+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Ошибка подключения к серверу DoH, тайм-аут бездействия при подключении

Ошибка подключения к серверу DoH, тайм-аут бездействия при подключении, RouterOS

hendra Guest	#1 0 10.06.2020 10:15:00 иногда появляется сообщение “Ошибка подключения к серверу DoH, время ожидания - подключение” после нескольких часов, из-за чего я не могу подключиться к интернету на 1-3 секунды. как это исправить, спасибо.

benoitm974

Guest

13.11.2020 20:43:00

После попытки настроить DOH на 6.47 (стабильная версия) и тестирования прошивки на hex, используя opendns, clouflare и google dns, я всегда сталкиваюсь с одной и той же проблемой. (настраиваю правильный статический DNS для сервера doоh, затем удостоверяюсь, что корневой сертификат SSL добавлен) Настройка работает очень хорошо в течение 45 минут до 1,5 часов, а затем больше не происходит разрешения. Я могу перезагрузить hex, и он снова начинает работать, но после 45 минут до 1,5 часов всё снова перестает работать. В журналах отображается таймаут сервера, хотя я могу получить доступ к нему по IP-адресу... сброс кэша DNS не помогает. Бенуа

dbarcot Guest	#3 0 14.12.2020 09:25:00 Я сталкиваюсь с такой же проблемой здесь и там и нашёл сообщение, что это может быть связано с низким значением “max-concurrent-tcp-sessions”. Я просто увеличил его до 20 по умолчанию и посмотрю, поможет ли это.

benoitm974

Guest

06.01.2021 03:06:00

Привет, есть ли какие-то новости от Mikrotik по поводу проблемы со стабильностью с DOH? У меня такая же ситуация, независимо от того, использую ли OpenDNS, Cloudflare или Google DOH сервер. Через примерно 1 час запросы начинают время ожидания, перезагрузка роутера помогает, но через 1 час та же проблема снова возникает…

Note Guest	#5 0 16.02.2021 08:23:00 Та же проблема. Никакого решения пока нет? Ошибка подключения к серверу DoH, тайм-аут соединения...

homemark22 Guest	#6 0 27.02.2021 15:34:00 тоже самое, 15 строк с ошибками в журнале, как это можно решить?

kato1

Guest

11.03.2021 16:35:00

Я недавно протестировал функцию DoH, и это сообщение об ошибке появляется время от времени в зависимости от нагрузки. Если включить логи для DNS, можно увидеть что-то вроде этого: 612 11/Мар/2021 18:18:42 память dns, ошибка Ошибка подключения к серверу DoH: Таймаут бездействия - подключение 613 11/Мар/2021 18:18:42 память dns завершен запрос: #16331 сбой DNS-сервера … 520 11/Мар/2021 18:18:37 память dns запрос от 10.10.100.32: #16331 www.google.com . A Просто часть запросов не проходит. Это происходит в любой конфигурации: с Google или Cloudflare, с включенной или выключенной «Проверкой сертификата DoH», с и без статических записей для серверов DoH и так далее. После удаления сервера DoH журналы ошибок исчезают. Мой контрольный пункт 6.48.1.

greenchigo

Guest

21.06.2021 16:41:00

Та же проблема. HEX S stable 6.48.3 или longterm 6.47.10. Перезагрузка маршрутизатора решает проблему на время, примерно на несколько часов, может быть, меньше, winbox зависает на "Вход в систему...". Только перезагрузка с отключением питания может помочь. Разработчики RouterOS, пожалуйста, обратите внимание на этот баг (в стабильной и долгосрочной версиях). Это похоже на утечку памяти или что-то подобное. В логах много сообщений: ошибка подключения к серверу DoH: SSL: время ожидания рукопожатия истекло (6) ошибка подключения к серверу DoH: ошибка разрешения соединений l2tp с ipsec перестает работать и не может переподключиться без перезагрузки с сообщениями в логах: инициатор не может найти идентификацию для пира:

RoutoRooter Guest	#9 0 01.08.2021 14:52:00 Я могу подтвердить наличие ошибки на моем HAP AC, как с проверкой сертификата, так и без неё. Ошибка также присутствует в версиях 6.49beta54 и 7.1beta6. Похоже, что с ней ничего не делают.

RoutoRooter Guest	#10 0 04.08.2021 20:15:00 Только что заполнил отчет об ошибке.

RoutoRooter Guest	#11 0 31.08.2021 22:45:00 Проблему удалось выяснить. Правила “Syn Flood” в файрволе определяют DoH как атаку с затоплением и блокируют все пакеты от вашего провайдера DoH. Отключите правила файрвола “syn”, и DoH будет работать.

iamsyaqib Guest	#12 0 12.09.2021 18:26:00 Привет, как отключить правило син-флуда? Ты создаешь новое правило брандмауэра или просто отключаешь существующее? Я не нашел ничего, что говорится "Syn"...

eworm Guest	#13 0 28.09.2021 20:16:00 Существует общая настройка IP: /ip settings set tcp-syncookies=yes\|no. Не знаю, имел ли это в виду RoutoRooter…

Cyberurmel

Guest

#14

27.10.2021 09:36:00

Привет, у меня тоже есть такая проблема… Я установил это значение на "да" и посмотрю, повлияет ли это. Но не совсем уверен, является ли это риском для самой системы? Что ты имеешь в виду? Спасибо, с уважением, Cyb

jaxed8 Guest	#15 0 27.10.2021 12:08:00 В настройках моего роутера /ip settings установлено tcp-syncookies=no, но проблема все еще сохраняется. "Ошибка подключения к серверу DoH: SSL: тайм-аут приHandshake (6)"

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры