Problema com DNS no Mikrotik ROS

Olá pessoal,

Seguinte estou com um problema aqui faz algum tempo e que ultimamente tem me tirado do sério, ainda não recebi reclamações mas concerteza os clientes estão tendo o mesmo problema.

O que acontece é que a ao clicar em algum link ou tentar acessar algum site as vezes ele da um erro de DNS no Chrome ou que a página não pode ser exibida em outros navegadores, ai se você pede para atualizar a página ele carrega a mesma normalmente.

Já mexi em várias configurações no mikrotik e não sei se é algum problema no link.

No chrome o seguinte errro é apresentado com frequencia:
Erro 105 (net::ERR_NAME_NOT_RESOLVED): Não foi possível determinar o endereço DNS do servidor.

- Versão do Mikrotik que estou usando 4.10
- O Link entra em uma interface como DHCP, ou seja não passa por nenhum roteador, o roteamento é feito diretamente no mikrotik.
- O consumo de up-load está sempre abaixo do contratado para o meu link, assim como o download.
- Estou usando os DNS da operadora (Embratel), mas já tentei usar o do google e não notei diferença.

Aqui o cache do DNS está sempre com 3293 itens e a opção Allow Remote Requests está desativada e estou passando o DNS da operadora aos clientes, tem como desativar esse cache de DNS?

Alguém tem alguma sugestão do que pode ser?

Valeu, abraço.

Amigo tem sim, vc seta nas configurações dhcp, hostop ou ppoe outro dns . Aqui não uso o dns do MK, comigo ja deu problema também .

Bom dia

Ja experimentou atualizar a versão do mikrotik para uma versão estavel, estou usando 5.11 e hotspot, mais de 900 clientes simultaneos uso em todos os clientes DNS (IP do Mikrotik concentrador, allow remote request), uso DNS do google e da operadora, rodando perfeitamente.

Citação:

---

Postado originalmente por leonardolinux

Bom dia

Ja experimentou atualizar a versão do mikrotik para uma versão estavel, estou usando 5.11 e hotspot, mais de 900 clientes simultaneos uso em todos os clientes DNS (IP do Mikrotik concentrador, allow remote request), uso DNS do google e da operadora, rodando perfeitamente.

---

Amigo estava pensando nisso hoje, vou fazer a atualização de madrugada e ver se resolve, valeu, abraço.

Aqui use o seguinte, DNS do Google no Mikrotik e o IP-Gateway da interface que serve os clientes como DNS no cliente com o CACHE DNS ativado sem problemas

Pois faça a atualização e nos mantenha informado sobre seu problema...Abraço

Citação:

---

Postado originalmente por GilsonBarbosa

Olá pessoal,

Seguinte estou com um problema aqui faz algum tempo e que ultimamente tem me tirado do sério, ainda não recebi reclamações mas concerteza os clientes estão tendo o mesmo problema.

O que acontece é que a ao clicar em algum link ou tentar acessar algum site as vezes ele da um erro de DNS no Chrome ou que a página não pode ser exibida em outros navegadores, ai se você pede para atualizar a página ele carrega a mesma normalmente.

Já mexi em várias configurações no mikrotik e não sei se é algum problema no link.

No chrome o seguinte errro é apresentado com frequencia:
Erro 105 (net::ERR_NAME_NOT_RESOLVED): Não foi possível determinar o endereço DNS do servidor.

- Versão do Mikrotik que estou usando 4.10
- O Link entra em uma interface como DHCP, ou seja não passa por nenhum roteador, o roteamento é feito diretamente no mikrotik.
- O consumo de up-load está sempre abaixo do contratado para o meu link, assim como o download.
- Estou usando os DNS da operadora (Embratel), mas já tentei usar o do google e não notei diferença.

Aqui o cache do DNS está sempre com 3293 itens e a opção Allow Remote Requests está desativada e estou passando o DNS da operadora aos clientes, tem como desativar esse cache de DNS?

Alguém tem alguma sugestão do que pode ser?

Valeu, abraço.

---

E aí amigo resolveu seu problema ? Aqui estamos reestruturando a rede e tiramos um PC com versão 5.11 e colocamos uma RB1100ahx2 com versão 5.14 e estamos tendo problemas com DNS, yahoo, facebook e youtube. Nossa rede está metade PPPoe e metade IPXMAC tudo no mesmo concetrador, estamos migrando aos poucos para PPPoe.

Citação:

---

Postado originalmente por Luspmais

E aí amigo resolveu seu problema ? Aqui estamos reestruturando a rede e tiramos um PC com versão 5.11 e colocamos uma RB1100ahx2 com versão 5.14 e estamos tendo problemas com DNS, yahoo, facebook e youtube. Nossa rede está metade PPPoe e metade IPXMAC tudo no mesmo concetrador, estamos migrando aos poucos para PPPoe.

---

Aqui estou passando pelo mesmo problema, mas só acontece com clientes por trás de Roteadores (NAT), e quando seto o DNS do servidor direto no cliente o problema é solucionado. Mas fica complicado sair em cada cliente que tem roteador para fazer isso.

Eu usava antes um servidor com Linux Slackware, com a exatamente a mesma estrutura e isso não acontecia.

Alguem que possa me ajudar?

Agradeço pela atenção.

Emanuel

Citação:

---

Postado originalmente por emsfalcao

Aqui estou passando pelo mesmo problema, mas só acontece com clientes por trás de Roteadores (NAT), e quando seto o DNS do servidor direto no cliente o problema é solucionado. Mas fica complicado sair em cada cliente que tem roteador para fazer isso.

Eu usava antes um servidor com Linux Slackware, com a exatamente a mesma estrutura e isso não acontecia.

Alguem que possa me ajudar?

Agradeço pela atenção.

Emanuel

---

Amigo resolvi aqui mudando no IP>DNS o "Max UDP Packet Size" para 512.
Me parece que o que vem por padrão é para parâmetros de IPV6 que aceitam um data grama maior que 512, como não trabalhamos com IPV6 (ainda) diminuímos esse valor para o padrão de IPV4.
Detalhe, depois de mudar vá em cache q dê um "flush cache" para limpar nivelar os DNS já em cache, reinicie sua RoouterBoard observe com calma se o problema vai diminuir até sumir por completo.

Citação:

---

Postado originalmente por Luspmais

Amigo resolvi aqui mudando no IP>DNS o "Max UDP Packet Size" para 512.
Me parece que o que vem por padrão é para parâmetros de IPV6 que aceitam um data grama maior que 512, como não trabalhamos com IPV6 (ainda) diminuímos esse valor para o padrão de IPV4.
Detalhe, depois de mudar vá em cache q dê um "flush cache" para limpar nivelar os DNS já em cache, reinicie sua RoouterBoard observe com calma se o problema vai diminuir até sumir por completo.

---

Fiz exatamente isso amigo e resolveu o problema, concordo contigo.

Obrigado pela atenção.

Citação:

---

Postado originalmente por emsfalcao

Fiz exatamente isso amigo e resolveu o problema, concordo contigo.

Obrigado pela atenção.

---

Opa, que bom amigo que resolveu seu problema, estamos aí para isso, abraço e boa sorte.

Pessoal uma duvida.qual é a melhor opção, no dhcp colocar o ip do meu servidor de dns (linux & bind9), ou colocar o IP do router e no router configurar o IP do linux ?E o DNS Static, onde entram ? preciso deles ? ou eles servem so pra eu mascarar o IP do meu linux ou roteador ?grato.

So configurar nos perfis pppoe para não entregar ipv6 que resolvi o problema.

Eu sei que a postagem tem muitos anos, mas como vi que ainda não houve solução e eu tenho quase certeza que descobri a causa e a solução do problema, eu vinha percebendo que o problema so atacava meus clientes do pppoe então fui a fundo procurar saber o que havia de diferente e percebi que os clientes da lan so recebiam ipv4 enquanto os clients pppoe recebiam ipv4 e ipv6 embora eu não tenha um ipv6 real então foi so configurar nos perfis pppoe para não entregar ipv6 que resolvi o problema.

uma das coisas que mais me fizeram pensar nessa solução foi o fato de somente sites que tinham ipv6 estarem sofrendo com o problema facebook, hotmail, twitter e google.

Citação:

---

Postado originalmente por btlzelda

So configurar nos perfis pppoe para não entregar ipv6 que resolvi o problema.

Eu sei que a postagem tem muitos anos, mas como vi que ainda não houve solução e eu tenho quase certeza que descobri a causa e a solução do problema, eu vinha percebendo que o problema so atacava meus clientes do pppoe então fui a fundo procurar saber o que havia de diferente e percebi que os clientes da lan so recebiam ipv4 enquanto os clients pppoe recebiam ipv4 e ipv6 embora eu não tenha um ipv6 real então foi so configurar nos perfis pppoe para não entregar ipv6 que resolvi o problema.

uma das coisas que mais me fizeram pensar nessa solução foi o fato de somente sites que tinham ipv6 estarem sofrendo com o problema facebook, hotmail, twitter e google.

---

amigo como faz essa configuração pppoe para não entregar ipv6?

Citação:

---

Postado originalmente por cybernetdvg

amigo como faz essa configuração pppoe para não entregar ipv6?

---

/ppp profile set "id" use-ipv6=no

substitui o iD pelo id pro profile pppoe, mas em testes mais a profundados descobri que esse problema do DNS é na verdade um problema com alguns servidores DNS incluindo o do google uma solução bem melhor que encontrei foi.

/ppp profile set "id" dns-server=8.8.4.4,8.8.8.8

assim o DNS externo vai direto para a placa do cliente e funciona normalmente e no hotspot também.

/ip dhcp-server network set "id" dns-server=8.8.4.4,8.8.8.8

id servidor dhcp usado no hotspot

Anexo 52354Anexo 52355Anexo 52356

qual versao mikrotik vc usa amigo? meu não tem opção ipv6 ppoe profile. uso a 5.26.

Citação:

---

Postado originalmente por cybernetdvg

qual versao mikrotik vc usa amigo? meu não tem opção ipv6 ppoe profile. uso a 5.26.

---

pois o meu tem e é 5.2 acho que todos acima de 5.2 deveriam ter. mas como eu disse poe o DNS direto no cliente como eu disse. olha as imagens que postei vc pode esta olhando no lugar errado.

O problema voltou!

Estou utilizando a Versão 6.15 em uma CCR1016, eu tinha retornado ao Servidor Slackware, mas resolvi reativar o Mikrotik devido a gama de possibilidades e facilidade de configuração e manuseio.

No entanto, alguns clientes voltaram a reclamar de Facebook (não abrindo as imagens), Youtube (sem abrir os thumbs), entre outros. Paleativamente resolve setando DNS válido diretamente no Windows do cliente, se setar no roteador e continuar pegando via DHCP não rola.

Outra solução, mas que teve consequências, foi remover as regras do Hotspot que redirecionam as portas 53 udp e tcp para a porta 64872, removendo elas o problema é sanado de imediato, mas alguns clientes ficam se conseguir abrir a página do hotspot.

Ante a isso, deduzo que o problema tem haver com a captura da porta do DNS feita pelo Hotspot. Em pesquisas, vi que hospedagens no Akamai não podem ter suas requisições de DNS interceptadas, o que reafirma o problema.

Alguém já passou ou está passando por esse problema?

Citação:

---

Postado originalmente por emsfalcao

O problema voltou!

---

Amigo você por a caso leu a minha solução? nos meus tests configurando o DNS no próprio DHCP resolve o problema e sem efeitos colaterais.

/ip dhcp-server network set "id" dns-server=8.8.4.4,8.8.8.8

id servidor dhcp usado no hotspot

Fechem esse topico plmds

Citação:

---

Postado originalmente por emsfalcao

O problema voltou!

Estou utilizando a Versão 6.15 em uma CCR1016, eu tinha retornado ao Servidor Slackware, mas resolvi reativar o Mikrotik devido a gama de possibilidades e facilidade de configuração e manuseio.

No entanto, alguns clientes voltaram a reclamar de Facebook (não abrindo as imagens), Youtube (sem abrir os thumbs), entre outros. Paleativamente resolve setando DNS válido diretamente no Windows do cliente, se setar no roteador e continuar pegando via DHCP não rola.

Outra solução, mas que teve consequências, foi remover as regras do Hotspot que redirecionam as portas 53 udp e tcp para a porta 64872, removendo elas o problema é sanado de imediato, mas alguns clientes ficam se conseguir abrir a página do hotspot.

Ante a isso, deduzo que o problema tem haver com a captura da porta do DNS feita pelo Hotspot. Em pesquisas, vi que hospedagens no Akamai não podem ter suas requisições de DNS interceptadas, o que reafirma o problema.

Alguém já passou ou está passando por esse problema?

---

Já passei por este problema.

Mas, desde que estou usando a versão 6.9 não aconteceu mais.

Quando atualizei para a 6.10, aconteceu de novo. Desde então, não pretendo atualizar, até que tenha uma versão realmente estável da 6.x

Citação:

---

Postado originalmente por marcos0513

Amigo você por a caso leu a minha solução? nos meus tests configurando o DNS no próprio DHCP resolve o problema e sem efeitos colaterais.

/ip dhcp-server network set "id" dns-server=8.8.4.4,8.8.8.8

id servidor dhcp usado no hotspot

Fechem esse topico plmds

---

Não e o caso, acho que você não leu o post completamente e os anteriores, não tenho problemas com clientes DHCP, meu problema é com alguns roteadores e nem setando os IPs do google diretamente no reteador resolve não amigo, só volta a funcionar se setar diretamente no PC do Cliente, se ele continuar usando o DNS fornecido pelo roteador o problema continua. Não utilizo PPPOE, como citei acima, o problema está relacionado com a captura da porta 53 pelo Hotspot. E nem posso fazer Downgrande para versões 5.xx porque a CCR1016 não aceita, pelo fato dela ser 64 bits.

E não vejo porque fechar o tópico.

Citação:

---

Postado originalmente por ricardowz

Já passei por este problema.

Mas, desde que estou usando a versão 6.9 não aconteceu mais.

Quando atualizei para a 6.10, aconteceu de novo. Desde então, não pretendo atualizar, até que tenha uma versão realmente estável da 6.x

---

Obrigado pela dica Ricardo, vou ver a possibilidade de fazer o Downgrade durante a madrugada para testar.

Só uma pergunta, você usa qual Routerboard atualmente? Porque tive esse mesmo problema na Versão 5.xx com a RB1100AH-X2.

Esse tópico é de 2012 você tah mudando o assunto dele só isso é um bom motivo pra fechar. quando a gente quer perguntar alguma coisa a gente vai lá e cria nosso próprio tópico não fica desenterrando outro que já esta solucionado.

E sobre a minha solução se você prestar atenção vai ver que a minha explicação resolve o problema de DNS enviando o IP do DNS diretamente para a placa do cliente através do DHCP. mas quer saber se vc acha que tah certo nao sou eu quem decido só quero descobrir como dar unfollow pra parar de receber e-mails sobre este assunto.

Não estou mudando de assunto, nem tampouco fugindo do tópico, o problema aqui é DNS!

Outra coisa, já citei acima, o problema é com algumas marcas de roteadores que utilizam IP estático, não tem como resolver isso no DHCP.

No próprio e-mail, no final tem o Link para unfollow:

https://under-linux.org/subscription...458270b6738cad

Agradeço a sua atenção, mas peço que não responda mais meus posts e quem vai julgar se fecha ou não os tópicos são os moderadores. Se o tópico não serviu ou serve pra você, mas para outros está servindo ainda.

Fiz uma modificação e aparentemente está dando certo, alterei algumas configurações do DNS do Mikrotik via Terminal, porque uma delas não é aceita pela Interface:

/ip dns
set allow-remote-requests=yes cache-max-ttl=5s cache-size=64KiB max-udp-packet-size=512 servers=8.8.8.8

O que fiz ai, a grosso modo, foi diminuir ao extremo o cache de DNS do Mikrotik e ainda reduzir radicalmente o tempo de permanência dos dominios no cache. Até agora tem dado certo. Vou acompanhar mais e posto os resultados.

problema de nat... se usar ppoe cria regra de nat pro ppoe... resolvi criando regra de nat... acha q era dns mais no fim era so problema de nat.
exemplo no caso uso ppoe.
cria pool remot e local
se criar local 10.174.30.2-10.174.03.254
remote 10.174.31.2-174.31.254

cria uma regra de nat saida
chain srcnat
src address poem nat 10.174.0.0/16

so exemplos seus ip n precisa ser iguais

em profile do ppoe
marca change tcp mss
yes

coloca dns server manual tbm.

esse exemplo no caso de uso ppoe

O tópico é antigo mais estou com um problema parecido com o inicial!

Meu cenário é o seguinte:

Ao tentar abrir sites como do paginas do Uol, Globo, Yahoo sempre da erro de pagina, mais se clicar em atualizar elas abrem normalmente!

Fiz um redirect direto pra alguns DNS externo de todas as solicitações da porta 53 e funciona normal com a regra.

Quando deixo o Mk resolver o DNS sempre da esses erros.

Nada foi mudado nas config desse server e funcionava normalmente até uns 30 dias atrás.

Além de não carregar algumas imagens de redes sociais e com a regra acima funciona normalmente!

Detalhes:
Server PC com versão: 5.26
Todos cliente no Hotspot
Todas as config nos clientes são estaticas e apontam o server como DNS

Arraste sua regra de NAT para acima das regras do Hotspot e marque a opção allow remote requests no DNS do seu mikrotik.

vc so precisa criar regra de nat saida tbm... ja tive esse problema... so vai resolver assim. não adianta encher seu servidor de regra não vai resolver... ta com problema nat

Citação:

---

Postado originalmente por cybernetdvg

problema de nat... se usar ppoe cria regra de nat pro ppoe... resolvi criando regra de nat... acha q era dns mais no fim era so problema de nat.
exemplo no caso uso ppoe.
cria pool remot e local
se criar local 10.174.30.2-10.174.03.254
remote 10.174.31.2-174.31.254

cria uma regra de nat saida
chain srcnat
src address poem nat 10.174.0.0/16

so exemplos seus ip n precisa ser iguais

em profile do ppoe
marca change tcp mss
yes

coloca dns server manual tbm.

esse exemplo no caso de uso ppoe

---

Olá. estou passando por esse problema voce pode ajuda com essa regra, nao ficou muito claro pra min