+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Гость и DNS – вынужден использовать DNS-кэш?

Гость и DNS – вынужден использовать DNS-кэш?, RouterOS

jarosoup

Guest

03.04.2006 22:43:00

Есть ли способ предотвратить перенаправление точки доступа ко всем DNS-запросам в DNS-кэш без удаления динамического правила брандмауэра? Возможно ли добавить эту опцию в точку доступа в будущем? Ну, например, добавить опцию при настройке точки доступа с вопросом "Использовать локальный DNS-кэш?" как в 2.8.

normis

Guest

04.04.2006 08:14:00

Начиная с версии 2.9.19, появится возможность переопределять динамические правила файрвола точки доступа. Чтобы использовать DNS-сервер клиента вместо локального DNS-кэша, добавьте следующее правило: /ip firewall nat add chain=pre-hotspot protocol=udp dst-port=53 action=accept Однако, помните, что каждое из этих правил имеет значение. Если там что-то изменится, некоторые функции точки доступа могут перестать работать. Например, если локальный DNS-кэш не используется клиентами точки доступа, перестанут работать следующие функции: “/ip hotspot walled-garden” по dst-host для https-сайтов; “/ip hotspot profile” dns-name больше не будет работать автоматически — если указано, должно разрешаться в hotspot-address из того же профиля.

jarosoup

Guest

04.04.2006 17:09:00

Отличные новости! Конечно, есть способы обойти динамические правила, но я все равно сталкивался со случаями, когда хотелось вставлять переходы или правила перед динамическими, что проблематично после перезагрузки. Спасибо, что упомянул про проблемы с отключением DNS. И отдельное спасибо, что изменили динамические правила в следующем релизе.

tkwak

Guest

05.04.2006 03:16:00

Это отличная новость для нас! Кстати, можно ли переопределить динамические правила для следующей цели? Хочу настроить некоторые диапазоны IP-адресов, чтобы они не попадали под действие точки доступа. Это значит, что точка доступа не будет видеть эти IP-адреса, и, соответственно, эти адреса не будут контролироваться точкой доступа. Спасибо большое~! Я ЛЮБЛЮ ROS

cmit Guest	#5 0 05.04.2006 12:20:00 Это должно быть привязка IP-адресов в точке доступа. Там можно настроить, чтобы некоторые адреса обходили точку доступа... С наилучшими пожеланиями, Christian Meis.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры