Maksain DNS client ke DNS yg kita mau

Anda menggunakan OpenDNS atau DNS Nawala untuk blok situs porno? anda setting di tiap client dgn DNS tersebut atau anda arahkan ke DNS mikrotik anda?, bagaimana jika si user mengganti DNSnya sendiri?
Nah ada solusi di dalam mikrotik yang dapat “maksain” request DNS dari user untuk menggunakan DNS yang kita inginkan. Cukup tambahkan rules di IP > Firewall > NAT seperti ini:

add action=redirect chain=dstnat comment="" 

disabled=no dst-port=53protocol=tcp to-ports=53
add action=redirect chain=dstnat comment="" 

disabled=no dst-port=53protocol=udp to-ports=53

Rules diatas akan meredirect (dipaksa) permintaan DNS

(port 53) dri user ke DNS mikrotik..

jadi walaupun user mengganti2 DNS akan tetap menggunakan

DNS yg kita inginkan. 

I Take Thi Post From : adamonline.web.id