+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перенаправление портов

Перенаправление портов, RouterOS

netcomp

Guest

23.07.2004 07:49:00

Привет. У меня настроено вот как: шлюз (mikrotik) 10.0.0.4, DNS-сервер (тот же) 10.0.0.4, DNS2-сервер (Win) 10.0.0.5. Сейчас у моих клиентов шлюз 10.0.0.4 и DNS 10.0.0.4, но я хочу отключить кэш DNS на Mikrotik. Поэтому мне нужно правило файрвола, которое будет перенаправлять все запросы на Windows DNS-сервер. Но повторюсь, я не хочу, чтобы Mikrotik был DNS-сервером, и я также не хочу перенастраивать всех клиентов вручную, чтобы DNS был 10.0.0.5.

Вопрос: почему я не хочу, чтобы Mikrotik был DNS-сервером? Ответ: потому что я думаю, что в кэше DNS есть баг — он всегда отправляет DNS-запросы на свой DNS-родитель, и это иногда потребляет слишком много интернета, до 128 кбит, а интернет у нас очень дорогой.

cmit

Guest

23.07.2004 08:24:00

Чтобы перенаправить DNS-запросы, нужно создать правило dst-nat в разделе файрвола. Пример: /ip firewall dst-nat add protocol=udp dst-port=53 dst-address=10.0.0.4/32 to-dst-address=10.0.0.5 action=nat
/ip firewall dst-nat add protocol=tcp dst-port=53 dst-address=10.0.0.4/32 to-dst-address=10.0.0.5 action=nat Нужно перенаправлять и TCP, и UDP-пакеты, потому что DNS обычно использует UDP, но для больших запросов/ответов может использоваться TCP.

netcomp Guest	#3 0 23.07.2004 08:39:00 Огромное спасибо, попробую это позже. Я пытался кое-что раньше, но не с NAT, только redirect и только TCP. Совсем забыл про UDP .

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры