Списки доступа

Списки доступа определяют хосты и сети, а также действия, которые им разрешены либо запрещены с данным DNS сервером.

Списки доступа для сетей, принадлежащих сконфигурированным на устройстве интерфейсам создаются автоматически и не изменяются.

Для создания списка доступа необходимо нажать кнопку Добавить в правом верхнем углу и заполнить необходимые поля:

4

Укажите действие для совпавшего запроса:

• Блокировать: это действие запрещает запросы от хостов, указанных в блоке сетевых адресов ниже.
• Запретить: это действие также запрещает запросы от хостов, указанных в блоке сетевых адресов ниже, но отправляет обратно клиенту сообщение об ошибке DNS rcode REFUSED.
• Разрешить: это действие разрешает запросы от хостов, указанных в блоке сетевых адресов ниже.
• Разрешить отслеживание: это действие разрешает рекурсивный и нерекурсивный доступ из хостов в определенном ниже блоке сетевых адресов, и используется для отслеживания кэша (в идеале должно быть настроено только для административного хоста).
• Запретить нелокальный: разрешать только авторитетные запросы локальных данных от хостов в сетевом блоке, определенном ниже. Сообщения, которые запрещены, удаляются.
• Отказаться от нелокальных: разрешать только авторитетные запросы локальных данных от хостов в сетевом блоке, определенном ниже. Отправляет сообщение об ошибке DNS rcode REFUSED обратно клиенту для сообщений, которые запрещены.

5

Вы можете указать (добавить) несколько сетей в один список доступа.

После настройки нажмите Сохранить.

Для того, чтоб изменения вступили в силу, нажмите Применить изменения