Проблема со статическим DNS и локальным веб-сервером…

Привет! Играюсь с этим, но не уверен, какой IP-адрес должен быть в поле src-address с функцией NOT (!). У меня три интерфейса: ether1 – к интернету, публичный интерфейс; ether2 – к сети WISP (клиенты); ether3 – сеть управления в моем офисе. Предполагаю, что мне нужен IP-адрес ether1 в качестве src-address=!196.x.x.x. Это правильно? С уважением, Алекс

Привет, Giepie!

Ну, это просто сбивает меня с толку. Каждый раз, когда я применяю следующие правила, мой x86 роутер мгновенно перезагружается, запускается и затем перезагружается снова. И снова и снова. Самое забавное, что это происходит только при подключенных кабелях LAN. Если их вынуть, роутер работает, и тогда я могу войти в CLI и отключить эти два правила. Вот эти правила:

1 X ;;; Force DNS Cache
    chain=dstnat action=dst-nat to-addresses=0.0.0.0-255.255.255.255
    to-ports=53 src-address-list=!core-ip dst-port=53 protocol=tcp

2 X chain=dstnat action=dst-nat to-addresses=0.0.0.0-255.255.255.255
    to-ports=53 src-address-list=!core-ip dst-port=53 protocol=udp

Список адресов выглядит так:

Flags: X - отключен, D - динамический

#   LIST                                       ADDRESS                        
0   core-ip                                    196.207.23.22                  
1   core-ip                                    172.16.1.253                  
2   core-ip                                    41.215.5.17

А мои интерфейсы / IP-адреса:

Flags: X - отключен, I - недействителен, D - динамический

#   ADDRESS            NETWORK         BROADCAST       INTERFACE              
196.207.23.22/30   196.207.23.20   196.207.23.23   ether1                
172.16.1.253/24    172.16.1.0      172.16.1.255    ether2                
41.215.5.17/29     41.215.5.16     41.215.5.23     ether3

RouterOS 3.10, на Intel Pentium 3 с 512 RAM. Можешь посмотреть, что я сделал не так с моими правилами? К тому же, очень странно, что это вызывает перезагрузку роутера. Я бы ожидал затор на трафике или что-то подобное. Помощь приветствуется.

Алекс

Привет, бвана! Я создал эти правила с помощью Winbox. Winbox показывает записи как 0.0.0.0/0, а в CLI они отображаются как 0.0.0.0-255.255.255.255. Я удалил их и пересоздал через CLI, и поведение осталось тем же. Я отправлю кое-что в поддержку, но мне придется запланировать период обслуживания с моими клиентами, так что это займет пару дней. Спасибо за подсказку! Алекс.

Привет! Я тоже использую MT для DNS. На основном/центральном роутере у меня есть правило dst-nat, которое направляет весь трафик на 53-й порт UDP и TCP, и dst-nat его на адрес этого роутера. Ниже у меня есть два правила брандмауэра dst-nat, одно для порта 53 UDP и одно для порта 53 TCP. Они dst-nat все DNS-запросы на IP этого роутера. Я настроил этот роутер так, чтобы он исключал все запросы, идущие с него самого. В настройках IP/DNS/Настройки я указал мои фактические DNS-серверы. У меня всё работает как часы. Вот мои правила DNS:

1.  chain=dstnat action=dst-nat to-addresses=0.0.0.0/0 to-ports=53 src-address=!172.29.254.254 dst-port=53 protocol=tcp
2.  chain=dstnat action=dst-nat to-addresses=0.0.0.0/0 to-ports=53 src-address=!172.29.254.254 dst-port=53 protocol=udp

Где 172.29.254.254 – адрес ЦЕНТРАЛЬНОГО (и DNS) роутера. Обязательно исключи (=!) IP на интерфейсе твоего шлюза к твоему DNS-серверу. Эти правила в основном dst-nat весь трафик, направляющийся на dst:port53, ЗА ИСКЛЮЧЕНИЕМ, когда он идет с этого роутера. Надеюсь, это поможет!