tp-link wr841nd: DNSSEC validation failed for question

Post new topic   Reply to topic    DD-WRT Forum Index -> Оборудование на основе Atheros WiSOC
Goto page Previous  1, 2
Author Message
kernel-panic69
DD-WRT Guru


Joined: 08 May 2018
Posts: 12840
Location: Texas, USA

PostPosted: Mon Nov 01, 2021 21:32    Post subject: Reply with quote
Вашим клиентам Wi-Fi может потребоваться удалить и повторно добавить подключение Wi-Fi. Вы также должны настроить использование нескольких защищенных DNS-серверов.
_________________
"Life is but a fleeting moment, a vapor that vanishes quickly; All is vanity"
Pogo - A minimal level of ability is expected and needed...
At some point, people just get plain tired of this place.

----------------------
Linux User #377467 counter.li.org / linuxcounter.net
Sponsor
saber716rus
DD-WRT Novice


Joined: 07 Sep 2021
Posts: 22

PostPosted: Tue Nov 02, 2021 7:20    Post subject: Reply with quote
kernel-panic69 wrote:
Вашим клиентам Wi-Fi может потребоваться удалить и повторно добавить подключение Wi-Fi. Вы также должны настроить использование нескольких защищенных DNS-серверов.

Пробовал уже, ip address не выдает.
kernel-panic69
DD-WRT Guru


Joined: 08 May 2018
Posts: 12840
Location: Texas, USA

PostPosted: Tue Nov 02, 2021 15:09    Post subject: Reply with quote
dnsmasq каким-то образом умер из-за изменения конфигурации? Мне любопытно посмотреть на график на вашем одном скриншоте, вы используете трафик или что-то в этом роде? Я не помню, чтобы видел это на этой странице, и у трафика были известные проблемы с заполнением nvram. Не то чтобы я думал, что это конфликт, просто побочный вопрос.
_________________
"Life is but a fleeting moment, a vapor that vanishes quickly; All is vanity"
Pogo - A minimal level of ability is expected and needed...
At some point, people just get plain tired of this place.

----------------------
Linux User #377467 counter.li.org / linuxcounter.net
saber716rus
DD-WRT Novice


Joined: 07 Sep 2021
Posts: 22

PostPosted: Tue Nov 02, 2021 16:14    Post subject: Reply with quote
kernel-panic69 wrote:
dnsmasq каким-то образом умер из-за изменения конфигурации? Мне любопытно посмотреть на график на вашем одном скриншоте, вы используете трафик или что-то в этом роде? Я не помню, чтобы видел это на этой странице, и у трафика были известные проблемы с заполнением nvram. Не то чтобы я думал, что это конфликт, просто побочный вопрос.

Возможно, без логов этого не понять.
kernel-panic69
DD-WRT Guru


Joined: 08 May 2018
Posts: 12840
Location: Texas, USA

PostPosted: Tue Nov 02, 2021 17:09    Post subject: Reply with quote
Нет, проблема в том, что у меня много разных маршрутизаторов DD-WRT, в какой-то степени настроенных аналогичным образом, и я не вижу этих проблем. Итак, я не знаю, что вы, возможно, сделали неправильно или на самом деле это проблема с прошивкой. Однако правильные скриншоты конфигурации и журналы могут помочь определить проблему.
_________________
"Life is but a fleeting moment, a vapor that vanishes quickly; All is vanity"
Pogo - A minimal level of ability is expected and needed...
At some point, people just get plain tired of this place.

----------------------
Linux User #377467 counter.li.org / linuxcounter.net
saber716rus
DD-WRT Novice


Joined: 07 Sep 2021
Posts: 22

PostPosted: Thu Nov 04, 2021 10:36    Post subject: Reply with quote
kernel-panic69 wrote:
Нет, проблема в том, что у меня много разных маршрутизаторов DD-WRT, в какой-то степени настроенных аналогичным образом, и я не вижу этих проблем. Итак, я не знаю, что вы, возможно, сделали неправильно или на самом деле это проблема с прошивкой. Однако правильные скриншоты конфигурации и журналы могут помочь определить проблему.

Просто набирал
[/code]
no-resolve
server=77.88.8.88
server=77.88.8.2[code]
и всё на этом, больше ничего не меняю. Сохраняю и перезагружаю и всё на этом, ip адреса перестают выдаваться.
Как получить журналы?
kernel-panic69
DD-WRT Guru


Joined: 08 May 2018
Posts: 12840
Location: Texas, USA

PostPosted: Thu Nov 04, 2021 15:22    Post subject: Reply with quote
Во-первых, убедитесь, что syslogd и klogd включены на вкладке службы. Затем, через telnet или ssh, вы можете использовать "cat/var/log/сообщения" для получения ваших журналов. Дополнительные настройки Dnsmasq неоднократно обсуждались на английском форуме. Вот пример очень простых дополнительных конфигураций, которые я использую:
Code:
domain-needed
no-negcache
filterwin2k
dhcp-option=43,01:04:00:00:00:02
no-resolv
server=208.67.220.220
server=208.67.222.222
server=9.9.9.9
server=8.8.4.4
server=8.8.8.8
min-cache-ttl=3600

Я не знаю, почему ваш dhcp умирает, если только у вас нет недопустимого символа где-то в статической аренде или что-то еще не так.

РЕДАКТИРОВАТЬ: Я вижу проблему. У вас опечатка. Это "no-resolv", а не "no-resolve". Удалите букву "е". Я полностью пропустил вашу опечатку в нескольких сообщениях в этой теме. Embarassed

Кроме того, Яндекс *не* поддерживает DNSSEC:

https://en.wikipedia.org/wiki/Public_recursive_name_server

_________________
"Life is but a fleeting moment, a vapor that vanishes quickly; All is vanity"
Pogo - A minimal level of ability is expected and needed...
At some point, people just get plain tired of this place.

----------------------
Linux User #377467 counter.li.org / linuxcounter.net
saber716rus
DD-WRT Novice


Joined: 07 Sep 2021
Posts: 22

PostPosted: Tue Nov 09, 2021 6:38    Post subject: Reply with quote
kernel-panic69 wrote:
Во-первых, убедитесь, что syslogd и klogd включены на вкладке службы. Затем, через telnet или ssh, вы можете использовать "cat/var/log/сообщения" для получения ваших журналов. Дополнительные настройки Dnsmasq неоднократно обсуждались на английском форуме. Вот пример очень простых дополнительных конфигураций, которые я использую:
Code:
domain-needed
no-negcache
filterwin2k
dhcp-option=43,01:04:00:00:00:02
no-resolv
server=208.67.220.220
server=208.67.222.222
server=9.9.9.9
server=8.8.4.4
server=8.8.8.8
min-cache-ttl=3600

Я не знаю, почему ваш dhcp умирает, если только у вас нет недопустимого символа где-то в статической аренде или что-то еще не так.

РЕДАКТИРОВАТЬ: Я вижу проблему. У вас опечатка. Это "no-resolv", а не "no-resolve". Удалите букву "е". Я полностью пропустил вашу опечатку в нескольких сообщениях в этой теме. Embarassed

Кроме того, Яндекс *не* поддерживает DNSSEC:

https://en.wikipedia.org/wiki/Public_recursive_name_server

Можете поподробнее описать каждый пункт команды? кроме no-resolv и сервер.
kernel-panic69
DD-WRT Guru


Joined: 08 May 2018
Posts: 12840
Location: Texas, USA

PostPosted: Tue Nov 09, 2021 15:10    Post subject: Reply with quote
https://thekelleys.org.uk/dnsmasq/docs/dnsmasq-man.html
_________________
"Life is but a fleeting moment, a vapor that vanishes quickly; All is vanity"
Pogo - A minimal level of ability is expected and needed...
At some point, people just get plain tired of this place.

----------------------
Linux User #377467 counter.li.org / linuxcounter.net
Goto page Previous  1, 2 Display posts from previous:    Page 2 of 2
Post new topic   Reply to topic    DD-WRT Forum Index -> Оборудование на основе Atheros WiSOC All times are GMT

Navigation

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You cannot download files in this forum