Re: настройка DNS на Микротик
Добавлено: 05 фев 2019, 15:50
ААААААААА Извиваются.....ААААААА 
И тем более у нас сетевые технологии и куча разных нюансов, всё описать - и не возможно и даже не буду.
Педант,но в меру....
А вот искать что я не досказал, плохо, надо другое видеть, как настроить, как оно работает, как будет работать,
и это всё должен настройщик знать, ведь он "художничает".
Да и указывать внешний ДНС - в обычной схеме плохо. Я уже говорил.
Включаем голову, читаем как работают правила фильтрации, и пишем, что если пришёл
пакет на порт 53 внешнего интерфейса = пакет убить и ТОЧКА
(просто же)
Нет сервера, не хочется возиться, куча есть сервисом по обслуживания зон (услуга делегирования).
зачем мне "нахалу"-хакеру принимать его запрос, и ещё ему отвечать? Спамеру тоже будем отвечать?
Всё верно, кроме того, что можно руками задать роутеру ДНС-адрес и всё. САМ роутер (как клиент сети) уже будет его использовать.Sertik писал(а): ↑05 фев 2019, 15:21 Своими словами уточняю (для меня тупого бестолкового доктора):
1. Если Микротик получает DNS от провайдера (путём "use peer DNS" через любой вид разрешенных в Микротик автоматических получений настроек типа DHCP-клиент или PPOE) то сам роутер DNS эти возьмёт и на нем всё резолвится будет. Так ? Хорошо. Но Вы не уточнили что галка "use peer DNS" должна быть включена - а то не возьмет
Ну если я буду все варианты уточнять, мой ответ преобразуется в инструкцию или в книжку, а про это мы не договаривались.Sertik писал(а): ↑05 фев 2019, 15:21 Это Вы имеете ввиду - если у этих клиентов DNS-сервером стоит адрес роутера видимо ? Если же у них стоит не адрес роутера, а Яндекс с Гуглом скажем - они обойдутся без него и сами возьмут правльно же ? Можно ведь компу в Винде поставить и адрес роутера и ещё адреса как я уже спрашивал/писал. Снова не уточнили, а еще педант
И тем более у нас сетевые технологии и куча разных нюансов, всё описать - и не возможно и даже не буду.
Педант,но в меру....
А вот искать что я не досказал, плохо, надо другое видеть, как настроить, как оно работает, как будет работать,
и это всё должен настройщик знать, ведь он "художничает".
Да и указывать внешний ДНС - в обычной схеме плохо. Я уже говорил.
Ну я же не инстанция в последнем слове. Каждый сам должен делать защиту.Sertik писал(а): ↑05 фев 2019, 15:21 3. Защита 53 порта таким образом, нужно только, когда включена галка "Allow remoute ..." Тут в Инете пишут кучу вариантов настройки правил для защиты роутера. Просто хотел чтобы Вы привели правильное правило - вот и уточнял. Может ещё кто "не сильно знающий" читает наши излияния и ему пригодиться точный ответ знающего человека вместо того чтобы полдня ерунду неправильную в Инете читать ?
Включаем голову, читаем как работают правила фильтрации, и пишем, что если пришёл
пакет на порт 53 внешнего интерфейса = пакет убить и ТОЧКА
(просто же)
Защита нужна всегда, а для кого - не совсем понял. Если нужен ДНС - покупается отдельный IP, ставиться отдельный сервер и вперёд.
Нет сервера, не хочется возиться, куча есть сервисом по обслуживания зон (услуга делегирования).
Естественно запросы, на спутниковом канале любой байт пришедший считается и оплачивается,
зачем мне "нахалу"-хакеру принимать его запрос, и ещё ему отвечать? Спамеру тоже будем отвечать?
Скромность украшает 
и всегда приводит к результатам (не сразу, как многие хотят в современном обществе прыжков и гримас, а в долгосрочной перспективе) ... Зато это айс во всех отношениях !