Служба пользовательской DNS мягкой маршрутизации iStore

Автор:матрица Наблюдение: 9 Второсортный Время выпуска: 10 июня 2024 г. Классификация：Биты и кусочки | Без комментариев »

семьясетьиспользоватьiStore（Openwrt）мягкая маршрутизацияВ качестве обходного шлюза система может лучше контролировать входящий и исходящий трафик.。Например, блокировка рекламыпроситьиздоменное имя,местный server доменное имя...

В среде локальной сети есть резидент Служить, и этот Второсортный дает ему выделенное доменное имяhomeserver.lan。Пока устройство подключеносемьясеть,Независимо от настроек клиентаиз ЧтоDNSСлужитьвсе будет в порядкеиспользовать。

Статическая IP-конфигурация

Исправлен IP резидентного сервиса для облегчения последующего доступа. Основная конфигурация маршрутизации iKuai, которую я использую сам.

iStore（openwrt）из Вы можете обратиться к следующей форме, чтобы установить ее самостоятельно.：

Откройте терминал iStore и используйте команду uci для настройки службы DHCP или щелкните страницу, чтобы завершить настройку самостоятельно.

Режим командной строки:

uci add dhcp host
uci set dhcp.@host[-1].name='homeserver.lan'
uci set dhcp.@host[-1].mac='AA:BB:CC:DD:EE:FF' # граница mac 
uci set dhcp.@host[-1].ip='192.168.11.11' # СлужитьIP, к которому необходимо получить доступ
uci commit dhcp

Настройте MAC-адрес и IP-адрес, к которым вам нужен доступ, в соответствии с вашими потребностями.

Настройте службу DNS с помощью Dnsmasq

глазиз：Волямягкая маршрутизациясистема как DNS Служитьустройство,Настроитьдоменное имяhomeserver.lanсопоставлено сIP 192.168.11.11

iStore --> сеть --> DHCP/DNS --> Сопоставление имен хостов

Режим командной строки:

uci add dhcp domain 
uci set dhcp.@domain[-1].name='homeserver.lan'
uci set dhcp.@domain[-1].ip='192.168.11.11' #СлужитьIP, к которому необходимо получить доступ
uci commit dhcp 

Настройте брандмауэр для блокировки DNS-запросов.

Цель состоит в том, чтобы гарантировать, что все клиентские DNS-запросы перехватываются шлюзом маршрутизации, если только клиент вручную не настроит службу DNS для шлюза маршрутизации 192.168.11.12.

iStore --> сеть --> брандмауэр --> переадресация портов

Режим командной строки:

uci add firewall redirect 
uci set firewall.@redirect[-1].target='DNAT'
uci set firewall.@redirect[-1].name='Redirect DNS' #Имя специального правила
uci add_list firewall.@redirect[-1].proto='udp'
uci set firewall.@redirect[-1].src='lan'
uci set firewall.@redirect[-1].src_dport='53'
uci set firewall.@redirect[-1].dest_ip='192.168.11.12' # Следующая маршрутизация IP шлюза
uci set firewall.@redirect[-1].dest_port='53'
/etc/init.d/firewall restart

обнаружение пинга

использоватьpingКоманда для проверки соединения

% ping  homeserver.lan          
PING homeserver.lan (192.168.11.11): 56 data bytes
64 bytes from 192.168.11.11: icmp_seq=0 ttl=64 time=3.906 ms
64 bytes from 192.168.11.11: icmp_seq=1 ttl=64 time=4.432 ms
64 bytes from 192.168.11.11: icmp_seq=2 ttl=64 time=9.283 ms
64 bytes from 192.168.11.11: icmp_seq=3 ttl=64 time=4.778 ms

Если это не помогло, вы можете очистить кэш DNS.

Очистить информацию о кэше DNS на Mac

sudo killall -HUP mDNSResponder
sudo dscacheutil -flushcache

Примечание о пользовательских доменных именах

.localдоменное имясуществовать В системах Mac, Linux и Windows имеются специальные функции, даже если DNS Служить Конфигурация доменного имени имя Сопоставление также не работает должным образом.использовать。Клиент можетnslookupПредставление командDNSСлужитьустройство Конфигурацияиз.localдоменное имя,но не могу завершитьсетьпросить。потому что естьmDNSпротоколизжитьсуществовать,.localбудет независимым от другихдоменное имя для обработки. если ты должениспользовать.local,пожалуйста, следуйтеmDNSпротокол Конфигурация～ Видеть Используйте протокол mDNS для использования службы локальных доменных имен в локальной сети.

ссылка: https://cloud.tencent.com/developer/article/1683190