Безопасность сети является одним из важных аспектов в наше время. Одним из методов защиты сети от вторжений является блокировка IP-адресов, с которых происходят потенциально вредоносные действия или нарушения безопасности. Если вы используете MikroTik, то сможете легко и эффективно заблокировать нежелательный IP-адрес. Забанить IP-адрес в MikroTik можно с помощью мощного инструмента, известного как «Firewall-фильтры». С помощью этого инструмента вы сможете создавать правила, которые определенным образом обрабатывают входящие и исходящие пакеты данных...

Настройка DNS в MikroTik заключается в указании DNS серверов и включение DNS на самом RouterOS /ip dns set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4 Нужно включить Allow Remote Requests и указать DNS сервера. Не рекомендую использовать DNS сервера от провайдера, если у вас DualWAN. В этих случаев ставьте «гугловские восьмерки» или Яндекс.DNS. Далее на клиентах указывать DNS шлюз самого MikroTik Если ваш Firewall настроен не правильно и пропускает входящий трафик из Интернета на udp:53, ждите перегруза трафиком...