http://mikrotik.moscow Новое в теме DNS и статические IP-адреса. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 12:06:31 -0400 DNS и статические IP-адреса. RouterOS в форуме RouterOS.
Ах, да, это кажется логичным. Для меня идея в том, чтобы заставить всех клиентов использовать DNS-кэш, чтобы ускорить запросы и уменьшить трафик в Интернет. Думаю, это зависит от того, какой тип частной LAN у вас есть, хотите ли вы предоставить пользователям выбор. Guy
09.08.2004 09:03:00, GJS.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229889 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229889 Mon, 09 Aug 2004 09:03:00 -0400 RouterOS DNS и статические IP-адреса. RouterOS в форуме RouterOS.
Я считаю, что использовать это правило NAT стоит только в том случае, если вы хотите ЗАСТАВИТЬ компьютеры пользователей использовать ваш DNS-кэш — даже если они указали другой, находящийся за пределами вашей сети. Если они просто настроят свои DNS-серверы на IP-адрес ваших Mikrotik, то он будет работать точно так же, как любой другой резолвер.
08.08.2004 22:43:00, changeip.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229888 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229888 Sun, 08 Aug 2004 22:43:00 -0400 RouterOS DNS и статические IP-адреса. RouterOS в форуме RouterOS.
Прости, jferello, я просто хотел помочь… Если ты найдёшь что-то, чего нет в инструкции, или что-то, что объяснено плохо или слишком сложно, пожалуйста, публикуй свои предложения в соответствующем разделе этого форума. Это будет огромной помощью для всех, включая тебя.
08.08.2004 19:59:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229887 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229887 Sun, 08 Aug 2004 19:59:00 -0400 RouterOS DNS и статические IP-адреса. RouterOS в форуме RouterOS.
Без обид, но "Lastguru", ты вообще не помогаешь. Почему ты продолжаешь писать? Ты только перенаправляешь все вопросы к документации. Ну, это, конечно, не твое дело, но я читал весь мануал от корки до корки несколько раз. Однако, не все так одарены, как ты, то есть, возможно, я не все понимаю, что читаю. Вот почему и создали форум, если бы документация была настолько хороша, что все ее понимали, этот форум бы не понадобился.
08.08.2004 17:21:00, jferello.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229886 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229886 Sun, 08 Aug 2004 17:21:00 -0400 RouterOS DNS и статические IP-адреса. RouterOS в форуме RouterOS.
В использовании NAT тут нет смысла, так как ты просто используешь роутер как DNS-форвардер. Вот настройка с моего бокса, который это делает: [admin@Net4501] ip dns> pr primary-dns: 195.92.195.94 secondary-dns: 195.92.195.95 allow-remote-requests: yes cache-size: 2048 kB cache-max-ttl: 7d cache-used: 137 kB С уважением Andrew
08.08.2004 13:14:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229885 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229885 Sun, 08 Aug 2004 13:14:00 -0400 RouterOS DNS и статические IP-адреса. RouterOS в форуме RouterOS.
Привет, jferello! Ну, я могу быть совершенно не прав, я обычно бываю неправ, когда дело касается RouterOS, но насколько я понимаю, правила NAT работают с исходным и целевым адресом конкретного пакета, а не направлением потока пакета через роутер. Например, у меня на роутере есть два правила NAT. Чтобы маскировать частные IP-адреса под публичный IP-адрес роутера, у меня есть правило исходного NAT, которое говорит маскировать любой пакет с адресом источника 192.168.0.0/24. Очевидно, любой пакет с таким адресом источника будет поступать из частной LAN. Затем, чтобы перенаправлять DNS-запросы, у меня есть правило dst-nat, которое говорит перенаправить (то есть перенаправить на сам роутер) все пакеты с адресом назначения 0.0.0.0:53, протокол UDP. Другими словами, любой пакет, идущий на любой адрес на порту 53, используя протокол UDP, перенаправляется на сам роутер. Я думаю, как только DNS-кэш настроен на роутере, роутер начинает прослушивать порт 53. Я протестировал DNS-кэш, просматривая веб-адреса на хосте в LAN и проверяя, что они появляются в кэше, и они там есть, так что я думаю, что все работает правильно. Как я уже говорил, я могу быть совершенно неправ, и, конечно же, в NAT гораздо больше, чем я здесь описал. Может быть, кто-нибудь сможет вмешаться и подтвердить то, что я сказал? Надеюсь, это поможет, Guy.
08.08.2004 10:09:00, GJS.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229884 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229884 Sun, 08 Aug 2004 10:09:00 -0400 RouterOS DNS и статические IP-адреса. RouterOS в форуме RouterOS.
Каждый запрос проходит и через SRC-NAT, и через DST-NAT. Я не понимаю, как роутер вообще может различать трафик из вашей внутренней сети и из Интернета — они оба одинаковы, просто из и в разные интерфейсы. Похоже, тебе стоит почитать вот это: http://www.mikrotik.com/docs/ros/2.8/ip/firewall.frameset http://www.mikrotik.com/docs/ros/2.8/ip/nat.frameset
08.08.2004 09:59:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229883 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229883 Sun, 08 Aug 2004 09:59:00 -0400 RouterOS DNS и статические IP-адреса. RouterOS в форуме RouterOS.
Слушай, дружище, я вообще не понимаю твою DST-NAT rule… Я думал, DST-NAT для запросов, идущих снаружи моей файрвола, а SRC-NAT - для запросов изнутри. Если мой локальный клиент в моей LAN запрашивает веб-страницу, DNS-запрос будет проходить через SRC-NAT, верно?
08.08.2004 04:50:00, jferello.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229882 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229882 Sun, 08 Aug 2004 04:50:00 -0400 RouterOS DNS и статические IP-адреса. RouterOS в форуме RouterOS.
Похоже, я понял так, что в настройках DNS-кэша нужно указать адреса твоих "настоящих" DNS-серверов, а затем перенаправлять все DNS-запросы клиентов с помощью правила NAT-маршрутизации. Вот моя конфигурация для использования DNS-кэша: [admin@pad001X] ip dns> print primary-dns: 212.23.8.1 secondary-dns: 212.23.8.6 allow-remote-requests: yes cache-size: 4096 kB cache-max-ttl: 7d cache-used: 19 kB [admin@pad001X] ip dns> [admin@pad001X] ip firewall dst-nat> print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; Redirect all DNS requests to local DNS Cache dst-address=:53 protocol=udp action=redirect [admin@pad001X] ip firewall dst-nat> У меня и статические, и динамические IP-адреса, и всё работает отлично. Использую версию 2.8.12. Надеюсь, это поможет. Guy
08.08.2004 00:58:00, GJS.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229881 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229881 Sun, 08 Aug 2004 00:58:00 -0400 RouterOS DNS и статические IP-адреса. RouterOS в форуме RouterOS.
Пожалуйста, ознакомьтесь с http://www.mikrotik.com/docs/ros/2.8/ip/dnscache.frameset
07.08.2004 10:43:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229880 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229880 Sat, 07 Aug 2004 10:43:00 -0400 RouterOS DNS и статические IP-адреса. RouterOS в форуме RouterOS.
Кто-нибудь использует статические IP-адреса в своей сети и правильно настроил DNS? В версии 2.7 я мог указать своему файрволу, например, IP 192.168.0.1, а затем добавить реальные IP-адреса DNS в свой файрвол. Затем для каждого клиента я указывал следующее: IP: 192.168.0.2, Сеть: 255.255.255.0, Шлюз: 192.168.0.1, DNS1: 192.168.0.1, DNS2: Пусто. Теперь, в версии 2.8, мне приходится указывать реальные IP-адреса DNS на каждом клиенте вместо использования 192.168.0.1? Почему так, и у кого это получилось настроить?
07.08.2004 02:28:00, jferello.]]> http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229879 http://mikrotik.moscow/forum/forum57/60341-dns-i-staticheskie-ip_adresa./message229879 Sat, 07 Aug 2004 02:28:00 -0400 RouterOS