Russian Users MikroTik | Форум пользователей MikroTik

Есть несколько детский устройств, планшеты и компьютеры. Все получают свой IP через DHCP.
Хочу для этих устройств что бы по dhcp выдавался DNS от яндекса.

Немного покапался https://www.ibm.com/docs/ru/aix/7.2?top ... wn-options
правильно ли понимаю, что я могу просто dhcp options set? и туда поставит с кодом 6?

retom писал(а): ↑27 ноя 2023, 08:11 Немного покапался https://www.ibm.com/docs/ru/aix/7.2?top ... wn-options
правильно ли понимаю, что я могу просто dhcp options set? и туда поставит с кодом 6?

Не помогло, телефон на базе андроид не может получить адрес если указать dhcp options

Так выделите отдельную подсеть для этих устройств, привяжите все их через Leases и раздавайте нужный DNS-сервер в DHCP-Server/Networks.
Против DoH, правда, это не поможет.

Illinory писал(а): ↑27 ноя 2023, 12:54 Так выделите отдельную подсеть для этих устройств, привяжите все их через Leases и раздавайте нужный DNS-сервер в DHCP-Server/Networks.
Против DoH, правда, это не поможет.

против DoH не поможет, в этом и смысл...
можно еще addr list и через nat отправлять запросы куда надо...
на андроид вообще в настройках можно частный dns прописать, своим детям так и сделал, теперь всегда у них family.cloudflare-dns.com, а то юные хакеры быстро научились на мобильный интернет переходить....

-13- писал(а): ↑27 ноя 2023, 17:35

Illinory писал(а): ↑27 ноя 2023, 12:54 Так выделите отдельную подсеть для этих устройств, привяжите все их через Leases и раздавайте нужный DNS-сервер в DHCP-Server/Networks.
Против DoH, правда, это не поможет.

против DoH не поможет, в этом и смысл...

Борьба с этим сложна.
Если очень надо, для выделенной сети можно внести все стандартные адреса DoH в фильтр.

Illinory писал(а): ↑28 ноя 2023, 10:03

-13- писал(а): ↑27 ноя 2023, 17:35

Illinory писал(а): ↑27 ноя 2023, 12:54 Так выделите отдельную подсеть для этих устройств, привяжите все их через Leases и раздавайте нужный DNS-сервер в DHCP-Server/Networks.
Против DoH, правда, это не поможет.

против DoH не поможет, в этом и смысл...

Борьба с этим сложна.
Если очень надо, для выделенной сети можно внести все стандартные адреса DoH в фильтр.

и что будет делать этот фильтр, блокировать? тогда на устройствах не будет интернета.

-13- писал(а): ↑28 ноя 2023, 10:24

Illinory писал(а): ↑28 ноя 2023, 10:03

-13- писал(а): ↑27 ноя 2023, 17:35

против DoH не поможет, в этом и смысл...

Борьба с этим сложна.
Если очень надо, для выделенной сети можно внести все стандартные адреса DoH в фильтр.

и что будет делать этот фильтр, блокировать? тогда на устройствах не будет интернета.

А что вы еще с DoH-то сделаете?
Да, будет блокировать, резолв при включении стандартных DoH в браузере умрет.
Больше вы ничего сделать-то и не в силах.

Всё уже давно написано https://podarok66.livejournal.com/15926.html
Надеюсь, разберетесь...

Есть в DHCP сервере такая фича как Option matcher. Если заранее известны мак адреса устройств, то можно на основе 61 опции выдавать конкретные днс этим устройствам.