DNS

[hbml]

Dobrý večer,

potřebuji radu, operátor internetu měni prakticky každých několik dní dynamicky IP adresu na konci/venku, to jsem vyřesil v nastavení IP Cloud a dddns enabled, ale když je nyní DDNS přepis k dispozici....kam nebo lépe jak nyní tuto adresu zadat při pravidle ve firewallu na dalším mikrotiku například:

protože - SRC. ADRESS vyžaduje pouze IP adresu, ale to není možné pokud se IP adresa přepisuje...jakým způsobem zadat DDNS adresu místo IP do pravidla ve firewallu?

Mnohokrát děkuji

[Noxus28]

Možno ti to pomôže možno nie, ale cez DDNS som takúto vec neriešil. Funguje mi to cez skript v DHCP-client ktorý pri zmene adresy zmení označené pravidlá vo firewall alebo aj inde podľa potreby. Čiže ak máš na wan dhcp klienta mohlo by to ísť touto cestou.

[rsaf]

Leda nějak naskriptovat. Anebo změnit providera/vzít si od něj veřejnou adresu.

[hbml]

Dobrý den,

takže když mám nyní mikrotik který mi z dynamické ip kdykoliv udělá dns přepis případně z toho mohu udělat i dyndns adresu, tak nejsem schopný stejně tuto dns/dyndns adresu zadat do jiného mikrotiku například k povolení nějaké služby ve firewallu? napřiklad ftp, web, vpn kde je povolení na IP adresu ale dns přepis mi to prostě nijak jednoduše nevezme?

Takže například jedině script kterej zjistí ip adresu a tu ip adresu pak bude aktualizovat v tom firewallu?

Děkuji

[ludvik]

Firewall je paketový filtr. Vidí prostě jen pakety, neprovádí překlad DNS (to by výkonově nezvládl). Běžně sice lze zadat DNS do pravidla, ale překlad je proveden jen jednou v momentě přidání (a to ještě nevím, jestli na mikrotiku). Čili tudy to prostě nejde.

Pravidelně spouštěný script to řešit bude. Kdo ho napíše ovšem nevím

Noxus28: jenže on to nechce měnit tam, kde se mu mění IP, ale někde jinde. Možná na principu port-knocking si udělat do firewallu díru.

Fakt, jednodušší je dokopat ISP aby ti to neměnil ...

[Noxus28]

malo by to fungovať ale je ide to iba zložito
https://wiki.mikrotik.com/wiki/Use_host ... wall_rules

ps: nemám to otestované