http://mikrotik.moscow Новое в теме Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 11:19:43 +0300 Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
На очень простых конфигурациях это возможно. Когда начинаешь работать с более сложным OSPF — уже нет, потому что отсутствует «один нативный исходящий IP», всё зависит от состояния сети. Начни с простой схемы: два интернет-провайдера, транзит, у маршрутизатора два публичных IP, и если прописать это статическими маршрутами, получится два маршрута с проверкой пинга и разным предпочтительным исходящим IP. Так что в твоём примере с предпочтительным исходящим IP, как минимум мне нужно что-то вроде: set pref-src A.B.C.D; ping test; accept; set pref-src W.X.Y.Z; ping test; accept; У некоторых транзитов путей куда больше, и всё усложняется, в итоге приходится бороться с OSPF и BGP с помощью локальных правил mangle.
20.06.2025 05:13:00, LdB.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399930 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399930 Fri, 20 Jun 2025 05:13:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Я правда не пытаюсь спорить. Возможно, в твоём случае это как-то невозможно. А у меня, по крайней мере, установка pref-src A.B.C.D; accept; сработала отлично.
20.06.2025 04:58:00, lurker888.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399929 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399929 Fri, 20 Jun 2025 04:58:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Покажи, как ты собираешься установить предпочтительный источник для многошагового OSPF.
20.06.2025 04:51:00, LdB.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399928 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399928 Fri, 20 Jun 2025 04:51:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Почему бы и нет?
20.06.2025 04:50:00, lurker888.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399927 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399927 Fri, 20 Jun 2025 04:50:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Это OSPF, и нельзя задать предпочтительный источник. Смотри выше, я показал пинги с роутера. Даже если я пытался использовать простой маршрут-маяк к 1.1.1.1, их там три подряд, так что это сработало бы только для первого транзита.
20.06.2025 04:51:00, LdB.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399926 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399926 Fri, 20 Jun 2025 04:51:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Дело не в простоте. В вашем случае есть два маршрута: 10.66.66.0.30 on-link local-address=10.66.66.1 0.0.0.0/0 через 10.66.66.2 pref-src=2.3.4.5. При отправке запроса на 8.8.8.8 исходящий адрес будет 2.3.4.5. Если вы не указываете pref-src, то, конечно, по умолчанию будет использоваться 10.66.66.1. Что у вас задано в pref-src? Он игнорируется? Например, в моём тестовом сценарии в логах указано: in:(unknown 0) out:, connection-state:new proto ICMP (type 8, code 0), 2.3.4.5->8.8.8.8, len 56 (пинг был зафиксирован, но исходящий адрес не указан, и нет, я не “владею” 2.3.4.5).
20.06.2025 04:47:00, lurker888.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399925 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399925 Fri, 20 Jun 2025 04:47:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
На простой настройке Tik знает, где находится интернет, и выбирает интерфейс правильно. На транзитном роутере он никак не может знать, где интернет. Как я уже сказал, почему, по-твоему, в ping есть опция для исходного IP? Это то, что тебе почти никогда не нужно использовать, потому что Tik угадывает правильно за тебя. Вот транзитный роутер — видишь, он не понимает, где 1.1.1.1, если я не укажу исходный IP. В этом случае приватный локальный IP будет NAT-иться в публичный IP, и тогда он сможет достучаться до 1.1.1.1.

Так как я не могу задать исходный IP для локального DNS-сервера, я либо не могу его использовать, либо приходится мудрить с mangle. Интернет в этом случае — в трёх прыжках отсюда.
20.06.2025 04:45:00, LdB.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399924 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399924 Fri, 20 Jun 2025 04:45:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
У меня всё работает отлично. Для ping (без src-address), dns — для всех. Исходящий адрес выбирается согласно поиску в FIB. Значение pref-src по умолчанию выбирается вместо рекурсивного локального (как и должно быть).
20.06.2025 04:37:00, lurker888.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399923 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399923 Fri, 20 Jun 2025 04:37:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
В OSPF маршрут по умолчанию будет через OSPF-ссылку с приватным IP, допустим 10.66.66.1/30. В такой ситуации почти наверняка пинг будет идти на 1.1.1.1 от 10.66.66.1, и этот адрес будет недоступен. Почему tik выбирает именно его? Потому что у пакета нет исходного IP, и он использует IP интерфейса — это стандартное поведение tik. Для 10.66.66.1 нет публичного IP-перевода, и даже если пакет дойдёт до 1.1.1.1, обратного пути к 10.66.66.1 не будет. Нельзя делать NAT для приватных IP OSPF-ссылок — подумайте об этом не только с точки зрения безопасности.

Всё, что я вижу — вы явно никогда не использовали tik как транзитный роутер. На одном хопе вы можете пометить трафик к 1.1.1.1 и затем сделать статический маршрут от публичного IP на роутере. Но это не сработает в цепочке транзитов, потому что каждый роутер уберёт IP предыдущего роутера. Поэтому на нескольких хопах приходится использовать сложные манипуляции с mangle.
20.06.2025 04:35:00, LdB.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399922 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399922 Fri, 20 Jun 2025 04:35:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Окей. Ты смотришь на таблицу маршрутизации и шлюз по умолчанию, чтобы добраться до 1.1 или 8.8 — базовая концепция маршрутизации: если это не локально, то маршрутизируй. Теперь — как можно винить роутер за то, что он использует 10.1 в качестве шлюза для доступа к 8.8? Будет ли он использовать 10.1, если его подсеть была бы публичным блоком? Что-то, сделанное с опциями source, — это дополнение, а не повод выбрасывать работающую основу. Я не говорю тебе делать NAT — просто посмотри на таблицу маршрутизации и шлюз по умолчанию.
20.06.2025 04:21:00, wiseroute.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399921 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399921 Fri, 20 Jun 2025 04:21:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Чёрт возьми, просто возьми Mikrotik и назначь два IP — один внешний и один внутренний. Теперь в настройках DNS forward поставь 1.1.1.1 и 8.8.8.8. Есть 50% вероятность, что Mikrotik выберет внутренний IP, чтобы попробовать достучаться до 1.1.1.1 или 8.8.8.8, и у него это не сработает.

Пожалуйста, не говорите мне настроить NAT для внутреннего IP — эти внутренние IP нужны для транзита (в OSPF это IP линка). Вот почему в ping есть возможность выбрать исходный IP... Но проблема в том, что Mikrotik угадывает, с какого IP пинговать. Это не связано с сетью или чем-то ещё, просто как, чёрт возьми, объяснить Mikrotik, чтобы он использовал конкретный IP из нескольких? Мы не можем быть яснее: нам нужна возможность выбирать исходный IP, как в любом другом сервисе.
20.06.2025 04:18:00, LdB.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399920 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399920 Fri, 20 Jun 2025 04:18:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Ты говорил о MT как о клиентах NTP/DNS, но не знаешь, какой IP они будут использовать для доступа к этим серверам. Потому что ни клиенты, ни серверы не задуманы об этом. Главное — чтобы они могли достучаться до серверов, и их задача выполнена. Это касается и серверов тоже. (Можешь привести любой другой клиент-серверный протокол — суть будет та же.) Забудь про маршруты.

Хорошо, давай вернёмся к основам. Инженеры придумали динамические протоколы маршрутизации не просто так, одна из причин — упростить администрирование маршрутов. Тебе не захочется забивать статические маршруты на сервере, и это нормально. Концепция VLAN для управления — именно чтобы упростить тебе работу. Размести DNS и NTP серверы в этом VLAN — и всё, задача решена. Забудь, какой IP будут использовать клиенты, они сами выберут тот, с которого смогут достучаться до серверов. Если клиенты увидят, что VLAN для управления может легко достучаться до серверов, они будут использовать IP из этого VLAN.

Динамическая маршрутизация сделала всё ещё проще. Тебе не нужно волноваться о том, что запрос и ответ пойдут асимметрично. Главное, чтобы обмен работал — и задача выполнена.
20.06.2025 03:46:00, wiseroute.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399919 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399919 Fri, 20 Jun 2025 03:46:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Ты совсем не понимаешь суть — пакет не может добраться до NTP или DNS-сервера, потому что ты понятия не имеешь, какой исходный IP будет использовать mikrotik, ПОТОМУ ЧТО НЕЛЬЗЯ ЗАДАТЬ ИСХОДНЫЙ IP. Так что сосредоточься на отправке, а не на пути: как ты собираешься сказать mikrotik, КАКОЙ IP использовать? Вот почему появляется маркер mangle, но ты не сможешь применить это при многопрыжковом OSPF. На разных интерфейсах есть, может, десяток IP, и во всех остальных сервисах, КРОМЕ DNS и NTP клиента, можно выбрать предпочтительный исходный IP. Открой настройки Radius, SNMP или любого другого сервиса — там можно выбрать предпочтительный исходный IP, и ты точно знаешь, какой IP будет использоваться. Даже в самой простой пинг-утилите можно задать предпочтительный исходный IP — вдруг пригодится… вот смотри. Сейчас всего два сервиса, где нельзя задать предпочтительный исходный IP — это DNS и NTP клиент, и из-за этого каждый раз возникает проблема. В итоге получаются безумно сложные настройки из-за того, что разработчики упустили этот момент. Всё, о чём я прошу — исправьте эту недоработку и избавьте нас от кучи головной боли.
20.06.2025 02:23:00, LdB.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399918 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399918 Fri, 20 Jun 2025 02:23:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Извини, я не совсем понял, что ты имеешь в виду. Любая служба, которая слушает запросы, должна отвечать на тот IP, с которого пришел запрос. Так что, что ты хотел сказать? Забей на путь — серверам всё равно, какой он, главное, чтобы они могли ответить. Проблема в дизайне маршрутизации, а не в самом сервере. Будь то IP, слушающий на физическом интерфейсе, или на loopback, или где угодно — пока клиент запрашивает правильный IP сервиса, сервер ответит.

Предположим, что твоя mgmt VLAN 11 — это частный блок 11.0/24, и на маршрутизаторе MT router4 в DNS настроено несколько IP. Тогда клиент в сети mgmt должен получить ближайший IP DNS для конкретной mgmt VLAN 11.100/24, чтобы ответ прошел через mgmt VLAN. И DNS ответит с IP 11.100, а не с каким-то другим, иначе клиент отбросит ответ.

IX BGP — это совсем другая тема. Разделение маршрутов, полный IP-маршрутизатор против натированных IP и так далее.
19.06.2025 13:21:00, wiseroute.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399917 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399917 Thu, 19 Jun 2025 13:21:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Это хорошо известная ситуация. Самое простое решение — srcnat. (Вы отмечаете соединения в mangle input и output, а затем выполняете nat на основе этой метки.) Это не самое изящное решение, но работает. Есть и другие варианты: pref-src можно задать в фильтрах маршрутизации. Собственный трафик роутера также можно направить в альтернативную таблицу маршрутизации или vrf с помощью правил маршрутизации.
18.06.2025 09:58:00, lurker888.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399916 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399916 Wed, 18 Jun 2025 09:58:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
У меня точно такая же проблема. OSPF добавляет маршрут по умолчанию, но подсети, используемые для OSPF-связи между роутерами, не маршрутизируются и добавлены в NAT (особенность сетевого дизайна). Мне также нужно использовать конкретный исходный IP для DNS-подключений или, что еще лучше, для трафика, который генерирует сам роутер (DNS-запросы, обновления Mikrotik, NTP и так далее).
18.06.2025 09:14:00, kubotor.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399915 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399915 Wed, 18 Jun 2025 09:14:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Проблема с OSPF-сетью до сих пор в полном разгаре, уверен, я не один такой. Управление (dns)

===== router 1 =======
 
===== router 2 ======  

===== router 3

10.0.1.0/24 … 10.0.2.0/24 … 10.0.3.0/24 … 10.0.4.0/24

Управляющий IP проходит через OSPF, и как, черт возьми, сказать глупому DNS на каждом тике использовать предпочитаемый исходящий IP?

Нельзя просто воткнуть статический маршрут с предпочтительным исходным IP, потому что тогда остальные маршрутизаторы перестанут работать.

Вот это раздражает!
29.04.2025 09:31:00, LdB.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399914 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399914 Tue, 29 Apr 2025 09:31:00 +0300 RouterOS Выбор внутреннего IP-адреса источника DNS в Mikrotik (Закрыто) RouterOS в форуме RouterOS.
Меня раздражает в сложных конфигурациях Mikrotik то, как понять, какой исходящий IP адрес внутренний DNS Tik-а будет использовать? Обычно я в итоге ставлю статический маршрут /32 к DNS и указываю предпочитаемый исходящий IP. В конфигурациях с резервированием, возможно, придется использовать несколько таких маршрутов для доступности. Думал, что раз у нас появился интерфейс «lo», если назначить нужный IP туда, он будет использовать именно его, ведь это вроде как локальный интерфейс, но это не работает. Очевидно, что источник IP выбирается из множества адресов на роутере, значит, должна быть какая-то логика выбора?
23.10.2024 23:10:00, LdB.]]> http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399913 http://mikrotik.moscow/forum/forum57/85787-vybor-vnutrennego-ip_adresa-istochnika-dns-v-mikrotik-_zakryto/message399913 Wed, 23 Oct 2024 23:10:00 +0300 RouterOS