« Rev
@mikrotikclub   3591
Fwd »


i
а почему ADD? я сто лет в микротик не лазил
Save
Потому что это английский язык, если у тебя на русском, то добавить
i
🤣
i
Спасибо!
Innokentiy
и поделить на аптайм
i
и поделить на аптайм
Спасибо, я понял, 187 дней работает
Innokentiy
какие сертификаты?
Sasha
Ой а там и нет их)
i
Народ, может кто в курсе, какой трафик считают провайдеры VPN ? Вот у меня на микротике за полгода: по кабелю я получил 1421 Гиг из них по каналу PPPoE на провайдера 1391 гиг После фаервола реально потребил 36.9 гиг Вопрос в том, какой трафик они считают?
Aleksandr
А сертификаты откуда?
Да, сертификат от тренера, авторский. Знания важнее сертификатов ✊
Ярослав
Народ, может кто в курсе, какой трафик считают провайдеры VPN ? Вот у меня на микротике за полгода: по кабелю я получил 1421 Гиг из них по каналу PPPoE на провайдера 1391 гиг После фаервола реально потребил 36.9 гиг Вопрос в том, какой трафик они считают?
то, что вы отфильтровали фаерволом - только ваш выбор, но этот трафик уже был обработан и доставлен до вас поставщиком услуги (если я правильно понял суть вопроса)
Ярослав
Ну я просил ответить тех кто в курсе, кто сталкивался. Неужели у провайдеров VPN нет фаервола...
это уже виднее вам и документации провайдера, у которого вы приобретаете услугу
Sasha
Да, сертификат от тренера, авторский. Знания важнее сертификатов ✊
Согласен. Но вот некоторым на собесе надо бумажки)
Aleksandr
Согласен. Но вот некоторым на собесе надо бумажки)
Покажете сертификат от тренера, все знакомые с темой сертификации MikroTik люди, знают официальных тренеров. И кто есть кто. И думаю у проводящего собеседование человека есть понимание, что тренера то те же самые, и знания те же самые, и обновленные, просто без сертификата от недружелюбной страны) а сертификатом от дружелюбного тренера. По мне так, лучше свежий сертификат от топового тренера, чем пятилетний официальный сертификат от вендора. У меня есть официальные сертификаты MikroTik, но знания устаревают, их надо регулярно использовать, пополнять и обновлять
DMT
Всем привет. Как сделать подмену ip адреса для сайта в ros7? Чёт dns static не помогает
Sasha
Всем привет. Как сделать подмену ip адреса для сайта в ros7? Чёт dns static не помогает
Вообще это помогает. Если у вас не doh. И если у вас днс в сети это тик.
DMT
Спасибо
Eddy
Подскажите сегодня на телефоне перестал ютуб работать через вафлю, на ПК проблему решил, хочется какое-то решение прям на роутере, кто-то делал уже подобное? ВПН какой? если да, можете кинуть статью? Не хочется на всех тел дома и устройствах ставить ВПН
DMT
По идее надо сделать из микрота впн клиент. И потом трафик ютуб завернуть в него
DMT
Я вот сейчас пробую. Но чёт не получается
DMT
Трафик заворачивается. Но вот сайт на пк не грузит
Viktor
ну шо? ну как?
/ip/route/vrf/add в ros7 такой команды нет 😄 мыслительный процесс тормозит пока изза других дел )
Dmitry
/ip/route/add dst-address=0.0.0.0 gateway=10.10.10.1 routing-table=vrf1 vrf-interface=ether10
Innokentiy
оно не в ip/route, а в /ip
Dmitry
vrf-interface - опционально
Eddy
По идее надо сделать из микрота впн клиент. И потом трафик ютуб завернуть в него
это все понятно, я не понимаю через какой ВПН и куда коннетиться
Eddy
/ip/route/add dst-address=0.0.0.0 gateway=10.10.10.1 routing-table=vrf1 vrf-interface=ether10
нахрена весь то трафик заворачивать в ВПН, речь возможно ли поднять ВПН клиента и куда коннектиться, а потом уже промаркируем трафик и завернем ютуб в ВПН
Дмитрий
Кто нибудь использовал mikrotik sxt LTE 12 kit какие отзывы об устройстве? Категория LTE влияет на скорость интернета?
Innokentiy
у меня лте6, не жалуюсь
Дмитрий
LTE 6 kit не будет ли лучше в условиях использования в Китае и в местах с плохим сигналом?
Innokentiy
1. а где можно посмотреть на sxt lte12 kit? на сайте не вижу такую модель 2. использовать в китае не пробовал
Innokentiy
сигнал у меня как раз не фонтан, мобилы ловят, но грустненько
Дмитрий
сигнал у меня как раз не фонтан, мобилы ловят, но грустненько
А на LTE 6 kit нормально слабый сигнал ловит???
Rodion
Кто нибудь использовал mikrotik sxt LTE 12 kit какие отзывы об устройстве? Категория LTE влияет на скорость интернета?
Сама по себе категория мало что даёт, нужно смотреть чтобы поддерживаемые модемом комбинации несущих совпали с несущими, которые вещает оператор с той самой БС, к которой планируется подключение Если всё это совпадёт, то скорость соединения действительно будет выше Как правило, модемы высоких категорий поддерживают больше разных агрегаций и шанс выжать с БС максимум - повышается
Сергей
Timeweb прекрасно дают vps Амстердам/Польша
Сергей
как заплатить за VPS в евро зоне ?
Амстердам 500руб/мес
Сергей
Канал 200мбит
Dmitry
Амстердам 500руб/мес
и там будет IP-адрес принадлежаший зарубежному провайдеру?
Eddy
Покупаешь vps в еврозоне, поднимаешь на нем впн, подключаешь микротик как клиент, заворачиваешь нужный трафик в впн канал
Думаю если бы я знал про платные сервисы, я бы не стал сюда вопрос задавать, думаю можно как-то бесплатно это все завернуть
Dmitry
Twc1.net диапазаон
ну как бы на этом все я за 500 рублей куплю на avito балалайку, перешиваемую в openwrt, отключу радио, поставлю рядом с микротом, соберу софтину по ссылке выше, заверну туда трафик mangle-ми. И будет у меня свое средство противодействия ТСПУ.
Dmitry
если мне совсем не чем будет заняться
Dmitry
У каждого свой путь решения проблемы. Меня не парит заплатить за сервис ценой двух чашек кофе. А чем плох адрес нидерландского таймвеба?
тем, что я все это уже проходил - рано или поздно, все это попадает в блокировки уже со стороны Запада, когда они понимают кто фактический владелец ресурса.
Alexander
Подскажите кстати, как завернуть трафик ютуба в впн? Своих знаний не хватило
Сергей
Поищи мою ссылку на пост пикабу. Выше кидал
Сергей
Про маршрут не забудь понизить кост
Innokentiy
1 Настроил роутинг сайта 2ip.ru через vpn клиент в микротике. 2 В микротике vpn клиент подключен, работает, внутренний адрес впн получил 3 Но вот с машины, получающей интернет через этот микротик сайт 2ip.ru даёт Connection timeout В nat запретов нет, как найти проблему ? Какой алгоритм действий ? Сам впн проверили, исправен.
Innokentiy
@seognom
Cumberbatch
каким инструментом? 1 Настроил роутинг сайта 2ip.ru через vpn клиент в микротике.
Михаил
в таблицу маршрутизации добавили правило? покажите конфиг
спс, решилась проблема, вот этого не хватало add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=NAME-OF-L2TP-INTERFACE
Сергей
Может закрепить ссылку?))
Сергей
https://pikabu.ru/story/nastroyka_vpn_na_mikrotik_i_marshrutizatsiya_tolko_opredelennogo_trafika_8943531
Сергей
Сейчас еще долго страждущие будут по кругу спрашивать
Михаил
Прокинул все домены ютуба через впн - всё равно не заработал (часть запросов режет провайдер) ))) Может в протоколе дело pptp ?
Михаил
Много - вкладка networks браузера + всё умножаем на кол-во ip
Maxim
Много - вкладка networks браузера + всё умножаем на кол-во ip
А что будете делать если адреса или домены поменяются??
Михаил
А что будете делать если адреса или домены поменяются??
домены НЕ поменяются. Адреса сам роутер получает.
Maxim
Я просто к тому, что есть механизмы, позволяющие автоматизировать получение адресов того или иного сервиса, и дальше уже трафик к ним завернуть через определённые туннели
Михаил
Поищите выше мой файл с подсетями гугла. Там команды для терминала.
Но у Вас там как раз IP. А микротик их сам генерит по доменам. Т.е. нужны только домены, их значительно меньше.
Сергей
Но у Вас там как раз IP. А микротик их сам генерит по доменам. Т.е. нужны только домены, их значительно меньше.
Добавьте подсети и не парьтесь. Я тоже добавлял домены но все равно ютуб не работал пока все подсети не завернул в тоннель
Maxim
домены НЕ поменяются. Адреса сам роутер получает.
Завтра ютубы вводят в эксплуатацию новый сервер потового вещания с новым именем. Будете долго его вычислять и заворачивать руками.
Михаил
Я скриптом сделал, где не 200 ответ валит через ВПН, все. Вопрос отпал сам собой.
Innokentiy
1) RouterOS 7.5+ 2) В prerouting добавляем правило по Dst.Address List и заворачиваем в желаемый туннель 3) PROFIT!
« Rev
@mikrotikclub   3591
Fwd »