Что не так?

Обсуждение ПО и его настройки
MZN
Сообщения: 34
Зарегистрирован: 13 сен 2017, 11:47

Создал список
/ip firewall address-list
add address=bt.t-ru.org comment=bt list=RuTracker
add address=bt2.t-ru.org comment=bt2 list=RuTracker
add address=bt3.t-ru.org comment=bt3 list=RuTracker
add address=bt4.t-ru.org comment=bt4 list=RuTracker

а при попытке создать правило NAT
/ip firewall nat add chain=dstnat action=dst-nat to-addresses=px1.blockme.site to-ports=3128 protocol=tcp src-address=192.168.1.12 dst-address-list=RuTracker dst-port=80 log=no log-prefix=""

имею
value of min expects range of ip addresses


Lurker
Сообщения: 159
Зарегистрирован: 29 апр 2021, 10:45

1)до какой-то версии ROS имена вместо IP указывать было нельзя.
2)не уверен что сейчас везде можно.
3)Если в вашем случае так нельзя, то можно запустить DNS сервер на микроте, и парсить IP по именам, и уже IP в список вносить.
4)ну или простой дырявый забор. создать статические записи в DNS.


MZN
Сообщения: 34
Зарегистрирован: 13 сен 2017, 11:47

Спасибо, но я не настолько все это знаю. Поподробнее нельзя?


Lurker
Сообщения: 159
Зарегистрирован: 29 апр 2021, 10:45

какой пункт подробнее? что непонятно?


MZN
Сообщения: 34
Зарегистрирован: 13 сен 2017, 11:47

п. 3 или 4, что проще. Увы, но непонятно все.
Я даже не понимаю, какой параметр вызывает ошибку.


Lurker
Сообщения: 159
Зарегистрирован: 29 апр 2021, 10:45

add address=195.82.146.120 comment=bt list=RuTracker
Вот так должно работать... пока ip не сменится.
3-й сложно.
4-й простой.
микротик является DNS сервером? заходишь в настройки сервера и прописываешь записи
bt.t-ru.org 127.0.0.1 В результате все запросы будут улетать на локалхост.


MZN
Сообщения: 34
Зарегистрирован: 13 сен 2017, 11:47

Я делал по https://alexell.ru/blog/windows-interne ... r-org.html

Делать add address=195.82.146.120 comment=bt list=RuTracker не хочется

DNS сервер, думаю, не запущен. Прописаны DNS гугла и клаудфлер Как это узнать?


Lurker
Сообщения: 159
Зарегистрирован: 29 апр 2021, 10:45

Кстати НОВЫЕ ВЕРСИИ RouterOS умеют автоматически резолвить IP адреса, поэтому добавлять будем домены.

У вас достаточно новая версия?

Прописаны DNS гугла и клаудфлер

Где прописаны? на компе или на роутере?

И с DNS способ не актуальный. Я думал вам блокировать надо, а не обходить блокировку.


MZN
Сообщения: 34
Зарегистрирован: 13 сен 2017, 11:47

Версия последняя стабильная.
Как добавить домены?
DNS прописаны на роутере.
Да, надо обойти блокировку трекеров.


Illinory
Сообщения: 100
Зарегистрирован: 23 окт 2019, 15:08

Lurker писал(а): 10 сен 2021, 08:39 Кстати НОВЫЕ ВЕРСИИ RouterOS умеют автоматически резолвить IP адреса, поэтому добавлять будем домены.
Мне даже интересно, как он должен зарезолвить в dst-nat to-address в IP из доменного имени?
Выдает ему ворох IP-адресов, а дальше чего?


Ответить