http://mikrotik.moscow Новое в теме DNS-кеш. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 04:30:55 -0400 DNS-кеш. RouterOS в форуме RouterOS.
Тебе нужна настройка, которая позволит DNS-ответам возвращаться в роутер. Они будут проходить по цепочке Input, поэтому: ip firewall rule input> in-interface=Internet connection-state=established action=accept. Это позволит всем соединениям, которые начинаются из роутера, вернуться обратно. Однако, прочитав это в своей конфигурации роутера, я понял, что это неэффективно, так как роутер сначала будет пытаться использовать UDP. Лучше использовать правило Input, которое разрешает UDP-пакеты с портом источника 53. Ты можешь ещё больше ужесточить это, принимая только пакеты от DNS-серверов твоего провайдера. ip firewall rule input> src-address=:53 in-interface=Internet protocol=udp action=accept.
06.11.2004 15:31:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235414 http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235414 Sat, 06 Nov 2004 15:31:00 -0500 RouterOS DNS-кеш. RouterOS в форуме RouterOS.
Прости, это не правило брандмауэра для входящих подключений, это правило преобразования адреса назначения (destination NAT): [admin@pad001X] ip firewall dst-nat> print Flags: X - disabled, I - invalid, D - dynamic 0 X ;;; Перенаправляет все DNS-запросы на локальный DNS-кэш dst-address=:53 protocol=udp action=redirect Однако, я не уверен, что это перехватит весь DNS-трафик, так как DNS иногда может использовать TCP. Может, кто-нибудь другой подскажет, какое лучше правило использовать? Guy
06.11.2004 15:24:00, GJS.]]> http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235413 http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235413 Sat, 06 Nov 2004 15:24:00 -0500 RouterOS DNS-кеш. RouterOS в форуме RouterOS.
Не могли бы вы подсказать, как это сделать?
06.11.2004 14:54:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235412 http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235412 Sat, 06 Nov 2004 14:54:00 -0500 RouterOS DNS-кеш. RouterOS в форуме RouterOS.
Думаю, тебе нужно перенаправлять ARP-запросы в кэш. Попробуй настроить правило файрвола для таблицы входящих для номера порта DNS. Guy
06.11.2004 12:59:00, GJS.]]> http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235411 http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235411 Sat, 06 Nov 2004 12:59:00 -0500 RouterOS DNS-кеш. RouterOS в форуме RouterOS.
У меня снова проблема с сетевым кэшем, он вообще не работает. Если у моего локального интерфейса IP-адрес 192.168.1.1, я ставлю этот IP на клиентский ПК, и нет никакой возможности просматривать интернет. Но если я ставлю DNS на клиентском ПК, то всё работает отлично. Моя конфигурация: primary-dns=194.179.1.100 secondary-dns=0.0.0.0 allow-remote-requests=yes cache-size=“2048 kB” cache-max-ttl=7d, и, конечно, в кэше вообще нет записей… Я начинаю сходить с ума, потому что не вижу проблему.
06.11.2004 08:26:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235410 http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235410 Sat, 06 Nov 2004 08:26:00 -0500 RouterOS DNS-кеш. RouterOS в форуме RouterOS.
Почему весь кэш забит записями из несуществующей сети? Моя локальная сеть 10.0.0.0/24, но большая часть записей в кэше – из подсети 10.0.0.0/8 и помечена как неизвестный тип! Мне кажется, это ненормально. Может, какой-то компьютер заражён вирусом или… не знаю, что ещё.
05.11.2004 10:54:00, yancho.]]> http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235409 http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235409 Fri, 05 Nov 2004 10:54:00 -0500 RouterOS DNS-кеш. RouterOS в форуме RouterOS.
Выйти из этого, похоже, не получится (кроме как отключить DNS-кеш полностью). Те записи, которые вы привели, — так называемые обратные DNS-записи (PTR-записи в DNS). Они используются для того, чтобы узнать DNS-имя для заданного IP-адреса. Пример: "Какое имя принадлежит адресу 159.148.147.196?" => ответ: " mikrotik.com ". Обратная DNS-запись для этого адреса выглядит как 196.147.137.159.in-addr.arpa (то есть IP-адрес с перевернутыми октетами и добавлением ".in-addr.arpa").
05.11.2004 08:29:00, cmit.]]> http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235408 http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235408 Fri, 05 Nov 2004 08:29:00 -0500 RouterOS DNS-кеш. RouterOS в форуме RouterOS.
Как предотвратить засорение DNS-кэша вот таким мусором: 42 N 55.63.26.10.in-addr.arpa 6d18h5m32s 43 N 133.76.169.10.in-addr.arpa 6d18h5m32s 43 N 133.228.18.10.in-addr.arpa 6d18h5m33s … 2075 N 102.89.109.10.in-addr.arpa 6d20h31m4s 2076 N 253.243.179.10.in-addr.arpa 6d20h31m5s 2077 N 201.64.87.10.in-addr.arpa 6d20h31m5s …
04.11.2004 22:10:00, yancho.]]> http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235407 http://mikrotik.moscow/forum/forum57/61541-dns_kesh./message235407 Thu, 04 Nov 2004 22:10:00 -0500 RouterOS