<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">
	<channel>
		<title>Mikrotik.moscow [тема: DNS позволяет отправлять запросы удаленно.]</title>
		<link>http://mikrotik.moscow</link>
		<description>Новое в теме DNS позволяет отправлять запросы удаленно. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Tue, 04 Aug 2026 15:10:15 -0400</pubDate>
		<item>
			<title>DNS позволяет отправлять запросы удаленно.</title>
			<description><![CDATA[<b><a href="http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270236">DNS позволяет отправлять запросы удаленно.</a></b> <i>RouterOS</i> в форуме <a href="http://mikrotik.moscow/forum/forum57/">RouterOS</a>. <br />
			Внимание! Команда action=drop chain=input приведет к потере доступа к роутеру. <br />
			<i>11.05.2021 08:44:00, Ishtiaque.</i>]]></description>
			<link>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270236</link>
			<guid>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270236</guid>
			<pubDate>Tue, 11 May 2021 08:44:00 -0400</pubDate>
			<category>RouterOS</category>
		</item>
		<item>
			<title>DNS позволяет отправлять запросы удаленно.</title>
			<description><![CDATA[<b><a href="http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270235">DNS позволяет отправлять запросы удаленно.</a></b> <i>RouterOS</i> в форуме <a href="http://mikrotik.moscow/forum/forum57/">RouterOS</a>. <br />
			Часто чувствую, что когда программирую на RouterOS. Обожаю мощь, но как же иногда болит голова. <br />
			<i>20.04.2021 20:38:00, robmaltsystems.</i>]]></description>
			<link>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270235</link>
			<guid>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270235</guid>
			<pubDate>Tue, 20 Apr 2021 20:38:00 -0400</pubDate>
			<category>RouterOS</category>
		</item>
		<item>
			<title>DNS позволяет отправлять запросы удаленно.</title>
			<description><![CDATA[<b><a href="http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270234">DNS позволяет отправлять запросы удаленно.</a></b> <i>RouterOS</i> в форуме <a href="http://mikrotik.moscow/forum/forum57/">RouterOS</a>. <br />
			Нужна практика, лол. <br />
			<i>19.01.2019 10:34:00, anav.</i>]]></description>
			<link>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270234</link>
			<guid>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270234</guid>
			<pubDate>Sat, 19 Jan 2019 10:34:00 -0500</pubDate>
			<category>RouterOS</category>
		</item>
		<item>
			<title>DNS позволяет отправлять запросы удаленно.</title>
			<description><![CDATA[<b><a href="http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270233">DNS позволяет отправлять запросы удаленно.</a></b> <i>RouterOS</i> в форуме <a href="http://mikrotik.moscow/forum/forum57/">RouterOS</a>. <br />
			Ты ответил на сообщение 2012 года. <br />
			<i>19.01.2019 03:41:00, pegasus123.</i>]]></description>
			<link>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270233</link>
			<guid>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270233</guid>
			<pubDate>Sat, 19 Jan 2019 03:41:00 -0500</pubDate>
			<category>RouterOS</category>
		</item>
		<item>
			<title>DNS позволяет отправлять запросы удаленно.</title>
			<description><![CDATA[<b><a href="http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270232">DNS позволяет отправлять запросы удаленно.</a></b> <i>RouterOS</i> в форуме <a href="http://mikrotik.moscow/forum/forum57/">RouterOS</a>. <br />
			Не спеши… Всё зависит от настроенных правил фильтрации. Например, у меня в конце стоят правила "отбрасывать всё остальное", и я работаю по принципу: если что-то не разрешено, то это отбрасывается. Так что мои входные правила выглядят так… add action=accept chain=input comment=“Allow LAN DNS queries-UDP” dst-port=53 in-interface-list=LAN protocol=udp add action=accept chain=input comment=“Allow LAN DNS queries - TCP” dst-port= 53 in-interface-list=LAN protocol=tcp Любой другой трафик на 53 порту будет отброшен моим последним правилом. add action=drop chain=input comment=“DROP ALL ELSE” Если хочешь быть немного более параноидальным, всегда можешь добавить эти правила в цепочку пересылки ПЕРЕД первым разрешающим правилом, установленным правилом… add action=drop chain=forward comment=“Drop LAN DNS queries-UDP” dst-port=53 in-interface-list=WAN protocol=udp add action=drop chain=forward comment=“Drop LAN DNS queries - TCP” dst-port= 53 in-interface-list=WAN protocol=tcp Однако, поскольку у меня в цепочке пересылки в качестве последнего правила стоит правило "отбрасывать всё остальное", я не думаю, что это нужно. <br />
			<i>18.01.2019 18:37:00, anav.</i>]]></description>
			<link>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270232</link>
			<guid>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270232</guid>
			<pubDate>Fri, 18 Jan 2019 18:37:00 -0500</pubDate>
			<category>RouterOS</category>
		</item>
		<item>
			<title>DNS позволяет отправлять запросы удаленно.</title>
			<description><![CDATA[<b><a href="http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270231">DNS позволяет отправлять запросы удаленно.</a></b> <i>RouterOS</i> в форуме <a href="http://mikrotik.moscow/forum/forum57/">RouterOS</a>. <br />
			Если в настройках DNS-кэша не стоит галочка "Allow Remote Requests", а LAN-интерфейс роутера имеет IP-адрес 192.168.1.1, и клиенты сети получают IP-адреса от роутера из подсети 192.168.1.0/24, а роутер получает DNS-серверы через PPPoE, смогут ли клиенты использовать DNS-кэш на 192.168.1.1? Я вроде читал документацию, но все равно не уверен. <noindex><a href="http://wiki.mikrotik.com/wiki/Manual:IP/DNS" target="_blank" rel="nofollow" >http://wiki.mikrotik.com/wiki/Manual:IP/DNS</a></noindex> Что именно меняет опция "Allow Remote Requests"? <br />
			<i>03.12.2012 16:50:00, hci.</i>]]></description>
			<link>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270231</link>
			<guid>http://mikrotik.moscow/forum/forum57/68741-dns-pozvolyaet-otpravlyat-zaprosy-udalenno./message270231</guid>
			<pubDate>Mon, 03 Dec 2012 16:50:00 -0500</pubDate>
			<category>RouterOS</category>
		</item>
	</channel>
</rss>
