http://mikrotik.moscow Новое в теме Запрос на новую функцию: DNS-имена вместо IP-адресов. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 08:12:59 -0400 Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Конечно, это дешёвый хак, и Mikrotik поработают над решением в будущих версиях.
13.12.2004 09:23:00, normis.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224204 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224204 Mon, 13 Dec 2004 09:23:00 -0500 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Я попробовал простой VPN (используя PPTP) с DNS-именем вместо IP-адреса, но, насколько мне известно, так не должно работать. Вот текущая конфигурация:

```
interface pptp-client pr

Flags: X - disabled, R - running
0 X  name="pptp-client" mtu=1460 mru=1460 connect-to=x.y.129.62 user="test" password="******" profile=default add-default-route=no allow=mschap2,mschap1
```

Затем я попробовал с DNS-именем:

```
interface pptp-client set 0 connect-to=[:resolve pptp-server.domain.de]
```

Как можно видеть, команда `resolve` просто подставляет текущий IP-адрес в строку конфигурации. Это не решает проблему, так как адрес меняется много раз в день и его нужно разрешать каждый раз при активации соединения. Я мог бы придумать обходной путь, написав планировщик, проверяющий текущий IP-адрес и меняющий конфигурацию при необходимости. Это может работать с несколькими VPN-соединениями, но для десятков или сотен это добавит слишком много сложности, чтобы просто обойти простое прямое использование DNS-имени в конфигурации. (Многие дешевые роутеры уже умеют это делать).

thx. matthias
13.12.2004 09:21:00, mag.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224203 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224203 Mon, 13 Dec 2004 09:21:00 -0500 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Конечно, да. /ip address add address=([:resolve www.example.com] . "/24") interface ether2
/ip address print
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS            NETWORK         BROADCAST       INTERFACE
7   192.0.34.166/24    192.0.34.0       192.0.34.255       ether2
08.12.2004 11:28:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224202 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224202 Wed, 08 Dec 2004 11:28:00 -0500 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Не уверен. Это значит, что я могу разрешать DNS-имена в скрипте? И это значит, что я могу настраивать VPN-соединения на основе DNS-имен только через скрипты? (Или я могу вставить команду в поле IP-адреса?) Спасибо. Маттиас.
08.12.2004 11:21:00, mag.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224201 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224201 Wed, 08 Dec 2004 11:21:00 -0500 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
:put [:resolve www.example.com] Не напомнило ли это тебе что-нибудь?
08.12.2004 11:05:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224200 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224200 Wed, 08 Dec 2004 11:05:00 -0500 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Конечно, попробовал. В итоге получил ошибку, мол нужен IP-адрес, отличный от нуля. Пробовал с pptp и ip-tunnel. С уважением, Маттиас.
08.12.2004 08:56:00, mag.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224199 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224199 Wed, 08 Dec 2004 08:56:00 -0500 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Ты пробовал ввести DNS-имя и, прежде чем подтвердить, нажать Tab? Может, именно это тебе нужно и что ты ждёшь. Эдгарс
01.12.2004 17:00:00, edzix.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224198 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224198 Wed, 01 Dec 2004 17:00:00 -0500 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Я тоже считаю, что это была бы отличная функция в условиях растущего числа серверов/клиентов, не использующих IP. Может быть очень полезно для VPN.
01.12.2004 15:32:00, eugenevdm.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224197 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224197 Wed, 01 Dec 2004 15:32:00 -0500 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Я тоже хотел бы увидеть эту функцию, это было бы довольно просто реализовать.
18.10.2004 16:50:00, cjk.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224196 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224196 Mon, 18 Oct 2004 16:50:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Окей, наконец-то я вступаю в этот альянс по запросам функций…
06.10.2004 15:20:00, cmit.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224195 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224195 Wed, 06 Oct 2004 15:20:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Я прекрасно понимаю, о чём ты говоришь… даже в скрипте обновления ddns, который мы писали, не получилось указать почтовый сервер по имени, пришлось прописывать IP-адрес SMTP-сервера. Я знаю, что RouterOS может разрешать имена, так что добавить это должно быть несложно… и я пытался реализовать это через скрипт, но не смог заставить его работать. То есть, ping host.domain.tld → потом берем разрешенный IP и используем его в переменной. Мы не говорим о выполнении обратных DNS-запросов по лог-записям и прочее — просто нужно указать имя хоста для исходящих соединений с VPN, почтовыми серверами и т.д. По-моему, я уже выкладывал этот запрос несколько месяцев назад. Сэм.
06.10.2004 15:17:00, changeip.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224194 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224194 Wed, 06 Oct 2004 15:17:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Я тоже вижу, где это может пригодиться у меня. Не должно быть слишком сложно добавить возможность использования именных адресов с дисклеймером о том, что всё на ваш страх и риск. Или, может, поддержать пару самых популярных компаний Dynamic DNS? Я вижу, что уже довольно много бюджетных роутеров это поддерживают (пока все только DynDNS), так что для добавления, наверное, не нужно много кода… В любом случае… У меня уже есть какой-то ужасный хак-подобный вариант, но что-то более изящное было бы неплохо.
06.10.2004 13:21:00, RaynMan.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224193 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224193 Wed, 06 Oct 2004 13:21:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Да, я видел этот скрипт, но не думаю, что он поможет мне в решении моей задачи. Если объяснять: в Германии становится всё больше высокоскоростных подключений (3 Мбит/с) через Telekom DSL, это довольно дёшево, поэтому многие бизнес-клиенты его используют. С VPN-технологиями легко построить корпоративную сеть, но статических IP-адресов на WAN не предоставляется, то есть роутер должен уметь настраивать VPN-туннели с (динамическими) DNS-именами на обоих концах туннеля. Я уже много лет использую роутеры Draytek для этой задачи (они дёшевые и хорошие), но им не хватает вычислительной мощности процессора, функций брандмауэра и QoS, которые есть в Mikrotik ROS. (Их беспроводные возможности, к слову, тоже плохие). Но возможность настраивать разные типы VPN с динамической адресацией – это то, что мне хотелось бы видеть в Mikrotik ROS. Возможно ли написать скрипт, настраивающий VPN-соединение на основе IP-адресов, полученных "на лету" из DNS? С другой стороны, резолвер уже встроен, значит, использовать DNS-имена не должно быть слишком сложно.

С уважением,
Маттиас
06.10.2004 05:59:00, mag.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224192 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224192 Wed, 06 Oct 2004 05:59:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Мы предоставили скрипт для Mikrotik на одном из форумов, который будет обновлять записи ddns, когда интерфейс получает новый IP-адрес. Работает отлично, и у нас уже несколько клиентов его используют. Mikrotik поддерживает обновления ddns согласно RFC, но ни один из текущих провайдеров ddns не поддерживает этот метод обновления. Мы написали скрипт, чтобы вы могли находить свои роутеры по имени ddns, а не пытаться найти DHCP-адрес, который вы получаете по DSL/кабелю. Он отслеживает IP-адрес интерфейса и отправляет электронное письмо нашему ddns-прокси-аккаунту для выполнения обновления, как любой другой HTTP-клиент. Sam ChangeIP.com
05.10.2004 22:34:00, changeip.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224191 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224191 Tue, 05 Oct 2004 22:34:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Конечно, ты прав. Но у нас были случаи, когда серверы с неправильной конфигурацией выдают нормальные (высокие) TTL для динамических записей. Просто хотел обратить внимание на возможные проблемы, связанные с использованием DNS-имен здесь…
04.10.2004 07:47:00, cmit.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224190 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224190 Mon, 04 Oct 2004 07:47:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Да, это обычный вопрос про DNS. Но решение уже есть: все резолверы должны соблюдать TTL. Например, dyn-dns.org устанавливает TTL в 60 секунд, а Cisco NAT устанавливает TTL в 0 секунд (что тоже соответствует RFC).

С уважением,
Matthias
03.10.2004 10:04:00, mag.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224189 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224189 Sun, 03 Oct 2004 10:04:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Этот запрос на функцию публиковался уже несколько раз. Основная проблема всегда сводится к обсуждению: когда должно происходить разрешение DNS? Когда вводишь DNS-имя в конфигурацию (разовое разрешение, затем сохранение IP-адреса) – это больше для удобства во время настройки. Или во время "работы", то есть каждый раз, когда используется правило или что-то подобное, содержащее DNS-имя. Это было бы необходимо для вашего запроса ("dyn-dns vpn"), но потенциально создало бы огромную нагрузку на систему RouterOS по разрешению DNS. Или что-то среднее между второй опцией, но с кэшированием результатов разрешения DNS на некоторое время. На этом этапе обсуждения всегда прекращались, если я правильно помню…
03.10.2004 07:14:00, cmit.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224188 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224188 Sun, 03 Oct 2004 07:14:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Да, верно, но я не говорил менять всё, от IP-адресов до DNS-имен, только добавить опцию использования DNS-имен тоже. (Кстати, Mikrotik ROS в данный момент в основном непригодна для подключений на основе dyn-dns, и из-за T-DSL у нас их в Германии много…)
02.10.2004 22:04:00, mag.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224187 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224187 Sat, 02 Oct 2004 22:04:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
Это небезопасно, потому что DNS-имена можно подделать. Второй минус в том, что в случае сбоя DNS система не настроится должным образом при перезагрузке. Просто мои 2 цента.
02.10.2004 21:22:00, sako.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224186 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224186 Sat, 02 Oct 2004 21:22:00 -0400 RouterOS Запрос на новую функцию: DNS-имена вместо IP-адресов. RouterOS в форуме RouterOS.
ИМХО было бы полезно иметь возможность вводить DNS-имена вместо IP-адресов в полях назначения, например, при настройке клиентов туннелей или PPP-типа. Разумеется, только если настроен DNS-cresolver. Большинство операционных систем это тоже позволяют для своих VPN-клиентов, и это становится необходимым при использовании динамического DNS (dyn-dns) для назначения, IP-адрес которого меняется регулярно. (Наверное, это можно сделать через скрипты, но я бы предпочёл более простой способ).

С уважением,
Matthias
02.10.2004 07:16:00, mag.]]> http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224185 http://mikrotik.moscow/forum/forum57/59075-zapros-na-novuyu-funktsiyu_-dns_imena-vmesto-ip_adresov./message224185 Sat, 02 Oct 2004 07:16:00 -0400 RouterOS