Как сделать так, чтобы микротик использовал днс сервер amnezia DNS?

Question

[Born2com_fixtf2]

Я использую контейнер с клиентом xray reality на микротике. В качестве сервера впн я арендую облачный сервер с контейнером amnezia vpn, на котором также стоит amnezia dns. Фишка amnezia dns заключается в том, что днс запросы идут внутри впн тоннеля. Не подскажете, как сделать так, чтобы микрот использовал amnezia dns на этом облачном сервере?

Comments

[Артём]

IP -> DNS -> Servers
Не то?

[Born2com_fixtf2]

Артём, Да, не то. Он не может так просто использовать днс сервер в другой локалке.

[Valentin Barbolin]

Born2com_fixtf2, 8.8.8.8 получается находится со всеми микротиками в одной локалке?

Маршрут надо прописать на микротике что к amnezia dns ходить через контейнер.

[Born2com_fixtf2]

Valentin Barbolin, мой днс сервер на облачном сервере имеет серый ip.

[Zerg89]

Born2com_fixtf2, Заверните запросы dns(udp порт 53) в ветках input если днс сервером выставлен микрот или forward если используете внешние dns сервера в локалке dnat'ом в нужную сторону, и маршрут пропишите с маской /32 что сервер dns лежит за тунелем который у вас клиент должен поднимать, либо в сам контейнер(также как завернут обычный трафик с клиента)
На то что адреса серые ему пофиг, а вот то что он не знает за каким интерфейсом должена лежать сеть с серым адресом нет(вкладка ip adressess), так как он не знает где искать пихает в дефолтный маршрут 0.0.0.0/0

Answer 1

[Drno]

маршрут + IP в днс нужный прописать

Answer 2

[Петровский]

Пропишите маршруты до 10.8.1.0/32 (именно так) и 172.29.172.254 через интерфейс awg. 172.29.172.254 это DNS.