http://mikrotik.moscow Новое в теме Скрипт принудительной переадресации DNS Pi-hole с функцией резервного переключения форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 11:08:00 -0400 Скрипт принудительной переадресации DNS Pi-hole с функцией резервного переключения RouterOS в форуме RouterOS.
Я запускаю это уже 2 года и ни разу не оглядывался назад. Работает отлично. Инструкции для вас должны быть понятнее. Если у вас несколько DNS-серверов (несколько AdGuard Home или PiHole), смотрите это решение: http://forum.mikrotik.com/t/mikrotik-pihole-unbound/148772/20
18.04.2023 12:56:00, zilexa.]]> http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397293 http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397293 Tue, 18 Apr 2023 12:56:00 -0400 RouterOS Скрипт принудительной переадресации DNS Pi-hole с функцией резервного переключения RouterOS в форуме RouterOS.
Привет! Где указывают «исходящий публичный DNS»?
01.12.2021 20:51:00, kaherdin.]]> http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397292 http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397292 Wed, 01 Dec 2021 20:51:00 -0500 RouterOS Скрипт принудительной переадресации DNS Pi-hole с функцией резервного переключения RouterOS в форуме RouterOS.
Привет! Не мог бы ты сделать скриншоты этого в webfig или winbox? Я новичок в этом и хочу начать пользоваться графическим интерфейсом… Или, если можно, объясни, как правильно ввести это в терминале RouterOS. Мой pihole — 10.0.0.31. Диапазон DHCP — 10.0.0.100-10.0.0.200, а статические назначения — 10.0.0.3-10.0.0.99.  
С наилучшими пожеланиями.
01.12.2021 11:51:00, kaherdin.]]> http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397291 http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397291 Wed, 01 Dec 2021 11:51:00 -0500 RouterOS Скрипт принудительной переадресации DNS Pi-hole с функцией резервного переключения RouterOS в форуме RouterOS.
Спасибо, я попробовал, и к счастью, у меня всё ещё получается разрешать DNS-запросы с самого сервера. Самый большой минус в том, что теперь в PiHole нет статистики по каждому клиенту. PiHole видит только одного клиента — ваш роутер. Но, думаю, пока это вполне приемлемо.
12.02.2021 10:27:00, zilexa.]]> http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397290 http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397290 Fri, 12 Feb 2021 10:27:00 -0500 RouterOS Скрипт принудительной переадресации DNS Pi-hole с функцией резервного переключения RouterOS в форуме RouterOS.
Привет, Zilexa. Да, при этих правилах PiHole — единственное устройство в сети, которое может разрешать домены через внешний DNS-сервер (PiHole явно исключён в вышеуказанных правилах). Эти правила заставляют перенаправлять все DNS-запросы со всех остальных устройств в сети на PiHole.
12.02.2021 10:03:00, mk13139.]]> http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397289 http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397289 Fri, 12 Feb 2021 10:03:00 -0500 RouterOS Скрипт принудительной переадресации DNS Pi-hole с функцией резервного переключения RouterOS в форуме RouterOS.
С этими правилами устройство с pihole (192.168.18.2) сможет ли пользоваться интернетом и разрешать домены? В моём случае pihole работает на домашнем сервере, которому нужна возможность нормально выходить в интернет и разрешать домены. Похоже, чтобы избежать петли, вы фактически исключаете pihole, но тогда как это устройство сможет разрешать домены?
12.02.2021 09:20:00, zilexa.]]> http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397288 http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397288 Fri, 12 Feb 2021 09:20:00 -0500 RouterOS Скрипт принудительной переадресации DNS Pi-hole с функцией резервного переключения RouterOS в форуме RouterOS.
Я пытаюсь создать скрипт для резервного переключения DNS Pi-hole, но пока безуспешно. В сети у меня есть Pi-hole с IP-адресом 192.168.18.2. В роутере настроены публичные DNS 1.1.1.1 и 1.0.0.1. DHCP-сервер раздаёт клиентам DNS 192.168.18.1 (шлюз роутера). Я добавил следующие правила NAT, чтобы направить весь DNS-трафик через Pi-hole:

/ip firewall nat  
add chain=dstnat action=dst-nat to-addresses=192.168.18.2 protocol=udp src-address=!192.168.18.2 dst-address=!192.168.18.2 dst-port=53 comment="piholeNAT1"  
add chain=dstnat action=dst-nat to-addresses=192.168.18.2 protocol=tcp src-address=!192.168.18.2 dst-address=!192.168.18.2 dst-port=53 comment="piholeNAT2"  

add chain=srcnat action=masquerade protocol=udp src-address=192.168.18.0/24 dst-address=192.168.18.2 dst-port=53 comment="piholeNAT3"  
add chain=srcnat action=masquerade protocol=tcp src-address=192.168.18.0/24 dst-address=192.168.18.2 dst-port=53 comment="piholeNAT4"

Что я хочу сделать при сбое Pi-hole — отключать эти правила NAT. Когда правила NAT отключены, DNS клиентов будет идти через шлюз роутера и публичные DNS 1.1.1.1/1.0.0.1, как обычно, до тех пор, пока Pi-hole снова не заработает (тогда правила NAT включаются и DNS перенаправляется на Pi-hole).  

Я написал такой скрипт, который запускается каждые 30 секунд:

:local piholeDNS "192.168.18.2"  
:local testDomain "www.google.com"

:if ([/ip firewall nat [find comment="piholeNAT1"] enabled]) do={
   :do {  
       :resolve $testDomain server $piholeDNS  
   } on-error={  
       /ip firewall nat disable [find comment="piholeNAT1"]
       /ip firewall nat disable [find comment="piholeNAT2"]
       /ip firewall nat disable [find comment="piholeNAT3"]
       /ip firewall nat disable [find comment="piholeNAT4"]
   }  
} else={  
   :do {  
       :resolve $testDomain server $piholeDNS  
       /ip firewall nat enable [find comment="piholeNAT1"]
       /ip firewall nat enable [find comment="piholeNAT2"]
       /ip firewall nat enable [find comment="piholeNAT3"]
       /ip firewall nat enable [find comment="piholeNAT4"]
   } on-error={}  
}

Когда я отключаю Pi-hole для теста, правила NAT не отключаются. Значит, что-то явно не так в скрипте. Кто-нибудь может помочь?
08.12.2020 11:50:00, mk13139.]]> http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397287 http://mikrotik.moscow/forum/forum57/85522-skript-prinuditelnoy-pereadresatsii-dns-pi_hole-s-funktsiey-rezervnogo-pereklyucheniya/message397287 Tue, 08 Dec 2020 11:50:00 -0500 RouterOS