تغییر DNS در میکروتیک
سلام
چطوری می تونم میکروتیک رو در نقش "دی ان اس سرور" تنظیم کنم. یعنی خودش به درخواست ها پاسخ بده
البته دو تا آدرس "دی ان اس سرور" رو تنظیم کردم ولی می خوام خود میکروتیک پاسخ بده
سپاس
2 پاسخ
مراحل کار به شرح زیر می باشد:
1. به مسیر IP -> DNS رفته و برروی گزینه DNS کلیک نمایید. در پنجره DNS Setting، در قسمت Servers، آدرسهایIP سرورهای DNS ای را وارد نمایید که بهترین هاش اینا هست(217.218.127.104
217.218.127.105
192.9.9.3
4.2.2.1
4.2.2.2
4.2.2.3
4.2.2.4(
208.67.220.220
208.67.222.222
. سپس تیک Allow Remote Request را فعال کنید.
به این نکته توجه داشته باشید در صورتی که تیک گزینه Allow Remote Request فعال شود، روتر شما به عنوان DNS سرور شناخته شده و ممکن است در معرض حملات و آسیب های DNS ای از طریق اینترنت قرار گیرد.
. 2.به مسیر IP -> Firewall رفته و در تب NAT برروی مشخصه + کلیک کنید. در تب General به ترتیب در قسمت Chain گزینه dstnat، در قسمت Protocol گزینه tcp و در قسمت Dst. Port، شماره پورت DNS که 53 است را وارد کنید.
3. وارد تب Action شده و در قسمت Action گزینه redirect را انتخاب کنید، سپس در قسمت To Port، شماره پورت 53 را وارد نمایید و برروی کلید OK کلیک کنید. به این ترتیب درخواستهای DNS ای برروی پورت DNS میکروتیک، redirect می شوند.
.4 مجددا یک NAT Rule دیگر، با همین مشخصات برای درخواستهای DNS ای که از طریق پروتکل udp ارسال می شوند، ایجاد می کنیم. برروی مشخصه + کلیک نمایید و تنظیمات قبلی را تکرار کنید فقط در قسمت Protocol گزینه UDP را اتنخاب کنید.
. 5حال اگر کاربر به هر علتی در تنظیمات DNS سیستم خود، هر IP آدرسی را وارد کند حتی اگر آدرس وارد شده اشتباه بود یا یک IP آدرس نامتعارف باشد، چون تمامی درخواستهای DNS ای برروی پورت DNS میکروتیک ارسال می شوند، پروسه Resolve (تبدیل اسم به IP و IP به اسم) درخواست ها با موفقیت انجام می پذیرند.
نکته: توجه داشته باشید که حتما باید در قسمت تنظیمات DNS کاربر، یک آدرس به عنوان DNS مشخص شده باشد، در غیر این صورت درخواست DNS به روتر ارسال نشده و عمل Resolve درخواست ها توسط روتر، انجام نمی گیرد.
با سلام
میکروتیک مثل ماکروسافت نیست که بخواد دی ان اس سرور باشه.
میکروتیک فقط یه دی ان اس کش هستش.
تو بخشip>dnsبرید و دی ان اس تعریف کنید و تیک allow remote request رو هم بزنید که به درخواست ملت جواب بده.همین کاره دیگه نمیخواد انجام بدید.