+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

DNS на Mikrotik

DNS на Mikrotik, RouterOS

ihernandez

Guest

05.12.2013 14:49:00

Всем привет! Я настроил Mikrotik в качестве DNS-сервера, и работает он отлично!. Теперь я хотел бы защитить его от запросов из WAN, например, если DNS-запрос приходит из WAN с назначением на мой DNS-сервер – блокировать его. Спасибо за вашу помощь!

ihernandez

Guest

05.12.2013 14:55:00

Спасибо за ответ. Подойдет ли вот это? /ip firewall filter add action=accept chain=forward disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=53 in-interface=ether1 protocol=tcp add action=accept chain=forward disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=53 in-interface=ether1 protocol=udp Причина, по которой я использую цепочку "forward", в том, что я буду размещать это правило на пограничном роутере, который соединяет моего маленького провайдера с интернет-провайдером.

efaden Guest	#3 0 05.12.2013 15:20:00 Типа… /ip firewall filter add action=accept chain=input disabled=no dst-port=53 in-interface=ether1 protocol=tcp add action=accept chain=input disabled=no dst-port=53 in-interface=ether1 protocol=udp. Предполагается, что ether1 – это твой WAN-интерфейс.

ihernandez

Guest

05.12.2013 15:47:00

Спасибо за ответы, вот что мне пришлось сделать:
/ip firewall filter add action=drop chain=forward comment=“Drop de las peticiones de DNS desde internet” disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=53 in-interface=vlan1 protocol=udp
add action=drop chain=forward comment=“Drop de las peticiones de DNS desde internet” disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=53 in-interface=vlan1 protocol=tcp

Я сделал это в цепочке forward, потому что DNS-сервис не работает на пограничном роутере, а в другом месте.
Спасибо!

janisk Guest	#5 0 05.12.2013 14:54:00 Пожалуйста, используйте поиск или посмотрите wiki.mikrotik.com для примеров того, как это можно сделать. http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры