Приветы всем. В продолжении этого - https://t.me/mikrotikclub/205109 Сча подключены три провайдеры. написаны правила, что в ссылке (чуть выше разговор от ссылки). основной ТТК и по нему работает ток один домен. 2 и 3 мегафон по домену не пашут... Если сделать основным любой мегафон, то открываются все три домена без проблем.... Что за такой выпендрёж по отношению к ТТК?)))))

Видимо проблема с маршрутизацией.

/ip route add check-gateway=ping distance=1 gateway=188.170.7.153 add check-gateway=ping distance=5 gateway=80.*92.5.1* add check-gateway=ping distance=15 gateway=188.170.*17.1 да вроде ничего сверхъестественного

Это дефолты. Активен из них только тот ,что с дистанс 1. Через него и возвращаются ответы.

да. если ставлю другие в дистанс 1, то сразу по всем трем провайдерам домены пашут.

Так маркируйте кого куда )

Это не сложный метод, это правильный )

знаю что правильный, но не осилил. слаб я еще в настройке такого железа. а сроки уже все погорели. в понедельник уже все пашет и ладно пашет, ток с этим мелким затыком разобраться. а потом постепенно будем настраивать про маркировку

я тут за декабрь то не сделал... а с понедельника запары откроются, которые с декабря перенеслись...

надо этот метод как то довести до полной работоспособности, да он даж рабочий метод, но вот с одним провайдером выеживается....

Сочувствую.

и третий хочу сделать основным, так как на нем скорость самая большая

Делайте. Как не сделаете, вернитесь обратно к правильному методу.

Доброго времени суток, коллеги. Недавно столкнулся с проблемой на стороне vpn клиентских микротов (причем до того настроил по аналогичной схеме не один десяток под разными провайдерами и там все работает отлично). Пробовал на разных ВПН (l2tp, pptp) но картина везде одинаковая: при запуске интерфейса с галкой add default route впнка поднимается, работает, но скорость трафика падает до ничтожных 5-6 килобит. Стоит отключить и инет снова оживает. Система необходима для обхода некоторых блокировок. Пробовал разные ВПН сервисы, даже коллега сервер поднял на своей стороне подключился, через туннель зашёл на мой микрот, а дальше никак. Может кто сталкивался с таким?

Отдельный роут до пира впн сервера есть?

Доброго времени суток, коллеги. Недавно столкнулся с проблемой на стороне vpn клиентских микротов (причем до того настроил по аналогичной схеме не один десяток под разными провайдерами и там все работает отлично). Пробовал на разных ВПН (l2tp, pptp) но картина везде одинаковая: при запуске интерфейса с галкой add default route впнка поднимается, работает, но скорость трафика падает до ничтожных 5-6 килобит. Стоит отключить и инет снова оживает. Система необходима для обхода некоторых блокировок. Пробовал разные ВПН сервисы, даже коллега сервер поднял на своей стороне подключился, через туннель зашёл на мой микрот, а дальше никак. Может кто сталкивался с таким?

знаю что правильный, но не осилил. слаб я еще в настройке такого железа. а сроки уже все погорели. в понедельник уже все пашет и ладно пашет, ток с этим мелким затыком разобраться. а потом постепенно будем настраивать про маркировку

ВПН сервер на чем поднят? Л2ТП поверх ИПСек работает? И зачем весь траф через него заворачивать? Достаточно только ДНС запросы и интересующие сайты, путем адрес листов и маркировки нужных пакетов/соединений и выделением для них отдельного маршрута.

Добрый. Плиз в двух словах, как днс запросы завернуть в впн? Сенк

ну и редирект на 53 порту чтобы юзеры свой днс не могли использовать

А DoH пролезет? :)

А DoH пролезет? :)

DoH на 443м вообщето :))

Добрый. Плиз в двух словах, как днс запросы завернуть в впн? Сенк

А DoH пролезет? :)

на ростелекоме временами отваливается

Добрый. Плиз в двух словах, как днс запросы завернуть в впн? Сенк

О том и речь :) Все эти попытки манипуляции днс трафиком в 2020+ году выглядят наивно

Я заворачивал весь траф на 53 порт на микрот. А потом маркировал весь исходящий и прибивал его к нужному маршруту

Выходи в инет через другого провайдера, можно виртуального :)

редирект на сам микрот. А потом прибивать маршрут гвоздями через маркировку и не давать ходить на ДНС по другим маршрутам, например по умолчанию. Иначе может получиться, что в кеш упадет кривой айпи. Как это любит делать домру. Копаются в ДНС трафике и отдают айпи своей заглушки вместо корректных адресов заблокированных сайтов.

как вариант, в микроте торчит юсб мопед

Как вариант в микроте торчит ipsec клиент :))

мне не важны причины, мне важен результат. nslookup rutracker.ru 8.8.8.8 отдает 5.3.3.3 в ответе)

мне не важны причины, мне важен результат. nslookup rutracker.ru 8.8.8.8 отдает 5.3.3.3 в ответе)

мне не важны причины, мне важен результат. nslookup rutracker.ru 8.8.8.8 отдает 5.3.3.3 в ответе)

Используй doh

вы отозвались негативно о провайдере. так делать не надо.

если у вас есть претензии к данному моменту - все вопросы к авторам закона

А я что то неверно сказал или в терминологии ошибся? Понимаю, у них есть требования закона. Но факт остается фактом.

вы отозвались негативно о провайдере. так делать не надо.

А как надо?

молиться на них

Нет. После подключения трафик просто начинает ходить через дефолт роут l2tp-out1.

А как надо?

Господа, нужна помощь. В роутере 2 провайдера, если 1 падает, сигнал идет через второго. Но есть проблема: по вай-фай устройства выходят в интернет под вторым провайдером, а то, которое подключено лан кабелем не хочет. И если на этом пк подключаюсь через вай-фай модуль, то все равно в инет не выходит. Только если вытащить провод отключенного провайдера из роутера

Добрый вечер! поднял VPN сервер на CHR ipsec ikev2 с двух сетей поднял vpn к chr сети друг друга видят но скорость канала между сеть1 и сеть2 (сеть1-vpn-CHR-vpn-сеть2) проходящая через CHR не более 100КБ/с при этом если мерить каждое плечо отдельно то в районе 50МБ/с подскажите куда капать

на текущий момент 99% сорма реализовано отправкой рст пакета. и поскольку он прилетит 1й, т.к. ближе чем из инета, то сессия закрывается на роутере

Коллеги добрый вечер, подскажите почему может проседать скорость в разы на CCR1072-1G-8S+ при маршрутизации между локальными вланами, при включением маскарада на инет скорость падает с 3 Gb/s до 1,3Gb / s

С условиями для правила маскарада не ошиблись?