http://mikrotik.moscow Новое в теме Блокировать DNS, кроме OpenDNS. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 06:22:37 -0400 Блокировать DNS, кроме OpenDNS. RouterOS в форуме RouterOS.
Спасибо, попробую это завтра.

Редактирую: Работает как часы.
14.12.2013 15:22:00, sjoram.]]> http://mikrotik.moscow/forum/forum57/60284-blokirovat-dns_-krome-opendns./message229628 http://mikrotik.moscow/forum/forum57/60284-blokirovat-dns_-krome-opendns./message229628 Sat, 14 Dec 2013 15:22:00 -0500 RouterOS Блокировать DNS, кроме OpenDNS. RouterOS в форуме RouterOS.
Для машин из локальной сети за роутером: /ip firewall filter add chain=forward dst-address=1.1.1.1 dst-port=53 protocol=udp action=accept /ip firewall filter add chain=forward dst-address=2.2.2.2 dst-port=53 protocol=udp action=accept /ip firewall filter add chain=forward dst-port=53 protocol=udp action=drop. Нет необходимости применять фильтр к исходящей цепочке, потому что он сработает для трафика от самого роутера.
14.12.2013 15:05:00, p00h.]]> http://mikrotik.moscow/forum/forum57/60284-blokirovat-dns_-krome-opendns./message229627 http://mikrotik.moscow/forum/forum57/60284-blokirovat-dns_-krome-opendns./message229627 Sat, 14 Dec 2013 15:05:00 -0500 RouterOS Блокировать DNS, кроме OpenDNS. RouterOS в форуме RouterOS.
Всем привет!

Хочу добавить правило файрвола на исходящую цепочку, которое будет блокировать все DNS-пакеты, кроме тех, что идут на IP-адреса OpenDNS. Я правильно понимаю, что нужно добавить 2 правила фильтрации на исходящую цепочку, чтобы разрешить пакеты к 2 IP-адресам OpenDNS (по одному на IP), а затем правило блокировки, которое должно быть ПОД этими двумя правилами разрешения (чтобы оно применялось после них)?
14.12.2013 14:57:00, sjoram.]]> http://mikrotik.moscow/forum/forum57/60284-blokirovat-dns_-krome-opendns./message229626 http://mikrotik.moscow/forum/forum57/60284-blokirovat-dns_-krome-opendns./message229626 Sat, 14 Dec 2013 14:57:00 -0500 RouterOS