Teme: Mikrotik

Podesite Mikrotik tako da podržava DNSSEC

Skraćena veza: http://pedja.supurovic.net/veza/4115

Uskoro će svi root serveri za DNS servis imati implementiran DNSSEC protokol. Mikrotik ruteri podrazumevano nisu dobro podešeni i DNSSEC konekcije kroz njih ne prolaze.Mikrotik ne propušta UDP pakete veće od 512 bajtova. DNSSEC  paketi su po pravilu duži od 1024 bajta a mogu biti dugi i 4096 bajtova.

To je neophodno podesiti da bi se izbegli problemi, a podešavanje je jednostavno.

U Winbox-u uđite u opciju IP / DNS / Static / Settings pa u polje Max UDP Packet Size upišite 4096.

Kliknite na OK da snimite izmenu i nakon toga obavezno restartujte Mikrotik ruter.

Više detalja o ovom problemu naći ćete u člankuDNSSEC – novi smak Interneta?


Podelite ovaj članak sa prijateljima


Leave a Reply

 

 

 

You can use these HTML tags

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

Popunite izraz tako da bude tačan: *