+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

LHG LTE комплект проблема с DNS

LHG LTE комплект проблема с DNS, RouterOS

grubcio

Guest

07.05.2019 18:47:00

Привет, у меня есть комплект LHG LTE с прошивкой 6.44, и проблема с DNS. Я использовал DNS, предоставленный провайдером, и пробовал установить DNS-адреса Google, но время от времени разрешение имен DNS перестает работать. Я могу пинговать по IP-адресу, и 8.8.8.8 отвечает без проблем, но когда я пытаюсь пинговать любой сервер по имени, а не по IP, это не работает. Все восстанавливается через несколько минут или после перезагрузки LHG. В последнее время я заметил, что когда разрешение имен перестает работать, я могу подключиться к своему VPN, и он работает, потому что использует DNS-серверы из моего VPN-подключения. Конфигурация LHG практически «из коробки», только изменен пароль администратора, а LTE ограничен диапазонами 3 и 7. Я пробовал настроить watchdog, но он разрешает только IP, поэтому это не помогает. Я также вручную указал DNS Google на своем Linux-компьютере, но это не дало результата. Я также проверял, что мой провайдер не фильтрует DNS-трафик. Кто-нибудь знает, в чем проблема?

grubcio

Guest

02.01.2020 18:09:00

Извини, что долго не отвечал, но теперь я пытаюсь решить эту проблему. Я отключил все правила брандмауэра и обновил прошивку LTE-модема и маршрутизатора до последней версии. Слежу за тем, что много пакетов идет к DNS-серверам, вот частичный вывод: lte1 6.787 57 ← 00:D1:E6:E6:E6:E6 AC:FF:FF:00:00:00 208.67.222.222:53 (dns) 100.87.56.98:64535 ip:udp 141 0 нет lte1 6.787 58 ← 00:D1:E6:E6:E6:E6 AC:FF:FF:00:00:00 208.67.220.220:53 (dns) 100.87.56.98:64535 ip:udp 141 0 нет lte1 6.793 59 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:50099 208.67.222.222:53 (dns) ip:udp 79 0 нет lte1 6.798 60 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:60775 208.67.220.220:53 (dns) ip:udp 95 0 нет lte1 6.814 61 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:50099 208.67.220.220:53 (dns) ip:udp 79 0 нет lte1 6.835 62 ← 00:D1:E6:E6:E6:E6 AC:FF:FF:00:00:00 208.67.220.220:53 (dns) 100.87.56.98:60775 ip:udp 161 0 нет lte1 6.842 63 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:61705 208.67.222.222:53 (dns) ip:udp 119 0 нет lte1 6.861 64 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:61705 208.67.220.220:53 (dns) ip:udp 119 0 нет lte1 7.061 65 ← 00:D1:E6:E6:E6:E6 AC:FF:FF:00:00:00 208.67.222.222:53 (dns) 100.87.56.98:60775 ip:udp 161 0 нет lte1 7.594 66 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:59015 208.67.222.222:53 (dns) ip:udp 80 0 нет lte1 7.595 67 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:59015 208.67.220.220:53 (dns) ip:udp 80 0 нет lte1 7.813 68 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:50099 208.67.222.222:53 (dns) ip:udp 79 0 нет lte1 7.86 69 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:61705 208.67.222.222:53 (dns) ip:udp 119 0 нет lte1 7.969 70 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:61495 208.67.222.222:53 (dns) ip:udp 82 0 нет lte1 7.97 71 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:61495 208.67.220.220:53 (dns) ip:udp 82 0 нет lte1 8.813 72 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:52458 185.89.185.1:53 (dns) ip:udp 76 0 нет lte1 9.813 73 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:50099 208.67.222.222:53 (dns) ip:udp 79 0 нет lte1 9.813 74 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:50099 208.67.220.220:53 (dns) ip:udp 79 0 нет lte1 9.86 75 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:61705 208.67.222.222:53 (dns) ip:udp 119 0 нет lte1 9.86 76 → AC:FF:FF:00:00:00 00:D1:E6:E6:E6:E6 100.87.56.98:61705 208.67.220.220:53 (dns) ip:udp 119 0 нет В данный момент вижу, что после перезапуска LHG много сайтов не открываются из-за проблем с разрешением имен, и через несколько секунд они снова работают до следующего перезапуска LHG. На LHG я установил DNS, предоставленный провайдером, а для некоторых компьютеров — DNS OpenDNS, и проблема возникает независимо от того, какой DNS используется. Отключение брандмауэра действительно не помогло, потому что время от времени проблема возвращается с разрешением имен, и через пару минут я снова могу пинговать по имени. Пинг по IP-адресу работает нормально. Я не очень хорошо знаком с маршрутизатором Mikrotik, но, возможно, кэш, хранящий DNS-записи, заполняется и очищается, из-за чего некоторое время не работает?

sindy

Guest

02.01.2020 21:36:00

Не самая хорошая идея. Хорошая идея. Можешь объяснить подробнее по поводу "для некоторых компьютеров использовать DNS-серверы openDNS"? Я имею в виду, одна сторона — это какие DNS-серверы ты указываешь самому Tik; другая сторона — это что ты указываешь устройствам на стороне LAN Tik. Если ты указываешь публичный DNS-сервер для некоторых устройств в LAN, то они запрашивают его напрямую, обходя DNS-кэш в Mikrotik, и если с этим все еще есть проблемы, я бы стал расспрашивать провайдера — в такой конфигурации Tik просто пересылает DNS-запросы и ответы как любые другие UDP-пакеты, так что его собственный DNS-кэш тут ни при чем. Я никогда не видел такого поведения, но если твоя внутренняя сеть действительно огромная, такой маленький Tik может испытывать проблемы с памятью — ты проверял это? У меня когда-то был hAP mini, который перезагружался время от времени, так как список подключений становился настолько большим, что оперативная память устройства не справлялась.

grubcio

Guest

06.01.2020 19:11:00

У меня не так много устройств, подключенных к сети, всего 5 ПК, 4 смартфона, 1 планшет, 1 IP-камера, 1 смарт-розетка и 1 Raspberry. На некоторых устройствах я указал серверы OpenDNS в их настройках сети. То, что заставляет меня думать, что это связано с LHG, — это то, что я подключил роутер asus ac-51u в качестве основного роутера, а LHG — всего лишь к WAN-порту asus, и все работало прекрасно, проблем с DNS больше не было. Но asus был очень старым, и он перестал работать, так что я снова вернулся к использованию LHG в качестве роутера, и проблемы с DNS вернулись. Asus был настроен так, чтобы обходить DNS с WAN-порта и использовать свои собственные. Что касается памяти на LHG, я проверяю ее каждые несколько часов, и она всегда колеблется около 40-42 МБ, что оставляет примерно 20 МБ свободной памяти.

SiB

Guest

07.01.2020 02:23:00

grubcio Проверьте в WinBox > IP > DNS, чтобы “Allow Remote Req” был отключен. Проверьте в WinBox > Firewall > Filter Rules >> chain=input, чтобы доступ с lte1 на 53 udp/tcp был отключен. Проверьте в WinBox > IP > DHCP Server > Networks >> ваша сеть делится DNS, как 1.1.1.1, 9.9.9.9, 8.8.8.8 и т.д., а не IP MikroTik. Что касается памяти на LHG, я проверяю ее каждые несколько часов, и она всегда колеблется около 40-42МБ, что оставляет примерно 20МБ свободной памяти. Это нормально. Вы можете включить WinBox > Tools > Graph, чтобы отслеживать память со временем.

grubcio Guest	#6 0 08.01.2020 09:21:00 Похоже, отключение "Разрешить удаленные запросы" и установка правила в файерволе устранили проблему. Спасибо, SiB.

Supereroe Guest	#7 0 27.04.2023 09:56:00 Привет! У меня есть RBSXTR&R11E-LTE6, и у меня такие же проблемы с DNS, как у grubcio. Я хотел бы попробовать решение, указанное SiB: проверьте в WinBox > IP > DNS, чтобы “Allow Remote Req” было отключено. Проверьте в WinBox > Firewall > Filter Rules >> chain=input, чтобы отключить доступ с lte1 к 53 udp/tcp. Проверьте в WinBox > IP > DHCP Server > Networks >> в своей сети задайте DNS, например, 1.1.1.1, 9.9.9.9, 8.8.8.8 и так далее, а не IP MikroTik. Но моя проблема в том, что я не знаю, как ввести правило в фаерволе. Кто-нибудь может помочь? Заранее спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры