https://weblance.com.ua/317-obhod-blokirovki-saytov-so-storony-provaydera-na-mikrotik-routeros.html

Аренда AS?

Да зачем Серая аска

Ща

я хочу маленький костылёк, а вы мне целое инвалидное кресло на колёсиках с механизированной доставкой туши до бара предлагаете

=)

А с бгп совет дельный

Там чел хорошо на хабре описал

Там чел хорошо на хабре описал

это ? https://habr.com/post/413049/

Да на хаьбре есть статейка

Ога

https://antifilter.download вот тут берем реестр по бгп

Это три кнопки ткнуть

И берем впн в европе за три копейки

Ток ищите с л2тп или пптп

Там в основном openvpn tcp Микрот так не могет

https://antifilter.download вот тут берем реестр по бгп

Спасибо бро, потестим.

И берем впн в европе за три копейки

Можно свой на ec2 нахаляву запилить... На бесплатной вм. Только надо следить чтобы перерасхода трахега небыло.

Можно свой на ec2 нахаляву запилить... На бесплатной вм. Только надо следить чтобы перерасхода трахега небыло.

Да проще забашлять пару баксов за впс

Там же мтпрото для мобилки поднять

https://antifilter.download вот тут берем реестр по бгп

а у тебя так сделано?

а у тебя так сделано?

Дома да

На работе свой сервак с бердом И впн в европку

И берем впн в европе за три копейки

некошерно ) Берём вм в европе за евро на арубе, там разворачиваем CHR, связываем его с рабочей виртуалкой по BGP с подменой некстхопа и поехали. В инет ходим через впнку на рабочую вм )

В смысле разливаем по BGP префиксы с антифильтра )

А это не костыль а завод протезов:)

некошерно ) Берём вм в европе за евро на арубе, там разворачиваем CHR, связываем его с рабочей виртуалкой по BGP с подменой некстхопа и поехали. В инет ходим через впнку на рабочую вм )

А кхр зачем?

чтоб была своя точка входа в впн)

Да и арубу уже банили

чтоб была своя точка входа в впн)

Так впс в европе и все

На ней опенвпн

Да и арубу уже банили

Одну из подсетей и ненадолго

Да и практика бана сетями себя изжила

Есть ещё идея. Можно Молдову просканить роутерсканом

)))

И это бесплатно!)

Щас тут сидит представитель ркн и мотает на ус))

Мб даже не один. Иче?) некуя они нового не придумают

Они щас в6 вовсю изучают

Интерфейс не активен

Мб в бридж е?

мб тут что,

А че логи говорят

молчат)

а ты подключен к wlan?

ну то есть на этом интерфейсе выдавались адреса кому-либо?

а ты подключен к wlan?

Не обязательно. Главное что активный

а ты подключен к wlan?

был бридж, я развалил, вот пытаюсь настроить без бриджа

Версия рос?

подцепись чем-нибудь

я хз, чет тут поменяли в дшцп) я особо его не юзаю

просто подключись к вайфаю телефоном ничего не трогая в настройках микротика

так и будет пока не подключишь устройство и интерфейс не начнет работать

чето с интерфейсом

World Wifi кто нибудь на микротике настраивал?

что то не хочет заливать настройки

На работе свой сервак с бердом И впн в европку

а gre ipsec не варик?

хуйню спросил)

Скажите может кто в курсе реализовывал если вафля по капсмону и есть мост псевдобртдж это связка будет нормально работать ? Задача такая есть вай-фай сеть на капсмане и есть map надо его зацепить в вай фай а в него воткнуть два проводных клиента ...

Не вижу проблем, если map подключается к вафле в режиме station-bridge

подскажете с бгп этим?

я отправляю пакеты вроде за бугор

но один хуй не работает

мне кажется они туда идут, а обратно нет

уже всю голову сломал

Хотя по ходу всё работает, просто этого адреса ебучего там в списках нету http://185.37.129.10/

))

а всё начиналось с того что я хотел прикрутить бота телеграм в микротик.

Это тот момент когда ты стоишь с похмелья непонятно как оказавшийся в городе N с соткой в кармане и не понимаешь вообще что происходит

но как мне пустить трафик только в впнку только для конкретного URL https://api.telegram.org/bot*

У тебя какой провайдер?

но как мне пустить трафик только в впнку только для конкретного URL https://api.telegram.org/bot*

Подсетей телеграма не так много, можно промаркеровать и завернуть трафик, идущий в них, в нужный гейт

но как мне пустить трафик только в впнку только для конкретного URL https://api.telegram.org/bot*

https://habr.com/post/413049/

Подсетей телеграма не так много, можно промаркеровать и завернуть трафик, идущий в них, в нужный гейт

сюрприз - телеграм работает не только на своих сетях

Подсетей телеграма не так много, можно промаркеровать и завернуть трафик, идущий в них, в нужный гейт

Вот я сомневаюсь, что сетей телеги мало.

но как мне пустить трафик только в впнку только для конкретного URL https://api.telegram.org/bot*

вы можете создать адрес-лист, поместить туда имя api.telegram.org и маркировать трафик на аутпуте если dst в адрес-листе

уже всю голову сломал

Может этот сайт заглушка роскомпозора? Просто когда я на него нажимаю у меня вылазит тоже самое

ну еще конечно трафик dns придется пускать через vpn

это кстати и в случае использования "обход блокировок при помощи бгп" тоже нужно делать

алярм! говноеды в чате!

Вот я сомневаюсь, что сетей телеги мало.

Их может и много, но для полноценной работы необязятельно все добавлять

Вот в прокси список разрешённых у меня allow * * 149.154.160.0/20 443 CONNECT * * allow * * 149.154.164.0/22 443 CONNECT * * allow * * 149.154.168.0/22 443 CONNECT * * allow * * 149.154.172.0/22 443 CONNECT * * allow * * 91.108.4.0/22 443 CONNECT * * allow * * 91.108.8.0/22 443 CONNECT * * allow * * 91.108.12.0/22 443 CONNECT * * allow * * 91.108.16.0/22 443 CONNECT * * allow * * 91.108.56.0/22 443 CONNECT * * allow * * 109.239.140.0/24 443 CONNECT * *

Вот я сомневаюсь, что сетей телеги мало.

А вы узнайте, чтобы не сомневаться https://core.telegram.org/resources/cidr.txt

А вы узнайте, чтобы не сомневаться https://core.telegram.org/resources/cidr.txt

Спасибо! И не знал

А вы узнайте, чтобы не сомневаться https://core.telegram.org/resources/cidr.txt

+

сюрприз - телеграм работает не только на своих сетях

Магия на стороне клиента происходит, если есть прямой доступ, то ходит как обычно

?

У тебя какой провайдер?

Скайнет

Скайнет

у меня дом.ру и достаточно было только указать static dns, потому что все что делал домру с апи телеги - подменял днс