Какой ДНС у вас установлен на клиентских компьютерах?
Они получают эти значения по DHCP?
Отдавайте по DHCP клиентским компам DNS равный IP микротика.
Вручную на клиентах эти параметры не устанавливайте.
И тогда галочка будет работать и вы сможете быстро менять DNS сервера на всех компах, заменив его один раз на микротике. Оно в домашних условиях может и не требуется, но так правильно с точки зрения построения сети.
Более того, вы можете не получать DNS от провайдера, убрав галочку Use Peer DNS, в свойствах порта WAN (самого подключения, там где логин и пароль). И тогда микротик не будет получать DNS от провайдера автоматически, а вы сможете задать желаемые DNS в IP-DNS.
Несколько вопросов новичка по RouterOS
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
Digweed
- Сообщения: 0
- Зарегистрирован: 18 июн 2014, 19:11
Какой ДНС у вас установлен на клиентских компьютерах?
Они получают эти значения по DHCP?
Да, на обоих компьютерах Obtain IP & DNS address automatically стоят.
Отдавайте по DHCP клиентским компам DNS равный IP микротика.
Вручную на клиентах эти параметры не устанавливайте.
Вот таким образом это реализовать? /ip dns set allow-remote-requests=yes servers=192.168.10.1 (ip микротика)
-
Dragon_Knight
- Сообщения: 1724
- Зарегистрирован: 26 мар 2012, 18:21
- Откуда: МО, Мытищи
- Контактная информация:
Только в МТ нужно указывать адрес вышестоящего DNS сервера как-бы..
Небольшой свод правил логики и ссылок:
- Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
- Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
- Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
- Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
- Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
- name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
- Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
- Мой сайт по Mikrotik: Global Zone >> MikroTik.
-
gmx
- Модератор
- Сообщения: 3305
- Зарегистрирован: 01 окт 2012, 14:48
Digweed писал(а):Вот таким образом это реализовать? /ip dns set allow-remote-requests=yes servers=192.168.10.1 (ip микротика)
Нет.
Я имел в виду DHCP.
-
Digweed
- Сообщения: 0
- Зарегистрирован: 18 июн 2014, 19:11
gmx
Понял. Испытаю вечерком сегодня.
Подскажите, а зачем нужен тогда раздел ip > dns? Я думал там надо указывать DNS сервера которые используются клиентами, а если не указано то они там динамические используются которые Peer DNS получает.
Просто не понятно, если я могу указывать их в ip dhcp-server network dns-server.
Понял. Испытаю вечерком сегодня.
Подскажите, а зачем нужен тогда раздел ip > dns? Я думал там надо указывать DNS сервера которые используются клиентами, а если не указано то они там динамические используются которые Peer DNS получает.
Просто не понятно, если я могу указывать их в ip dhcp-server network dns-server.
-
Dragon_Knight
- Сообщения: 1724
- Зарегистрирован: 26 мар 2012, 18:21
- Откуда: МО, Мытищи
- Контактная информация:
ip > dns Это собственный DNS сервер, встроенный в роутер.
Его задача до безумия простая: перенаправлять все запросы на указанный в его настройках адреса вышестоящих DNS серверов (обычно DNS сервера провайдера), кешировать записи (что увеличивает открытие сайтов в разы, т.к. запросы не ходят дальше Вашей локальной сети) и позволяет создавать статичные A записи, что позволят как блокировать сайты, так и без проблем создавать локальные ресурсы.
Но что-бы клиенты узнали, что у Вас сервер DNS включён, нужно им это сказать, а для этого и нужно через DHCP указать адрес этого сервера (он-же адрес роутера). Конечно можно вручную прописать на каждом компе, но тогда зачем вообще создан DHCP?....
Его задача до безумия простая: перенаправлять все запросы на указанный в его настройках адреса вышестоящих DNS серверов (обычно DNS сервера провайдера), кешировать записи (что увеличивает открытие сайтов в разы, т.к. запросы не ходят дальше Вашей локальной сети) и позволяет создавать статичные A записи, что позволят как блокировать сайты, так и без проблем создавать локальные ресурсы.
Но что-бы клиенты узнали, что у Вас сервер DNS включён, нужно им это сказать, а для этого и нужно через DHCP указать адрес этого сервера (он-же адрес роутера). Конечно можно вручную прописать на каждом компе, но тогда зачем вообще создан DHCP?....
Небольшой свод правил логики и ссылок:
- Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
- Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
- Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
- Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
- Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
- name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
- Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
- Мой сайт по Mikrotik: Global Zone >> MikroTik.
-
Digweed
- Сообщения: 0
- Зарегистрирован: 18 июн 2014, 19:11
Dragon_Knight
Спасибо. Понял :)
Спасибо. Понял :)
-
Digweed
- Сообщения: 0
- Зарегистрирован: 18 июн 2014, 19:11
Не получается пробросить не стандартный RDP порт
Делаю так:
все работает, а если меняю на не стандартный порт:
не работает уже, в чем я ошибаюсь? RDP сервер на компьютере 192.168.1.2 слушает порт 3389 но мы же на него и пробрасываем с 37838
Так же, в гайде по фаерволлу который писал podarok66 написано chain=input, а с input вообще не работает.
Делаю так:
Код: Выделить всё
chain=dstnat action=dst-nat to-addresses=192.168.1.2 to-ports=3389 protocol=tcp dst-port=3389
add action=accept chain=forward dst-port=3389 protocol=tcpвсе работает, а если меняю на не стандартный порт:
Код: Выделить всё
chain=dstnat action=dst-nat to-addresses=192.168.1.2 to-ports=3389 protocol=tcp dst-port=37838
add action=accept chain=forward dst-port=37838 protocol=tcpне работает уже, в чем я ошибаюсь? RDP сервер на компьютере 192.168.1.2 слушает порт 3389 но мы же на него и пробрасываем с 37838
Так же, в гайде по фаерволлу который писал podarok66 написано chain=input, а с input вообще не работает.
-
gmx
- Модератор
- Сообщения: 3305
- Зарегистрирован: 01 окт 2012, 14:48
Можно, конечно, сразу вам написать правильный вариант, но
есть предложение:
вы включаете протокол UPnP в микротике и запускаете utorrent.
Он автоматически пробросит порты. Вы по аналогии все сделаете сами.
есть предложение:
вы включаете протокол UPnP в микротике и запускаете utorrent.
Он автоматически пробросит порты. Вы по аналогии все сделаете сами.
-
Digweed
- Сообщения: 0
- Зарегистрирован: 18 июн 2014, 19:11
gmx
Получиться же тоже самое что и я написал? включать не хочется то что я не знаю как работает (и я же не знаю где оно после себя наследит) и то с чем я пока не разбирался. И upnp же прокинет порт 37838, а мне надо что бы внешний был 37838, а внутренний стандартный от RDP 3389.
Получиться же тоже самое что и я написал? включать не хочется то что я не знаю как работает (и я же не знаю где оно после себя наследит) и то с чем я пока не разбирался. И upnp же прокинет порт 37838, а мне надо что бы внешний был 37838, а внутренний стандартный от RDP 3389.