Как найти причину пропадание интернета mikrotik dns?

Question

[rav_pr]

Здравствуйте.
Имеется сеть посторенная на mikrotik hex S. Он в свою очередь берет интерент с провайдероского GPON роутера Eltex NTU 1421G.
На элтексе закрепил статический ip для микротика и сделал dmz на ип микротика, чтобы два раза не пробрасывать порты.
На микротике сдлал сеть отличную от элтекс (на элтекс 192.168.1.x на микротике 192.168.13.x)
Микротик раздает по своюему dhcp днс яндекса 77.88.8.8
К микротику подключен роутер Fibertool FT-AIR-DUO-G в режиме точки доступа.

И проблема такая что если долго никого нет дома то у пользователей вифи пропадает доступ в интернет. Есть подозрение что проблемы с днс, так как опытным путем было обнаужено что команда tracert со смартфона лечит 7 из 10 случаев.
На компьюетер реже замечал такое. Комп подключен по проводу в микротик.

Что делать? Вывод каких комманд предоставить для понятие в чем дело?

Comments

[Drno]

Ну так то странно конечно...

а зачем раздавать DNS яндекса, когда у микротика есть свой встроенный?
Пропадает имено доступ в инет? или не резолвится DNS?

[rav_pr]

пропадает именно инет. То есть я пробовал и пинговать адреса в инете до них пинг не доходил. А вот команда tracert бывает чинит. И тогда появляется доступ в инет и нормально так все пингуется

Answer 1

[Александр Карабанов]

У DNS Яндекса я уже пол года наблюдаю проблемы. Связывался с их тех поддержкой, есть тикет от меня с описанием проблем, который они рассматривают, но пока ответов не поступало.
Могу посоветовать сделать DNS сервером сам MikroTIK, а в качестве DNS на роутере указать либо провайдерские DNS либо DNS от CloudFlare, а лучше и то и другое. Так будет и стабильнее и быстрее.

PS
И да, увеличь lease time в настройках DHCP на MikroTIK часов до 12.

Comments

[rav_pr]

да я что-то в связи с новостями о блокировках решил использовать отечественное. Вот и вставил яндекс. ДНС от провайдера сильно хромает

[Александр Карабанов]

rav_pr, попробуй DNS от CloudFlare.

Из диагностики, могу порекомендовать проверить наличие дефолтного маршрута на устройствах в момент проявления проблемы, если его не будет это может свидетельствовать о коротком lease time.

Может дело и не в DNS вовсе. Проверь настройки фаирвола, если что, у MikroTIK отлично настроен фаирвол из коробки для домашнего использования - не рекомендую его перенастраивать по "рекомендациям" из интернета - они в массе своей устаревшие, да и пишут их дилетанты. Можно, по необходимости добавлять правила, не отступая от предложенной производителем концепции.

Если ты накручивал какие-то настройки по поводу времени жизни ARP кеша или таймаутов соединений - это тоже зря.

[rav_pr]

понял, посмотрю lease time
фаерволл я вообще очистил от правил
arp не трогал

[Александр Карабанов]

rav_pr, ещё посмотри не указано ли в настройках подключения on-demand, если есть переключи на always

[rav_pr]

Александр Карабанов, настройках, в каких настройках? Я пока не силен в микроиике. Даже не представляю где это найти

[Александр Карабанов]

rav_pr, подключение же ты как-то настроил. Из предоставленной тобой информации сложно сделать хоть какой-то вывод, я просто накидываю варианты.