---
title: Come configurare il filtraggio DNS di FlashStart sui dispositivi Mikrotik
slug: it/come-configurare-il-filtraggio-dns-di-flashstart-sui-dispositivi-mikrotik
description: Imparate a configurare i dispositivi Mikrotik utilizzando WinBox o l'accesso Web con questo documento completo.
docTags: 
createdAt: 2024-02-05T13:23:04.004Z
---

**IMPORTANTE**: Accedere a Mikrotik tramite WinBox o Web.
Connettersi al pannello di controllo (tramite SSH, Web o WinBox).
**NOTA**: In questa guida abbiamo utilizzato WinBox per configurare il dispositivo.

## Creare lo Script

Prima di tutto è necessario creare uno nuovo Script.
Procedere come segue:

- <font color="#ff9900"> </font>Andare su \[System] e poi cliccare su \[Scripts].
- <font color="#ff9900"> </font>Nella finestra che si apre, cliccare sul simbolo + sotto Scripts.
- <font color="#ff9900"> </font>Scegliere un nome da dare allo Script, ad esempio, FlashStartScript.
- <font color="#ff9900"> </font>Lasciare attive le politiche predefinite.
- <font color="#ff9900"> </font>Nel campo Source incollare l'istruzione seguente:

Sostituire le parole *USER* e *PASS* come segue:

- ***USER*** - registration email/username.
- ***PASS*** - registration password, received by email to the address specified during&#x20;

**IMPORTANTE**: Se la password contiene caratteri speciali come $ o ", è necessario inserire il simbolo \ prima di ciascuno di questi caratteri.
Ad esempio, supponiamo che la password sia password123$$, questa deve essere scritta come segue: password123\\$$.
Questa modifica è necessaria altrimenti il Mikrotik vedrebbe quei simboli come comandi e non come semplici caratteri.

- Cliccare su \[**OK**] per salvare le modifiche.

::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/tSixu0-4Aefzhj9ZqJfur_image.png" size="50" width="1236" height="729" position="center" showCaption="false"}

Didascalia immagine: Creazione dello Script
Testo alternativo immagine: Creazione script dal menu di sistema

##

A questo punto è necessario creare uno Scheduler in modo che esegua automaticamente lo Script creato in precedenza. Procedere come segue:

- Andare su \[**System**] e cliccare su \[**Scheduler**].
- <font color="#ff9900"> </font>Nella finestra che si apre, cliccare sul simbolo + sotto la voce Scheduler.
- <font color="#ff9900"> </font>Scegliere un nome da dare allo Scheduler, ad esempio *FlashStartScheduler*.
- <font color="#ff9900"> </font>Scegliere l'intervallo di tempo di esecuzione dello script, ad esempio 5 minuti.
  **NOTA**: Il formato deve essere *hh🇲🇲ss*, quindi nel nostro caso sarà 00:05:00.
- <font color="#ff9900"> </font>Nel campo *On Event* inserire il nome dello Script creato in precedenza. Nel nostro esempio sarà quindi FlashStartScript.

::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/R6F2GD4lOYjPycVQh1suj_image.png" size="50" width="1195" height="728" position="center" caption="Pianificazione script" alt="Pianificazione degli script da eseguire" showCaption="true"}

##

Impostare i seguenti DNS, utilizzando un *DHCP Server* o manualmente, sui vari dispositivi all'interno della rete:

- **DNS primario**: *185.236.104.104*
- <font color="#ff9900"> </font>**DNS secondario**: *185.236.105.105*

In alternativa, è possibile cambiare il *DNS utilizzato dal Mikrotik* in modo che l'IP stesso venga utilizzato come unico DNS sui dispositivi interni alla rete.
Per fare ciò, procedere come segue:

- <font color="#ff9900"> </font>Andare su \[**IP**] e cliccare su \[**DNS**].
- <font color="#ff9900"> </font>Nella finestra che si apre, inserire rispettivamente i seguenti *IP nel campo Servers*:
  &#x20;    **DNS primario**: *185.236.104.104*
  &#x20;    **DNS secondario**: *185.236.105.105*
- Cliccare sul pulsante \[**OK**] per salvare.

::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/A1atBZwdQugy7J2Qrf9SV_image.png" size="50" width="896" height="526" position="center" caption="Configurazione DNS" alt="Configurazione del filtro DNS cloud di flashstart" showCaption="true"}

**IMPORTANTE**: Se c'è un indirizzo, all'interno del campo Dynamic DNS nelle impostazioni DNS, significa che il Mikrotik prende anche il DNS dal DHCP di un altro dispositivo sulla rete (di solito il Router).

Per evitare ciò, procedere come segue:

- Aprire il menu \[**IP**] e poi cliccare su \[**DHCP Client**].
- <font color="#ff9900"> </font>*Fare doppio clic* sull'ingresso del client DHCP attivo per aprire le relative proprietà.
- <font color="#ff9900"> </font>Rimuovere la spunta dalla voce *Use Peer DNS*.
- <font color="#ff9900"> </font>Cliccare su \[**OK**] per salvare.

::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/_M7QnN_A0hF7dv-HIUHy4_image.png" size="50" width="1634" height="757" position="center" caption="Configurazione Dynamic DNS" alt="Configurazione dynamic dns dal menu DHCP Client" showCaption="true"}

## OPZIONALE: Negare le modifiche DNS agli utenti

È possibile creare delle regole del firewall con lo scopo di reindirizzare automaticamente tutto il traffico DNS (porta 53) ai nostri server.
In questo modo non sarà necessario modificare il DNS sui dispositivi all'interno della rete.
Per fare ciò, apri il menu \[**IP**] e clicca sul pulsante \[**Firewall**].
Successivamente, clicca sulla scheda \[**NAT**] e poi sul pulsante \[**Aggiungi nuovo**], per creare una nuova regola.

::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/wmOnJ_2Zns71aSNxsgJOO_image.png" size="50" width="1104" height="401" position="center" caption="Reindirizza le richieste del server Flashstart" alt="Reindirizza le richieste del server Flashstart" showCaption="true"}

Compila i vari campi come segue:

- **Abilitato**: Seleziona la casella per abilitare la regola.
- **Catena**: Seleziona *dstnat* dal menu a tendina.
- **Protocollo**: Scegli *udp*.
- <font color="#ff9900"> </font>**Porta Dst.**: Inserisci *53*.
- <font color="#ff9900"> </font>**Interfaccia In.**: Scegli l'interfaccia di rete interna da filtrare.
  Di default è chiamata *bridge1*.

::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/ik9QEs_I_3amJylbR_xIW_image.png" size="50" width="711" height="860" position="center" caption="Compilazione delle impostazioni del firewall" alt="Compilazione delle impostazioni del firewall" showCaption="true"}

- **Azione**: Seleziona *dst-nat*.
- <font color="#ff9900"> </font>**Indirizzo di destinazione**: Inserisci l'indirizzo *185.236.104.104*.
- <font color="#ff9900"> </font>**Porta di destinazione**: Inserisci il numero di porta scelto in precedenza, di default è *53*.
  **NOTA**: Se su pannello Cloud è stata registrata una porta diversa da 53, inserisci quella porta.
- <font color="#ff9900"> </font>Clicca su \[**Ok**] per salvare.

::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/lv7aDzzqIz9leXJBqetVV_image.png" size="50" width="558" height="202" position="center" caption="Creazione delle regole udp" alt="Creazione delle regole udp e modifica della porta corretta" showCaption="true"}

Infine, crea un'altra regola, identica alla precedente, tranne che il campo Protocollo deve essere tcp anziché udp.

::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/2y8i-OBdxVIIc_EGhdQac_image.png" size="50" width="712" height="862" position="center" caption="Creazione della regola tcp" alt="Nuova regola identica alla precedente ma con protocollo tcp" showCaption="true"}

**Articoli correlati**:
[Come eseguire script in scenari multi-WAN su Mikrotik](#)
[Come configurare il filtraggio DNS di FlashStart sui dispositivi Mikrotik](#)



**Altri modi per chiedere**:

- <font color="#ff9900"> </font>Come configurare il filtro sui dispositivi Mikrotik.
- <font color="#ff9900"> </font>Configurazione del filtro sui dispositivi Mikrotik. Come eseguirlo.