http://mikrotik.moscow Новое в теме Запрос на функцию: псевдонимы IP-адресов форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 01:54:21 -0400 Запрос на функцию: псевдонимы IP-адресов RouterOS в форуме RouterOS.
Я бы тоже очень оценил такую функцию. В моём конкретном случае я хочу использовать её для сервера AdGuard, который настроен на статический IP. Хотелось бы сделать алиас для этого IP, чтобы можно было определить его в одном месте и ссылаться на него в конфигурации. Например:

# Создать сопоставление статического IP с алиасом  
/ip address alias add name=CustomDNS address=10.0.0.5  

# Ссылаться на него по всей конфигурации  
/ip dhcp-server lease add address=CustomDNS mac-address=AB:CD:EF:12:34:56 server=LAN comment="зарезервировать статический IP для моего локального DNS"  
/ip dns static add address=CustomDNS name=dns.example.com type=A comment="позволить клиентам обращаться к этому IP через удобное имя для управления"  
/ip dns set allow-remote-requests=yes servers=CustomDNS comment="указать mikrotik, к какому серверу отправлять DNS-запросы"  
/ip firewall address-list add address=CustomDNS list=approved-dns-servers comment="добавить IP в список адресов, которым разрешён DNS-трафик"  
/ip firewall nat add action=dst-nat chain=dstnat dst-address-list=!approved-dns-servers dst-port=53 in-interface=LAN_BR protocol=udp to-addresses=CustomDNS to-ports=53  
/ip firewall nat add action=dst-nat chain=dstnat dst-address-list=!approved-dns-servers dst-port=53 in-interface=LAN_BR protocol=tcp to-addresses=CustomDNS to-ports=53

С этой функцией, если я захочу переключиться на новый локальный DNS, который тестирую, или если нужно временно отключить DNS для обслуживания, достаточно будет изменить адрес 10.0.0.5 только в одном месте — в алиасе IP — а не по всему конфигу. Во многих случаях использование address-list не подходит. Не знаю, может, я что-то упускаю, но в моём понимании IP-алиасы были бы очень полезны.
23.03.2025 23:08:00, calloq.]]> http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385651 http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385651 Sun, 23 Mar 2025 23:08:00 -0400 RouterOS Запрос на функцию: псевдонимы IP-адресов RouterOS в форуме RouterOS.
Я говорю о ситуации, когда у вас есть несколько NAT-правил (например), которые перенаправляют на один и тот же IP-адрес, поскольку это одна и та же машина, предоставляющая множество сервисов — веб, FTP, почта и так далее (в моём случае портов и протоколов ещё больше, но ради простоты…). Таким образом, вы указываете этот IP-адрес как адрес назначения («to-addresses»). Это удобно, если среда статична, серверов немного, а набор сервисов на каждой машине тоже постоянен.

Но в моём случае сервисы могут мигрировать, и для этого не нужны алиасы, потому что один сервис — одно правило. Однако сами серверы тоже могут мигрировать, а это значит множество сервисов и соответственно множество правил. Да, можно поменять IP-адрес на новый для локальной машины, но есть другой вариант — изменить IP-адрес в алиасе, и тогда множество правил меняется одним кликом. Это особенно удобно, когда нужно не только перенаправить все сервисы на локальный сервер, но, например, на горячий резервный сервер, который находится далеко и у которого статический IP, который нельзя менять.

Если сказать короче: IP == машина, алиас == роль, машина ≠ роль. Таким образом, алиасы — это про эффективность управления ролями.
23.11.2024 08:59:00, Lonepsycho.]]> http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385650 http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385650 Sat, 23 Nov 2024 08:59:00 -0500 RouterOS Запрос на функцию: псевдонимы IP-адресов RouterOS в форуме RouterOS.
Я не совсем понял, что ты хотел написать, или ты просто не знаешь, как это сделать. Объяснись получше.
29.10.2024 13:24:00, rextended.]]> http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385649 http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385649 Tue, 29 Oct 2024 13:24:00 -0400 RouterOS Запрос на функцию: псевдонимы IP-адресов RouterOS в форуме RouterOS.
Кроме того, это не помогает в тех случаях, когда у вас несколько правил перенаправления IP на серверы за файрволом, и вы хотите управлять изменениями серверов через одно изменение IP-алиаса, вместо того чтобы менять множество правил в файрволе. Не очень понятно, что именно делает реализацию этой функции невозможной, потому что я помню, что такие запросы поступают уже очень давно, а результат мы видим тот же.
29.10.2024 06:45:00, Lonepsycho.]]> http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385648 http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385648 Tue, 29 Oct 2024 06:45:00 -0400 RouterOS Запрос на функцию: псевдонимы IP-адресов RouterOS в форуме RouterOS.
Как и должно быть обычно.
15.06.2023 14:19:00, rextended.]]> http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385647 http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385647 Thu, 15 Jun 2023 14:19:00 -0400 RouterOS Запрос на функцию: псевдонимы IP-адресов RouterOS в форуме RouterOS.
Я использую списки адресов как IP-алиасы или «объекты хоста» в межсетевом экране.
14.06.2023 18:41:00, mada3k.]]> http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385646 http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385646 Wed, 14 Jun 2023 18:41:00 -0400 RouterOS Запрос на функцию: псевдонимы IP-адресов RouterOS в форуме RouterOS.
В сложных конфигурациях было бы полезно, если бы RouterOS поддерживал имена для IP-адресов, а не только сами IP. Хотя списки адресов — похожая функция, она не решает очень распространённую ситуацию, когда разрешён (и ожидаем!) только один адрес. Мой текущий случай использования включает назначение IP через DHCP и использование их в очень узких правилах фаервола (например, в NAT). В некоторых местах можно использовать списки адресов, но это влечёт за собой потерю в производительности, да и 30 списков адресов превращают конфиг в настоящий бардак. Я видел, что другие пользователи уже поднимали этот вопрос, но в более общем виде: http://forum.mikrotik.com/t/aliases/40408/1 http://forum.mikrotik.com/t/feature-reguest-ip-address-alias/124397/1
24.04.2023 23:14:00, kiler129.]]> http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385645 http://mikrotik.moscow/forum/forum57/84346-zapros-na-funktsiyu_-psevdonimy-ip_adresov/message385645 Mon, 24 Apr 2023 23:14:00 -0400 RouterOS