslookup" не резолвит имена, даже при прямом подключении, хотя в системе вся DNS-разрешалка работает нормально. Я создал статический правило NAT в файрволле (принимает внешний DNS без перенаправления порта) и настроил роутеры на использование внешнего указанного DNS, и это работает... пока MT не перезагрузится. После перезагрузки - динамические правила hotspot создаются раньше статических. Windows-машины работают нормально (кроме nslookup). Есть какие-нибудь идеи?

С уважением, kj.

nazemg Guest	#2 0 30.05.2005 20:45:00 nslookup в точке доступа не работает и у меня. Routeros версия 2.9rc4, пинг и просмотр работают, а nslookup нет. Кажется, есть еще небольшая задержка при просмотре страниц.

uldis Guest	#3 0 31.05.2005 07:30:00 Напишите в службу поддержки support@mikrotik.com и приложите конфигурацию ваших роутеров, а также файл результатов поддержки, который создается, когда nslookup не работает.

Rex Guest	#4 0 30.07.2005 04:16:00 Временное решение = Добавь свой DNS в "застенчивый сад" на порту 53.

kjagus

Guest

03.08.2005 21:21:00

Подтверждаю ещё раз — DNS-ответы не переводятся на 53-й порт, а MT отправляет ответы с порта 64xxx (точно не помню). Linux-боксы или просто роутеры не понимают, что происходит, и игнорируют ответы. Я никогда не видел работающий nslookup ни в одной из своих сетей, даже на Windows-машинах, где в целом DNS-разрешение работает! У меня есть дамп сниффера, отправлю его в поддержку.

kjagus

Guest

04.08.2005 18:45:00

IP 192.168.21.172. 32769 > 192.203.230.10. domain : 944 A? download3.avast.com . (37) ok

IP 10.20.0.1. 64872 > 192.168.21.172. 1661 : UDP, length 167 запрос к публичному DNS перенаправлен на DNS точки доступа. Ответ приходит от DNS точки доступа, но с неправильного порта и, кажется, тоже в неправильный порт.

IP 192.168.21.172 > 10.20.0.1: icmp 203: 192.168.21.172 udp порт 1661 недоступен, конечно…

sten Guest	#7 0 05.08.2005 08:50:00 Добавьте hostname для DNS (RouterOS) IP-адреса.

kjagus

Guest

06.08.2005 12:13:00

Ты, наверное, имел в виду: /ip hotspot profile print 0 * name="default" hotspot-address=10.10.0.1 dns-name="MT-TEST" html-directory=hotspot rate-limit="" http-proxy=0.0.0.0:0 smtp-server=0.0.0.0 login-by=mac,http-chap split-user-domain=no use-radius=no и /ip dns static print 0 D MT-TEST 10.10.0.1 5m или что-то вроде этого? Внезапно это оказалось не очень полезно.

С уважением, kj

sten Guest	#9 0 06.08.2005 16:06:00 Эмм, кажется, я единственный, кто запускает локальный DNS-кэш. Потому что добавление имени хоста необходимо для работы DNS-кэша. Возможно, это не относится к тебе.

kjagus

Guest

#10

06.08.2005 22:36:00

Я тоже использую DNS-кэш, и до твоего поста у меня эти записи не были настроены. Я все настроил, как ты говоришь? Проверю еще раз, поможет ли это, но сегодня опять два клиента звонили с проблемой DNS. Проверю эти звонки в понедельник.

kjagus Guest	#11 0 09.08.2005 14:43:00 Ничем не помогло, ответы DNS по-прежнему приходят с 64872. Отправил в поддержку неделю назад – ответа нет.

kjagus Guest	#12 0 25.08.2005 21:34:00 Нашёл! Проблема возникает только иногда, когда используешь больше одного IP-адреса на интерфейсе hotspot (хотя даже тогда не всегда!). Я отключил все дополнительные адреса – DNS начал работать нормально – а потом включил их обратно – всё равно работает. Как я понял: “основной” IP-адрес (тот, что от соседа-зрителя) изменился – теперь там адрес из пула моего hotspot, до этого там был адрес из дополнительных адресов, не принадлежащих к пулу hotspot… работает, конечно, до перезагрузки kj.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры