+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблемы с DNS прокси.

Проблемы с DNS прокси., RouterOS

DodgerMSN

Guest

06.02.2007 23:59:00

Привет! Я прочитал эту инструкцию http://www.mikrotik.com/testdocs/ros/2.9/ip/dnscache.php по настройке DNS-прокси, но всё равно столкнулся с проблемами. Когда я пытался разрешить microsoft.com, например, через Winbox я вижу, что адрес был разрешен и сохранен в DNS-кэше, но на моём локальном компьютере в сети я не могу его разрешить! Что не так? Помогите, пожалуйста.

sergejs

Guest

07.02.2007 06:12:00

Скорее всего, ПК не использует DNS-кэш RouterOS. В первую очередь нужно включить доступ к DNS-кэшу: ‘ip dns set allow-remote-requests=yes’ и указать корректные первичные и вторичные DNS-серверы. Затем укажите ПК на адрес RouterOS для DNS-сервера или создайте правила NAT для перенаправления DNS-трафика на роутер.

DodgerMSN Guest	#3 0 07.02.2007 11:59:00 Спасибо, Sergejs! Я добавил цепочку, чтобы перенаправлять UDP с порта 53 на роутере Mikrotik на DNS-серверы моего провайдера. Всё работает отлично.

upwardaccess Guest	#4 0 23.04.2007 03:19:00 Можешь выложить правила, которые ты добавил, чтобы это заработало?

msorensen Guest	#5 0 23.04.2007 15:56:00 Можешь выложить правила, которые ты добавил, чтобы это заработало? Потому что большинство реализаций цепочек очень строгие (из соображений безопасности). Моя догадка в том, что он не разрешал вывод DNS в своей цепочке вывода. Например, если ты хочешь разрешить DNS-запросы к DNS-кэшу из подсети 10.10.10.0/24: добавь chain=input src-address=10.10.10.0/24 protocol=udp dst-port=53 \ action=accept comment=“Allow DNS from internal network” disabled=no. Но, возможно, тебе также нужно разрешить вывод (разрешить роутеру отправлять ответ на DNS-запрос): добавь chain=output protocol=udp dst-port=53 action=accept comment=“allow DNS output” disabled=no.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры