+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

dst-nat outside dns requests

dst-nat outside dns requests, RouterOS

Hellbound

Guest

04.01.2007 19:29:00

Привет, ребят! Пытаюсь разобраться, как настроить RouterOS для dst-nat DNS-запросов с внешней стороны к моему веб-серверу, у которого свой DNS-сервер, и разрешить моим локальным пользователям получать DNS-ответы от самого Mikrotik. Добавил это правило в dst-nat, но оно не работает и захватывает нулевые фреймы. Добавил правило: `chain=dstnat src-address=!10.1.1.0/24 dst-address=60.52.138.14 protocol=tcp dst-port=53 action=dst-nat to-addresses=10.1.1.7 to-ports=53 comment="outside dns access" disabled=no`. Как это заставить работать?

yancho Guest	#2 0 04.01.2007 20:22:00 Переключи протокол на UDP.

Hellbound Guest	#3 0 04.01.2007 20:37:00 Ой, извини! Спасибо большое за быстрый ответ.

janisk Guest	#4 0 05.01.2007 10:01:00 Я думал, что и TCP, и UDP нужно перенаправлять.

yancho Guest	#5 0 05.01.2007 10:59:00 janisk, да, ты прав, но в основном это трафик UDP. DNS предполагает, что сообщения будут передаваться в виде датаграмм или в потоке байтов, переносимых по виртуальной цепи. Хотя виртуальные цепи можно использовать для любой DNS-активности, для запросов предпочтительнее датаграммы из-за меньших накладных расходов и лучшей производительности. Активности обновления зоны должны использовать виртуальные цепи из-за необходимости надёжной передачи. [http://www.ietf.org/rfc/rfc1035.txt]

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры