http://mikrotik.moscow Новое в теме Запрос функции: условная переадресация DNS форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 22:13:26 -0400 Запрос функции: условная переадресация DNS RouterOS в форуме RouterOS.
Спрашивали несколько лет назад. Отказали. Всё, что нужно — разрешить использование NS-записей в статическом DNS, чтобы можно было задать собственные NS для конкретного домена.
14.12.2020 11:58:00, pedjas.]]> http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395930 http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395930 Mon, 14 Dec 2020 11:58:00 -0500 RouterOS Запрос функции: условная переадресация DNS RouterOS в форуме RouterOS.
Не жди больше — это есть в RouterOS с версии 6.47. Правда, в немного другой форме (статические записи называются FWD) и с некоторыми ограничениями (только один сервер), но работает.
14.12.2020 02:14:00, Sob.]]> http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395929 http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395929 Mon, 14 Dec 2020 02:14:00 -0500 RouterOS Запрос функции: условная переадресация DNS RouterOS в форуме RouterOS.
Жду доброй реализации от Mikrotik, спасибо. С наилучшими пожеланиями.
13.12.2020 23:24:00, luca1234567.]]> http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395928 http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395928 Sun, 13 Dec 2020 23:24:00 -0500 RouterOS Запрос функции: условная переадресация DNS RouterOS в форуме RouterOS.
Очень полезная функция. Однако всё же добавьте записи srv (и другие), хотя бы через консоль.
26.09.2019 04:46:00, TerAnYu.]]> http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395927 http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395927 Thu, 26 Sep 2019 04:46:00 -0400 RouterOS Запрос функции: условная переадресация DNS RouterOS в форуме RouterOS.
Ну надо же… /ip dns static add forward-to=192.168.0.5 regexp=".*\.mydomain\.com$" type=FWD Это перенаправит все поддомены «mydomain.com» на сервер 192.168.0.5
19.01.2022 01:58:00, aoakeley.]]> http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395926 http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395926 Wed, 19 Jan 2022 01:58:00 -0500 RouterOS Запрос функции: условная переадресация DNS RouterOS в форуме RouterOS.
Было бы здорово добавить условную пересылку DNS в Кэширующий DNS форвардер в RouterOS. То есть, возможность указать «если приходит запрос на запись с суффиксом foo.bar, пересылать его на 172.16.0.2, а не на обычный DNS-сервер». Это особенно полезно для разрешения частных DNS-зон через VPN-соединение, при этом публичные DNS-зоны продолжают разрешаться локальным публичным DNS-сервером (особенно важно, чтобы не потерять DNS, если VPN-ссылка упадёт!).

Я полностью в курсе трюка с реализацией этого через NAT, Mangle и правила Layer7 Protocol в фаерволе. Но у этого решения есть разные проблемы, и одна из них большая. Главная — оно работает только для DNS-запросов по UDP; любые DNS-запросы по TCP просто не проходят при попытке использовать этот метод. Понятно, что DNS в основном использует UDP, но иногда переключается на TCP и в самый неподходящий момент всё ломается.

Меньшая, но тоже реальная проблема — для этого способа нужно разбираться в структуре UDP DNS-пакетов. Большинство туториалов на форумах и в других местах ошибаются в регулярных выражениях. Запросы, которые обрабатываются трюком Layer7 NAT, не кешируются MikroTik’ом, поэтому их приходится пересылать каждый раз.

Если MikroTik не хочет добавлять это как базовую функцию DNS форвардера в RouterOS, я бы очень хотел увидеть более продвинутый DNS форвардер в виде отдельного пакета, как это сделано с полнофункциональным NTP-клиентом и сервером.
13.09.2018 20:03:00, adamgardner2.]]> http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395925 http://mikrotik.moscow/forum/forum57/85385-zapros-funktsii_-uslovnaya-pereadresatsiya-dns/message395925 Thu, 13 Sep 2018 20:03:00 -0400 RouterOS