logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

[Rozwiązano] Konfiguracja DNS na routerze Mikrotik dla wszystkich komputerów w LAN

butek 16 Mar 2018 20:49 1386 7
REKLAMA
  • #1 17107868
    butek
    Poziom 10  
    Posty: 66
    Ocena: 3
    Jak zmusić wszystkie komputery, aby korzystały z DNS na routerze. Mam router Mikrotik.
  • REKLAMA
  • #2 17107915
    Konto nie istnieje
    Poziom 1  
  • REKLAMA
  • #3 17108160
    gregge1324
    Poziom 10  
    Posty: 15
    Pomógł: 2
    Ocena: 3
    Chodzi o to aby komputery otrzymywały ten sam DNS co mikrotik na WAN?

    W ustawienia DHCP Server możesz podać jakie DNS ma przekazywać hostom router.
  • REKLAMA
  • #4 17108217
    ryba884
    Poziom 19  
    Posty: 273
    Pomógł: 33
    Ocena: 49
    Co nie zmienia faktu, że można jeszcze ustawić sobie ręcznie DNS.
  • #5 17108490
    butek
    Poziom 10  
    Posty: 66
    Ocena: 3
    Tak IP biorą z DHCP , ale chciałbym uniemożliwić zmiany DNS na stacji roboczej.
  • REKLAMA
  • #6 17108494
    lekto
    Poziom 35  
    Posty: 2716
    Pomógł: 294
    Ocena: 299
    To ustaw na każdej stacji DHCP i odbierz uprawnienia do zmienienia tych ustawień. Druga opcja to zablokować w firewallu połączenia z portem 53.
  • #7 17108747
    ryba884
    Poziom 19  
    Posty: 273
    Pomógł: 33
    Ocena: 49
    Lub uruchom DNS na mikrotik i ustaw regułami w NAT:
    /ip firewall nat
    add action=redirect protocol=udp dst-port=53
    add action=redirect protocol=tcp dst-port=53

    Wtedy jak by ktoś nie kombinował to i tak zawsze zapytania DNS będą kierowane na router.
  • #8 17472862
    butek
    Poziom 10  
    Posty: 66
    Ocena: 3
    Cytat:
    /ip firewall nat
    add action=redirect protocol=udp dst-port=53
    add action=redirect protocol=tcp dst-port=53


    Tak zrobiłem

Podsumowanie tematu

✨ Aby wszystkie komputery w sieci LAN korzystały z DNS na routerze Mikrotik, należy skonfigurować serwer DHCP, aby przekazywał adres DNS routera do hostów. Można również zablokować możliwość zmiany ustawień DNS na stacjach roboczych, odbierając im odpowiednie uprawnienia lub stosując reguły w firewallu, które przekierowują zapytania DNS na router. Dodatkowo, uruchomienie serwera DNS na Mikrotik i skonfigurowanie reguł NAT może zapewnić, że wszystkie zapytania DNS będą kierowane na router, niezależnie od ustawień na stacjach roboczych.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA