http://mikrotik.moscow Новое в теме DNS на Mikrotik форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 10:37:11 -0400 DNS на Mikrotik RouterOS в форуме RouterOS.
Пожалуйста, используйте поиск или посмотрите wiki.mikrotik.com для примеров того, как это можно сделать. http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter
05.12.2013 14:54:00, janisk.]]> http://mikrotik.moscow/forum/forum57/62970-dns-na-mikrotik/message241803 http://mikrotik.moscow/forum/forum57/62970-dns-na-mikrotik/message241803 Thu, 05 Dec 2013 14:54:00 -0500 RouterOS DNS на Mikrotik RouterOS в форуме RouterOS.
Спасибо за ответы, вот что мне пришлось сделать:
/ip firewall filter add action=drop chain=forward comment=“Drop de las peticiones de DNS desde internet” disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=53 in-interface=vlan1 protocol=udp
add action=drop chain=forward comment=“Drop de las peticiones de DNS desde internet” disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=53 in-interface=vlan1 protocol=tcp

Я сделал это в цепочке forward, потому что DNS-сервис не работает на пограничном роутере, а в другом месте.
Спасибо!
05.12.2013 15:47:00, ihernandez.]]> http://mikrotik.moscow/forum/forum57/62970-dns-na-mikrotik/message241802 http://mikrotik.moscow/forum/forum57/62970-dns-na-mikrotik/message241802 Thu, 05 Dec 2013 15:47:00 -0500 RouterOS DNS на Mikrotik RouterOS в форуме RouterOS.
Типа… /ip firewall filter add action=accept chain=input disabled=no dst-port=53 in-interface=ether1 protocol=tcp add action=accept chain=input disabled=no dst-port=53 in-interface=ether1 protocol=udp.

Предполагается, что ether1 – это твой WAN-интерфейс.
05.12.2013 15:20:00, efaden.]]> http://mikrotik.moscow/forum/forum57/62970-dns-na-mikrotik/message241801 http://mikrotik.moscow/forum/forum57/62970-dns-na-mikrotik/message241801 Thu, 05 Dec 2013 15:20:00 -0500 RouterOS DNS на Mikrotik RouterOS в форуме RouterOS.
Спасибо за ответ. Подойдет ли вот это? /ip firewall filter add action=accept chain=forward disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=53 in-interface=ether1 protocol=tcp add action=accept chain=forward disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=53 in-interface=ether1 protocol=udp Причина, по которой я использую цепочку "forward", в том, что я буду размещать это правило на пограничном роутере, который соединяет моего маленького провайдера с интернет-провайдером.
05.12.2013 14:55:00, ihernandez.]]> http://mikrotik.moscow/forum/forum57/62970-dns-na-mikrotik/message241800 http://mikrotik.moscow/forum/forum57/62970-dns-na-mikrotik/message241800 Thu, 05 Dec 2013 14:55:00 -0500 RouterOS DNS на Mikrotik RouterOS в форуме RouterOS.
Всем привет! Я настроил Mikrotik в качестве DNS-сервера, и работает он отлично!. Теперь я хотел бы защитить его от запросов из WAN, например, если DNS-запрос приходит из WAN с назначением на мой DNS-сервер – блокировать его. Спасибо за вашу помощь!
05.12.2013 14:49:00, ihernandez.]]> http://mikrotik.moscow/forum/forum57/62970-dns-na-mikrotik/message241799 http://mikrotik.moscow/forum/forum57/62970-dns-na-mikrotik/message241799 Thu, 05 Dec 2013 14:49:00 -0500 RouterOS