+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

DNS и статические IP-адреса.

DNS и статические IP-адреса., RouterOS

jferello

Guest

07.08.2004 02:28:00

Кто-нибудь использует статические IP-адреса в своей сети и правильно настроил DNS? В версии 2.7 я мог указать своему файрволу, например, IP 192.168.0.1, а затем добавить реальные IP-адреса DNS в свой файрвол. Затем для каждого клиента я указывал следующее: IP: 192.168.0.2, Сеть: 255.255.255.0, Шлюз: 192.168.0.1, DNS1: 192.168.0.1, DNS2: Пусто. Теперь, в версии 2.8, мне приходится указывать реальные IP-адреса DNS на каждом клиенте вместо использования 192.168.0.1? Почему так, и у кого это получилось настроить?

lastguru Guest	#2 0 07.08.2004 10:43:00 Пожалуйста, ознакомьтесь с http://www.mikrotik.com/docs/ros/2.8/ip/dnscache.frameset

GJS

Guest

08.08.2004 00:58:00

Похоже, я понял так, что в настройках DNS-кэша нужно указать адреса твоих "настоящих" DNS-серверов, а затем перенаправлять все DNS-запросы клиентов с помощью правила NAT-маршрутизации. Вот моя конфигурация для использования DNS-кэша: [admin@pad001X] ip dns> print primary-dns: 212.23.8.1 secondary-dns: 212.23.8.6 allow-remote-requests: yes cache-size: 4096 kB cache-max-ttl: 7d cache-used: 19 kB [admin@pad001X] ip dns> [admin@pad001X] ip firewall dst-nat> print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; Redirect all DNS requests to local DNS Cache dst-address=:53 protocol=udp action=redirect [admin@pad001X] ip firewall dst-nat> У меня и статические, и динамические IP-адреса, и всё работает отлично. Использую версию 2.8.12. Надеюсь, это поможет. Guy

jferello

Guest

08.08.2004 04:50:00

Слушай, дружище, я вообще не понимаю твою DST-NAT rule… Я думал, DST-NAT для запросов, идущих снаружи моей файрвола, а SRC-NAT - для запросов изнутри. Если мой локальный клиент в моей LAN запрашивает веб-страницу, DNS-запрос будет проходить через SRC-NAT, верно?

lastguru

Guest

08.08.2004 09:59:00

Каждый запрос проходит и через SRC-NAT, и через DST-NAT. Я не понимаю, как роутер вообще может различать трафик из вашей внутренней сети и из Интернета — они оба одинаковы, просто из и в разные интерфейсы. Похоже, тебе стоит почитать вот это: http://www.mikrotik.com/docs/ros/2.8/ip/firewall.frameset http://www.mikrotik.com/docs/ros/2.8/ip/nat.frameset

GJS

Guest

08.08.2004 10:09:00

Привет, jferello! Ну, я могу быть совершенно не прав, я обычно бываю неправ, когда дело касается RouterOS, но насколько я понимаю, правила NAT работают с исходным и целевым адресом конкретного пакета, а не направлением потока пакета через роутер. Например, у меня на роутере есть два правила NAT. Чтобы маскировать частные IP-адреса под публичный IP-адрес роутера, у меня есть правило исходного NAT, которое говорит маскировать любой пакет с адресом источника 192.168.0.0/24. Очевидно, любой пакет с таким адресом источника будет поступать из частной LAN. Затем, чтобы перенаправлять DNS-запросы, у меня есть правило dst-nat, которое говорит перенаправить (то есть перенаправить на сам роутер) все пакеты с адресом назначения 0.0.0.0:53, протокол UDP. Другими словами, любой пакет, идущий на любой адрес на порту 53, используя протокол UDP, перенаправляется на сам роутер. Я думаю, как только DNS-кэш настроен на роутере, роутер начинает прослушивать порт 53. Я протестировал DNS-кэш, просматривая веб-адреса на хосте в LAN и проверяя, что они появляются в кэше, и они там есть, так что я думаю, что все работает правильно. Как я уже говорил, я могу быть совершенно неправ, и, конечно же, в NAT гораздо больше, чем я здесь описал. Может быть, кто-нибудь сможет вмешаться и подтвердить то, что я сказал? Надеюсь, это поможет, Guy.

andrewluck

Guest

08.08.2004 13:14:00

В использовании NAT тут нет смысла, так как ты просто используешь роутер как DNS-форвардер. Вот настройка с моего бокса, который это делает: [admin@Net4501] ip dns> pr primary-dns: 195.92.195.94 secondary-dns: 195.92.195.95 allow-remote-requests: yes cache-size: 2048 kB cache-max-ttl: 7d cache-used: 137 kB С уважением Andrew

jferello

Guest

08.08.2004 17:21:00

Без обид, но "Lastguru", ты вообще не помогаешь. Почему ты продолжаешь писать? Ты только перенаправляешь все вопросы к документации. Ну, это, конечно, не твое дело, но я читал весь мануал от корки до корки несколько раз. Однако, не все так одарены, как ты, то есть, возможно, я не все понимаю, что читаю. Вот почему и создали форум, если бы документация была настолько хороша, что все ее понимали, этот форум бы не понадобился.

lastguru

Guest

08.08.2004 19:59:00

Прости, jferello, я просто хотел помочь… Если ты найдёшь что-то, чего нет в инструкции, или что-то, что объяснено плохо или слишком сложно, пожалуйста, публикуй свои предложения в соответствующем разделе этого форума. Это будет огромной помощью для всех, включая тебя.

changeip

Guest

#10

08.08.2004 22:43:00

Я считаю, что использовать это правило NAT стоит только в том случае, если вы хотите ЗАСТАВИТЬ компьютеры пользователей использовать ваш DNS-кэш — даже если они указали другой, находящийся за пределами вашей сети. Если они просто настроят свои DNS-серверы на IP-адрес ваших Mikrotik, то он будет работать точно так же, как любой другой резолвер.

GJS Guest	#11 0 09.08.2004 09:03:00 Ах, да, это кажется логичным. Для меня идея в том, чтобы заставить всех клиентов использовать DNS-кэш, чтобы ускорить запросы и уменьшить трафик в Интернет. Думаю, это зависит от того, какой тип частной LAN у вас есть, хотите ли вы предоставить пользователям выбор. Guy

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры