--- title: So konfigurieren Sie die DNS-Filterung auf Mikrotik-Geräten slug: de/so-konfigurieren-sie-die-dns-filterung-auf-mikrotik-geraten description: Erfahren Sie, wie Sie Ihr MikroTik-Gerät effizient konfigurieren: Nutzen Sie WinBox oder Web, um spezifische Anmeldedaten in einem Skript zu speichern und richten Sie einen Scheduler für automatisierte Ausführungen ein. docTags: createdAt: 2024-02-05T13:23:04.004Z --- **WICHTIG**: Greifen Sie über WinBox oder Web auf Mikrotik zu. Verbinden Sie sich mit dem Bedienfeld (über SSH, Web oder WinBox). **BITTE BEACHTEN SIE**: In dieser Anleitung haben wir WinBox verwendet, um das Gerät zu konfigurieren. ## Das Skript erstellen Zuerst müssen Sie ein neues Skript erstellen. Gehen Sie dann wie folgt vor: - Gehen Sie zu \[System] und klicken Sie auf \[Scripts]. - Klicken Sie im geöffneten Fenster auf das + Symbol unter Scripts. - Wählen Sie einen Namen für das Skript, zum Beispiel Script. - Lassen Sie die Standardrichtlinien aktiviert. - Fügen Sie im Feld "Quelle" die folgende Anweisung ein: Ersetzen Sie die Wörter *USER* und *PASS* wie folgt: - ***USER*** - Registrierungs-E-Mail/Benutzername. - ***PASS*** -Registrierungspasswort, per E-Mail an die Adresse erhalten **WICHTIG**: Wenn das Passwort Sonderzeichen wie $ oder " enthält, müssen Sie das \ Symbol vor jedem dieser Zeichen eingeben. Angenommen, Sie haben zum Beispiel das Passwort password123$$, dann muss dies wie folgt geschrieben werden: password123\\$$. Diese Änderung ist erforderlich, da der Mikrotik diese Symbole sonst als Befehle sieht und nicht als einfache Zeichen. - Klicken Sie auf \[**OK**], um die Änderungen zu speichern. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/tSixu0-4Aefzhj9ZqJfur_image.png" size="50" width="1236" height="729" position="center" alt="Bildunterschrift: Erstellung des Skripts" showCaption="false"} Bildbeschreibung: Erstellen eines Skripts vom Systemmenü ## Das Skript planen An dieser Stelle ist es notwendig, einen Scheduler zu erstellen, damit das zuvor erstellte Skript automatisch ausgeführt wird. Gehen Sie dann wie folgt vor: - Gehen Sie zu \[**System**] und klicken Sie auf \[**Scheduler**]. - Klicken Sie im geöffneten Fenster auf das + Symbol unter der Überschrift Scheduler. - Wählen Sie einen Namen für den Scheduler, zum Beispiel *FlashStartScheduler*. - Wählen Sie das Intervall der Skriptausführungszeit aus, zum Beispiel 5 Minuten. **BITTE BEACHTEN SIE**: Das Format muss *hh🇲🇲ss* sein, also in unserem Fall 00:05:00. - Geben Sie im Feld "Beim Ereignis" den Namen des zuvor erstellten Skripts ein. In unserem Beispiel ist es also FlashStartScript. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/R6F2GD4lOYjPycVQh1suj_image.png" size="50" width="1195" height="728" position="center" caption="Skriptplanung" alt="Planung von Skripten zur Ausführung" showCaption="true"} ## DNS-Lautfilter-Konfiguration Setzen Sie die folgenden DNS entweder über einen DHCP-Server oder manuell auf den verschiedenen Geräten im Netzwerk: - **Primärer DNS**: *185.236.104.104* - **Sekundärer DNS**: *185.236.105.105* Alternativ ist es möglich, das *DNS, das vom Mikrotik verwendet wird*, so zu ändern, dass die IP selbst als einziger DNS auf den Geräten im internen Netzwerk verwendet wird. Gehen Sie dazu wie folgt vor: - Gehen Sie zu \[**IP**] und klicken Sie auf \[**DNS**]. - Geben Sie in dem geöffneten Fenster die folgenden IPs nacheinander im Feld "Server" ein: - **Primärer DNS**: *185.236.104.104* - **Sekundärer DNS**: *185.236.105.105* - Klicken Sie auf die Schaltfläche \[**OK**], um zu speichern. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/A1atBZwdQugy7J2Qrf9SV_image.png" size="50" width="896" height="526" position="center" caption="DNS-Konfiguration" alt="DNS-Cloud-Filterkonfiguration von FlashStart" showCaption="true"} **WICHTIG**: Wenn eine Adresse im Feld Dynamischer DNS in den DNS-Einstellungen angegeben ist, bedeutet dies, dass der Mikrotik auch DNS vom DHCP eines anderen Geräts im Netzwerk (normalerweise des Routers) bezieht. Um dies zu vermeiden, gehen Sie wie folgt vor: - Öffnen Sie das \[**IP**] Menü und klicken Sie dann auf \[**DHCP-Client**]. - Doppelklicken Sie auf den Eintrag des aktiven DHCP-Clients, um die entsprechenden Eigenschaften zu öffnen. - Entfernen Sie das Häkchen bei der Option "Peer-DNS verwenden". - Klicken Sie auf \[**OK**], um zu speichern. ## OPTIONAL: DNS-Änderungen durch Benutzer verhindern Sie können einige Firewall-Regeln erstellen, um den gesamten DNS-Verkehr (Port 53) automatisch auf unsere Server umzuleiten. Auf diese Weise müssen Sie die DNS-Einstellungen auf den Geräten im Netzwerk nicht ändern. Gehen Sie dazu zum Menü \[**IP**] und klicken Sie auf die Schaltfläche \[**Firewall**]. Klicken Sie dann auf die Registerkarte \[**NAT**] und anschließend auf die Schaltfläche \[**Neue hinzufügen**], um eine neue Regel zu erstellen. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/wmOnJ_2Zns71aSNxsgJOO_image.png" size="50" width="1104" height="401" position="center" caption="Webseitenanfragen umleiten Flashstart" alt="Webseitenanfragen umleiten Flashstart" showCaption="true"} Füllen Sie die verschiedenen Felder wie folgt aus: - **Aktiviert**: Markieren Sie das Kästchen, um die Regel zu aktivieren. - **Kette**: Wählen Sie *dstnat* aus dem Dropdown-Menü. - **Protokoll**: Wählen Sie *udp*. - **Dst. Port**: Geben Sie *53* ein. - **Eingangs-Schnittstelle**: Wählen Sie die interne Netzwerkschnittstelle, die gefiltert werden soll. Standardmäßig heißt sie *bridge1*. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/ik9QEs_I_3amJylbR_xIW_image.png" size="50" width="711" height="860" position="center" caption="Zusammenstellung der Firewall-Einstellungen" alt="Zusammenstellung der Firewall-Einstellungen" showCaption="true"} - **Aktion**: Wählen Sie *dst-nat*. - **Zieladresse**: Geben Sie die Adresse *185.236.104.104* ein. - **Zielport**: Geben Sie die zuvor ausgewählte Portnummer ein. Standardmäßig ist sie *53*. **BITTE BEACHTEN**: Wenn ein anderer Port als 53 im Cloud-Panel registriert wurde, geben Sie diesen Port ein. - Klicken Sie auf \[**Ok**], um zu speichern. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/lv7aDzzqIz9leXJBqetVV_image.png" size="50" width="558" height="202" position="center" caption="Erstellen von UDP-Regeln" alt="Erstellen von UDP-Regeln und Ändern des richtigen Ports" showCaption="true"} Schließlich erstellen Sie eine weitere Regel, die der vorherigen Regel gleicht, nur dass das Protokollfeld anstelle von udp tcp sein muss. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/2y8i-OBdxVIIc_EGhdQac_image.png" size="50" width="712" height="862" position="center" caption="Erstellen einer TCP-Regel" alt="Neue Regel, die der vorherigen Regel gleicht, aber mit dem TCP-Protokoll" showCaption="true"} **Verwandte Artikel**: [Wie man Skripte in Multi-WAN-Szenarien auf Mikrotik ausführt](https://app.archbee.com/docs/jVWLfaqCjgpQDAVkZE_ld/LNwASI0uJ_ujvXUS_jsXY) [Wie man FlashStart DNS-Filterung auf Mikrotik-Geräten konfiguriert](https://app.archbee.com/docs/jVWLfaqCjgpQDAVkZE_ld/YQVSJpTc7mi1kuGjGM_bs) **Weitere Möglichkeiten, zu fragen**: - Wie konfiguriert man Filter auf Mikrotik-Geräten? - Konfigurieren des Filters auf Mikrotik-Geräten. Wie führt man es durch?