Как перенаправить все DNS-запросы на частный DNS-сервер с помощью DrayTek Vigor

Сетевые администраторы могут использовать частный DNS-сервер для разрешения доменных имен для управления доменными именами, к которым могут получить доступ клиенты; однако клиенты могут изменить IP-адрес своего DNS-сервера вручную. В таких случаях мы можем использовать функцию переадресации LAN DNS на маршрутизаторе Vigor. Затем независимо от того, какой IP-адрес DNS-сервера использует клиент, Vigor Router перенаправит DNS-запрос на частный DNS-сервер.

Модель поддержки/прошивка:

• Версия прошивки Vigor2926/2862/2952/3220 3.9.6
• Версия прошивки Vigor3910/2962/2927/2865/2765 4.3.1 (*прошивки пока нет)

Чтобы настроить переадресацию LAN DNS, перейдите в Applications >> LAN DNS / DNS Forwarding и щелкните номер индекса, чтобы добавить/отредактировать профиль:

• Включите этот профиль флажком Enable.
• Введите имя профиля в поле Profile.
• Выберите для type - DNS Forwarding.
• Введите доменное имя как * (если мы хотим пересылать все DNS-запросы).
• Введите IP-адрес частного DNS-сервера в поле IP-адрес DNS-сервера.
• Нажмите OK, чтобы сохранить профиль.

 Чтобы проверить эту функцию, мы используем зеркало порта LAN для копирования трафика WAN и LAN. Из захваченных пакетов видно, что когда клиент локальной сети отправляет DNS-запрос для «client.wins.windows.com» на общедоступный DNS-сервер, запрос будет перенаправлен на частный DNS-сервер с IP-адресом «10.1.2.3».