Mikrotik für ISP: NAT-Regeln für DNS-Proxy

Wenn Sie die DNS-Proxy-Maschine installiert haben, müssen Sie NAT-Regeln auf Mikrotik erstellen, um alle DNS-Anfragen (Port 53 TCP und UDP) automatisch an die DNS-Proxy-IP umzuleiten, mit Ausnahme derjenigen, die vom DNS-Proxy selbst kommen. Kopieren Sie die folgenden Befehle und ersetzen Sie sie <DNS_Proxy_IP> mit der DNS-Proxy-IP. Fügen Sie es dann in Ihr Mikrotik Terminal ein: /ip firewall nat add action=dst-nat src-address!=<DNS_Proxy_IP> comment=internetprotection chain=dstnat dst-port=53 protocol=udp to-addresses=<DNS_Proxy_IP> to-ports=53 add action=dst-nat src-address!=<DNS_Proxy_IP> chain=dstnat dst-port=53 protocol=tcp to-addresses=<DNS_Proxy_IP> to-ports=53 /ip firewall nat move [/ip firewall nat find comment=internetprotection] 0

Möglichkeiten zu fragen: » Die Funktionsweise der allgemeinen NAT-Regeln für Mikrotik. » Die allgemeinen NAT-Regeln für Mikrotik. Wie man sie verwaltet.