Да, меня именно input интересует. Например я дропаю внешние днс по портам 53 и выдаю адрес днс клиентам, соответственно они дропаются в инпуте и клиент без инета

Если клиент использует DNS сервер на вашем маршрутизаторе, то это INPUT, без всяких сомнений, ведь ответчик сам маршрутизатор.

Да, об этом и спрашивал. Спасибо

добрый день, как задать свой днс сервер с портом?

у меня стоит свой сервер, там мой днс поднят, хочу чтобы микротик его использовал, порт 5353 , не нашел в интернете этого

Всем привет. Нужна помощь по настройке тегированного vlan. Трафик идёт с физического ether(mik1)access -eoip-ether(mik2)tag. Затык на втором микроте скорее всего. Прошу писать в личку, отблагодарю на карту.
Нужно оперативно решить)

@alex44ru, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное.
Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже.
В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Если вдруг забыл правила, их всегда можно прочитать командой /rules
Незнание правил не освобождает от ответственности.

Никак, через данное меню это сделать невозможно. 🙂

Но можно сделать dst-nat туда, куда нужно

Нельзя.

На Вашем ДНС ервере сделайте редирект порта 53 на 5353

/rules@MissRose_bot

Нажмите, чтобы прочитать правила чата!

Добрый день.  Вопрос решился, я потушил службу 53 порта и запустил нужную на 53 , Спасибо

Не думал, что микротик так отстал от жизни...

Вопрос блокировки рекламы, слежки и вредоносный js скриптов на уровне ДНС, кто то поднимал? Удалось решить на 100% в локальной сети?

На уровне DNS задача полностью не решается т.к. нужен ещё, как минимум, web-сервер для перенаправления на него блокируемого трафика дабы относительно-корректно сообщать клиентам о недоступности ресурса. Ну и SSL-сертификат самоподписной тоже нужен

А что мешает?)