anicedoll123
Member
E có đây, cũng ngon phết đấy. Mà cũng chả biết phải test cái gì
thảo luận Cộng đồng người dùng MikroTik Router
- Thread starter tuanreb
- Start date
tuanreb
Senior Member
Những ưu nhược điểm của AP, cài đặt & sử dụng thiết bị, cái gì mà mấy ông gian thương không nói đến đó thím
ceibga
Đã tốn tiền
Các thím cho hỏi, em làm theo hướng dẫn trên mạng PCC load balancing, nó bảo phải có 2 cái routing mark này, mà cái wan1 e gõ mark vào là sập mạng luôn, ko kết nối internet đc, bỏ đi lại được
Thêm nữa là, ở cái Rules, nếu e chỉ định 1 cái IP nội mạng nào đó đi đường Wan 2 , là đường PPPoE, thì cái máy có IP đó ko truy cập được vào IP tĩnh ở Wan 1 nữa là sao nhỉ?
//Edit lại là nếu e đặt Rule cho 192.168.1.10 đi Wan2 thì từ IP đó ping được đến public IP của Wan 1 nhưng vào bằng web thì ko đc
\\Edit nữa: em làm được rồi
Giờ gần như ok hết rồi, mở port VPN PPTP đã xong, có FailOver 2Wan, còn thiếu Load Balacing với VPN Lan to Lan nữa thôi 
Thêm nữa là, ở cái Rules, nếu e chỉ định 1 cái IP nội mạng nào đó đi đường Wan 2 , là đường PPPoE, thì cái máy có IP đó ko truy cập được vào IP tĩnh ở Wan 1 nữa là sao nhỉ?
\\Edit nữa: em làm được rồi
Giờ gần như ok hết rồi, mở port VPN PPTP đã xong, có FailOver 2Wan, còn thiếu Load Balacing với VPN Lan to Lan nữa thôi
Last edited:
anicedoll123
Member
Bữa e setup mà cứ bị ngáo ngáo ở mức 270-300Mbps, lấy con khác thì chạy vèo vèo 400Mbps. Mà cũng làm biếng quá nên bữa h ko lôi ra test lại.
Có mỗi cái nhươc điểm là sẽ không đc hỗ trợ gói Mu-Mimo vì ram chỉ có 128MB.
Đm mikrotik
maihuong1990
Đã tốn tiền
em dùng cân bằng tải cộng băng thông 2 WAN quay PPPoE, code copy từ google như đoạn sau, thật tình thì chẳng hiểu về code chỉ làm theo thôi. Các bác các thím check giúp em có gì bị sai hay thiếu sót không, em xin được cảm ơn các bác các thím trước.
/ip firewall mangle
add action=mark-connection chain=prerouting comment=\
"can bang tai FPT va VNPT" connection-mark=no-mark in-interface=\
pppoe-out1 new-connection-mark
ivaoWAN1 passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out2 new-connection-markivaoWAN2 passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark \
dst-address-type=!local in-interface=BridgeLAN new-connection-mark=X \
passthrough=yes per-connection-classifier=both-addresses-and-ports:2/0
add action=mark-connection chain=prerouting connection-mark=no-mark \
dst-address-type=!local in-interface=BridgeLAN new-connection-mark=Y \
passthrough=yes per-connection-classifier=both-addresses-and-ports:2/1
add action=mark-routing chain=prerouting connection-mark=X in-interface=\
BridgeLAN new-routing-markiraWAN1 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=Y in-interface=\
BridgeLAN new-routing-markiraWAN2 passthrough=yes
add action=mark-routing chain=output connection-markivaoWAN1 \
new-routing-markiraWAN1 passthrough=yes
add action=mark-routing chain=output connection-markivaoWAN2 \
new-routing-markiraWAN2 passthrough=yes
/ip route
add check-gateway=ping distance=1 gateway=pppoe-out1 routing-markiraWAN1
add check-gateway=ping distance=1 gateway=pppoe-out2 routing-markiraWAN2
add check-gateway=ping distance=2 gateway=pppoe-out1
/ip firewall mangle
add action=mark-connection chain=prerouting comment=\
"can bang tai FPT va VNPT" connection-mark=no-mark in-interface=\
pppoe-out1 new-connection-mark
ivaoWAN1 passthrough=yesadd action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out2 new-connection-mark
ivaoWAN2 passthrough=yesadd action=mark-connection chain=prerouting connection-mark=no-mark \
dst-address-type=!local in-interface=BridgeLAN new-connection-mark=X \
passthrough=yes per-connection-classifier=both-addresses-and-ports:2/0
add action=mark-connection chain=prerouting connection-mark=no-mark \
dst-address-type=!local in-interface=BridgeLAN new-connection-mark=Y \
passthrough=yes per-connection-classifier=both-addresses-and-ports:2/1
add action=mark-routing chain=prerouting connection-mark=X in-interface=\
BridgeLAN new-routing-mark
iraWAN1 passthrough=yesadd action=mark-routing chain=prerouting connection-mark=Y in-interface=\
BridgeLAN new-routing-mark
iraWAN2 passthrough=yesadd action=mark-routing chain=output connection-mark
ivaoWAN1 \new-routing-mark
iraWAN1 passthrough=yesadd action=mark-routing chain=output connection-mark
ivaoWAN2 \new-routing-mark
iraWAN2 passthrough=yes/ip route
add check-gateway=ping distance=1 gateway=pppoe-out1 routing-mark
iraWAN1add check-gateway=ping distance=1 gateway=pppoe-out2 routing-mark
iraWAN2add check-gateway=ping distance=2 gateway=pppoe-out1
ceibga
Đã tốn tiền
Cân bằng 2 Wan Pppoe thím làm theo cái này, của ông bán router cho mình
https://ros.tw/wp/?p=2737
Tiếng trung chịu khó google dịch, có hình trực quan
https://ros.tw/wp/?p=2737
Tiếng trung chịu khó google dịch, có hình trực quan
AirFrance*
Senior Member
mấy thím cho em hỏi con AC2 có kết nối mà không có Internet là sao nhỉ? wifi của nó và cả cổng lan đều không vào mạng được.
idiots
Đã tốn tiền
kiểm tra dhcp, interface, dns,...
hoangheo1210
Senior Member
Bác reset cấu hình lại như bài hướng dẫn #1 xem.
AirFrance*
Senior Member
Chưa thay moderm thì làm như bác #1, đổi mấy thứ linh tinh cắm là chạy, nay nó đổi cho con F670Y làm kiểu gì cũng ko thấy có mạng.
AirFrance*
Senior Member
anicedoll123
Member
Ikev2 có cái tutorial của ông người Nga đó bácCó thím nào tạo được thành công VPN IPsec chưa nhỉ, em kết nối đến lúc đầu thì báo Time out, reset lại router thì giờ nó báo thế này
View attachment 436741
Loay hoay 2 ngày ko làm thế nào được. Kết nối PPTP thì ăn ngay
ppptran
Senior Member
Ikev2 client à ? Qua thread vpn nào, đầy đủ từ a tới zCó thím nào tạo được thành công VPN IPsec chưa nhỉ, em kết nối đến lúc đầu thì báo Time out, reset lại router thì giờ nó báo thế này
View attachment 436741
Loay hoay 2 ngày ko làm thế nào được. Kết nối PPTP thì ăn ngay
ceibga
Đã tốn tiền
Xin link thớt đi thím
ppptran
Senior Member
nguoidingoaipho
Member
Nhân tiện nói về nordvpn thì cho mềnh hỏi có thể kết nối 2 acc riêng biệt trên 2 wan riêng dc k??? Nếu dc thì hướng dẫn mềnh với nhé các bác!!! Thank các bác
ppptran
Senior Member
Được.
Thím cứ làm thử 1 cái như link trên đi. Giao thức ikev2 nha.
Xài ikev2 nó dễ hơn đám kia.
Acc 1, wan 1, mod config gọi mark connection của sán
Acc 2, wan 2, mod config gọi mark connection của wan 2
Là xong.
Cái ipsec, ikev2 nó quan trọng cái khúc anh mark connection của wan nào thôi.
Nó hoạt động là ăn cắp package đã được mark trước khi nó qua routing.
quangthien.net
Junior Member
có thử ikev2 của nordvpn, hình như nó tự dns của nordvpn luôn. Không đi qua pihole đặt ở local được phải ko mấy Bác
tmk1207
Senior Member
Đúng rồi còn gì, bạn vpn vô nhà mình thì khác gì bạn đang trong local nhà mình đâucó thử ikev2 của nordvpn, hình như nó tự dns của nordvpn luôn. Không đi qua pihole đặt ở local được phải ko mấy Bác
