MER8300 升级 7.1.064‑R6749P43 后 DNS_PROBE_STARTED DNS 解析异常
现象:浏览器提示无法找到域名 DNS 地址 DNS_PROBE_STARTED,升级前正常,升级版本后出问题。
该版本 MER 系列有已知 DNS 相关兼容性问题,分步骤排查:
第一步:先确认基础现象(cmd 执行)
cmd
#看网关是否通
ping 网关IP(MER8300内网接口)
#直接ping公网IP,不使用域名
ping 223.5.5.5
✅ping 223.5.5.5通,ping www.baidu.com不通 → 确认纯 DNS 解析故障,路由上网本身没问题,和你截图现象完全匹配。
如果 IP 也不通,则不是 DNS 问题,排查 NAT / 上网策略。
cmd
#测试DNS解析
nslookup www.baidu.com
第二步 MER8300 设备侧排查(Web/CLI)
1、WAN 口 DNS 获取检查
plaintext
display dns server
display interface WAN‑G0/0
如果是 DHCP 获取 WAN:确认运营商下发的 DNS 是否正常拿到;
如果静态 WAN:手动填写运营商 DNS 或者公共 DNS 223.5.5.5 / 114.114.114.114。
升级版本后部分配置会出现 WAN DNS 参数丢失,属于版本升级偶发配置异常。
2、关闭 MER 的 DNS 代理(高频根因,该 P43 版本 DNS‑proxy 偶发异常)
现象:内网 PC 网关指向 MER,PCDNS 填网关 IP(使用路由器 DNS 代理),升级后 DNS 代理转发异常,报 DNS_PROBE_STARTED。
两种修复手段二选一:
方案 A(内网 PC 直接配置公网 DNS,绕开 MER DNS 代理,快速恢复业务)
PC 网卡 DNS 改为:223.5.5.5、114.114.114.114,不填网关 IP 做 DNS。
立刻验证网页是否正常。
方案 B:修复 MER 路由器 DNS 代理(希望 PC 继续填网关当 DNS)
①Web 界面:网络‑DNS 设置
关闭【DNS 代理】,保存;等待 10 秒,重新打开 DNS 代理;
WAN 手动指定 DNS 服务器:223.5.5.5,223.6.6.6。
CLI 命令操作
plaintext
system‑view
undo dns proxy enable
dns server 223.5.5.5
dns server 223.6.6.6
dns proxy enable
save force
3、检查 DNS‑ALG 功能(FTP 等业务才需要,普通上网建议关闭)
plaintext
display nat alg
undo nat alg dns enable
版本升级后部分实例 DNS‑ALG 异常干扰 DNS 报文转发。
4、清空 MER 的 DNS 缓存
plaintext
reset dns cache
第三步:版本已知缺陷说明
MER8300 版本 7.1.064 Release 6749P43,存在少量 DNS‑proxy 代理转发缺陷:
场景:内网 PC 把网关作为 DNS 服务器,依赖 MER 代理做递归解析;升级后部分 DNS 报文转发异常,客户端报 DNS_PROBE_STARTED;升级前旧版本工作正常。
版本修复建议
临时应急:内网终端直接配置外部公共 DNS,不使用网关 DNS 代理,业务马上恢复。
根治:升级到该分支修复补丁版本:7.1.064 Release 6749P48 及以上正式补丁版本,修复 DNS‑proxy 代理问题。
⚠️升级前导出完整配置备份。
第四步:快速定位区分点
表格
测试现象 根因判断
ping 公网 IP 通,域名全部解析失败 MER DNS 代理异常(P43 版本典型现象)
部分域名解析失败,部分正常 DNS 缓存 / 运营商 DNS 问题
PC 指定外部 DNS 就全部正常,填网关 DNS 就失败 确认 MER 路由器 DNS‑proxy 故障
故障处理操作顺序(现场执行顺序)
PC 手动设置公网 DNS(223.5.5.5)测试网页,确认是否恢复;
如果恢复:问题定位 MER 的 DNS 代理;
MER 设备关闭再重新开启 DNS 代理,配置 WAN 侧公共 DNS,清空 DNS 缓存,保存配置;
业务稳定:继续使用终端外部 DNS;长期根治:升级 MER 固件到 P48 及以上补丁版本。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论