http://mikrotik.moscow Новое в теме Перенаправление портов форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 09:46:05 -0400 Перенаправление портов RouterOS в форуме RouterOS.
Огромное спасибо, попробую это позже. Я пытался кое-что раньше, но не с NAT, только redirect и только TCP. Совсем забыл про UDP .
23.07.2004 08:39:00, netcomp.]]> http://mikrotik.moscow/forum/forum57/57981-perenapravlenie-portov/message219010 http://mikrotik.moscow/forum/forum57/57981-perenapravlenie-portov/message219010 Fri, 23 Jul 2004 08:39:00 -0400 RouterOS Перенаправление портов RouterOS в форуме RouterOS.
Чтобы перенаправить DNS-запросы, нужно создать правило dst-nat в разделе файрвола. Пример: /ip firewall dst-nat add protocol=udp dst-port=53 dst-address=10.0.0.4/32 to-dst-address=10.0.0.5 action=nat
/ip firewall dst-nat add protocol=tcp dst-port=53 dst-address=10.0.0.4/32 to-dst-address=10.0.0.5 action=nat Нужно перенаправлять и TCP, и UDP-пакеты, потому что DNS обычно использует UDP, но для больших запросов/ответов может использоваться TCP.
23.07.2004 08:24:00, cmit.]]> http://mikrotik.moscow/forum/forum57/57981-perenapravlenie-portov/message219009 http://mikrotik.moscow/forum/forum57/57981-perenapravlenie-portov/message219009 Fri, 23 Jul 2004 08:24:00 -0400 RouterOS Перенаправление портов RouterOS в форуме RouterOS.
Привет. У меня настроено вот как: шлюз (mikrotik) 10.0.0.4, DNS-сервер (тот же) 10.0.0.4, DNS2-сервер (Win) 10.0.0.5. Сейчас у моих клиентов шлюз 10.0.0.4 и DNS 10.0.0.4, но я хочу отключить кэш DNS на Mikrotik. Поэтому мне нужно правило файрвола, которое будет перенаправлять все запросы на Windows DNS-сервер. Но повторюсь, я не хочу, чтобы Mikrotik был DNS-сервером, и я также не хочу перенастраивать всех клиентов вручную, чтобы DNS был 10.0.0.5.

Вопрос: почему я не хочу, чтобы Mikrotik был DNS-сервером? Ответ: потому что я думаю, что в кэше DNS есть баг — он всегда отправляет DNS-запросы на свой DNS-родитель, и это иногда потребляет слишком много интернета, до 128 кбит, а интернет у нас очень дорогой.
23.07.2004 07:49:00, netcomp.]]> http://mikrotik.moscow/forum/forum57/57981-perenapravlenie-portov/message219008 http://mikrotik.moscow/forum/forum57/57981-perenapravlenie-portov/message219008 Fri, 23 Jul 2004 07:49:00 -0400 RouterOS