Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Router - [решено] DNS

Ответить
Настройки темы
Router - [решено] DNS

Аватара для alex_smile5

Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


Доброго времени суток. В чем отличия изменения DNS на lan dhcp и Wan порте роутера ? Куда лучше прописывать при подключении только по wi-fi ?

Отправлено: 11:53, 29-12-2017

 
mwz mwz вне форума

Аватара для mwz

Ушел из жизни


Сообщения: 8595
Благодарности: 2127

Профиль | Сайт | Отправить PM | Цитировать


Цитата alex_smile5:
изменения DNS на lan dhcp и Wan порте роутера ? »
Что за роутер-то хоть?

Обычно (и практически во всех бытовых роутерах) lan dhcp не имеет никакого отношения к DNS.

Хотя в принципе в каких-то навороченных роутерах в настройках lan dhcp могут прописываться персональные адреса DNS-серверов для конкретных компьютеров локальной сети,отличающиеся от общих, прописанных или получаемых на WAN-интерфейсе.

-------
Mikhail Zhilin

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:57, 29-12-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 584
Благодарности: 108

Профиль | Отправить PM | Цитировать


Цитата alex_smile5:
Куда лучше прописывать при подключении только по wi-fi ? »
никуда. На вшнешнем интрефейсе роутер получит список от провайдера и просто перенаправит запросы из локалки на полученные ip dns-серверов

За исключением случая, о котором писал mwz. Этот вариант встречается всё чаще даже на бытовых недорогих железках (Кинетики - профили yandexDNS) и достаточно эффективен для блокирования нежелательного контента для конкретных клиентов, или скопом для всех.

Более того. Если провайдер ловит запросы на стандартном udp:53, "популярное колдунство" с ручным указанием, типа, гугло-днс будет просто бесполезно.
Это сообщение посчитали полезным следующие участники:

Отправлено: 21:05, 29-12-2017 | #3


Аватара для alex_smile5

Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата mwz:
Что за роутер-то хоть? »
Модель Xiaomi router 3

meZon,

Программа DnsJumper определила что подходят лучше сервера гугла, а яндекс оказался более стабильным, вот и думаю прописывать или нет. Через командную строку пинг провайдерского dns 1сек а остальных ~20сек.

Отправлено: 01:07, 30-12-2017 | #4


Ветеран


Сообщения: 584
Благодарности: 108

Профиль | Отправить PM | Цитировать


alex_smile5

"ping" малоинформативен в данном случае. Нужно смотреть реальный запрос (Query time)
Скрытый текст
Код: Выделить весь код
dig +nocomments @77.88.8.8 -p 1253 nnm-club.name rutracker.nl
......
;; global options: +cmd
;nnm-club.name.			IN	A
nnm-club.name.		292	IN	A	81.17.30.51
nnm-club.name.		292	IN	A	149.154.167.253
nnm-club.name.		292	IN	A	81.17.30.22
nnm-club.name.		292	IN	A	185.112.157.181
nnm-club.name.		292	IN	A	185.9.18.66
;; Query time: 31 msec
;; SERVER: 77.88.8.8#1253(77.88.8.8)
;; WHEN: Sat Dec 30 21:32:14 MSK 2017
;; MSG SIZE  rcvd: 122

;rutracker.nl.			IN	A
rutracker.nl.		33	IN	A	195.82.146.214
;; Query time: 31 msec
;; SERVER: 77.88.8.8#1253(77.88.8.8)
;; WHEN: Sat Dec 30 21:32:14 MSK 2017
;; MSG SIZE  rcvd: 57

У yandexDNS ещё плюс - он может на "нестандартном порту", что бывает нужно для проверки
Скрытый текст
Если есть доступ к настройкам dnsmasq на роутере, можно использовать эту возможность.
Код: Выделить весь код
server=/nnm-club.name/77.88.8.8#1253

Отправлено: 21:41, 30-12-2017 | #5


Аватара для alex_smile5

Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


meZon,

Я правильно понимаю, что нет смысла менять dns на порту wan, так как все равно будет работать на провайдерском, только с дополнительным перенаправленнием на прописанные dns сервера? Получается можно только на lan dhcp dns и смысл в этом для блокировки контекта с помощью например безопасных списков dns допустим яндекса в дополнение к провайдерскому днс что на wan порте ? Или dns на lan dhcp не зависит от полученных на wan порте?

Все настройки на lan dhcp
Файл 150332

Последний раз редактировалось alex_smile5, 31-12-2017 в 03:05.


Отправлено: 02:50, 31-12-2017 | #6

mwz mwz вне форума

Аватара для mwz

Ушел из жизни


Сообщения: 8595
Благодарности: 2127

Профиль | Сайт | Отправить PM | Цитировать


alex_smile5, файл с настройками не прицепился...

-------
Mikhail Zhilin

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:30, 31-12-2017 | #7


Аватара для alex_smile5

Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


mwz,
Извиняюсь, когда проверял был

Ссылка на хостинг изображений (Показаны все доступные настройки)

Lan DHCP (Назначение вручную выключено)
https://ibb.co/myDCCG

Wan (Dns автоматический)
https://ibb.co/kcWXCG

Последний раз редактировалось alex_smile5, 01-01-2018 в 01:54.


Отправлено: 01:45, 01-01-2018 | #8


Ветеран


Сообщения: 584
Благодарности: 108

Профиль | Отправить PM | Цитировать


Цитата alex_smile5:
Я правильно понимаю, что нет смысла менять dns на порту wan »
Объясните цель смены дефолтных настроек. Пока что она не прослеживается.

Скрытый текст
Изменить можно всяко. И так как на скриншотах, и так:

* LAN / DHCP-сервер / Пользовательский файл конфигурации "dnsmasq.conf"
* LAN/DHCP-сервер / Пользовательский файл конфигурации "dnsmasq.servers"


Значение из первого будет основным, второй - для каких-то доменов персонально.
Например, у провайдера в сети есть ресурсы, которые нужно резольвить только через его серверы. Тогда примерно так:
Код: Выделить весь код
server=/домен1/домен2/dns-server[#port]


Какие именно в данный момент используются , можно увидеть в логе - dnsmasq[pid]: using nameserver x.x.x.x#port
(кнопка Log в правом верхнем углу окна)

А вообще полезно будет заглянуть
сюда
Это сообщение посчитали полезным следующие участники:

Отправлено: 15:30, 01-01-2018 | #9


Аватара для alex_smile5

Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


meZon,
Цель изменить dns на более быстрый и стабильный. Мне не совсем понятны были отличия wan dns и lan dns.
Спасибо за ссылку.

Отправлено: 14:45, 03-01-2018 | #10



Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Router - [решено] DNS

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
DNS/DHCP - DNS Провайдера или "Получить адрес DNS-сервера автоматически"? Alex39 Сетевые технологии 11 16-11-2015 02:54
2012 R2 - Неполадки в службе DNS - dns request timed out __sa__nya Windows Server 2012/2012 R2 2 14-07-2015 09:02
DNS/DHCP - [решено] Как DNS-клиент решает какой DNS-сервер использовать? kubinec12 Сетевые технологии 3 16-04-2014 20:44
2008 R2 - [решено] Локальный DNS и DNS для интернета hozman Windows Server 2008/2008 R2 6 10-03-2014 01:51
2008 R2 - AD dns win2003 vs dns win2008 r2 stackspb Windows Server 2008/2008 R2 8 01-09-2011 15:15




 
Переход