Mudanças entre as edições de "Teste"

De BrByte Wiki
Linha 30: Linha 30:
  
 
*Ao término das configurações clique em OK.
 
*Ao término das configurações clique em OK.
 +
 +
'''Regras:'''
 +
/ip firewall nat
 +
add action=dst-nat chain=dstnat dst-address=!10.10.10.2 dst-port=53 protocol=udp \
 +
    src-address-list=CLIENTES_DNS to-addresses=10.10.10.2 to-ports=53
  
  
Linha 43: Linha 48:
 
*Ao término das configurações clique em OK.
 
*Ao término das configurações clique em OK.
  
 
+
'''Regras:'''
===Regras DST-NAT===
 
/ip firewall nat
 
add action=dst-nat chain=dstnat dst-address=!10.10.10.2 dst-port=53 protocol=udp \
 
    src-address-list=CLIENTES_DNS to-addresses=10.10.10.2 to-ports=53
 
 
 
 
  /ip firewall address-list
 
  /ip firewall address-list
 
  add address=192.168.0.0/24 list=CLIENTES_DNS
 
  add address=192.168.0.0/24 list=CLIENTES_DNS

Edição das 07h50min de 28 de julho de 2016

Configuração no Mikrotik

Redirecionamento com DST-NAT no Mikrotik

É possível também, forçar todos seus clientes a utilizarem o FreeBRS como DNS sem necessidade de setar o IP do FreeBRS nos Profiles do PPPoE ou em IP > DNS.


IP > Firewall > NAT

Atenção: Se existir alguma regra de mascaramento essa regra deverá ficar abaixo da mesma, pois se ficar acima não funcionará corretamente.

Clique no botão (MikrotikBotaoAdd.png) para adicionar uma nova regra.

  • Aba General:
    • Chain: dstnat
    • Dst. Address: ! 10.10.10.2 (devemos negar o IP do FreeBRS, para que o Mikrotik não redirecione o tráfego dele para ele mesmo).
    • Protocol: udp
    • Dst. Port: 53
  • Aba Advanced:
    • Src. Address List: CLIENTES_DNS
  • Aba Action:
    • Action: dst-nat
    • To Address: 10.10.10.2 (IP do FreeBRS)
    • To Ports: 53
MikrotikIpFirewallNatFBRS.png
  • Ao término das configurações clique em OK.

Regras:

/ip firewall nat
add action=dst-nat chain=dstnat dst-address=!10.10.10.2 dst-port=53 protocol=udp \
    src-address-list=CLIENTES_DNS to-addresses=10.10.10.2 to-ports=53


IP > Firewall > Address Lists

Clique no botão (MikrotikBotaoAdd.png) para adicionar uma nova regra.

  • Name: CLIENTES_DNS
  • Address: 192.168.0.0/24 (range de IP que será redirecionada para o FreeBRS)
MikrotikIpFirewallAddressListFBRS.png
  • Ao término das configurações clique em OK.

Regras:

/ip firewall address-list
add address=192.168.0.0/24 list=CLIENTES_DNS