+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Запрос функции: Туннели с DNS-именами

Запрос функции: Туннели с DNS-именами, RouterOS

user12 Guest	#1 0 11.01.2012 14:27:00 На данный момент все варианты туннелей, которые я вижу, используют только IP-адреса для конечных точек. Есть ли возможность создавать туннели с использованием DNS-имен? GRE/IPIP и прочее.

stmx38 Guest	#2 0 03.04.2012 20:42:00 +1 за эту функцию

wpeople Guest	#3 0 04.04.2012 08:32:00 +1, тоже поддерживаю использование DNS-имен в правилах файрвола (где DNS-имя разрешается при загрузке или сбросе счётчика).

mattsawatzky Guest	#4 0 17.04.2012 21:28:00 1 000 000. Это ДЕЙСТВИТЕЛЬНО нужно добавить.

wpeople

Guest

17.11.2012 19:14:00

mrz: Ты сказал, что это можно сделать с помощью скрипта. Да, можно. Но. Тоннели могут подключаться только к IP-адресу (по крайней мере, если настраивать через WinBox — он принимает только IP, а не FQDN). Когда я меняю IP на тот же самый, VPN перезапускается. Да, я могу сохранить старое значение и сравнить. Насколько я понимаю, VPN-клиент обращается к libc для разрешения доменных имён, так почему же вы не даёте нам использовать FQDN?

kurtkraut Guest	#6 0 18.11.2012 03:34:00 В интернете динамические IP-адреса — это норма, а не исключение. Это очень простая, легко реализуемая и разумная функция.

hel Guest	#7 0 18.11.2012 05:28:00 Плюс один за эту обязательную функцию. Особенно она нужна в файрволе.

wpeople Guest	#8 0 18.11.2012 10:04:00 kurtkraut: функция name lookup уже есть в libc (библиотеке, которая используется для множества вещей), если её, конечно, не убрали. (поскольку она также есть в ulibc, думаю, её не убирали из-за нехватки места). Значит, она должна быть там, просто вызов lookup в этих местах не реализован. Не вижу причины отключать это в туннеле, но включать в других местах, например, в ntp… hel: это совсем другая история. фаервол должен работать с IP-адресами. Представь себе, что будет, если при выполнении каждого правила фаервола запрашивать DNS-резолвинг. Это будет ужасно медленно. Если у тебя есть нормальный кэш с локальным (внутри системы) DNS-сервером, где кешируются все IP, используемые в фаерволе, всё равно будет просто ужасно медленно.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры