Přejít na hlavní obsah

Jak povolit požadavky DNS v Mikrotik: pokyny krok za krokem

Mikrotik - populární univerzální platforma pro správu sítě, která podporuje širokou škálu funkcí. Jedním z důležitých aspektů konfigurace routeru Mikrotik je nastavení rozlišení požadavků DNS.

Když zařízení v síti chtějí přistupovat k externím serverům pomocí názvů domén (jako je google.com), odesílají požadavky DNS na router, který by zase měl vědět, jak tyto požadavky správně vyřešit. K tomu je třeba provést několik jednoduchých kroků.

Nejprve se musíte ujistit, že router Mikrotik má zapnutou funkci serveru DNS. Chcete-li to provést, otevřete nabídku "IP" a vyberte "Services". V zobrazeném okně zkontrolujte, zda je aktivována možnost "DNS".

Jakmile je funkce serveru DNS povolena, musíte nakonfigurovat router tak, aby používal externí servery DNS. Chcete-li to provést, otevřete nabídku "IP" a vyberte "DNS". Do pole "Servers" zadejte IP adresy externích serverů DNS, které chcete použít (například 8.8.8.8 a 8.8.4.4 Pro Google DNS).

Řešení dotazů DNS v Mikrotik:

V Mikrotiku je možné nakonfigurovat rozlišení požadavků DNS pomocí jednoduchých nastavení. K tomu je třeba provést následující kroky:

  1. Přejděte do nabídky " IP "- > "DNS".
  2. Klikněte na tlačítko "Settings".
  3. V okně, které se otevře, zaškrtněte políčko "allow Remote Requests".
  4. Klepnutím na" OK " uložíte nastavení.

Nyní váš Mikrotik povolí dotazy DNS ze vzdálených zařízení.

Registrace do systému

Chcete-li vyřešit požadavky DNS na MikroTik, musíte se zaregistrovat do systému a získat přihlašovací údaje.

Přejděte na oficiální stránky MikroTik a vyhledejte sekci "Registrace".

Klikněte na tlačítko" Zaregistrovat se " a poté budete vyzváni k vyplnění registračního formuláře.

Do příslušných polí zadejte své jméno, příjmení a e-mailovou adresu.

Budete také muset vymyslet heslo pro přístup do systému. Upozorňujeme, že heslo musí být spolehlivé a musí být dlouhé alespoň 8 znaků.

Chcete-li dokončit registraci, klikněte na tlačítko "Zaregistrovat se" ve spodní části formuláře.

Poté obdržíte e-mail s potvrzením registrace, ve kterém bude odkaz na aktivaci vašeho účtu.

Kliknutím na odkaz v e-mailu aktivujte účet a přihlaste se k MikroTik.

Konfigurace nastavení sítě

Před nastavením požadavků DNS v Mikrotiku je nutné správně nakonfigurovat nastavení sítě. To zahrnuje nastavení IP adresy a podsítě a konfiguraci výchozí brány.

Chcete-li začít, otevřete v hlavní nabídce Mikrotik nabídku "IP" a vyberte položku "Addresses". Zde máte možnost Přidat novou IP adresu nebo upravit stávající. Musíte vybrat rozhraní a zadat IP adresu a podsítit.

RozhraníIP adresaPodsít
ether1192.168.1.1255.255.255.0

Poté otevřete nabídku " IP "a vyberte položku"Routes". Zde musíte zadat výchozí bránu. Přidejte nové pravidlo a zadejte bránu a rozhraní:

Cílová destinaceStavidloRozhraní
0.0.0.0/0192.168.1.254ether1

Nyní jste nakonfigurovali nastavení sítě pro vaše zařízení Mikrotik. V Mikrotiku můžete pokračovat s nastavením požadavků DNS podle zbývajících kroků pokynů.

Vytvoření pravidla pro řešení požadavků DNS

Chcete-li povolit požadavky DNS v Mikrotiku, musíte ve firewallu vytvořit pravidlo, které vám umožní procházet balíčky dotazů DNS.

Krok 1:

Otevřít WinBox a připojte se k vašemu zařízení MikroTik.

Krok 2:

V nabídce vlevo vyberte sekci IP, potom Firewall.

Krok 3:

Klikněte na tlačítko Filter rules.

Krok 4:

Klikněte na tlačítko + k vytvoření nového pravidla.

Krok 5:

V poli General zadejte název pravidla, například "povolení požadavků DNS".

Krok 6:

V poli Chain vyberte možnost input.

Krok 7:

V poli Action vyberte možnost accept.

Krok 8:

V poli Protocol vyberte možnost udp.

Krok 9:

V poli Dst. Port zadejte hodnotu 53, protože dotazy DNS obvykle používají port 53.

Krok 10:

Klikněte na tlačítko OK aby se zachovalo pravidlo.

Po vytvoření pravidla musí být požadavky DNS povoleny ve vaší síti MikroTik.

Kontrola připojení k serveru DNS

Než začnete konfigurovat požadavky DNS v Mikrotiku, musíte se ujistit, že se váš router může úspěšně připojit k serveru DNS. Zde je několik způsobů, jak zkontrolovat připojení:

    Pomocí nástroje ping zkontrolujte dostupnost serveru DNS. Spusťte následující příkaz:

/ping 8.8.8.8
Pokud obdržíte odpovědi ze serveru DNS, připojení je úspěšné: 
SEQ HOST SIZE TTL TIME STATUS0 8.8.8.8 84 128 16 5ms de8dc233fd06.dyn 
/nslookup www.google.com
Pokud obdržíte IP adresu spojenou s uvedeným názvem DNS, připojení je úspěšné: 
 5.123.24.17

Kontrola stavu DNS na Mikrotik

Před povolením požadavků DNS v Mikrotiku je nutné zkontrolovat stav DNS v zařízení. To zajistí, že servery DNS jsou k dispozici a jsou správně nakonfigurovány. K tomu lze provést následující kroky:

  1. Zkontrolujte nastavení DNS: Přejděte do nabídky " IP "- > " DNS " ve webovém rozhraní Mikrotik a ujistěte se, že jsou servery DNS správně nakonfigurovány. Obvykle jsou uvedeny ve formě IP adres oddělených čárkou.
  2. Zkontrolujte dostupnost serverů DNS: Pomocí příkazu "ping" nebo "nslookup" zkontrolujte dostupnost serverů DNS uvedených v nastavení. Proveďte například příkaz "ping 8.8.8.8" pro kontrolu dostupnosti veřejného DNS serveru Google.
  3. Zkontrolujte oprávnění DNS: Chcete-li zkontrolovat oprávnění názvů DNS, spusťte příkaz "ping" nebo "nslookup". Proveďte například příkaz "ping google.com" pro ověření povolení názvu "google.com" na IP adresu.

Pokud servery DNS nejsou k dispozici nebo oprávnění názvů DNS nefunguje, zkontrolujte připojení k Internetu a správné nastavení DNS na Mikrotik. Po vyřešení problémů s DNS můžete začít s povolováním požadavků DNS v zařízení.

Čtěte také