找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 8403|回复: 13

[其它] dns跳转的问题

[复制链接]
发表于 2006-1-14 10:27:36 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
routeros中,很容易就可以实现内网用户访问某网址就跳转到另外一个地址中(用dst-nat)。
这样做我也成功了。
不过有个想法,我想强制内网用户使用路由器的ip作为dns(因为做了一些限制),本来想像是很
简单的事情,做一个这样的dst-nat:在内网接口上把所有非发往内网ip的udp53转发到内网ip的53
端口上,但是从connections中看到的udp53还是发往客户端设置的另外一个dns上(外网ip)。
怎么没起作用呢?
注:附图中,内网ip断为192.168.0.0/24,内网网关为192.168.0.253,客户端设置的dns为
202.96.128.68,路由开启了dns,地址也是192.168.0.253。
怎么不行!!!!!???????
以下为我的设置

a

a

b

b
routeros
 楼主| 发表于 2006-1-14 10:29:12 | 显示全部楼层
是不是udp根本就不能被dst-nat???
我用这样的办法跳转tcp80端口成功啊!!!
还是dns的原理有点特殊的地方,请高手指点啊!
routeros
回复

使用道具 举报

发表于 2006-1-14 10:38:47 | 显示全部楼层
src内网段。udp53 inteface lan action redirect 192.168.0.253 0-65535
routeros
回复

使用道具 举报

 楼主| 发表于 2006-1-14 10:58:37 | 显示全部楼层
大概看懂你的意思,但我在2.96中,选择action redirect时,只有to ports没有 to ip啊!!!
routeros
回复

使用道具 举报

 楼主| 发表于 2006-1-14 11:18:04 | 显示全部楼层
没有人试过吗?
routeros
回复

使用道具 举报

 楼主| 发表于 2006-1-14 11:25:07 | 显示全部楼层
redirect 不能输入目标ip的(起码2.96是这样)
routeros
回复

使用道具 举报

legou 该用户已被删除
发表于 2006-1-14 12:22:20 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
routeros
回复

使用道具 举报

发表于 2006-1-14 17:06:52 | 显示全部楼层
原帖由 lectureke 于 2006-1-14 10:58 发表
大概看懂你的意思,但我在2.96中,选择action redirect时,只有to ports没有 to ip啊!!!


sorry,开始发的有点问题。不过不知道有没有用。

redirect在2.8.x版本里可以设IP。不过跳转到ros的dns就等他0.0.0.0。端口0-65535
redirect在2.9.x版本里就只能设端口了,就用0-65535了。
routeros
回复

使用道具 举报

 楼主| 发表于 2006-1-15 14:29:41 | 显示全部楼层
原帖由 casper2000 于 2006-1-14 17:06 发表


sorry,开始发的有点问题。不过不知道有没有用。

redirect在2.8.x版本里可以设IP。不过跳转到ros的dns就等他0.0.0.0。端口0-65535
redirect在2.9.x版本里就只能设端口了,就用0-65535了。


你的意思是redirect就是跳转到Ros本身的意思!是到wan口ip还是lan口ip呢?
有多个ip的情况下,是不是没个ip都有呢?
routeros
回复

使用道具 举报

 楼主| 发表于 2006-2-7 08:44:53 | 显示全部楼层

自己顶下

routeros
回复

使用道具 举报

发表于 2006-2-8 20:26:32 | 显示全部楼层
不太明白
routeros
回复

使用道具 举报

发表于 2006-2-8 20:45:06 | 显示全部楼层
可以啊~~把客户机的DNS都DNAT成ROS的IP啊
UDP 53
routeros
回复

使用道具 举报

发表于 2008-1-22 01:26:40 | 显示全部楼层
我也做不成功
routeros
回复

使用道具 举报

发表于 2008-1-22 21:37:24 | 显示全部楼层
DNS均支持UDP和TCP,端口号都是53。当查询请求响应的长度超过了512个字节,而仅返回前512个字节,在这种情况下,名字解析器通常使用TCP重发原来的查询请求。既然DNS主要使用UDP,因此好的重传和超时程序就很重要了。

http://book.opendigest.org/bencandy.php?fid-56-id-95-page-1.htm
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-22 10:18 , Processed in 0.084103 second(s), 7 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表