kosmich7

Ваш ccr обрабатывает 1К+ запросов в секунду ? Не указываю на то что в целом ДНС микротика не работает. Указываю на конкретные проблемы в работе.

Те кто о ней узнали, в сетях 1000+, ее давно решили, микротик в качестве ДНС сервера там больше не используется. Как раз на каком то из ccr_ов видел данную проблему, когда заполнился кеш.

Это не так на одном клиенте ! А не на нагруженном хотя бы 100+ клиентами микротике.

Для начала установите лимит 512К или выше. И запустите DNSBench на нескольких клиентах, nslookup тоже запускайте с нескольких клиентов. Если даже на одном клиенте, один запрос в пролете.

И все таки это проблема с ограниченными ресурсами микротика, а именно размером флешки. Но и без ограничений флешки, эта проблема проявляется, когда место на носителе есть, а лимит исчерпан.

Нельзя так однозначно говорить, проверив только на одном клиентском компе. Проверять необходимо на достаточно нагруженных микротиках при 100-200+ клиентах. Считать Вы можете все что угодно, реальность обычно иная.   Вы бы и показали, кто выступает ДНС_ом. А то мало ли, бывает второй ДНС компу выдан.

ОЗУ в микротиках тоже резиновое и бесконечное ? 1. Не видно nslookup. Кто dns ? 2. 1 клиент ? Несомненно, это микротик под нагрузкой. :)

Этот скрин ? Если Вы посмотрите внимательней, на скрине видно, что пинг и трасса не получаются, из за того что не может узнать имя узла. На этом же скрине видно, через некоторое время днс заработал. Возможно очистились несколько записей или тупить микротик перестал. С кэшем можно самому проверить, создать маленький кэш, установить cache-max-ttl: 1 неделю или месяц. Если запросов будет много и кэш заполнен, будет ситуация описанная в теме. Не проверял на последних версия ROS но на старых примерно так и было. Вам же не сложно проверить ? :) Легко увеличить ? Каким образом ? размер флешки микротика ограничен. Сделать маленький размер кэша, cache-max-ttl: 1 месяц, и посмотреть как будет и будет ли отвечать ДНС миротика, когда кэш будет заполнен до предела. При этом выдать только один ДНС адрес клиенту, айпи миротика.

ТС скорей всего не актуально, возможно кому то в дальнейшем будет полезно. Никто не обратил внимание ? Saab95 как же так ? :) Мало места для кеша, кеш заканчивается и микротику некуда дальше кешировать запросы. Вероятней всего в этом причина такого "странного поведения".   Это подтверждает мое предположение. Проверить можно, используя на устройстве клиента, какую то запись которая есть в кеше.

Сам себе и отвечаю. Для того чтоб заработал dhcp-reley snooping и появились уникаст запросы во влане управления, необходимо: Включить глобально ip dhcpd enable. В абонентском влане, указать ip address 10.0.0.2 255.255.255.0 и ip helper-address 10.10.1.1 он же dhcp-relay.

Ни у кого не используется dhcp-relay на GP3600 ? В соседней теме про "особенности" настройки порта езернет, были вопросы, значит GP3600 кто то использует, а dhcp-relay нет ?

Просьба не путать с Р3600 серией, в которой максимально 64 онушки на порт ! Не работает dhcp-relay, запросы прилетают бродкастом в клиентском 11влане, в 10влане управления запросов нет. В логе ОЛТ мак клиента отображается. Oct 1 14:48:27 DHCPR: dhcpr_add_binding for Mac addr: c4:71:54:58:77:5d Oct 1 14:48:27 DHCPR: DHCP Request msg type is 1 Oct 1 14:48:27 DHCPR: get gemport = 260 Конфиг: Switch#sh conf !version 10.3.0C build 46550 service timestamps log date service timestamps debug date logging buffered 200000 ! port-protected 1 ! ! ! ! ! ! no spanning-tree ! ! ! ! ! ! ! ! ! ! ! ! aaa authentication login default local aaa authentication enable default none aaa authorization exec default local ! username admin password ! enable password ! ! ! ! ! gpon profile onu-tcont tcont-default id 1 gpon-profile tcont-type 3 pir 1024000 cir 512 ! gpon profile onu-rate-limit ratelimit-default id 1 gpon-profile pir 1000000 cir 8000 ! gpon profile onu-virtual-port virtual-port-default id 1 gpon-profile encryption disable gpon-profile upstream queue 8 gpon-profile upstream rate-limit-profile ratelimit-default gpon-profile downstream queue 8 ! gpon profile onu-tcont-virtual-port-bind tvbind-default id 1 gpon-profile virtual-port 1 profile virtual-port-default tcont 1 profile tcont-default ! gpon profile onu-flow-mapping flow-mapping-default id 1 gpon-profile entry 1 uni type Eth-uni gpon-profile entry 1 uni all gpon-profile entry 1 virtual-port 1 ! gpon profile onu-vlan users id 3 gpon-profile vlan mode tag gpon-profile vlan pvid 11 0 ! ! interface Null0 ! interface GigaEthernet0/0 ip address no ip directed-broadcast ! !!slot 0 1 interface GigaEthernet0/1 switchport mode dot1q-tunnel-uplink ! interface GigaEthernet0/2 switchport trunk vlan-allowed 10,11 switchport trunk vlan-untagged none switchport mode dot1q-tunnel-uplink dhcp snooping trust ! interface GigaEthernet0/3 switchport mode dot1q-tunnel-uplink ! interface GigaEthernet0/4 switchport mode dot1q-tunnel-uplink ! interface GigaEthernet0/5 switchport mode dot1q-tunnel-uplink ! interface GigaEthernet0/6 switchport mode dot1q-tunnel-uplink ! interface GigaEthernet0/7 shutdown switchport mode dot1q-tunnel-uplink ! interface GigaEthernet0/8 shutdown switchport mode dot1q-tunnel-uplink ! interface TGigaEthernet0/1 shutdown switchport mode dot1q-tunnel-uplink ! interface TGigaEthernet0/2 shutdown switchport mode dot1q-tunnel-uplink ! interface TGigaEthernet0/3 shutdown switchport mode dot1q-tunnel-uplink ! interface TGigaEthernet0/4 shutdown switchport mode dot1q-tunnel-uplink ! interface GPON0/1 switchport protected 1 ! interface GPON0/2 gpon bind-onu sn **** 1 gpon bind-onu sn **** 2 gpon bind-onu sn **** 3 gpon bind-onu sn **** 4 gpon bind-onu sn **** 5 filter dhcp switchport trunk vlan-allowed 11-12 switchport trunk vlan-untagged none switchport mode trunk switchport protected 1 ! interface GPON0/2:1 ! interface GPON0/2:2 ! interface GPON0/2:3 ! interface GPON0/2:4 ! interface GPON0/2:5 ! interface GPON0/3 shutdown switchport protected 1 ! interface GPON0/4 shutdown switchport protected 1 ! interface GPON0/5 shutdown switchport protected 1 ! interface GPON0/6 shutdown switchport protected 1 ! interface GPON0/7 shutdown switchport protected 1 ! interface GPON0/8 shutdown switchport protected 1 ! interface GPON0/9 shutdown switchport protected 1 ! interface GPON0/10 shutdown switchport protected 1 ! interface GPON0/11 shutdown switchport protected 1 ! interface GPON0/12 shutdown switchport protected 1 ! interface GPON0/13 shutdown switchport protected 1 ! interface GPON0/14 shutdown switchport protected 1 ! interface GPON0/15 shutdown switchport protected 1 ! interface GPON0/16 shutdown switchport protected 1 ! !!slot end ! interface VLAN10 ip address 10.10.1.2 255.255.255.0 no ip directed-broadcast ! interface VLAN11 no ip address no ip directed-broadcast ip helper-address 10.10.1.1 ! interface VLAN12 no ip address no ip directed-broadcast ip helper-address 10.10.1.1 ! ! ! vlan 1,10,11-12 ! ! ! ! ! ip dhcp-relay snooping ip dhcp-relay snooping vlan 11-12 ip dhcp-relay snooping log ! ! ! ! ! ! ip route default 10.10.1.1 ip exf ! ipv6 exf ! ! ip http language english ip http server ! ! ! ntp server ! !Pending configurations for absent linecards: ! !No configurations pending global Switch#

да настроены vlan клиенский+RSTP корневые порты транковые. Больше ничего вроде нет Конфиг в студию для начала и лог в момент проблемы, а то знаем мы таких, ничего не трогали, оно само :)

Sonne а что с управлением, вынесли ?

в RO его на недельку, с такой короной :)За ссылку на мордоркнигу на кол его ! :=)