Через внешний центр сертификации на чем бы он ни был. Избавите себя от гемора с пёреносом сертификатов.

Имеем на руках Route list, но мне требуется перенести в Address list в Firewall, но как его после прикрутить к моему РРР vpn? На данный момент все работает на Route list, но это неудобно и есть некоторые глюки с обработкой правил. Может кто-то подсказать, как такое реализовывается?

Коллеги, добрый день! Проектирую интернет в загородном доме, не могу определиться, какую железяку ставить для взаимодействия с модемом. Хочется что-то мощное, чтобы крутить контейнеры для ВПН, чтобы иметь тунели в большой интернет, и с Mini-PCIe, чтобы иметь модем (cat18, например) воткнутым напрямую в железо, без свистков по USB. За функционал точки доступа будет отвечать Кинетик Ультра, потому что она уже есть, но она не такая гибкая для обхода блокировок, так что наличие wifi не обязательно. Если у кого-то был опыт с микротиками, которые удовлетворяют этим двум требованиям (мощь, miniPCIe) или просто был опыт постройки хорошего сетапа для загородного дома, - посоветуйте пожалуйста!

На кинетике 4г и гига вопрос просмотра рекламы на ютубе вполне себе решается (любой современный кинетик с Entware и, желательно, флешкой) без впн. Сорри за оффтоп

А у меня нет рекламы в трубе. Хоть через VPN и смотрю. Блокировшиков на него не включено никаких. Видимо реклама на регион аккаунтов тоже смотрит и не показывается для России хоть вход и из условной польши.

Приветствую Пытаюсь запустит antifilter через BGP на Mikrotik Не работает ни antifilter.download, ни antifilter.network Mikrotik 7.15 и 7.15.1 Как понять причину?

Приветствую Пытаюсь запустит antifilter через BGP на Mikrotik Не работает ни antifilter.download, ни antifilter.network Mikrotik 7.15 и 7.15.1 Как понять причину?

На кинетике 4г и гига вопрос просмотра рекламы на ютубе вполне себе решается (любой современный кинетик с Entware и, желательно, флешкой) без впн. Сорри за оффтоп

Поделитесь решением

Сейчас кину в личку

У меня уже очень давно не работает бгп с антифильтром. Больше года точно.

Сейчас кину в личку

Список доменов расширяется, статья дополняется. Все изменения будут дописываться через UPD. Текущий список доменов: youtube.com googlevideo.com youtu.be ytimg.com ggpht.com googleapis.com googleusercontent.com ytimg.l.google.com nhacmp3youtube.com Конфигурация DNS для них дописана в конце статьи. Пользуйтесь )

По возможности, добавьте в статью эту информацию (потратил пару дней, чтоб понять, почему не работает): static DNS с type=FWD НЕ работает вместе с DoH пруф: https://wiki.mikrotik.com/wiki/Manual:IP/DNS Currently DoH is not compatible with FWD type static entries, in order to utilize FWD entries, DoH must not be configured.

Список доменов расширяется, статья дополняется. Все изменения будут дописываться через UPD. Текущий список доменов: youtube.com googlevideo.com youtu.be ytimg.com ggpht.com googleapis.com googleusercontent.com ytimg.l.google.com nhacmp3youtube.com Конфигурация DNS для них дописана в конце статьи. Пользуйтесь )

и еще, вместо 2-х правил в "мангале", у меня сработало так: /ip firewall mangle add chain=prerouting action=mark-routing new-routing-mark=rt_vpn passthrough=yes dst-address-list=to-vpn log=no log-prefix=""

Добрый. Плиз поделитесь скриптом, посылающим бэкап настроек routeros на e-mail в крайней 7 версии. Ниже скрипт исправно работал в 6.49: { :log info "Starting Backup Script..."; :local sysname [/system identity get name]; :local sysver [/system package get system version]; :log info "Flushing DNS cache..."; /ip dns cache flush; :delay 2; :log info "Deleting last Backups..."; :foreach i in=[/file find] do={:if ([:typeof [:find [/file get $i name] \ "$sysname-backup-"]]!="nil") do={/file remove $i}}; :delay 2; :local smtpserv [:resolve "smtp.mail.ru"]; :local Eaccount *****; :local pass ******; :local backupfile ("$sysname-backup-" . \ [:pick [/system clock get date] 7 11] . [:pick [/system \ clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :log info "Creating new Full Backup file..."; /system backup save name=$backupfile; :delay 2; :log info "Sending Full Backup file via E-mail..."; /tool e-mail send from="<$Eaccount>" to=$Eaccount server=$smtpserv \ port=587 user=$Eaccount password=$pass start-tls=yes file=$backupfile \ subject=("$sysname Full Backup (" . [/system clock get date] . ")") \ body=("$sysname full Backup file see in attachment.\nRouterOS version: \ $sysver\nTime and Date stamp: " . [/system clock get time] . " " . \ [/system clock get date]); :delay 5; :local exportfile ("$sysname-backup-" . \ [:pick [/system clock get date] 7 11] . [:pick [/system \ clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".rsc"); :log info "Creating new Setup Script file..."; /export verbose file=$exportfile; :delay 2; :log info "Sending Setup Script file via E-mail..."; /tool e-mail send from="<$Eaccount>" to=$Eaccount server=$smtpserv \ port=587 user=$Eaccount password=$pass start-tls=yes file=$exportfile \ subject=("$sysname Setup Script Backup (" . [/system clock get date] . \ ")") body=("$sysname Setup Script file see in attachment.\nRouterOS \ version: $sysver\nTime and Date stamp: " . [/system clock get time] . " \ " . [/system clock get date]); :delay 5; :log info "All System Backups emailed successfully.\nBackuping completed."; }

Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊 https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12

platform.openai.com

Добрый вечер. Подскажите куда копать, какая-то дико низкая скорость по wifi на hap ax3, по кабелю с компа 200-300, с телефона Samsung s21 10-20мбит. Что только не делал, и регион убирал, и management-protection=disabled пробовал, короче много что, может какую-то мелочь упустил? На hap ac2 всё прекрасно было, а тут прям расстроился покупке...

Для начала убедится что он на 5 ггц коннектится. 10-20 - типичная скорость на 2.4 ггц в соседней комнате.

УСКОРЯЕМ ЮТУБ https://t.me/mikrotikclub/331259

Добрый день! У меня wg наружу перестал работать, не поднимается. Раньше такое было только в мобильном интернете. Есть ещё у кого-то такое? Кто что использует наружу? ikev2 - есть у кого? Раньше на нем работал, потом на wg перешел. К слову наруже тоже микрот, свой частный и на нем поднят wg-сервер

Добрый. Плиз подскажите. Обновил с 6.49 на 7.15.3. На 6 маркировал трафик по 53 порту и посылал маршрутами его через впн (аналог DoH). На 7 эти же настройки любому локальному клиенту не дают выход в Интернет. Ругань на днс. Маркировка: add action=mark-routing chain=prerouting comment="dns all" dst-port=53 new-routing-mark=dns protocol=udp Маршрут: add disabled=yes distance=1 dst-address=0.0.0.0/0 gateway="ovpn" routing-table=dns scope=30 suppress-hw-offload=no target-scope=10 Впн живой. Отключаю Маршрут - клиенты оживают. Есть какой-то секрет в маршрутах или маркировки в 7 версии? Благодарю

есличо, днс-сервис слушает только в мейне, но не в врфах

Если делаю так, то счетчик пакетов не изменяется.

вкладка General относится к части where, а вот что надо делать -- Action

На форуме похожую проблему увидел, но без конкретики решения: Кому интересно, делюсь : при маркировке трафика, сначала должны отмаркироваться соединения и только потом маркировать пакеты/маршруты. Помогло.

Обрабатывать дальше -- это специально?

дальше маршрутом пулять в впн.

тогда в prerouting больше нечего делать -- снять галку.

Ребят, подключил к роутеру (микротик) второй роутер с openwrt. на микротике сеть 192.68.1.0/24, на openwrt внутренняя сеть 192.168.2.0/24 с подключенного пк пингую роутер openwrt, но по ssh зайти не могу. видимо микротик блокирует. как достучаться по ssh до openwrt роутера?

Ребят, подключил к роутеру (микротик) второй роутер с openwrt. на микротике сеть 192.68.1.0/24, на openwrt внутренняя сеть 192.168.2.0/24 с подключенного пк пингую роутер openwrt, но по ssh зайти не могу. видимо микротик блокирует. как достучаться по ssh до openwrt роутера?

Привет всем, вопрос: настроил ikev2 по сертификатам, настроил в mode config split dns и split route на одну внутреннюю подсеть. С мака все ок, но работает системный днс, на винде весь трафик уходит в впн, но днс тоже системный… ros7 с последним обновлением из stable. Что не так может быть?

по ике2 есть спец чатик, думаю там много раз обсуждалось, пиши в личку

Добрый вечер. Подскажите куда копать, какая-то дико низкая скорость по wifi на hap ax3, по кабелю с компа 200-300, с телефона Samsung s21 10-20мбит. Что только не делал, и регион убирал, и management-protection=disabled пробовал, короче много что, может какую-то мелочь упустил? На hap ac2 всё прекрасно было, а тут прям расстроился покупке...

Ну емае, понизил прошивку с самой свежей до 7.14.3 и на те скорость пушка , ну для 2,4

Всем ку. Нужна помощь, на версии микротика 7.15 не могу найти время включения выключения wifi в настройках интерфейса. Это убрали уже? Только скриптами выключать?

что, простите?

На старых версиях микротика, была опция включения выключения интерфейса wifi по времени

ребят нужна помощь.. как установить винбокс на линукс минт ?

На старых версиях микротика, была опция включения выключения интерфейса wifi по времени

Сейчас вот так вот можно регулировать.

О, спасибо, попробую

и как она выглядела?