http://mikrotik.moscow Новое в теме Заставить пользователей использовать определенный DNS-сервер форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 07:51:04 -0400 Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Если они отправят запрос на 8.8.8.8, они получат ответ от 8.8.8.8 (на самом деле это не так, но им будет казаться, что это именно оттуда). Одна из возможных проблем, о которой я знаю, заключается в том, что RouterOS v6 не учитывает регистры букв, поэтому если вы запрашиваете "MikroTik.com", ответ будет содержать "mikrotik.com", и некоторые устройства могут это не принять. В v7 это исправлено.
06.12.2021 20:10:00, Sob.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418475 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418475 Mon, 06 Dec 2021 20:10:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Я видел проблему с устройствами, такими как Chromecast, при перенаправлении порта 53. Эти устройства имеют жестко закодированный DNS, например, 8.8.8.8.
06.12.2021 19:55:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418474 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418474 Mon, 06 Dec 2021 19:55:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Кристально ясно!! Тогда решения становятся. A. Принудительное перенаправление на OPENDNS (без PI hole) /ip dns set allow-remote-requests=yes servers=208.67.222.222,208.67.220.220 /ip nat add action=redirect chain=dstnat dst-port=53 in-interface-list=LAN protocol=tcp add action=redirect chain=dstnat dst-port=53 in-interface-list=LAN protocol=udp B. Принудительное использование OPEN DNS (через PI hole) /ip firewall nat add chain=dstnat in-interface-list=LAN protocol=tcp dst-port=53 action=dst-nat to-addresses=10.0.0.31 to-ports=53 add chain=dstnat in-interface-list=LAN protocol=udp dst-port=53 action=dst-nat to-addresses=10.0.0.31 to-ports=53 add chain=srcnat src-address=10.0.0.0/24 dst-address=10.0.0.0/24 action=masquerade
06.12.2021 19:24:00, anav.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418473 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418473 Mon, 06 Dec 2021 19:24:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
"/ip dns static" — это локально определенные статические записи, они действительно имеют приоритет, но вот что: /ip dns static add address=208.67.222.222 name=OpenDNS1 add address=208.67.220.220 name=OPENDNS2 означает, что если кто-то запросит у маршрутизатора разрешение имени хоста "OpenDNS1", он вернёт адрес 208.67.222.222, и то же самое для второго. Проблема в том, что никто никогда не попросит маршрутизатор разрешить имя хоста "OpenDNS1". Если вы хотите, чтобы маршрутизатор использовал резолверы OpenDNS, вам нужно: /ip dns set allow-remote-requests=yes servers=208.67.222.222,208.67.220.220. А allow-remote-requests=yes необходим, когда маршрутизатор должен служить резолвером для других. Если allow-remote-requests=no, то это только для внутреннего использования маршрутизатора, например, если ему нужно разрешить имя хоста сервера, используемое VPN-клиентом, какой-то URL MikroTik для обновлений и т.д.
06.12.2021 17:00:00, Sob.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418472 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418472 Mon, 06 Dec 2021 17:00:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Хороший прогресс. Почему бы не сделать DNS-серверы открытыми статическими записями? Разве это не означает, что они имеют приоритет над любым другим указанным DNS-сервером? Другими словами, зачем помещать их в раздел Серверы? И если вы помещаете их в Серверы, нужно ли тогда отмечать галочку "разрешить удаленные запросы"?
06.12.2021 16:38:00, anav.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418471 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418471 Mon, 06 Dec 2021 16:38:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Для начала, не стоит писать под старомодными постами "У меня такая же проблема", потому что на самом деле у них обычно не одна и та же проблема, и всегда находятся люди, которых сбивают с толку старые посты. В любом случае... Есть два способа: а) Используйте правила @anav с action=redirect, чтобы перенаправить все запросы на сам роутер, и он будет использовать любые резолверы, которые у него есть в “/ip dns servers” (не “/ip dns static”, это была ошибка). б) Используйте мои правила с action=dst-nat, чтобы перенаправить запросы на внешний резолвер. Если это в одной LAN, также нужно правило hairpin NAT (то, что в цепочке srcnat). @anav: Вопрос 2: да; Вопрос 3: конечно.
06.12.2021 15:32:00, Sob.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418470 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418470 Mon, 06 Dec 2021 15:32:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Быть педантичным — это было дело не в том, чтобы не соблюдать регламент, или же в исправлении нестандартных подтверждающих доменных имен от умных устройств??? (в любом случае устройство клиента отвергает возвратный трафик)
06.12.2021 21:07:00, anav.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418469 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418469 Mon, 06 Dec 2021 21:07:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
****Во-первых, не смешивайте идеи... Я хотел бы, чтобы Соб прояснил, что не нужно использовать pi-hole, если это не обязательно. Если вы можете направить пользователей с помощью конфигурации MT использовать open dns как сервис, то pi-hole не нужен. Вопрос 1 от OP: Так нужен ли pi-hole или нужен open dns??? (другими словами, делает ли что-то еще pi-hole, что вы хотите включить или нет?) Вопрос 2 от SOB: Пожалуйста, подтвердите/опровергните, что то, что я предложил, будет работать для отправки всех пользователей напрямую к open dns, минуя pi-hole. Вопрос 3 от Соб: Используя ваш метод, чтобы направить людей к pi-hole… зачем правило sourcenat??? (это же не сценарий перенаправления порта?)
06.12.2021 15:00:00, anav.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418468 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418468 Mon, 06 Dec 2021 15:00:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Делается ли это, показанное ниже, на основе клиента? /ip dns static
add address=208.67.222.222 name=OpenDNS1
add address=208.67.220.220 name=OPENDNS2 Этот код блокирует ответы, возвращающиеся на мой Pi-Hole? /ip firewall nat
add chain=dstnat in-interface-list=LAN protocol=tcp dst-port=53 action=dst-nat to-addresses=10.0.0.31 to-ports=53
add chain=dstnat in-interface-list=LAN protocol=udp dst-port=53 action=dst-nat to-addresses=10.0.0.31 to-ports=53
add chain=srcnat src-address=10.0.0.0/24 dst-address=10.0.0.0/24 action=masquerade
06.12.2021 14:19:00, kaherdin.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418467 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418467 Mon, 06 Dec 2021 14:19:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Либо сделай то, что предложила @anav, и заставь клиентов использовать роутер в качестве резолвера (который настроен на использование pihole в качестве верхнего резолвера). Либо, если хочешь отправлять запросы напрямую на pihole, то: /ip firewall nat
add chain=dstnat in-interface-list=LAN protocol=tcp dst-port=53 action=dst-nat to-addresses=10.0.0.31 to-ports=53
add chain=dstnat in-interface-list=LAN protocol=udp dst-port=53 action=dst-nat to-addresses=10.0.0.31 to-ports=53
add chain=srcnat src-address=10.0.0.0/24 dst-address=10.0.0.0/24 action=masquerade
06.12.2021 13:08:00, Sob.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418466 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418466 Mon, 06 Dec 2021 13:08:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Я использую pihole и хочу попытаться перехватить как можно больше DNS-запросов, несмотря на то, что устройства пытаются обойти его, используя жестко закодированные настройки DNS... dro.txt.rsc (8.1 КБ)
06.12.2021 05:39:00, kaherdin.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418465 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418465 Mon, 06 Dec 2021 05:39:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Если вы используете OPEN DNS, какой смысл в pi-hole??? Просто настройте Open DNS как статический DNS. Затем используйте функцию переадресации в правилах dstnat, и DNS-запросы будут перенаправлены на один из интерфейсов роутера, а так как роутер настроен на использование Open DNS, это должно работать. /ip dns static add address=208.67.222.222 name=OpenDNS1 add address=208.67.220.220 name=OPENDNS2 уберите любые другие серверы… Затем добавьте в правила nat… /ip firewall nat… add action=redirect chain=dstnat dst-port=53 in-interface-list=LAN protocol=tcp add action=redirect chain=dstnat dst-port=53 in-interface-list=LAN protocol=udp
05.12.2021 23:57:00, anav.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418464 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418464 Sun, 05 Dec 2021 23:57:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
kaherdin, вы ищете точные шаги, необходимые для настройки RouterOS на использование Pi-Hole для DNS? Или же вам нужны шаги, чтобы ЗАСТАВИТЬ пользователей за RouterOS использовать Pi-Hole для DNS? Если первое, я могу опубликовать шаги. Просто дайте знать. Если второе, я не могу помочь, потому что решил, что это не нужно в моей локальной сети, поэтому никогда это не внедрял. John L.
05.12.2021 22:46:00, gyropilot.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418463 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418463 Sun, 05 Dec 2021 22:46:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
У меня такие же проблемы. Можешь поделиться всеми необходимыми шагами для этого? Мир!
05.12.2021 20:25:00, kaherdin.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418462 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418462 Sun, 05 Dec 2021 20:25:00 -0500 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Привет! Я тоже хочу предложить использовать DNS-сервер “opendns” для блокировки порнографии! Я использовал этот код /ip firewall nat add chain=dstnat action=dst-nat to-addresses=208.67.222.123 protocol=udp src-address=!208.67.222.123 dst-address=!208.67.222.123 dst-port=53 in-interface=!bridge-GF add chain=dstnat action=dst-nat to-addresses=208.67.222.123 protocol=tcp src-address=!208.67.222.123 dst-address=!208.67.222.123 dst-port=53 in-interface=!bridge-GF add chain=srcnat action=masquerade protocol=udp src-address=192.168.50.0/24 dst-address=192.168.50.2 dst-port=53 add chain=srcnat action=masquerade protocol=tcp src-address=192.168.50.0/24 dst-address=192.168.50.2 dst-port=53. Но у меня это не работает (: На одном из компьютеров пользователя я могу изменить DNS-сервер на 8.8.8.8 и получить доступ ко всему порно-контенту. Буду рад, если кто-то подскажет, где я допускаю ошибку.
18.10.2019 12:49:00, chilliflakes.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418461 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418461 Fri, 18 Oct 2019 12:49:00 -0400 RouterOS Заставить пользователей использовать определенный DNS-сервер RouterOS в форуме RouterOS.
Привет, я хочу заставить всех пользователей в своей домашней сети использовать мой собственный DNS-сервер Pi-Hole на случай, если они вручную настроили другой DNS-сервер. Я нашел эту запись в вики MikroTik, которая кажется простым решением: https://wiki.mikrotik.com/wiki/Force_users_to_use_specified_DNS_server Там говорится... Это просто правило брандмауэра, которое заставит всех ваших пользователей за роутером RB использовать DNS-сервер, который вы определите. В /ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.88.1 to-ports=53 protocol=tcp dst-port=53 add chain=dstnat action=dst-nat to-addresses=192.168.88.1 to-ports=53 protocol=udp dst-port=53 > Это правило заставит всех пользователей с кастомно определенным DNS-сервером использовать 192.168.88.1 в качестве своего DNS-сервера, это правило просто перенаправит все запросы, отправленные на ANY-IP:53, на 192.168.88.1:53.

К сожалению, это не работает! Как только я добавляю и активирую эти два правила на NAT моего роутера именно так, как показано (за исключением того, что я указываю IP Pi-Hole как "to-address"), DNS перестает работать. Как только я отключаю правила, DNS работает нормально.

DNS-сервер Pi-Hole также находится в моей локальной сети.

Может кто-то подсказать, что я упускаю?

Спасибо,

Джон
28.04.2019 03:41:00, gyropilot.]]> http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418460 http://mikrotik.moscow/forum/forum57/87590-zastavit-polzovateley-ispolzovat-opredelennyy-dns_server/message418460 Sun, 28 Apr 2019 03:41:00 -0400 RouterOS