Como configurar o MikroTik para que alguns dispositivos da rede não utilizem o DNS do MikroTik
Essa configuração fará com que determinados equipamentos da rede interna não utilizem o serviço DNS oferecido pelo roteador MikroTik. Considerando que na configuração atual todos os equipamentos estejam utilizando como servidor DNS este MikroTik.
Essa configuração considera que os equipamentos da rede interna estão utilizando o endereço IP do MikroTik (por exemplo, 192.168.88.1) como seu único servidor DNS, possivelmente através dos parâmetros recebidos via DHCP.
Exemplo de ipconfig /all em um dispositivo utilizando como único servidor DNS o gateway da rede:
Será criada uma lista de endereços IP (address list) dos dispositivos que terão seu tráfego DNS encaminhado para outro servidor DNS externo. Depois será criada uma regra NAT para executar esse encaminhamento.
Acesse a interface de gerenciamento web do seu roteador MikroTik, por exemplo http://192.168.88.1, e efetue login. Após o login, clique no botão WebFig, no topo da página.
Acesse o menu IP → Firewall. Clique na guia Address Lists e então no botão Add New.
Preencha o campo Name com bypass_dns_local.
Preencha o campo Address com o endereço IP de um dos dispositivos da rede local. Dica: também pode ser especificada uma faixa de endereços, como 192.168.88.10-192.168.88.20 ou uma subrede, por exemplo, 10.10.10.0/24
Salve clicando no botão OK.
Repita esse procedimento para adicionar os endereços IP de todos os dispositivos que você deseja que não utilizem o DNS local do MikroTik.
Acesse o menu IP → Firewall → NAT e clique no botão Add New.
No campo Chain selecione dstnat.
Preencha o campo Dst. Address com o endereço IP deste MikroTik, por exemplo, 192.168.88.1.
No campo Protocol selecione udp.
Preencha o campo Dst. Port com 53.
No campo Src. Address List selecione bypass_dns_local.
No campo Action selecione dst-nat.
Preencha o campo To Addresses com 8.8.8.8 ou outro servidor DNS externo que queira utilizar.
Salve clicando no botão OK
Repita esse procedimento, trocando apenas o campo Protocol por tcp.
Pronto! Em caso de dúvidas, entre em contato conosco e poderemos lhe auxiliar.
Essa configuração considera que os equipamentos da rede interna estão utilizando o endereço IP do MikroTik (por exemplo, 192.168.88.1) como seu único servidor DNS, possivelmente através dos parâmetros recebidos via DHCP.
Exemplo de ipconfig /all em um dispositivo utilizando como único servidor DNS o gateway da rede:
Configurando o MikroTik para fazer o encaminhamento externo do tráfego DNS de determinados dispositivos da rede
Será criada uma lista de endereços IP (address list) dos dispositivos que terão seu tráfego DNS encaminhado para outro servidor DNS externo. Depois será criada uma regra NAT para executar esse encaminhamento.
Acesse a interface de gerenciamento web do seu roteador MikroTik, por exemplo http://192.168.88.1, e efetue login. Após o login, clique no botão WebFig, no topo da página.
Acesse o menu IP → Firewall. Clique na guia Address Lists e então no botão Add New.
Preencha o campo Name com bypass_dns_local.
Preencha o campo Address com o endereço IP de um dos dispositivos da rede local. Dica: também pode ser especificada uma faixa de endereços, como 192.168.88.10-192.168.88.20 ou uma subrede, por exemplo, 10.10.10.0/24
Salve clicando no botão OK.
Repita esse procedimento para adicionar os endereços IP de todos os dispositivos que você deseja que não utilizem o DNS local do MikroTik.
Acesse o menu IP → Firewall → NAT e clique no botão Add New.
No campo Chain selecione dstnat.
Preencha o campo Dst. Address com o endereço IP deste MikroTik, por exemplo, 192.168.88.1.
No campo Protocol selecione udp.
Preencha o campo Dst. Port com 53.
No campo Src. Address List selecione bypass_dns_local.
No campo Action selecione dst-nat.
Preencha o campo To Addresses com 8.8.8.8 ou outro servidor DNS externo que queira utilizar.
Salve clicando no botão OK
Repita esse procedimento, trocando apenas o campo Protocol por tcp.
Pronto! Em caso de dúvidas, entre em contato conosco e poderemos lhe auxiliar.
Atualizado em: 10/07/2023
Obrigado!