http://mikrotik.moscow Новое в теме Разрешение имен В основном, это процесс поиска фактического местоположения ресурса, идентифицируемого с помощью имени. Это может быть IP-адрес для доменного имени, путь к файлу для имени файла или путь к базе данных для имени базы данных. С точки зрения форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 03:55:13 -0400 Разрешение имен В основном, это процесс поиска фактического местоположения ресурса, идентифицируемого с помощью имени. Это может быть IP-адрес для доменного имени, путь к файлу для имени файла или путь к базе данных для имени базы данных. С точки зрения RouterOS в форуме RouterOS.
Ну что ж, может, это и был какой-то корявый скрипт, но зато работает! Спасибо огромное!!!
24.07.2006 11:37:00, randy601.]]> http://mikrotik.moscow/forum/forum57/69289-razreshenie-imen-v-osnovnom_-eto-protsess-poiska-fakticheskogo-mestopolozheniya-resursa_-identifitsiruemogo-s-pomoshchyu-imeni.-eto-mozhet-byt-ip_adres-dlya-domennogo-imeni_-put-k-faylu-dlya-imeni-fayla-ili-put-k-baze-dannykh-dlya-imeni-bazy-dannykh.-s-to/message272854 http://mikrotik.moscow/forum/forum57/69289-razreshenie-imen-v-osnovnom_-eto-protsess-poiska-fakticheskogo-mestopolozheniya-resursa_-identifitsiruemogo-s-pomoshchyu-imeni.-eto-mozhet-byt-ip_adres-dlya-domennogo-imeni_-put-k-faylu-dlya-imeni-fayla-ili-put-k-baze-dannykh-dlya-imeni-bazy-dannykh.-s-to/message272854 Mon, 24 Jul 2006 11:37:00 -0400 RouterOS Разрешение имен В основном, это процесс поиска фактического местоположения ресурса, идентифицируемого с помощью имени. Это может быть IP-адрес для доменного имени, путь к файлу для имени файла или путь к базе данных для имени базы данных. С точки зрения RouterOS в форуме RouterOS.
Проще будет использовать веб-кэш (вместо firewall+scripting) и настроить его на логирование всех запросов. Но… можно сделать так, используя роутер в качестве DNS-кэша и заставляя все внутренние машины использовать его для DNS-разрешения. Установи небольшое время жизни адресов в списке, минут пять, например. Затем запусти скрипт с той же частотой (5 мин или как тебе удобнее), который проверяет IP-адреса в твоем списке против записей в "/ip dns cache all". Что-то вроде (быстрая и грязная хакерская уловка):
:local ENTRIES [/ip firewall address-list find list=port80]
:local ADDRESSES ""
:local SITES ""

:foreach ENTRY in $ENTRIES do={
:local ADDRESS [/ip firewall address-list get $ENTRY address]
:set ADDRESSES ([:toarray $ADDRESSES] . [:toarray $ADDRESS])
}

:foreach ADDRESS in $ADDRESSES do={
:local REF-SITES [/ip dns cache all find data=$ADDRESS]
:foreach REF-SITE in $REF-SITES do={
:local SITE [/ip dns cache all get $REF-SITE name]
:set SITES ([:toarray $SITES] . [:toarray $SITE])
}
}

:local MESSAGE ("Likely visited sites: " . $SITES)

:log info $MESSAGE Он может что-то пропустить с очень коротким TTL, но должен поймать большинство. –Eric
21.07.2006 20:22:00, eflanery.]]> http://mikrotik.moscow/forum/forum57/69289-razreshenie-imen-v-osnovnom_-eto-protsess-poiska-fakticheskogo-mestopolozheniya-resursa_-identifitsiruemogo-s-pomoshchyu-imeni.-eto-mozhet-byt-ip_adres-dlya-domennogo-imeni_-put-k-faylu-dlya-imeni-fayla-ili-put-k-baze-dannykh-dlya-imeni-bazy-dannykh.-s-to/message272853 http://mikrotik.moscow/forum/forum57/69289-razreshenie-imen-v-osnovnom_-eto-protsess-poiska-fakticheskogo-mestopolozheniya-resursa_-identifitsiruemogo-s-pomoshchyu-imeni.-eto-mozhet-byt-ip_adres-dlya-domennogo-imeni_-put-k-faylu-dlya-imeni-fayla-ili-put-k-baze-dannykh-dlya-imeni-bazy-dannykh.-s-to/message272853 Fri, 21 Jul 2006 20:22:00 -0400 RouterOS Разрешение имен В основном, это процесс поиска фактического местоположения ресурса, идентифицируемого с помощью имени. Это может быть IP-адрес для доменного имени, путь к файлу для имени файла или путь к базе данных для имени базы данных. С точки зрения RouterOS в форуме RouterOS.
Эти IP-адреса в списке адресов, который пришел из правила брандмауэра prerouter. В общем, если это TCP и порт 80, то смотрит в список под названием "sites". Если IP не в списке, добавляет его с TTL в 24 часа. Так что… мне нужно разрешить эти IP-адреса, по которым искали клиенты. Это в телекомпании, и нам нужно мониторить посещаемые сайты и заносить некоторые в черный список. Вы бы не поверили, какой вред можно нанести одному T1, если на нем более 100 компьютеров. Спасибо!
21.07.2006 19:15:00, randy601.]]> http://mikrotik.moscow/forum/forum57/69289-razreshenie-imen-v-osnovnom_-eto-protsess-poiska-fakticheskogo-mestopolozheniya-resursa_-identifitsiruemogo-s-pomoshchyu-imeni.-eto-mozhet-byt-ip_adres-dlya-domennogo-imeni_-put-k-faylu-dlya-imeni-fayla-ili-put-k-baze-dannykh-dlya-imeni-bazy-dannykh.-s-to/message272852 http://mikrotik.moscow/forum/forum57/69289-razreshenie-imen-v-osnovnom_-eto-protsess-poiska-fakticheskogo-mestopolozheniya-resursa_-identifitsiruemogo-s-pomoshchyu-imeni.-eto-mozhet-byt-ip_adres-dlya-domennogo-imeni_-put-k-faylu-dlya-imeni-fayla-ili-put-k-baze-dannykh-dlya-imeni-bazy-dannykh.-s-to/message272852 Fri, 21 Jul 2006 19:15:00 -0400 RouterOS Разрешение имен В основном, это процесс поиска фактического местоположения ресурса, идентифицируемого с помощью имени. Это может быть IP-адрес для доменного имени, путь к файлу для имени файла или путь к базе данных для имени базы данных. С точки зрения RouterOS в форуме RouterOS.
Можно использовать команду :resolve. Эти записи есть в списке адресов? Постой, resolve делает прямой поиск, тебе нужен обратный? Сэм.
20.07.2006 19:57:00, changeip.]]> http://mikrotik.moscow/forum/forum57/69289-razreshenie-imen-v-osnovnom_-eto-protsess-poiska-fakticheskogo-mestopolozheniya-resursa_-identifitsiruemogo-s-pomoshchyu-imeni.-eto-mozhet-byt-ip_adres-dlya-domennogo-imeni_-put-k-faylu-dlya-imeni-fayla-ili-put-k-baze-dannykh-dlya-imeni-bazy-dannykh.-s-to/message272851 http://mikrotik.moscow/forum/forum57/69289-razreshenie-imen-v-osnovnom_-eto-protsess-poiska-fakticheskogo-mestopolozheniya-resursa_-identifitsiruemogo-s-pomoshchyu-imeni.-eto-mozhet-byt-ip_adres-dlya-domennogo-imeni_-put-k-faylu-dlya-imeni-fayla-ili-put-k-baze-dannykh-dlya-imeni-bazy-dannykh.-s-to/message272851 Thu, 20 Jul 2006 19:57:00 -0400 RouterOS Разрешение имен В основном, это процесс поиска фактического местоположения ресурса, идентифицируемого с помощью имени. Это может быть IP-адрес для доменного имени, путь к файлу для имени файла или путь к базе данных для имени базы данных. С точки зрения RouterOS в форуме RouterOS.
У меня роутер ведет список IP-адресов посещаемых сайтов. Есть ли способ написать скрипт, который будет каждый день разрешать имена и записывать их в лог в качестве информации, или чтобы я мог их распечатать? Спасибо.
20.07.2006 17:18:00, randy601.]]> http://mikrotik.moscow/forum/forum57/69289-razreshenie-imen-v-osnovnom_-eto-protsess-poiska-fakticheskogo-mestopolozheniya-resursa_-identifitsiruemogo-s-pomoshchyu-imeni.-eto-mozhet-byt-ip_adres-dlya-domennogo-imeni_-put-k-faylu-dlya-imeni-fayla-ili-put-k-baze-dannykh-dlya-imeni-bazy-dannykh.-s-to/message272850 http://mikrotik.moscow/forum/forum57/69289-razreshenie-imen-v-osnovnom_-eto-protsess-poiska-fakticheskogo-mestopolozheniya-resursa_-identifitsiruemogo-s-pomoshchyu-imeni.-eto-mozhet-byt-ip_adres-dlya-domennogo-imeni_-put-k-faylu-dlya-imeni-fayla-ili-put-k-baze-dannykh-dlya-imeni-bazy-dannykh.-s-to/message272850 Thu, 20 Jul 2006 17:18:00 -0400 RouterOS