Mikrotik: Ostavljate li otvoren DNS?

Verovatno kao i svi, DNS server na mikrotik ruteru podešavate jednostavno. Podesite DNS servere kojima će da se obraća i dozvolite pristup serveru. Još samo podesite DHCP tako da računari u lokalnoj mreži koriste mikrotik ruter kao DNS server i stvar je rešena i radi. Ako se mikrotik ruter nalazi iza rutera provajdera koji radi u NAT režimu, to je uglavnom i dovoljno podešavanje.

Registracija ćiriličnih .срб domena

Skraćena veza: http://pedja.supurovic.net/veza/6365

Od pre nekoliko dana, moguće je registrovati ćirilične .срб domene.

Uslovi registracije su neobični, jedan duži period će registracija ćiriličnih domena biti rezervisana za one koji već imaju registrovan neki .rs domen, a nakon toga će biti omogućena slobodna registracija.

Neobično je i to da ne možete slobodno usmeriti domen na DNS koji želite već morate koristiti isti isti DNS kao i za .rs domen. Ovo je verovatno neko zlurad u RNIDS-u izmislio kako bi još više iskomplikovao ionako komplikovanu proceduru.

Raj i pakao ćiriličnih domena

Kada je pre nekoliko godina RNIDS objavio da će zakupiti ćirilični domen a pre oko dve godine to i uradio, ja sam javno govorio o tome koliko je to sve promašena politika i bacanje para. […]
[ ... vidi ceo članak ... ]

Mikrotik: Raspodela saobraćaja na više internet linkova (III deo)

Skraćena veza: http://pedja.supurovic.net/veza/6132

Prethodni članak Mikrotik: Raspodela saobraćaja na više internet linkova (II deo) je opisao potrebna podešavanja da bi se ruter i internet linkovi osposobili za korišćenje. No, kako smo videli, oba linka u toj konfiguraciji ne mogu da se koriste istovremeno, već drugi služi samo kao rezerva da uskoči ako prvi, glavni link, prestane da radi.

Ako pak imamo dva podjednako dobra linka, ne bismo želeli da jedan stoji neiskorišćen. Želeli bismo da omogućimo da se oba koriste istovremeno, a da se saobraćaj ravnomerno raspoređuje na oba dajući nam tako na raspolaganje ukupan pun protok oba linka. Vreme je da se pozabavimo i tim podešavanjem. […]
[ ... vidi ceo članak ... ]

Mikrotik: Raspodela saobraćaja na više internet linkova (II deo)

Skraćena veza: http://pedja.supurovic.net/veza/6120

U prethodnom članku Mikrotik: Raspodela saobraćaja na više internet linkova (I deo) smo postavili zadatak za konfiguraciju mreže sa dva internet linka koja treba da obezbedi da se internet saobraćaj ravnomerno rasporedi po oba linka.

Skica mreže koju treba napraviti

Da biste dalje mogli da pratite uputstvo neophodno je da dobro poznajete osnove podešavanje mikrotika za deljenje internet konekcije. Detaljno o tome imate na Mikrotik – Osnovno podešavanje za deljenje internet konekcije i ograničenje protoka. U ovom članku ću samo preleteti preko podešavanja podrazumevajući da znate da ih uradite i sami.

Sada ćemo postaviti osnovnu konfiguraciju.

Lokalna mreža

Na početku, treba da podesimo lokalnu mrežu. […]
[ ... vidi ceo članak ... ]

Mikrotik: Raspodela saobraćaja na više internet linkova (I deo)

Skraćena veza: http://pedja.supurovic.net/veza/6100

U današnje vreme potrebe za internetom postaju takve da je vrlo često neophodno koristiti više odvojenih internet linkova za povezivanje. Odatle i potreba da jedan mikrotik prihvati više linkova i izvrši raspodelu saobraćaja korisnika kroz njih.

Osim u posebnim uslovima, nemoguće je spojiti dva ili više linka tako da se ponašaju kao jedan. Ono što jeste moguće, to je da se saobraćaj rasporedi po linkovima tako da se oni ravnomerno opterećuju. Ovo se može vršiti na više načina:

– da se omogući da se dolazne konekcije prema serverima koji se nalaze u lokalnoj mreži ravnomerno raspodele po svim linkovima;

– da se unapred odredi koji korisnici će biti usmeravani na koji internet link te da se tako ručno vrši raspodela opterećenja;

– da se napravi neko pravilo koje će automatski preusmeravati konekcije korisnika prema Internetu tako da se obezbedi ravnomerno opterećenje linkova. […]
[ ... vidi ceo članak ... ]

Nova zloupotreba RNIDS-a: ćirilični domen Srbije

Skraćena veza: http://pedja.supurovic.net/veza/4229

RNIDS po svom običaju nastavlja da zloupotrebljava svoju poziciju nadležnosti nad nacionalnim domenom Srbije. Već u više navrata sam ukazivao na to da RNIDS politikom bezobrazno visokih cena i dodatnih troškova registracije nacionalnog domena prikljuplja ogromna sredstva koja se ne troše namenski.

Umesto da otklanjaju nepravilnosti u svom poslovanju, funkcioneri RNIDS-a srljaju u nova.

Ćirilični domen

Nedavno je ICANN omogućio da države mogu za sebe da obezbede domene najvišeg nivoa koji se ne moraju sastojati od do sada obaveznih znakova latinične abecede. Naravno, ti domeni se skupo plaćaju a izbor imena domena je, iz praktičnih razloga, veoma ograničen. […]
[ ... vidi ceo članak ... ]

Kako upotrebiti javni DNS server umesto servera provajdera

Skraćena veza: http://pedja.supurovic.net/veza/4122

Nije retkost da korisnicima probleme u pristupu Internetu pravi DNS server provajdera. Pogotovo su neki naši domaći provajderi ozloglašeni po loše podešenim, sporim i često nepuzdanim DNS serverima.

Kako ćete prepoznati da imate problem sa DNS-om? Najčešće se on manifestuje tako što ne možete da otvorite nijeda veb sajt ili neke možete a za neke dobijate poruku da ne postoje. Pri tom Skajp, MSN ili neki drugi program za internet poruke rade bez problema.

To znači da vam internet veza funkcioniše ali se DNS zabedačio i ne daje tačne podatke računaru.

Rešenje je prilično jednostavno – prestanite da koristite nepouzdani DNS. […]
[ ... vidi ceo članak ... ]

Podesite Mikrotik tako da podržava DNSSEC

Skraćena veza: http://pedja.supurovic.net/veza/4115

Uskoro će svi root serveri za DNS servis imati implementiran DNSSEC protokol. Mikrotik ruteri podrazumevano nisu dobro podešeni i DNSSEC konekcije kroz njih ne prolaze.Mikrotik ne propušta UDP pakete veće od 512 bajtova. DNSSEC  paketi su po pravilu duži od 1024 bajta a mogu biti dugi i 4096 bajtova.

To je neophodno podesiti da bi se izbegli problemi, a podešavanje je jednostavno.

U Winbox-u uđite u opciju IP / DNS / Static / Settings pa u polje Max UDP Packet Size upišite 4096.

Kliknite na OK da snimite izmenu i nakon toga obavezno restartujte Mikrotik ruter.

Više detalja o ovom problemu naći ćete u člankuDNSSEC – novi smak Interneta? […]
[ ... vidi ceo članak ... ]

strana 1 od 212