flyingpigpig

如果你想让家庭内网的机器向你的 routeros 查询 DNS ，应该是向你的 routeros 地址查询，一般就是 bridge 的 ip 地址，所以防火墙要开放 53 端口从 lan 方向的入站，而这个规则，在不设置任何防火墙规则的情况下，默认是 accept 的。

不知道你开放 wan 侧 53 端口的目的是什么，开放互联网来找你查询 DNS 吗？

119 天前

回复了 jhytxy 创建的主题 › 问与答 › 为什么我在 mikrokit ros 的 dns 设置中勾选了 allow remote reuqest，仍然不能访问到 dns 服务

也觉得你在 dhcp network 里下发了 DNS 服务器配置，且不是下发的网关地址，另外我怀疑你的防火墙配置有误

119 天前

回复了 jhytxy 创建的主题 › 问与答 › 为什么我在 mikrokit ros 的 dns 设置中勾选了 allow remote reuqest，仍然不能访问到 dns 服务

routeros 的 dns 是转发器，他会向上级 dns 服务器请求解析，它发起的请求，源端口是随机的，所以你开 53 端口的入站毫无意义

119 天前

回复了 jhytxy 创建的主题 › 问与答 › 为什么我在 mikrokit ros 的 dns 设置中勾选了 allow remote reuqest，仍然不能访问到 dns 服务

千万不要放行 wan 口的 53 端口，如果你是公网 ip 的话，你会收到无穷无尽的建立请求

136 天前

回复了 nnnccc 创建的主题 › 宽带症候群 › 江苏电信成功找回多拨，上行叠加至 360M。

routeros 支持扫描上游 pppoe 服务器，也支持指定 ac name 来连接某一台服务器

140 天前

回复了 yorkyoung 创建的主题 › 宽带症候群 › 1680 包年的固定 IP 专线简单测评

办了深圳移动专线的大佬们，能原价续费吗？我的客户经理说不能原价续费了。

148 天前

回复了 Awes0me 创建的主题 › Apple › iPhone 15 送的那个软软的编织线是否有平替？

买原装线吧，我试了很多，已经放弃找平替的想法了

» flyingpigpig 创建的更多回复