Что не так с настройками DNS Mikrotik?

Question

[m@ri0]

Возникли проблемы с настройкой балансировки каналов.Имеются 2 канала по 100Мб/с от одного провайдера со статическими IP,но с одинаковыми Dns,вот тут и возникает проблема.При настройки все проходит хорошо,но после перезагрузки работает это все минут 10 и помогает только сброс на дефолтные настройки,так же вешается сеть провайдера(было 2 раза).Настраивал все по мануалу с routerbox и habrahabr,но конфликт ДНС остается.

Comments

[АртемЪ]

Ничего не понятно.
Что конкретно вы пытались настроить, что в итоге настроили, какие именно проблемы возникают.

[m@ri0]

АртемЪ: 1 и 2 WAN порты подключены к провайдеру ,с 3 по 8 в бридже LAN,настраивал как тут написано https://habrahabr.ru/post/190352/,но после приминения настроек и перезагрузки возникает конфликт на одинаковые dns и сеть пропадает

[АртемЪ]

но после приминения настроек и перезагрузки возникает конфликт на одинаковые dns и сеть пропадает

А что это такое? Мне вот сложно представить даже что такое конфликт DNS.
В чем это выражается, и почему вы решили что это конфликт DNS?

[АртемЪ]

Так же непонятно что значит "сеть пропадает"
Что именно пропадает - перестают ходить пакеты по локальной сети? Пропадает доступ в интернет?

[m@ri0]

АртемЪ: 1.IP 1.1.1.1 2.IP 2.2.2.2 DNS на обоих IP 10.10.10.1 10.10.10.2
Они сами стираются или светятятся красным в настройках и в логах error dns server.Пакеты не ходят и нет доступа в интернет.
Так же если подключить провод напрямую к ПК сети нет и приходилось звонить провайдеру,и как мне сказал провайдер что возник конфликт DNS и канал забит пакетами

[Wexter]

m@ri0: WHAAAAAAAAAAAAT??? ты втираешь мне какую-то дичь.
выкладывайте логи

[АртемЪ]

m@ri0: Выражайтесь понятней.
Где они сами стираются? В каком конкретно месте? Где светятся красным? Логи чего вы смотрите микротика, или чего-то еще?
Что значит нет доступа в интернет? DNS никаким боком не влияют на доступ в интернет, они лишь преобразуют имена в адреса.
Провайдер или чушь сказал или вы не так его поняли. Никакого конфликта DNS быть не может. А вот канал забит пакетами может быть если идет флуд на днс, надо в файерволе запрещать входящие DNS запросы.
Почему DNS на обоих 10.10.10.1 10.10.10.2 ? Кто мешает поставить 8.8.8.8 или скажем 77.88.8.8 ?

[Saenara]

Наймите компетентного админа.

[Александр Романов]

Saenara: +1

[Александр Романов]

Есть вероятность, что провайдер даёт два адреса из одной подсети и одним шлюзом по-умолчанию. Тогда vrf вам в помощь. А так да, учите матчасть. Ибо из вашего объяснения понятно чуть меньше, чем ничего.

[Антон Теремшонок]

Может быть его просто DDOS`ят по 53 порту и всё падает, тут поможет только блокировка портов извне
(вместо bridge-ISP надо указать свой интерфейс, куда подключен провайдер, скопировать, если несколько):
/ip firewall filter add action=drop chain=input comment="Drop DNS" dst-port=53,8082,123 in-interface=bridge-ISP protocol=tcp
/ip firewall filter add action=drop chain=input comment="Drop DNS" dst-port=53,8082,123 in-interface=bridge-ISP protocol=udp

Answer 1

[Андрей]

Если ты не силен в командной строке, то лучше всего настройку делать через winbox - там это нагляднее. Сопоставить строку из статьи в графике winbox, тоже семи пядей не потребуется.
Чтобы получить реальную помощь - выложи скрины, иначе так и будем все гадать.
Ну и как правильно уже писали, конфликт ДНС - это абсурд. Если горит красным, то возможно проблема в синтаксисе чего-либо (опять таки скрин нужен). Кстати в статье, ни слова про ДНС. Собственно он вообще никаким боком не привязан к интерфейсам.
И, соглашусь еще с гаданиями коллег, что падение сети может быть связано с ддосом 53 порта.
Вобщем, хочешь получить реальную помощь, скрины (всего что настраивал) в студию.

Answer 2

[Василий]

А почему бы не поговорить с админами провайдера и не договориться о настройке OSPF? Настроили и выдохнули. Время сходимости гораздо меньше и нет привязки к DNS.
Провайдер у вас один, так что не вижу проблем. Ну в крайнем случае гуглите в сторону IP SLA.

Answer 3

[gsg613]

У меня почти такая же ситуация. Но Интернет работает!
Однако пингую яндекс с роутера и вот такое!

Comments

[gsg613]

Собственно вот: