DNS: Разница между «IP>DNS» и «DHCP>Networks»

Привет, Стив. DHCP Client, USE PEER DNS — это настройка, которая говорит роутеру использовать DNS-серверы провайдера. IP DNS позволяет вручную задать выбранные DNS-серверы, например, google или dyndns. Оба варианта отображаются на странице IP DNS, и, насколько я понимаю, приоритет у USE PEER DNS, поэтому, даже если указаны google или dyndns вручную, роутер будет использовать DNS-провайдера (они отображаются как динамически назначаемые).

Теперь, как отметил автор темы, есть вопрос с DHCP Network Server — это дополнительный уровень сложности. Если здесь есть запись, ты говоришь, что она перебивает все записи IP DNS, которые видны, или только вручную введённые? Она перебивает USE PEER DNS записи провайдера? У меня, например, настроено, чтобы все DHCP-сети использовали роутер, то есть моя VLAN 192.168.100.0/24 имеет DNS-сервер 192.168.100.1.

То есть, что, как я думаю, должно происходить: все клиенты направляются на мои настройки IP DNS и используют динамические DNS-серверы провайдера (если выбран use peer dns), или же, если нет — используют вручную указанные IP DNS, например google или dyndns. А что происходит, если клиенты пытаются использовать свои собственные DNS-серверы?

Этот вопрос я задаю, потому что у меня есть правило переадресации… /ip firewall Input rules — «accept» запросы DNS по TCP и UDP на порт 53 с интерфейса LAN. Последнее правило — drop для всего остального. А в /IP NAT DSTNAT правилах выполняется «redirect» DNS-запросов по TCP и UDP.

Мне непонятно, что на самом деле делает действие redirect в данном случае? Оно перенаправляет DNS-запросы на DNS-сервер, указанный в настройках DHCP Network (192.168.100.1), то есть на роутер (IP DNS), или же перенаправляет прямо на IP DNS (на DNS провайдера, если use peer выбран в клиенте, иначе — на вручную указанные серверы)?

Я пытаюсь понять, можно ли убрать правило перенаправления, если оно вообще не нужно. И ещё совсем не ясно, использую ли я кэш DNS?

Отлично, я попробую найти источник, где говорится, что предпочтение отдается динамическим настройкам. Редактирование: https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Client use-peer-dns (yes | no; По умолчанию: yes) — объяснение: Принимать ли DNS-настройки, которые присылает DHCP-сервер. (Это переопределит настройки, указанные в /ip dns submenu. Если не найдёшь другой источник, говорящий обратное, думаю, ты мне за это пару пивок должен))))) У меня сейчас эта опция отключена, и я использую Google. Что касается редиректа, у меня получилась такая же идея: я создал список адресов VLAN-интерфейсов, а в правиле редиректа добавил этот список с восклицательным знаком впереди, то есть по сути перенаправляются все, кроме VLAN-интерфейсов. Логика в том, что эти устройства сегментированы именно для интернета (умные гаджеты и так далее), и мне не нужно нагружать процессор перенаправлением именно их.

Думаю, мой вариант Use Peer DNS "перекрывает" твою ссылку на IP DNS. В любом случае, полагаю, ты любишь тёплое пиво, что для курильщика то же самое, что несвежие сигареты, или как для Джона Клиза в магазине сыра — плесневелый сыр, то есть отвратительно, но сойдёт, свинья.

Понимаю, чтобы перехитрить колониального канадца, нужен британец и русский. Но если честно, я не про Static Entries говорил. На самом деле, я вообще не врубаюсь, что это такое, и никогда ими не пользовался. Единственная причина, почему я о них знаю — эти глупые стандартные настройки Mikrotik, которые автоматически ставят статическую запись для 192.168.88.1, и мне пришлось несколько дней искать, где это прячется (я видел её в экспортированном файле), хаха. Я сейчас про настройки IP DNS, которые появляются наверху страницы в белых квадратиках... Их же настраивает АДМИН. Как тогда их назвать??? Фиксированные DNS настройки ;;–))))) В любом случае, я хотел сказать, что использование настройки PEER DNS перебивает ручные фиксированные записи на странице IP DNS. Вопрос: в чём разница между ручными записями и этими "скрытыми" статическими записями?

Это ЗАВЕДЁННЫЕ записи, и у них приоритет выше, чем у динамических, заданных через «use peer dns» в DHCP-клиенте, PPPoE-клиенте и т.д. Других статических (или фиксированных, или как там их еще называют) записей нет.