Jak nastavit statické přesměrování DNS na Mikrotik

Vedení sítě často vyžaduje nastavení přesměrování DNS, aby se do IP adres vešly názvy domén. Mikrotik RouterOS nabízí výkonný a flexibilní mechanismus pro správu DNS a nastavení statického přesměrování. V této příručce se podíváme na to, jak správně nastavit statické přesměrování DNS na Mikrotik.

Přesměrování DNS je proces, při kterém jsou požadavky na resolving názvů domén přesměrovány na konkrétní server DNS. To může být například užitečné, pokud chcete, aby požadavky na konkrétní název domény byly vždy odeslány na konkrétní server. Statické přesměrování DNS vám umožňuje určit, které názvy domén by měly být přesměrovány a na kterou IP adresu.

Chcete-li nakonfigurovat statické přesměrování DNS na Mikrotik, budete muset přejít do konzole routeru a provést několik příkazů. Nejprve budete muset vytvořit pravidlo pro prosévání DNS. Poté je třeba přidat statické přesměrování pro vybrané názvy domén. Router poté přesměruje požadavky na zadanou IP adresu, když je nalezena shoda s daným názvem domény.

Poznámka: před nastavením statického přesměrování DNS se ujistěte, že máte přístup k IP adrese, na kterou chcete přesměrovat požadavky. Před provedením jakýchkoli změn se také doporučuje zálohovat konfiguraci routeru.

Instalace a konfigurace Mikrotik

1. Připojte Mikrotik k počítači pomocí ethernetového kabelu.
2. Spusťte program Winbox, který si můžete stáhnout z oficiálních stránek Mikrotik.
3. Najděte Mikrotik v seznamu dostupných zařízení a připojte se k němu.
4. Nastavte heslo pro Mikrotik, abyste byli v bezpečí.
5. Přejděte na kartu "Quick Set" a vyberte typ nastavení připojení (například hotspot nebo router).
6. Zadejte název sítě (SSID) a heslo Wi-Fi pro připojení k Mikrotik.
7. Nakonfigurujte IP adresu a nastavení sítě Mikrotik na kartě " IP " - > "Addresses".
8. Nakonfigurujte směrování a pravidla firewallu na kartách " IP "- > " Routes "a" IP " - > "Firewall".
9. Nakonfigurujte servery DNS na kartě IP - > DNS.
10. Uložte všechny změny a restartujte Mikrotik pro použití nastavení.

Po provedení těchto kroků bude Mikrotik připraven k provozu a může být použit k řízení a směrování vaší sítě.

Vytvoření seznamu přesměrování

Chcete-li nakonfigurovat statické přesměrování DNS na Mikrotik, musíte vytvořit seznam přesměrování. Chcete-li to provést, postupujte podle následujících kroků:

1. Přejděte do webového rozhraní Mikrotik. Chcete-li to provést, otevřete webový prohlížeč a do adresního řádku zadejte IP adresu routeru. Ve výchozím nastavení je IP adresa směrovače Mikrotik 192.168.88.1.
2. Přihlaste se do systému. Zadejte přihlašovací jméno a heslo k routeru Mikrotik. Pokud neznáte přihlašovací jméno a heslo, obraťte se na správce vaší sítě.
3. V horní nabídce přejděte do části "IP". Klikněte na položku "Firewall" v rozbalovací nabídce.
4. Vyberte kartu "NAT". Kliknutím na tlačítko" Add New " vytvoříte nové pravidlo přesměrování.
5. Vyplňte pole "Chain", "Protocol", " Src. Address", "Dst. Address " a "Action". V poli " Chain "vyberte hodnotu"dstnat". V poli "Protocol" vyberte protokol, pro který chcete nakonfigurovat přesměrování. V poli " Src. Address " zadejte IP adresu zdroje, ze kterého bude žádost o přesměrování odeslána. V poli " Dst. Address " zadejte cílovou IP adresu, na kterou má být žádost provedena. V poli " Akce "vyberte hodnotu"dst-nat".
6. Vyplňte pole "to Address". Do pole "To Address" zadejte cílovou IP adresu, na kterou má být žádost přesměrována.
7. Klikněte na tlačítko "Apply". Poté přejděte k dalšímu kroku.

Opakujte výše uvedené kroky pro každé přesměrování, které chcete nakonfigurovat v Mikrotik. Ujistěte se, že jsou všechna pole správně vyplněna. Po vytvoření seznamu přesměrování uložte nastavení routeru.

Konfigurace statického přesměrování DNS

Chcete-li začít, otevřete webové rozhraní Mikrotik a přihlaste se pomocí správních práv.

Poté přejděte do nabídky " IP "a vyberte položku"Firewall". V okně, které se otevře, vyberte kartu "NAT".

Nyní klikněte na tlačítko" Add New " pro vytvoření nového pravidla přesměrování DNS.

V zobrazeném okně zadejte následující nastavení:

• Chain: Vyberte hodnotu "dstnat".
• Protocol: Vyberte protokol udp.
• Dst. Port: Zadejte cílový port serveru DNS (výchozí 53).
• Action: Vyberte hodnotu "dst-nat".
• To Addresses: Zadejte IP adresu, na kterou chcete přesměrovat požadavky DNS.
• To Ports: Zadejte port, do kterého chcete přesměrovat požadavky DNS (můžete ponechat prázdný pro standardní hodnotu).

Po zadání všech nastavení klikněte na tlačítko "Apply" pro použití změn.

Nyní budou všechny požadavky DNS směřující na vámi zadaný Port automaticky přesměrovány na zadanou IP adresu a port.

Po dokončení nastavení statického přesměrování DNS nezapomeňte uložit nastavení Mikrotik.

Kontrola a ladění nastavení

Po nastavení statického přesměrování DNS je nutné provést kontrolu správnosti provozu. K tomu lze použít několik metod.

Prvním způsobem je ověření připojení k uzlu, na který je přesměrování nakonfigurováno. K tomu lze použít příkaz ping. Otevřete příkazový řádek a spusťte příkaz:

Pokud je odpověď a zpoždění (ping time) minimální, pak nastavení funguje správně.

Dalším způsobem kontroly je použití nástroje nslookup. Otevřete příkazový řádek a spusťte příkaz:

Pokud nástroj v odpovědi vrátil odpovídající IP adresu, je úspěšné také Nastavení přesměrování DNS.

Pokud dojde k problémům s nastavením statického přesměrování, lze v Mikrotiku použít funkci ladění (debugging). Chcete-li to provést, otevřete terminál a zadejte následující příkaz:

Po provedení tohoto příkazu začne systém zaznamenávat všechny dotazy DNS a odpovědi do souboru zprávy dns.rsc. Tento soubor se nachází ve složce "rsc" prostředků MikroTik.

Pomocí informací z tohoto souboru je možné analyzovat, jak funguje přesměrování DNS a najít možné problémy.