http://mikrotik.moscow Новое в теме ip dns allow remote requests set yes generate traffic !? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 17:33:27 -0400 ip dns allow remote requests set yes generate traffic !? RouterOS в форуме RouterOS.
Спасибо за ответ! Я добавил это правило, и оно работает: /ip firewall filter add chain=input in-interface=ether4_O protocol=udp dst-port=53 action=drop add chain=input in-interface=ether4_O protocol=tcp dst-port=53 action=drop /ip firewall filter add chain=forward protocol=udp dst-port=53 out-interface=!ether4_O action=drop add chain=forward protocol=tcp dst-port=53 out-interface=!ether4_O action=drop /ip firewall nat add chain=dstnat protocol=udp dst-port=53 in-interface=!ether4_O action=redirect add chain=dstnat protocol=tcp dst-port=53 in-interface=!ether4_O action=redirect
06.10.2013 18:39:00, petru.]]> http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285702 http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285702 Sun, 06 Oct 2013 18:39:00 -0400 RouterOS ip dns allow remote requests set yes generate traffic !? RouterOS в форуме RouterOS.
Спасибо за ответ! Вот эти правила:
/ip firewall filter add chain=input in-interface=ether4_O protocol=udp dst-port=53 action=drop
add chain=input in-interface=ether4_O protocol=tcp dst-port=53 action=drop
/ip firewall filter add chain=forward protocol=udp dst-port=53 out-interface=!ether4_O action=drop
add chain=forward protocol=tcp dst-port=53 out-interface=!ether4_O action=drop
/ip firewall nat add chain=dstnat protocol=udp dst-port=53 in-interface=!ether4_O action=redirect
add chain=dstnat protocol=tcp dst-port=53 in-interface=!ether4_O action=redirect
06.10.2013 18:35:00, petru.]]> http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285701 http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285701 Sun, 06 Oct 2013 18:35:00 -0400 RouterOS ip dns allow remote requests set yes generate traffic !? RouterOS в форуме RouterOS.
Выложи свою конфигурацию, если это не помогло. Отправлено с моего SCH-I545 через Tapatalk 4.
25.09.2013 10:56:00, efaden.]]> http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285700 http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285700 Wed, 25 Sep 2013 10:56:00 -0400 RouterOS ip dns allow remote requests set yes generate traffic !? RouterOS в форуме RouterOS.
Если вы не блокируете порты 53 TCP и UDP, то ваш роутер функционирует как открытый DNS-сервер. Заблокируйте запросы к порту 53 из интернета к роутеру. `/ip firewall filter`
add chain=input action=drop protocol=tcp dst-port=53 in-interface=ether1
add chain=input action=drop protocol=udp dst-port=53 in-interface=ether1 Если ether1 — это не ваш интерфейс WAN, замените его. Убедитесь, что эти правила расположены выше любых разрешающих правил UDP.
25.09.2013 09:53:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285699 http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285699 Wed, 25 Sep 2013 09:53:00 -0400 RouterOS ip dns allow remote requests set yes generate traffic !? RouterOS в форуме RouterOS.
У меня та же проблема! Нашёл какие-нибудь решения?
25.09.2013 09:40:00, prague.]]> http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285698 http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285698 Wed, 25 Sep 2013 09:40:00 -0400 RouterOS ip dns allow remote requests set yes generate traffic !? RouterOS в форуме RouterOS.
Привет! Использую RB2011UAS-2HnD и после обновления до 6.1 заметил, что когда в меню /IP DNS/Allow remote request установлен в "yes", генерится трафик и в списке ARP появляется куча странных IP-адресов.

Это ситуация, когда Allow remote request=no
ip arp print
Flags: X - disabled, I - invalid, H - DHCP, D - dynamic
ADDRESS         MAC-ADDRESS       INTERFACE
0 D xxx.22.240.129  00:22:56:CF:B6:46 ether4_O
1 D xxx.168.15.1    5C:5E:AB:01:90:C4 ether5_S
2 D 192.168.2.5     90:E6:BA:E3:E8:ED ether3
3 D 10.0.10.10      00:24:2C:67:96:45 wlan1

Это ситуация, когда Allow remote request=yes
ip arp print
Flags: X - disabled, I - invalid, H - DHCP, D - dynamic
ADDRESS         MAC-ADDRESS       INTERFACE
0 D xxx.22.240.129  00:22:56:CF:B6:46 ether4_O
1 D xxx.168.15.1    5C:5E:AB:01:90:C4 ether5_S
2 D 192.168.2.5     90:E6:BA:E3:E8:ED ether3
3 D 10.0.10.10      00:24:2C:67:96:45 wlan1
4 D 192.168.3.5     00:C0:B7:A2:B8:C9 ether10_UPS
5 D 24.63.12.209    00:22:56:CF:B6:46 ether4_O
6 D 69.31.29.26     00:22:56:CF:B6:46 ether4_O

Пожалуйста, помогите, что не так…
07.07.2013 11:06:00, petru.]]> http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285697 http://mikrotik.moscow/forum/forum57/71614-ip-dns-allow-remote-requests-set-yes-generate-traffic-_/message285697 Sun, 07 Jul 2013 11:06:00 -0400 RouterOS