DNS

nordscan

Hi,

na pode mikrotiku som zaciatocnik, predtym som mal m0n0wall, a mam otazku ohladom DNS

Vsetko zatial funguje ok,

je mozne nastavit v MK /lan-10.111.222.1/ tak aby som u userov v nastaveni sietovky zadaval adresu dns - 10.111.222.1 a nie tu co mam od ISP??

Vdaka

zero

Ano. Ja to tak mam a chodi to. Jen v Mikrotiku v DNS nastav servery ISP a on uz to sam bude forwadovat.

nordscan

do IP=>DNS som pridal ip a nejak sa mu nexce

besito

IP? a jakou?

Tam se zadává adresa, kterou potom přidělíš uživatelům jako dns. Jet to adresa toho routeru, na kterým to provozuješ.

do položky settings napíšeš dns tvého poskytovatele.

zero

.. : tak tak

nordscan

Asi som lama lebo este stale mi to nejde

takze IP-DNS-setting - tam mam nastavene dns od mojho ISP - internet bezi takze to je ok

a potom co?

kliknem na + DNS static entry: a tam som zadal nazov dns1 a ip routra a nakoniec OK...a nejde :(

fe501

Zkusil bych zaškrtnout Allow Remote Requests... mě to pomohlo.

nordscan

to pomohlo ale nejak sa my spomalil internet tak budem pouzivat asi original dns od isp

polk

Ahoj, mám následující dotaz. Chci měnit sít na routovanou. Ale narazil jsem na problém s DNS. Udělal jsem centralní server na mikrotiku , nyní jsem udělal routy na další mikrotiky, abych mohl omezovat a nastavovat pravidla centrálně a né na každem mikrotiku. Tim padem mam na cent. serveru DNS - poskytovatele , zvětšil jsem cache apod ., a chtěl jsem na těch další mikrotikách nastavit DNS - IP cent. serveru , aby se choval jako DNS server pro všechny klienty a nemusel si každý šahat na DNS poskytovatele. Todle chodilo.

Ale když si na koncovém PC nastavim jako DNS IP MK na který se chytám, tak jsem myslel že se to zachová tak. že PC chce přeložit http://www.seznam.cz pošle to na MK ten podle DNS záznamu - se zeptá centrálního serveru - ten by to vytáhl z cache (pokud by byl zápis) nebo by poslal požadavek na poskytovatele. Ale tomu tak není a nevím proč. Pouze čeho jsem si všiml požadavek dojde až na centr. server, kde je zapsanej v cache , ale k PC se překlad už nedostane.

Díky moc za každou radu.

ef

Typnu si, že nemáš nastavenou maškarádu na rozsah wan ip daného MK který se má zeptat veřejné DNS.

fra_iesus

Asi som lama lebo este stale mi to nejde

takze IP-DNS-setting - tam mam nastavene dns od mojho ISP - internet bezi takze to je ok

a potom co?

kliknem na + DNS static entry: a tam som zadal nazov dns1 a ip routra a nakoniec OK...a nejde :(

ty staticke polozky jsou tam jen a pouze od toho, aby mikrotik neslouzil jako dns cache, ale aby dokazal i sam resolvovat domain names na ip adresy - proste takovy prevod jmen pro vnitrni sit. tam si zadnou ip adresu od providera nepridavej. jedine co musis je, ze v nastaveni zadas primarni a sekundarni dns server tveho isp (ted bude mk fungovat jako dns client) a povolis vzdalene dotazy (allow remote requests) (ted uz je z neho regulerni dns cache). jinak podle toho, na cem si to provozujes, tak muzes zvysit velikost pameti pro dns zaznamy (max je 10240) - zatim jsem si na nicem nevsimnul, ze by se melo resolvovani zpomalovat, ale dns cache nam bezi na PC's a rb532kach, nic mene vykonneho v siti na "nasi strane" nemame...

andreas4all

mam otazku. je mozne spravit aby DNS na MT vracalo rovnaku IP pre vsetky domeny? chcem to tak riesit pri vypadkoch, aby boli presmerovany na lokalny server. Cez dst-nat mi presmerovanie funguje, ale iba ked do prehliadaca zadam priamo IP a nie domenove meno.

reset

to presne nevim zda by slo, ale osobne bych to presmerovaval pouze pred dst-nat na portu 80 .

andreas4all

ako pisem presmerovanie mi funguje, ale iba v pripade ze pristupujem priamo na IP... ale ked mam nefunkcny DNS (skrz vypadok), tak chcem aby MT vracal jednu IP pre vsetky domeny. alebo poradte ako to spravit, aby presmerovanie fungovalo, ked dam domenove meno.

fra_iesus

ako pisem presmerovanie mi funguje, ale iba v pripade ze pristupujem priamo na IP... ale ked mam nefunkcny DNS (skrz vypadok), tak chcem aby MT vracal jednu IP pre vsetky domeny. alebo poradte ako to spravit, aby presmerovanie fungovalo, ked dam domenove meno.

no pokud dokazes zjistit, ze je dns server down, tak jednoduse zapnes pravidlo ve fw, kdy budes veskery odchozi pozadavky na port 80 presmerovavat na svuj server. v momente, kdyz dns server nabehne, tak toto pravidlo zakazes. ono to nema asi smysl komplikovat dns preklady, kdyz funkce bude uplne stejna a stejne jednoducha (jen pozn.: na svem www serveru si pak osetri presmerovani pri neplatnych strankach/adresarich - nejjednodussi je .htaccess ;) )

andreas4all

nechapeme sa...

na IP funguje vsetko OK. na domenove meno NIE.

ked je linka Down, tak nechce prelozit domenove meno na IP (DNS nema odkial vlastne zobrat zaznam) a toto je kamen urazu. ako dosiahnut aby vracalo DNS pri padnutej linke zaznamy o IP (je jedno na aku).

miract

Presne nad timhle jsem pred casem taky uvazoval a skoncil jsem na stejnem problemu. Pokud je DNS server ok a linka je down, tak proste neprelozi dns na ZADNOU adresu tim padem to po chvili v prohlizeci skonci hlaskou, ze stranku nelze zobrazit. Pokud je linka up a je zavedene previdlo na pten preklad, tak vse funguje jak ma. A jak to ted vyreti? Pokud mozno obecne, ja nemam DNSka na mikrotiku ale djbdns nebo bind na linuxu :

Mira

petrvlasic

Těžko říct, ale podle dokumentace to asi možné nebude. Takže nic jiného než použít alternativní DNS server s většími možnostmi nastavení nezbývá.

reset

na dns zase takovy guru nejsem, ale bind i jinej dns server by to snad mel umet poresit.

Co mit dva dns servery, jeden pro normalni provoz, tj. normalne nastavenej a v pripade, ze nebude prekladat (at z jakehokoli duvodu), tak to smerovat na druhej, kterej je specialne nasmerovanej, tj. vse na jednu adresu?

petrvlasic

Co mit dva dns servery, jeden pro normalni provoz, tj. normalne nastavenej a v pripade, ze nebude prekladat (at z jakehokoli duvodu), tak to smerovat na druhej, kterej je specialne nasmerovanej, tj. vse na jednu adresu?

To je perfektní nápad. Dát ten druhý jako slave a přesměrovávat a v případě, že se klientům nebude dostávat odpověď z masteru, tak automaticky odešlou na druhý a ten už jím odpověď dá. Horší to bude jen, když je třeba plná queue a včas neodpoví master. Automaticky je přesměruje slave, ale to i v případě, že master je dostupný...ale to by se zase dalo řešit skriptama.

Další stránka »