Selasa, 20 November 2012

Memaksa client agar menggunakan dns yg di setting di mikrotik



bingung banyak client menggunakan dns selain yg di setting di mikrotik sehingga ada kemungkinan client akan menggunakan dns selain di mikrotik, sehingga kemungkinana client membuka situs situs yg dilarang bisa saja terjadi..

setelah browsing ketemu deh settingan sbb:


IP-->DNS-->Settings

Primary DNS : 180.131.144.144
secondary DNS : 180.131.145.145

apply-ok







 

IP > Firewall > NAT seperti ini:

add action=redirect chain=dstnat comment="" disabled=no dst-port=53 protocol=tcp to-ports=53


 


add action=redirect chain=dstnat comment="" disabled=no dst-port=53 protocol=udp to-ports=53





apply-ok

Rules diatas akan meredirect permintaan DNS (port 53) dri user ke DNS mikrotik. Jadi walaupun user berusaha mengganti DNS akan tetap menggunakan DNS yg kita inginkan.

Tidak ada komentar: