Problemas no DNS MIKROTIK

Ola amigos.
Nos ultimos dias estou tendo um problema com meu DNS no mikrotik.
De horas em horas a conexão fica lenta, alguns sites como you tube e facebook ficam com dificuldades para abrir ai eu tenho que ir la e fazer o Flush Cash e a conexão volta ao normal, mas daqui algumas horas tudo volta a ficar ruim.
Tenho 4 pops todos resolvendo DNS na central que é uma RB 1100 AH com autenticação PPPOE e HOTSPOT tenho link dedicado usando DNS da google. Ja tentei trocar o DNS pro da operadora mas o problema persiste.
Será algum virus ou alguma regra minha no firewal que esta travando?

Citação:

---

Postado originalmente por salvato

Ola amigos.
Nos ultimos dias estou tendo um problema com meu DNS no mikrotik.
De horas em horas a conexão fica lenta, alguns sites como you tube e facebook ficam com dificuldades para abrir ai eu tenho que ir la e fazer o Flush Cash e a conexão volta ao normal, mas daqui algumas horas tudo volta a ficar ruim.
Tenho 4 pops todos resolvendo DNS na central que é uma RB 1100 AH com autenticação PPPOE e HOTSPOT tenho link dedicado usando DNS da google. Ja tentei trocar o DNS pro da operadora mas o problema persiste.
Será algum virus ou alguma regra minha no firewal que esta travando?

---

A alguns dias uns amigo aqui fizeram um post com um problema relacionado a DNS, falando em está com problemas em rotas internacionais. Da uma olhada no post: https://under-linux.org/showthread.p...ight=DNS+da+Oi

Quem sabe pode lhe ajudar.

Usa DNS de operadoras diferentes amigo.

Abraço!

Citação:

---

Postado originalmente por salvato

Ola amigos.
Nos ultimos dias estou tendo um problema com meu DNS no mikrotik.
De horas em horas a conexão fica lenta, alguns sites como you tube e facebook ficam com dificuldades para abrir ai eu tenho que ir la e fazer o Flush Cash e a conexão volta ao normal, mas daqui algumas horas tudo volta a ficar ruim.
Tenho 4 pops todos resolvendo DNS na central que é uma RB 1100 AH com autenticação PPPOE e HOTSPOT tenho link dedicado usando DNS da google. Ja tentei trocar o DNS pro da operadora mas o problema persiste.
Será algum virus ou alguma regra minha no firewal que esta travando?

---

Amigo,

DNS do Google está nos EUA.

Utilize o DNS da sua operadora ou tenha servidores de DNS local.

Olá, da uma olhada no tamanho do pacote em DNS - max udp packet size.

se não estiver coloca 512.

Li o post que o amigo indicou e vou fazer a mesma pergunta aqui.
Será que não seria ideal ter um servidor dns local?

tenho uns problemas aqui de dns, cheguei a colocar um servidor de dns junto ao meu mk-auth, o unbound, deu uma melhoradinha, mas em alguns clientes não navega e tem que setar o dns automático.

Citação:

---

Postado originalmente por netuai

tenho uns problemas aqui de dns, cheguei a colocar um servidor de dns junto ao meu mk-auth, o unbound, deu uma melhoradinha, mas em alguns clientes não navega e tem que setar o dns automático.

---

Netuai,

temos vários servidores DNS, entregamos a rede automaticamente via DHCP e PPPOE para o cliente.

nunca tivemos problemas com DNSs locais.

pode ser alguma configuração em seu servidor

Citação:

---

Postado originalmente por salvato

Li o post que o amigo indicou e vou fazer a mesma pergunta aqui.
Será que não seria ideal ter um servidor dns local?

---

Citação:

---

Postado originalmente por netuai

tenho uns problemas aqui de dns, cheguei a colocar um servidor de dns junto ao meu mk-auth, o unbound, deu uma melhoradinha, mas em alguns clientes não navega e tem que setar o dns automático.

---

Salvato, ao meu ver sim, seria bom ter um servidor dns local desde que bem configurado, como no caso do netuai está tendo alguns problemas creio que seja problemas de configuração como o amigo mesmo falou.

Pessoal quero montar um servidor dns, alguém pode me ajudar?

Citação:

---

Postado originalmente por salvato

Ola amigos.
Nos ultimos dias estou tendo um problema com meu DNS no mikrotik.
De horas em horas a conexão fica lenta, alguns sites como you tube e facebook ficam com dificuldades para abrir ai eu tenho que ir la e fazer o Flush Cash e a conexão volta ao normal, mas daqui algumas horas tudo volta a ficar ruim.
Tenho 4 pops todos resolvendo DNS na central que é uma RB 1100 AH com autenticação PPPOE e HOTSPOT tenho link dedicado usando DNS da google. Ja tentei trocar o DNS pro da operadora mas o problema persiste.
Será algum virus ou alguma regra minha no firewal que esta travando?

---

Faça o que nosso amigo glaisonsilva disse, mude para 512 no seu IP>DNS em Max UDP Packet Size, tivemos o mesmo problema e aqui resolveu.
Depois de alterar vá em Flush Cache dê uma limpada e logo notará o resultado.

Citação:

---

Postado originalmente por Luspmais

Faça o que nosso amigo glaisonsilva disse, mude para 512 no seu IP>DNS em Max UDP Packet Size, tivemos o mesmo problema e aqui resolveu.
Depois de alterar vá em Flush Cache dê uma limpada e logo notará o resultado.

---

Aqui to usando o Max UDP Packet Size com valor 4096. Devio diminuir então pra 512?

Coloca 512 que vai resolver seu problema.

como o Luspmais falou,depois que fizer a mudança, limpa o cache de dns.

Citação:

---

Postado originalmente por salvato

Aqui to usando o Max UDP Packet Size com valor 4096. Devio diminuir então pra 512?

---

Isso, mude para 512, 4096 é para parametros de IPV6, limpe o cache e aos poucos irá acabar o problema.

Fiz isso agora vamos ver como vai se comportar posto resultados depois.
E que acham devo apontar todas minhas torres pra resolver o DNS na RB central ou cada RB resolve em seu POP?

Qual seria o melhor desempenho, vendo que nas torres tenho RB 450,750 e na central uma 1100.

Citação:

---

Postado originalmente por salvato

Fiz isso agora vamos ver como vai se comportar posto resultados depois.
E que acham devo apontar todas minhas torres pra resolver o DNS na RB central ou cada RB resolve em seu POP?

Qual seria o melhor desempenho, vendo que nas torres tenho RB 450,750 e na central uma 1100.

---

Creio q não muda muita coisa, se as RB dos pop´s estiverem em Bridge acaba resolvendo na 1100 mesmo.

Eu uso cada RB no POP como centralizador ou seja o cliente daquele POP loga naquela RB só meu servidor de autenticação que ainda é o mesmo na central mas cada cliente fica logado na RB local.

Citação:

---

Postado originalmente por salvato

Eu uso cada RB no POP como centralizador ou seja o cliente daquele POP loga naquela RB só meu servidor de autenticação que ainda é o mesmo na central mas cada cliente fica logado na RB local.

---

Melhora insignifacante creio.

Citação:

---

Postado originalmente por agatangelos

Pessoal quero montar um servidor dns, alguém pode me ajudar?

---

Conseguiu montar o servidor DNS? Caso não, avisa que damos um jeito =)

Citação:

---

Postado originalmente por guilandre

Conseguiu montar o servidor DNS? Caso não, avisa que damos um jeito =)

---

acho que seria melhor ensinar aqui, pois pode ser a duvida de muitos, ou criar um novo topico

So configurar nos perfis pppoe para não entregar ipv6 que resolvi o problema.

Eu sei que a postagem tem muitos anos, mas como vi que ainda não houve solução e eu tenho quase certeza que descobri a causa e a solução do problema, eu vinha percebendo que o problema so atacava meus clientes do pppoe então fui a fundo procurar saber o que havia de diferente e percebi que os clientes da lan so recebiam ipv4 enquanto os clients pppoe recebiam ipv4 e ipv6 embora eu não tenha um ipv6 real então foi so configurar nos perfis pppoe para não entregar ipv6 que resolvi o problema.

uma das coisas que mais me fizeram pensar nessa solução foi o fato de somente sites que tinham ipv6 estarem sofrendo com o problema facebook, hotmail, twitter e google.