http://mikrotik.moscow Новое в теме IPv6 опция кеша DNS форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 00:47:19 -0400 IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Мне нужен DNS-кэш в моем CCR, но он не работал на IPv6.
31.12.2019 13:33:00, danunjaya123.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415281 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415281 Tue, 31 Dec 2019 13:33:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Последнее правило фильтрации фактически блокирует все соединения, которые не поступают с интерфейсов LAN… Значит, ты добавил интерфейсы LAN своего CCR в упомянутый список интерфейсов? Если да, тогда проверь статистику правил фильтрации, чтобы увидеть, какое правило блокирует соединение.
24.12.2019 14:42:00, mkx.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415280 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415280 Tue, 24 Dec 2019 14:42:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
В ответе #4 вы показываете настройки DNS, но не включили опцию "Разрешить удаленные запросы". Это означает, что ваш DNS-сервер используется только самим роутером. Это то, что вы хотите? Если хотите использовать его с других компьютеров, вам нужно включить "Разрешить удаленные запросы" и убедиться, что он недоступен из интернета! (то есть убедитесь, что ваш файрволл не пропускает входящие DNS-запросы).
24.12.2019 13:10:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415279 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415279 Tue, 24 Dec 2019 13:10:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Когда я добавляю это, у меня возникают проблемы с тем, что некоторые пакеты блокируются на Mikrotik, и когда я делаю трассировку до какого-либо сайта, мой IP Mikrotik получает сообщение о том, что запрос вышел за пределы времени ожидания.
24.12.2019 12:56:00, danunjaya123.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415278 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415278 Tue, 24 Dec 2019 12:56:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Я не вижу причин, почему эти правила не должны работать на CCR... они L3 (за исключением зависимости от списка интерфейсов).
24.12.2019 11:31:00, mkx.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415277 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415277 Tue, 24 Dec 2019 11:31:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Работа с моим CCR1036?
24.12.2019 08:28:00, danunjaya123.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415276 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415276 Tue, 24 Dec 2019 08:28:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Итак, у тебя есть CCR, и у него нет никакой особо примечательной конфигурации по умолчанию. Вот конфигурация IPv6 файрвола по умолчанию с моего hAP ac2: /ipv6 firewall {
                      address-list add list=bad_ipv6 address=::/128 comment="defconf: неуточнённый адрес"
                      address-list add list=bad_ipv6 address=::1 comment="defconf: lo"
                      address-list add list=bad_ipv6 address=fec0::/10 comment="defconf: локальный сайт"
                      address-list add list=bad_ipv6 address=::ffff:0:0/96 comment="defconf: ipv4-проекция"
                      address-list add list=bad_ipv6 address=::/96 comment="defconf: совместимость с ipv4"
                      address-list add list=bad_ipv6 address=100::/64 comment="defconf: только для сброса "
                      address-list add list=bad_ipv6 address=2001:db8::/32 comment="defconf: документация"
                      address-list add list=bad_ipv6 address=2001:10::/28 comment="defconf: ORCHID"
                      address-list add list=bad_ipv6 address=3ffe::/16 comment="defconf: 6bone"
                      address-list add list=bad_ipv6 address=::224.0.0.0/100 comment="defconf: другое"
                      address-list add list=bad_ipv6 address=::127.0.0.0/104 comment="defconf: другое"
                      address-list add list=bad_ipv6 address=::/104 comment="defconf: другое"
                      address-list add list=bad_ipv6 address=::255.0.0.0/104 comment="defconf: другое"
                      filter add chain=input action=accept connection-state=established,related,untracked comment="defconf: принимать установленные, связанные, не отслеживаемые"
                      filter add chain=input action=drop connection-state=invalid comment="defconf: отбрасывать недопустимые"
                      filter add chain=input action=accept protocol=icmpv6 comment="defconf: принимать ICMPv6"
                      filter add chain=input action=accept protocol=udp port=33434-33534 comment="defconf: принимать UDP traceroute"
                      filter add chain=input action=accept protocol=udp dst-port=546 src-address=fe80::/10 comment="defconf: принимать DHCPv6-клиент для делегирования префикса."
                      filter add chain=input action=accept protocol=udp dst-port=500,4500 comment="defconf: принимать IKE"
                      filter add chain=input action=accept protocol=ipsec-ah comment="defconf: принимать ipsec AH"
                      filter add chain=input action=accept protocol=ipsec-esp comment="defconf: принимать ipsec ESP"
                      filter add chain=input action=accept ipsec-policy=in,ipsec comment="defconf: принимать всё, что соответствует политике ipsec"
                      filter add chain=input action=drop in-interface-list=!LAN comment="defconf: отбрасывать всё остальное, кроме трафика от LAN"
                      filter add chain=forward action=accept connection-state=established,related,untracked comment="defconf: принимать установленные, связанные, не отслеживаемые"
                      filter add chain=forward action=drop connection-state=invalid comment="defconf: отбрасывать недопустимые"
                      filter add chain=forward action=drop src-address-list=bad_ipv6 comment="defconf: отбрасывать пакеты с плохим источником ipv6"
                      filter add chain=forward action=drop dst-address-list=bad_ipv6 comment="defconf: отбрасывать пакеты с плохим адресом назначения ipv6"
                      filter add chain=forward action=drop protocol=icmpv6 hop-limit=equal:1 comment="defconf: rfc4890 отбрасывать hop-limit=1"
                      filter add chain=forward action=accept protocol=icmpv6 comment="defconf: принимать ICMPv6"
                      filter add chain=forward action=accept protocol=139 comment="defconf: принимать HIP"
                      filter add chain=forward action=accept protocol=udp dst-port=500,4500 comment="defconf: принимать IKE"
                      filter add chain=forward action=accept protocol=ipsec-ah comment="defconf: принимать ipsec AH"
                      filter add chain=forward action=accept protocol=ipsec-esp comment="defconf: принимать ipsec ESP"
                      filter add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: принимать всё, что соответствует политике ipsec"
                      filter add chain=forward action=drop in-interface-list=!LAN comment="defconf: отбрасывать всё остальное, кроме трафика от LAN"
                    } Обрати внимание, что файрволл полагается на список интерфейсов LAN, который должен включать все интерфейсы, которые являются «доверенными».
23.12.2019 12:57:00, mkx.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415275 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415275 Mon, 23 Dec 2019 12:57:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Я включил IPv6 и настроил IP. У меня CCR1036.
23.12.2019 09:25:00, danunjaya123.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415274 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415274 Mon, 23 Dec 2019 09:25:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
У вас установлен и включен пакет ipv6? Какой тип устройства? Упоминалось, что устройства pro-line (CCE и высококлассная линия RB) не поставляются с настроенным файрволом.
22.12.2019 15:38:00, mkx.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415273 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415273 Sun, 22 Dec 2019 15:38:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
[admin@E4:8D:8C:2B:96:B7] > system default-configuration print script: #| LAN: #| IP на ether1: 192.168.88.1/24; :global defconfMode; :log info “Запуск скрипта defconf”; #------------------------------------------------------------------------------- Применить конфигурацию. Эти команды выполняются после установки или сброса конфигурации #------------------------------------------------------------------------------- :if ($action = “apply”) do={ дождаться интерфейсов :local count 0; :while ([/interface ethernet find] = “”) do={ :if ($count = 30) do={ :log warning “DefConf: Невозможно найти Ethernet интерфейсы”; /quit; } :delay 1s; :set count ($count +1); }; /ip address add address=192.168.88.1/24 interface=ether1 comment=“defconf”; } #------------------------------------------------------------------------------- Вернуть конфигурацию. Эти команды выполняются, если пользователь запрашивает удаление конфигурации по умолчанию #------------------------------------------------------------------------------- :if ($action = “revert”) do={ /user set admin password=“” /system routerboard mode-button set enabled=no /system routerboard mode-button set on-event=“” /system script remove [find comment~“defconf”] /ip firewall filter remove [find comment~“defconf”] /ipv6 firewall filter remove [find comment~“defconf”] /ipv6 firewall address-list remove [find comment~“defconf”] /ip firewall nat remove [find comment~“defconf”] /interface list member remove [find comment~“defconf”] /interface detect-internet set detect-interface-list=none /interface detect-internet set lan-interface-list=none /interface detect-internet set wan-interface-list=none /interface detect-internet set internet-interface-list=none /interface list remove [find comment~“defconf”] /tool mac-server set allowed-interface-list=all /tool mac-server mac-winbox set allowed-interface-list=all /ip neighbor discovery-settings set discover-interface-list=!dynamic :local o [/ip dhcp-server network find comment=“defconf”] :if ([:len $o] != 0) do={ /ip dhcp-server network remove $o } :local o [/ip dhcp-server find name=“defconf” !disabled] :if ([:len $o] != 0) do={ /ip dhcp-server remove $o } /ip pool { :local o [find name=“default-dhcp” ranges=192.168.88.10-192.168.88.254] :if ([:len $o] != 0) do={ remove $o } } :local o [/ip dhcp-client find comment=“defconf”] :if ([:len $o] != 0) do={ /ip dhcp-client remove $o } /ip dns { set allow-remote-requests=no :local o [static find comment=“defconf”] :if ([:len $o] != 0) do={ static remove $o } } /ip address { :local o [find comment=“defconf”] :if ([:len $o] != 0) do={ remove $o } } :foreach iface in=[/interface ethernet find] do={ /interface ethernet set $iface name=[get $iface default-name] } /interface bridge port remove [find comment=“defconf”] /interface bridge remove [find comment=“defconf”] /interface wireless cap set enabled=no interfaces=“” caps-man-addresses=“” /caps-man manager set enabled=no /caps-man manager interface remove [find comment=“defconf”] /caps-man manager interface set [ find default=yes ] forbid=no /caps-man provisioning remove [find comment=“defconf”] /caps-man configuration remove [find comment=“defconf”] } :log info Defconf_script_finished; :set defconfMode; caps-mode-script: #------------------------------------------------------------------------------- Замечание: скрипт не будет выполняться, если не установлены пакеты dhcp или wireless-fp #------------------------------------------------------------------------------- #| Конфигурация CAP #| #| Беспроводные интерфейсы настроены на управление через CAPsMAN. #| Все Ethernet интерфейсы и интерфейсы, управляемые CAPsMAN, объединены в мост. #| DHCP клиент настроен на интерфейс моста. имя порта моста :global brName “bridgeLocal”; :global logPref “defconf:”; :global action; :log info $action :if ($action = “apply”) do={ дождаться Ethernet интерфейсов :local count 0; :while ([/interface ethernet find] = “”) do={ :if ($count = 30) do={ :log warning “DefConf: Невозможно найти Ethernet интерфейсы”; /quit; } :delay 1s; :set count ($count + 1); } :local macSet 0; :local tmpMac “”; :foreach k in=[/interface ethernet find] do={ первый найденный Ethernet; добавляем мост и устанавливаем MAC-адрес Ethernet порта :if ($macSet = 0) do={ :set tmpMac [/interface ethernet get $k mac-address]; /interface bridge add name=$brName auto-mac=no admin-mac=$tmpMac comment=“defconf”; :set macSet 1; } добавляем порты моста /interface bridge port add bridge=$brName interface=$k comment=“defconf” } пробуем добавить DHCP клиент на интерфейс моста (может не сработать, если он уже существует) :do { /ip dhcp-client add interface=$brName disabled=no comment=“defconf” } on-error={ :log warning “$logPref невозможно добавить DHCP клиент”;} пробуем настроить CAP (может не сработать, например, если отсутствуют указанные интерфейсы) :local interfacesList “”; :local bFirst 1; дождаться беспроводных интерфейсов :while ([/interface wireless find] = “”) do={ :if ($count = 30) do={ :log warning “DefConf: Невозможно найти беспроводные интерфейсы”; /quit; } :delay 1s; :set count ($count + 1); } задержка, чтобы убедиться, что все беспроводные интерфейсы загружены :delay 5s; :foreach i in=[/interface wireless find] do={ if ($bFirst = 1) do={ :set interfacesList [/interface wireless get $i name]; :set bFirst 0; } else={ :set interfacesList “$interfacesList,$[/interface wireless get $i name]”; } } :do { /interface wireless cap set enabled=yes interfaces=$interfacesList discovery-interfaces=$brName bridge=$brName } on-error={ :log warning “$logPref невозможно настроить CAP”;} } :if ($action = “revert”) do={ :do { /interface wireless cap set enabled=no interfaces=“” discovery-interfaces=“” bridge=none } on-error={ :log warning “$logPref невозможно отключить CAP”;} :local o [/ip dhcp-client find comment=“defconf”] :if ([:len $o] != 0) do={ /ip dhcp-client remove $o } /interface bridge port remove [find comment=“defconf”] /interface bridge remove [find comment=“defconf”] } custom-script:
22.12.2019 14:25:00, danunjaya123.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415272 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415272 Sun, 22 Dec 2019 14:25:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Проверьте стандартную конфигурацию /system default-configuration print и прокрутите вниз, пока не доберетесь до раздела /ipv6 firewall.
22.12.2019 13:41:00, mkx.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415271 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415271 Sun, 22 Dec 2019 13:41:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
У меня нет представления о правилах файрвола для IPv6, можешь, пожалуйста, поделиться информацией об этом?
22.12.2019 11:00:00, danunjaya123.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415270 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415270 Sun, 22 Dec 2019 11:00:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Откуда вдруг взялся hotspot и какое у него отношение к этому? Не буду углубляться в детали. Но DNS-кэш работает, только должно быть что-то, что пытается его использовать. Еще я упустил, что нужно включить разрешение на удаленные запросы, но убедитесь (с помощью межсетевого экрана), что разрешаете использовать это только вашим сетям, а не всему миру.
21.12.2019 14:00:00, Sob.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415269 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415269 Sat, 21 Dec 2019 14:00:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
DHCPv6 в RouterOS в настоящее время выдает адреса DNS-серверов из IP->DNS, то есть клиенты получают те два адреса, которые у вас указаны, и обращаются к ним напрямую, не используя кеш на роутере. Если вы хотите, чтобы это работало, вам нужно вручную создать необходимую опцию (смотрите ссылку, которую я опубликовал) и указать там адрес роутера.
21.12.2019 13:20:00, Sob.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415268 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415268 Sat, 21 Dec 2019 13:20:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Привет, я спрашиваю о DNS-кэше в IPv6. Я использую IPv6 как DHCP для своего офиса, но DNS-кэш не работает.
21.12.2019 13:09:00, danunjaya123.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415267 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415267 Sat, 21 Dec 2019 13:09:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Не могу сказать, что точно понимаю, о чем ты спрашиваешь, но если ты хочешь использовать DHCPv6 сервер в RouterOS, чтобы выдавать клиентам адреса DNS-резолверов, это возможно с помощью вручную созданного параметра: http://forum.mikrotik.com/t/ipv6-advertise-router-as-dns/118071/2 Если это не то, что тебе нужно, постарайся пояснить лучше.
18.12.2019 09:20:00, Sob.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415266 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415266 Wed, 18 Dec 2019 09:20:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Привет всем. Есть ли предложения по этому вопросу? У меня есть трафик DHCP для IPv6 и IPv4, а также трафик PPPoE, но в DNS-кэше ничего не появляется.
18.12.2019 07:30:00, danunjaya123.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415265 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415265 Wed, 18 Dec 2019 07:30:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
На самом деле, я использовал Hotspot на другом Mikrotik, там DNS-кеш работает отлично. Для этого я не создавал никаких ручных правил, просто дал скрипт и расписание. Разве нет опции для IPv6?
21.12.2019 13:34:00, danunjaya123.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415264 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415264 Sat, 21 Dec 2019 13:34:00 -0500 RouterOS IPv6 опция кеша DNS RouterOS в форуме RouterOS.
Привет, команда Mikrotik! Есть ли опция для кэширования DNS в IPv6? Я использую IPv6 как DHCPv6 и PPPoE для своих клиентов. Подскажите, как настроить кэш DNS для IPv6.
18.11.2019 07:29:00, danunjaya123.]]> http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415263 http://mikrotik.moscow/forum/forum57/87268-ipv6-optsiya-kesha-dns/message415263 Mon, 18 Nov 2019 07:29:00 -0500 RouterOS