http://mikrotik.moscow Новое в теме Условная переадресация DNS, частично успешна. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 05:56:23 -0400 Условная переадресация DNS, частично успешна. RouterOS в форуме RouterOS.
Да, извините. Похоже, я неправильно понял, что именно нужно OP — перенаправить запрос прямо с самого роутера.
19.04.2017 01:38:00, ericksetiawan.]]> http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391099 http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391099 Wed, 19 Apr 2017 01:38:00 -0400 RouterOS Условная переадресация DNS, частично успешна. RouterOS в форуме RouterOS.
Это то, что работает у других клиентов. Но когда вы разрешаете имена прямо на роутере, DNS-пакет проходит через цепочку output, и там нет prerouting или dstnat.
18.04.2017 16:16:00, Sob.]]> http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391098 http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391098 Tue, 18 Apr 2017 16:16:00 -0400 RouterOS Условная переадресация DNS, частично успешна. RouterOS в форуме RouterOS.
Попробуй так:
/ip firewall layer7-protocol add name=example regexp=example.com
/ip firewall mangle add action=mark-connection chain=prerouting dst-port=53 protocol=udp layer7-protocol=example new-connection-mark=example.c passthrough=yes
/ip firewall mangle add action=mark-packet chain=prerouting connection-mark=example.c new-packet-mark=example.p passthrough=no
/ip firewall nat add action=dst-nat chain=dstnat dst-port=53 packet-mark=example.p protocol=udp to-addresses=4.2.2.1 to-ports=53
18.04.2017 05:11:00, ericksetiawan.]]> http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391097 http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391097 Tue, 18 Apr 2017 05:11:00 -0400 RouterOS Условная переадресация DNS, частично успешна. RouterOS в форуме RouterOS.
С текущей версией RouterOS ничего нельзя сделать. Всё ещё нет родной поддержки переадресации для отдельных доменов, и нельзя делать dst-nat для собственного исходящего трафика роутера.
17.04.2017 20:39:00, Sob.]]> http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391096 http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391096 Mon, 17 Apr 2017 20:39:00 -0400 RouterOS Условная переадресация DNS, частично успешна. RouterOS в форуме RouterOS.
Чувак, я в такой же ситуации. Ты уже решил свою проблему по этой теме? С уважением, Иван Рейес.
17.04.2017 18:43:00, sacitec.]]> http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391095 http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391095 Mon, 17 Apr 2017 18:43:00 -0400 RouterOS Условная переадресация DNS, частично успешна. RouterOS в форуме RouterOS.
Всем привет! Я нашёл отличный гайд на dalemacartney.com с инструкцией, как перенаправлять DNS-запросы на конкретный DNS-сервер в зависимости от доменного имени. Это отлично работает для DNS-запросов от клиентов в локальной сети, но мне нужно для скриптов, и правила обходятся при выполнении :resolve из терминала. Если кто-то сможет помочь — буду очень признателен.

Вот правила от Dale, которые творят магию:

[admin@RouterOS] > /ip firewall layer7-protocol add name=example.com regexp=example.com
[admin@RouterOS] > /ip firewall mangle add chain=prerouting dst-address=10.0.0.254 layer7-protocol=example.com action=mark-connection new-connection-mark=example.com-forward protocol=tcp dst-port=53
[admin@RouterOS] > /ip firewall mangle add chain=prerouting dst-address=10.0.0.254 layer7-protocol=example.com action=mark-connection new-connection-mark=example.com-forward protocol=udp dst-port=53
[admin@RouterOS] > /ip firewall nat add action=dst-nat chain=dstnat connection-mark=example.com-forward to-addresses=10.0.1.11
[admin@RouterOS] > /ip firewall nat add action=masquerade chain=srcnat connection-mark=example.com-forward

Заранее спасибо всем!
31.01.2014 21:12:00, thumz.]]> http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391094 http://mikrotik.moscow/forum/forum57/84893-uslovnaya-pereadresatsiya-dns_-chastichno-uspeshna./message391094 Fri, 31 Jan 2014 21:12:00 -0500 RouterOS