наверняка существует более производительный туннель... может у кого есть успешный опыт, подскажите, пожалуйста?

наверняка существует более производительный туннель... может у кого есть успешный опыт, подскажите, пожалуйста?

Чистый как слеза GRE, без авторизации, шифорвания - гол как сокол и быстр как неуловимый Джо

С галочкой fastpath Сейчас проверил, интересно стало. С галочкой 400мбит. С айписеком 100.

Аппаратка не вывозит?

750gr3… Наверное да

это ж hEX?

Получается да

Я на столе два хекса соединял патчкордом и по нему строил туннели, получалось под 150 с аппаратным шифрованием выжать

мдэ... с шифрованием в полудуплексе и у меня 150 выдает, видимо, действительно спасет только замена на 3011 или более мощную железку..

Всем привет за одним NATом - пытаются подкл к VPN серверу L2Tp+ipsec друг друга сбивают ( чем то можно вылечить ? IPSec key у всех один

Всем привет за одним NATом - пытаются подкл к VPN серверу L2Tp+ipsec друг друга сбивают ( чем то можно вылечить ? IPSec key у всех один

Если внешний IP один, то только сменой протокола

Всем привет за одним NATом - пытаются подкл к VPN серверу L2Tp+ipsec друг друга сбивают ( чем то можно вылечить ? IPSec key у всех один

Ребят, а какие варианты вообще сейчас есть скрывать от РКН WG трафик то? Чтобы подключение работало

подскажите, что в логининг добавить что бы смотреть почему микрот по вафле не подключается к другой АП ?

/rules@MissRose_bot

Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊 https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12

Добрый день Можно вопрос задать. А как вы отслеживали на какие днс записи устройство стучится? Себе пока настроил через wireguard, вроде как работает, но телек не хочет показывать . И вы указывали что нужно закрыть фаером входящие запросы днс. В таком случае у нас все устройства перестают имена резолвить, если днсом является сам мт.

Добрый день Можно вопрос задать. А как вы отслеживали на какие днс записи устройство стучится? Себе пока настроил через wireguard, вроде как работает, но телек не хочет показывать . И вы указывали что нужно закрыть фаером входящие запросы днс. В таком случае у нас все устройства перестают имена резолвить, если днсом является сам мт.

Тоже долго бился, пока не удалил в фаерволе правило: фасттрак коннекшн

Да, надо про это дописать в статье. Не доходят руки

я настраивал OpenVPN клиент в связке с VPS сервером + OpenVPN сервер. За WireGuard нужно доплачивать =(

От типа туннеля суть статьи не меняется, потому что она не про впн 🤷‍♂️

Тоже долго бился, пока не удалил в фаерволе правило: фасттрак коннекшн

Закрывать снаружи, а не всё. У телика может быть кэш.

Ну фарволом ip firewall filter add chain=input protocol=udp dst-port=53 in-interface-list=WAN action=drop И все встаёт сразу. Телек ребутал ни один раз. Он на андройде.

я настраивал OpenVPN клиент в связке с VPS сервером + OpenVPN сервер. За WireGuard нужно доплачивать =(

Странно. Можно ещё new добавить, если нет общего запрета с wan

Connection state имеете ввиду? Попробую. Ну с пк и телефона сразу пошло. И при этом я не блокировал с внешки днс запросы. Вопрос про то как отследить? Хотелось бы на все домены Facebook ещё пустит включая инстгр meta и т.д.

Доброе утро Резюмируя хочу сказать что все заработало и на телеке после очистки кеша. И днс запросы заблокированы из вне. Ютуб пашет. Но скажем такой сайт как фейсбук все же не открывается по причине того что днс запрос выдаёт не тот адрес. Добавил сам днс 1.1.1.1 в адрес лист to-vpn. Результат не поменялся. Вопрос как заставить? Если на клиенте выполняешь nslookup то выдаёт нужный адрес . А если самого мт уходит выдаёт другой.

Доброе утро, коллеги, а почему графики могут так плохо строиться? CCR2116 на последней ROS7

"Плохо" это как? Нормальные графики на скрине

на каком устройстве?

не, где не открывается сайт? какой там браузер?

значит ДНС не ходит через туннель

что за инструкция? ссылка? РОС7? покажите что у вас в ДНС

как заворачивали 1,1,1,1 в туннель? в mangle для трафик от микротика нужно output

если с микротика отрезольвить meduza.io какой адрес показывает?

операторский выдает

фастрака нет

/rules@MissRose_bot

добавляйте лог правило на output dst=1.1.1.1 и смотрите куда уходит пакет

ну трасировка показывает что в тунель адрес 1.1.1.1 не уходит Это если с самого мт. Если с клиента запустить трасировку до 1.1.1.1 то уходит

трафик самого мт в цепочку прероутинга не поступает получается

ну трасировка показывает что в тунель адрес 1.1.1.1 не уходит Это если с самого мт. Если с клиента запустить трасировку до 1.1.1.1 то уходит

Да пропиши роут

Ну фарволом ip firewall filter add chain=input protocol=udp dst-port=53 in-interface-list=WAN action=drop И все встаёт сразу. Телек ребутал ни один раз. Он на андройде.

Добавь выше правило разрешения только с ip DNS которые прописаны на микротике и устройствах.

Коннекшен стейт нью помог

А чем вам стандартный фаер не нравится?