MikroTik RouterOS (часть 5) - [103] :: В помощь системному администратору

локалка 192.168.1.0/25
NAS с запущенным контейнером Pihole (адрес: 192.168.1.8)
сделал скрипт чтобы переключался на DNS микротика в случае когда вдруг потеряется связь с внешним DNS PiHole на NAS'e:

Код:

:local currentDNS [/ip dns get server]
:local dnsup [ :toarray "" ];
:local piholeDNS {"192.168.1.8"}
:local routerDNS {"192.168.1.1"}
:local backupDNS {"94.140.14.14";"94.140.15.15"}
:local testDomain "www.google.com"

:foreach i in $piholeDNS do={
:put $i
:do {
:resolve $testDomain server $i
:set $dnsup ( dnsup, $i );
} on-error={
:put "$i error"
}
}
:if ([:len $dnsup] > 0) do={
:put "$dnsup"
if ($currentDNS=$dnsup) do={
put ("DNS no change")
} else {
/ip dhcp-server network set [find address="192.168.1.0/25"] dns-server=$dnsup;
/ip dns set servers $dnsup;
/ip firewall nat;
enable [find comment="force-own-DNS1"];
#disable [find comment="force-own-DNS"];
}
} else={
:put "$dnsup"
if ($currentDNS=$backupDNS) do={
put ("DNS no change")
} else {
/ip dhcp-server network set [find address="192.168.1.0/25"] dns-server=$routerDNS;
/ip dns set servers $backupDNS;
:delay 2;
/ip dns cache flush;
/ip firewall nat;
#enable [find comment="force-own-DNS"];
disable [find comment="force-own-DNS1"];
:delay 2
:log warning "Remove connection........";
/ip firewall connection remove [ find protocol~"tcp" ];
/ip firewall connection remove [ find protocol~"udp" ];
:foreach x in=[/ip firewall connection find assured=no] do={
/ip firewall connection remove $x}
}
}
:put "$currentDNS"
:put "$dnsup"

RouterOS 7.13.4
---
/ip firewall nat
action=dst-nat chain=dstnat comment=force-own-DNS1 dst-port=53 \
in-interface=bridge protocol=udp src-address=!192.168.1.8 to-addresses=\
192.168.1.8
add action=dst-nat chain=dstnat comment=force-own-DNS1 dst-port=53 \
in-interface=bridge protocol=tcp src-address=!192.168.1.8 to-addresses=\
192.168.1.8
add action=dst-nat chain=dstnat comment=force-own-DNS disabled=yes dst-port=\
53 in-interface=bridge protocol=udp src-address=!192.168.1.1 \
to-addresses=192.168.1.1
так вот на NAS перключается без проблем, dns работает, а вот если отключаю NAS все переключается как надо но домены не ресолвятся, голову сломал не пойму почему!

Помогите разобраться если кто в курсе?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109