DNS сървъра на ISP изпраща от неговия UDP порт 53 към други портове на рутера

[jwalkerbg]

Здравейте,

Отскоро се занимавам с микротик, а и с това ниво на мрежите (повече бях на application ниво) и имам вероятно елементарен въпрос за знаещите.

Затворил съм input на TCP 53 и UDP 53. Гледам обаче какъв input идва към рутера и виждам, че от DNS на нашия ISP от негов UDP порт 53 идва голям трафик към произволни портове на рутера. Това нормално ли е или трябва да го спирам?

Поздрави и бъдете здрави

[111111]

преди 2 минути, jwalkerbg написа:

Здравейте,

Отскоро се занимавам с микротик, а и с това ниво на мрежите (повече бях на application ниво) и имам вероятно елементарен въпрос за знаещите.

Затворил съм input на TCP 53 и UDP 53. Гледам обаче какъв input идва към рутера и виждам, че от DNS на нашия ISP от негов UDP порт 53 идва голям трафик към произволни портове на рутера. Това нормално ли е или трябва да го спирам?

Поздрави и бъдете здрави

Трябва да затвориш твоят :53 на входящия WAN интерфейс.

Ползвай правилата по подразбиране вършат работа в 90% от случаите.

[jwalkerbg]

преди 6 минути, 111111 написа:

Трябва да затвориш твоят :53 на входящия WAN интерфейс.

Ползвай правилата по подразбиране вършат работа в 90% от случаите.

Затворен е :53 откъм WAN и TCP, и UDP. Но се зачудих какво идва от DNS адреса на нашия ISP, от неговия порт 53. С правилата по подразбиране то ще падне.

[111111]

A запитваш ли се от къде идва DNS на твоя локален такъв?

[jwalkerbg]

преди 2 минути, 111111 написа:

A запитваш ли се от къде идва DNS на твоя локален такъв?

Е, да, предполагам това са отговорите на DNS на ISP към нашия рутер.

[111111]

Спри да ползваш твоя доставчик за DNS мини на по горно ниво т.е. някой от 8-те на първо ниво.

[jwalkerbg]

преди 29 минути, 111111 написа:

Спри да ползваш твоя доставчик за DNS мини на по горно ниво т.е. някой от 8-те на първо ниво.

ок, благодаря, ще стигна и до това.