+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Уточнение по поводу настроек DNS, пожалуйста.

Уточнение по поводу настроек DNS, пожалуйста., RouterOS

GlueGuy

Guest

10.12.2006 20:05:00

Я пролистал руководство и покопался на форуме, но все еще не понимаю одну опцию DNS. Под /IP DNS есть настройка с названием "Allow Remote Requests". Что она вообще делает? У меня эта опция сейчас включена, и также указаны два DNS-сервера от нашего провайдера в соответствующих полях. Все работает, но я не понял, что меняет эта опция Remote Requests. Это значит, что локальные клиенты могут напрямую обращаться к указанным DNS-серверам, или что? И что изменится, если её отключить? Спасибо заранее! bp

GotNet Guest	#2 0 10.12.2006 20:15:00 Позволяет использовать кэш DNS чем-то, кроме самого роутера. Если отключить эту функцию, роутер сможет разрешать имена, но не клиенты, использующие его для поиска.

GlueGuy

Guest

10.12.2006 20:31:00

Ах вот. То есть оно действительно позволяет кэшу быть полезным? Если я правильно понимаю, с выключенным переключателем "Remote Requests" кэш обходится, и запросы клиентов напрямую идут к фактически настроенным DNS-серверам? А если переключатель включен, то MT будет выступать в роли мини-DNS-сервера для элементов, находящихся в кэше, или статически внесенных? Это все?

tneumann

Guest

10.12.2006 21:01:00

Когда функция отключена, клиенты вообще не могут использовать роутер в качестве решателя; в этом случае нужно настроить клиентов на использование других DNS-серверов, расположенных за пределами роутера. Если включить функцию, клиенты смогут использовать роутер как решатель, и он будет перенаправлять запросы на другие DNS-серверы и сохранять результаты в кэше. Будьте внимательны к безопасности. Если включить функцию, необходимо настроить соответствующие правила брандмауэра на входящей цепочке, чтобы разрешить использование роутера в качестве решателя только авторизованным клиентам (вашим заказчикам…). –Том

GlueGuy

Guest

10.12.2006 21:15:00

Хм. Это для нашего офисного роутера, чтобы все клиенты на стороне LAN проходили через MT. Сейчас у меня на MT DNS настроено следующим образом:

Первичный DNS: 65.xx.24.xx
Вторичный DNS: 65.xx.16.xx
Разрешить удаленные запросы: ДА
Размер кэша: 2048

Когда я смотрю на отдельного (офисного) клиента через ipconfig, в списке DNS-серверов, указанных для MT, видны оба DNS-сервера. Так что информация о DNS, похоже, направляется на DHCP-сервер MT без дополнительных действий. Позволит ли это клиентам на стороне WAN делать DNS-запросы через MT? Спасибо за всю вашу помощь. Это объясняется в руководстве, или я просто туплю? bp

GotNet Guest	#6 0 11.12.2006 00:50:00 Да. Заблокирую так: ;;; Drop External DNS Query chain=input in-interface=public dst-address=routerIP protocol=udp dst-port=53 action=drop. Без комментариев к инструкции. Этот форум и хорошие вопросы – золото. Mike

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры