+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Поддержка VRF для DNS не работает?

Поддержка VRF для DNS не работает?, RouterOS

Apachez

Guest

01.07.2024 21:03:00

Согласно changelog для стабильной версии 7.15, наконец-то была добавлена новая функция для /ip/dns сервиса в RouterOS: https://download.mikrotik.com/routeros/7.15/CHANGELOG
*) dns — добавлена поддержка VRF;

Однако у меня не получается заставить это работать ни в 7.15.1 stable, ни в 7.15.2 stable (или 7.16beta2). Я могу подтвердить, что VRF настроен правильно вместе с маршрутными таблицами, потому что могу достучаться до интерфейса ether1 как локально (на том же внешнем свиче, к которому подключён ether1), так и через маршруты, которые использует этот VRF в качестве шлюза по умолчанию. Также исходящие ping и traceroute с устройства Mikrotik (CRS326) до 1.1.1.1 работают.

Но когда я делаю локальный DNS-запрос, получаю ошибку:
/put [:resolve ntp.se]
failure: dns server failure

То же самое, если зайти в System->Packages в webfig, получаю:
ERROR: could not resolve dns name (timeout)

Конфигурация /ip/dns довольно простая:
/ip dns
set servers=1.1.1.1 vrf=VRF-MGMT

Так в чём я упускаю? Кто-нибудь из вас смог заставить VRF-поддержку для /ip/dns работать?

spippan

Guest

31.07.2024 08:09:00

Точно такая же проблема на двух CCR2004-16G-2S+ с последней стабильной версией ROSv7.15.3: как только DNS настроен в VRF, отличном от «main», разрешение перестаёт работать, хотя таблица маршрутизации VRF настроена правильно, а команда «ping vrf=vrfXYZ IP.of.DNS.Srv» срабатывает и показывает доступность. Создал заявку в поддержку SUP-160816.

Apachez

Guest

31.07.2024 23:27:00

Спасибо! Значит, надеюсь, мы можем исключить, что это какая-то ошибка в моей настройке. Вопрос в том, как у Mikrotik устроен контроль качества и как выглядит их конфигурация для проверки этой функции? Также я 24 июня отправил запрос в поддержку SUP-156966, и вот уже прошёл месяц и неделя, а от Mikrotik по этому вопросу ни ответа, ни привета.

mtest001 Guest	#4 0 13.08.2024 08:20:00 Подписываюсь на эту тему, потому что, похоже, мучаюсь от той же ошибки.

nichky Guest	#5 0 14.08.2024 03:31:00 Логично, что вы не сможете разрешить из основной таблицы, если DNS находится в VRF.

jasonkack

Guest

20.08.2024 17:25:00

У меня такая же проблема на CRS310-8G+2S+ с RouterOS 7.15.3. У меня есть IP-адрес в VRF на конкретном управленческом VLAN. Маршрут по умолчанию тоже указывает в этот VRF, но когда я задаю DNS, который пингую в VRF с устройства, и ставлю их в этом же VRF, я не могу ничего разрешить.

mtest001

Guest

03.09.2024 08:08:00

Я открыл тикет в поддержку, и они подтвердили проблему. В данный момент VRF поддерживается для входящих DNS-запросов (если ваш маршрутизатор — DNS-сервер и получает запросы через VRF-интерфейсы). Поддержка VRF для исходящих запросов пока отсутствует (когда ваш маршрутизатор подключается к DNS-серверу через VRF-интерфейс), но это в списке задач. К сожалению, точной даты реализации этой функции назвать не могут. Однако, вы получите автоматическое уведомление, когда проблема будет решена.

jaclaz Guest	#8 0 03.09.2024 11:14:00 Да, некоторое время назад выкладывали фото с изображением на коробке и тем, что там на самом деле, сейчас не могу найти, но вот это подойдёт:

CBVista

Guest

11.12.2024 20:51:00

Зарегистрировано в поддержке #[SUP-173653]. VRF поддерживается только для входящих DNS-запросов (если ваш роутер является DNS-сервером и получает запросы на интерфейсах VRF). VRF для исходящих запросов пока не поддерживается. К сожалению, назвать дату реализации этой функции невозможно.

paulz

Guest

#10

28.12.2024 21:47:00

Привет, Су... просто врываюсь без стука. Кто-нибудь может объяснить вот что (если возможно, как это работает): * ) dns — добавлена поддержка VRF (только через CLI); (взято из некоторых изменений в логах недавней версии ROS) Спасибо и всего доброго, Пол.

paulz

Guest

#11

02.01.2025 22:13:00

Отвечая на свой же пост, похоже, что это уже не только для командной строки. Мне кажется, новые версии Winbox тоже поддерживают эту опцию в DNS — возможность выбрать VRF. Кто-нибудь, поправьте меня, может, там есть что-то ещё. Очень хотелось бы, чтобы DNS работал с любым VRF, а не только с основным или тем, который я (выбираю только один) в разделе DNS. С уважением, Пол

spippan

Guest

#12

03.01.2025 12:52:00

Привет! Мне в прошлом году служба поддержки MT сказала, что DNS пока не полностью поддерживает VRF (к сожалению, я не могу посмотреть старый тикет, так как в моём аккаунте почему-то не отображаются никакие тикеты). Настройка VRF здесь скорее означает указание DNS-сервису, на каком VRF он будет ПРИНИМАТЬ DNS-запросы, а не то, что он будет делать запросы вверх по цепочке через этот VRF (а это до сих пор не работает).

infabo Guest	#13 0 03.01.2025 13:11:00 Что касается системы тикетов: по умолчанию в списке показываются только открытые задачи. Нужно изменить фильтр на «любой статус».

spippan Guest	#14 0 03.01.2025 13:31:00 Облом… спасибо за наводку.

spippan Guest	#15 0 03.01.2025 13:32:00 Итак, вот последний ответ, который я получил в SUP-160816

CBVista Guest	#16 0 20.01.2025 01:13:00 С нетерпением жду реализации этой функции в версии 7.18.

CBVista Guest	#17 0 10.02.2025 10:47:00 Чёрт, ладно, 7.19… ПОЖАЛУЙСТА!!!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры