Dotaz: DNS na mikrotiku (ako na DNS po vypadku NETu)

[jany2]

V malej sieti pouzivam ako hlavny router mikrotik, kde mam nastaveny aj dns

               servers: 85.237.225.250,85.237.225.250
 allow-remote-requests: yes
   max-udp-packet-size: 512
            cache-size: 2048KiB
         cache-max-ttl: 1w
            cache-used: 1320KiB

V sieti mam dalej jeden linuxovy server, na IP adrese 192.168.1.3, tak som si v mikrotiku nastavil static DNS na

Flags: D - dynamic, X - disabled, R - regexp 
 #     NAME               ADDRESS                                        TTL         
 0     www.moj-server.sk  192.168.1.3                                    1d  

Ak nahodou stratim konektivitu z vonka, tak samozrejme padne aj DNS a na linux sa potom dostanem len cez IP 192.168.1.3. Uz som davnejsie polozil na fore otazku ako to vyriesit a vlastne stacilo v /etc/hosts pouzit

192.168.1.3 www.moj-server.sk

Ale toto  bohuzial nefunguje.

Domnievam sa, ze jedina moznost je nakonfigurovat BIND. Nasiel som nejake navody, ale obavam sa toho.

Bolo by mozne aj bez BIND nejak dosiahnut, aby po vypadku NETu (a teda DNS serverov) som sa vedel dostat na linux cez mennu adresu ?

Odpovědi

[qqqq]

vysvetli konkretne ako si prisiel k tomu ze /etc/hosts nefunguje

[jany2]

Lebo som sa odpojil s internetu a zadal som adresu www.moj-server.sk a nefungovalo to

[qqqq]

chcel som konkretne popisat, "nefunguje to" nieje konkretne. co ukaze ping? co ukaze nslookup?

[jany2]

ping na lokale ukazuje toto, ked zadam aj IP adresu, aj DNS meno

64 bytes from www.moj-server.sk (192.168.1.3): icmp_req=45 ttl=64 time=0.095 ms
64 bytes from www.moj-server.sk (192.168.1.3): icmp_req=46 ttl=64 time=0.104 ms
64 bytes from www.moj-server.sk (192.168.1.3): icmp_req=47 ttl=64 time=0.095 ms

nslookup aj pri mene aj pri adrese

;; connection timed out; no servers could be reached

[qqqq]

to ze ti ide ping na hostname znamena ze /etc/hosts preklada na ip tak ako ma. to ze ti nejde stranka, moze byt zlou konfiguraciou apache. idealne je pozriet si wireshark ci naozaj prebieha komunikacia tak ako ma

[NN]

Takze chces risc, ze pokud si na routeru/mikrotiku nastavis staticke DNS a vypadne ti konektivita, tak nedostanes odpoved ? Jake pridelene DNS mas na desktopu ?

[jany2]

Na desktope mam DNS 192.168.1.1

[NN]

Hm, podle tohoto navodu musis nastavit vnitrni IP adresu jako DNS server, aby se router choval jako DNS server.

[jany2]

Napadlo ma este, ze primarny DNS necham z vonka a sekundarny dam 192.168.1.1, ale neviem ci to bude fungovat OK

http://s4.postimage.org/lc5c8018d/dns.jpg Chcelo by to zas odpojit od NETu :)

[j]

Nebude, protoze zadny "primarni" ani "sekundarni" DNS neexistuje. Klient vyuziva DNSska ze seznamu kterej mu posles zcela nahodne.

Aby ti to fungovalo, musis pridelovat vyhradne vnitrni DNS servery, ktere pak budou prekladat tvoje adresi i adresy venkovni. A samo, na mikrotikovi si musis spustit DNS server, kterej tam je.

[jany2]

OK, takze na MK DNS mam spusteny. Cize dalej musim nakonfigurovat BIND ?

[NN]

Ne, proc ? V principu slo o to spustit DNS na MK, aby byli stacicke zaznamy dosazitelne i pri vypadku venkovnich DNS.

[jany2]

Ja tomu asi potom nechapem :)

Vid moj prvi prispevok.

Zijem v tom, ze na MK mam nastveny DNS s DNS adresami 85.237.225.250 (je to DNS od orange SK (nastavil som si ho preto lebo mam net od orange)).

Ked vypadne NET, tak samozrejme sa na DNS orangeu nedostanem a vtedy nefunguje preklad adries v LAN.

Ako, alebo co mam este nastavit, aby mi preklad adries fungoval ?

[NN]

Kdyz ti vypadne net a mas MK nastaveny jako DNS a mas vytvorene staticke zaznamy, tak ty fungovat budou i po vypadku..

[jany2]

NN mohlo by si sa mi prosim ozvat na icq 263572936