http://mikrotik.moscow Новое в теме /tool dns-update — инструмент для обновления PTR-записей и удаления записей. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 20:38:21 -0400 /tool dns-update — инструмент для обновления PTR-записей и удаления записей. RouterOS в форуме RouterOS.
Этот вопрос периодически поднимается, и на него никогда не отвечают представители MikroTik: http://forum.mikrotik.com/t/feature-request-tool-dns-update-for-aaaa-and-other-records/84542/1 http://forum.mikrotik.com/t/add-remove-reverse-or-any-other-records-using-tool-dns-update/88376/1 и т.д. Хочу просто высказать свое мнение: мне также нужна возможность удалять просроченные записи и управлять обратными (PTR) и TXT записями. Не понимаю, почему это невозможно реализовать изначально. Почти весь код уже есть, разработчикам нужно лишь добавить поддержку кодирования других типов RR в дополнение к A, что не составит особого труда.
23.09.2015 10:01:00, merlinvrn.]]> http://mikrotik.moscow/forum/forum57/61810-tool-dns_update-_-instrument-dlya-obnovleniya-ptr_zapisey-i-udaleniya-zapisey./message236690 http://mikrotik.moscow/forum/forum57/61810-tool-dns_update-_-instrument-dlya-obnovleniya-ptr_zapisey-i-udaleniya-zapisey./message236690 Wed, 23 Sep 2015 10:01:00 -0400 RouterOS /tool dns-update — инструмент для обновления PTR-записей и удаления записей. RouterOS в форуме RouterOS.
Привет всем,

С декабря я с удовольствием использую RB1100AHx2, чтобы заменить Netgear WNDR3800, на котором работала OpenWRT. Это была необходимая замена, чтобы было достаточно ресурсов для работы 100Mbps IPsec туннеля. Сервисы DHCP и DNS раньше работали на WNDR3800 с помощью Dnsmasq. К сожалению, функциональность DNS в RouterOS немного ограничена, например, она не поддерживает условную переадресацию для DNS-запросов для удаленной сети на другом конце IPsec туннеля, а DHCP не интегрирован с ней для предоставления DNS для локальной сети. Конечно, я мог бы просто использовать статические записи с обеих сторон для ресурсов, которые мне нужны через туннель, но это, конечно, (A) потребовало бы ручного труда для поддержания всего в актуальном состоянии и (B) было бы слишком просто. Хотя я и пробовал манипулирование пакетами DNS с помощью Layer7 для условного поиска, в итоге я решил просто установить BIND сервер на Raspberry Pi и настроить его как следует, так как столкнулся с проблемами с интеграцией Active Directory моего NAS. Теперь остается последнее препятствие — динамическое создание DNS записей для DHCP клиентов. Снова, конечно, я мог бы просто развернуть ISC DHCP на RPi также или заменить BIND с помощью Dnsmasq и, по сути, вернуться к рабочей ситуации, которую я использовал с OpenWRT. Однако мне нравится, что DHCP основан на RouterOS, так как его легко управлять при изменении лизов. Поэтому я создал скрипт DHCP-лиза, который использует приложение /tool dns-update для обновления записей на BIND сервере, работающем на Raspberry Pi. После некоторых первоначальных проблем с ошибками BADSIG, которые, я думаю, связаны с ошибкой (?) в шифровании /tool dns-update при использовании заглавных и/или специальных символов (в моем случае подчеркивание) для имени пользователя (это работало с той же конфигурацией с помощью инструмента nsupdate с моего локального компьютера), мне удалось заставить все работать, просто используя только строчные буквенно-цифровые символы для имени пользователя и генерируя новый ключ на основе этого. Используя утилиту /tool dns-update в RouterOS, я могу обновлять A записи, но я не могу обновлять PTR записи для обратного поиска, и я не могу удалять записи, когда лизы истекают или удаляются (что излишне засоряет базы данных зон). Есть ли шанс, что функциональность /tool dns-update может быть расширена для создания PTR записей и удаления записей с BIND сервером? У вас есть какие-нибудь альтернативы, которые позволили бы мне это сделать?

С уважением,
Magchiel
06.01.2014 13:34:00, magchiel.]]> http://mikrotik.moscow/forum/forum57/61810-tool-dns_update-_-instrument-dlya-obnovleniya-ptr_zapisey-i-udaleniya-zapisey./message236689 http://mikrotik.moscow/forum/forum57/61810-tool-dns_update-_-instrument-dlya-obnovleniya-ptr_zapisey-i-udaleniya-zapisey./message236689 Mon, 06 Jan 2014 13:34:00 -0500 RouterOS