+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Блокировать DNS, кроме OpenDNS.

Блокировать DNS, кроме OpenDNS., RouterOS

sjoram

Guest

14.12.2013 14:57:00

Всем привет!

Хочу добавить правило файрвола на исходящую цепочку, которое будет блокировать все DNS-пакеты, кроме тех, что идут на IP-адреса OpenDNS. Я правильно понимаю, что нужно добавить 2 правила фильтрации на исходящую цепочку, чтобы разрешить пакеты к 2 IP-адресам OpenDNS (по одному на IP), а затем правило блокировки, которое должно быть ПОД этими двумя правилами разрешения (чтобы оно применялось после них)?

p00h

Guest

14.12.2013 15:05:00

Для машин из локальной сети за роутером: /ip firewall filter add chain=forward dst-address=1.1.1.1 dst-port=53 protocol=udp action=accept /ip firewall filter add chain=forward dst-address=2.2.2.2 dst-port=53 protocol=udp action=accept /ip firewall filter add chain=forward dst-port=53 protocol=udp action=drop. Нет необходимости применять фильтр к исходящей цепочке, потому что он сработает для трафика от самого роутера.

sjoram Guest	#3 0 14.12.2013 15:22:00 Спасибо, попробую это завтра. Редактирую: Работает как часы.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры