Базовая настройка DNS FWD

  1. Выставляем DNS 

/ip dns set servers=1.1.1.1,1.0.0.1

  1. Разрешаем сторонние сертификаты

/certificate settings set builtin-trust-anchors=trusted

  1. Скачиваем DoH сертификаты

/tool fetch https://cacerts.digicert.com/DigiCertGlobalRootG2.crt.pem

  1. Устанавливаем сертификат во встроенную флеш-память роутера

/certificate import file-name=DigiCertGlobalRootG2.crt.pem passphrase=""

  1. Задаём dns over https с фильтрацией от вредоносных доменов

/ip dns forwarders add doh-servers=https://1.1.1.1/dns-query name=CloudFlare
/ip dns set use-doh-server=https://security.cloudflare-dns.com/dns-query verify-doh-cert=yes

  1. Выставляем время DNS

/ip/dns set address-list-extra-time=0s

  1. Добавляем первый домен 2ip.ru, для теста(Если он уже есть в каких-то правилах - убираем оттуда)

/ip dns static add address-list=DNS_FWD_VPN disabled=no forward-to=CloudFlare match-subdomain=yes name=2ip.ru ttl=1d type=FWD

  1. Создаём таблицу маркировки

/routing/table add disabled=no fib name=to-vless

  1. Создаём роут на VPN

/ip/route add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=12.0.0.5 pref-src="" routing-table=to-vless scope=30 suppress-hw-offload=no target-scope=10

  1. Добавляем правила маркировки

LAN1 заменить на ваш список интерфейс листов локальной сети Правила поставить выше всех ваших 3 строка: bridge1 - заменить на название вашего бриджа локальной сети

  1. Важное

  1. Указываем адреса локальной сети

Тут нужно пометить IP локальной сети, вместо 192.168.0.0/16. Пример: У меня это 10.1.0.0/24

  1. Настраиваем перехвата DNS запросов клиентов

LAN1 заменить на ваш список интерфейс листов локальной сети Правила поставить сразу после 0-го правила, т.е. 1 и 2

PreviousDNS FWDNextDiscord DNS FWD

Last updated