thảo luận Cộng đồng người dùng MikroTik Router

Pegarj said:

Tình hình em có cắn răng mua 1 acc NordVPN và cài thành công lên Mik. Nhưng được cỡ 2 ngày thì link đi nước ngoài đều drop hết, hình như là do server Nord lỗi. Em đổi sang server khác thì chạy lại. Các thím có hay bị tình trạng đó không ạ?

Click to expand...

MedSkin said:

Bạn gắn lên bằng L2TP hay IKEv2 vậy ?

Click to expand...

bachkimden said:

Lúc trước mình có mua 1 acc Nord của bác trên này, nhưng giờ hoạt động không ổn định nên mình bỏ tiền ra mua của tụi Surfshark thử, gắn vào còn Mikrotik lọc IP nước ngoài thấy tốc độ cũng ổn định. Bác thử mua của thằng Surfshark hay ExpressVPN đi, tụi đấy hoàn tiền trong 30 ngày đó.

Click to expand...

Pegarj said:

Bác dùng cách loại trừ IP Việt Nam hay chỉ gán các IP nước ngoài cố định?

Click to expand...

bachkimden said:

**** tối thì mình cho nó chạy theo dạng loại trừ IP Việt Nam, vì cả gia đình xài. Ban ngày thì mình lọc theo 1 số host nước ngoài mình hay dùng mà không thể vào được.

Hiện giờ mình đang chạy qua Sing thì thấy full speed 110Mb khi đo bằng fast.com.

Thằng Surfshark này nó không giới hạn thiết bị nên cũng ổn.

Click to expand...

Pegarj said:

Em gắn bằng ikev2. Gắn đi sing các thím ạ.

Click to expand...

bachkimden said:

**** tối thì mình cho nó chạy theo dạng loại trừ IP Việt Nam, vì cả gia đình xài. Ban ngày thì mình lọc theo 1 số host nước ngoài mình hay dùng mà không thể vào được.

Hiện giờ mình đang chạy qua Sing thì thấy full speed 110Mb khi đo bằng fast.com.

Thằng Surfshark này nó không giới hạn thiết bị nên cũng ổn.

Click to expand...

MedSkin said:

Gắn bằng ikev2 thì lúc bật lên cái địa chỉ IP pppoe có bị đổi sang dãy khác không ?
Như ip ban đầu là 113.XXX.XXX, bật lên nó chuyển qua dãy 10.XXX.XXX

Click to expand...

cuibapvodanh said:

bác share em cấu hình vụ này với, có nhờ 1 bác làm mà toàn bị fail

Click to expand...

bachkimden said:

Cấu hình ikev2 hay lọc Ip vậy bác

Click to expand...

cuibapvodanh said:

lọc IP bác ạ, đẩy luồng ấy, có nhờ bác @Imhomtep vào quẩy mà vẫn fail nên thử xem cái của bác như nào

Click to expand...

/ip firewall mangle
add action=mark-connection chain=prerouting dst-address-list=!VNIP new-connection-mark=NUOCNGOAI passthrough=yes

Pegarj said:

Bác chạy cái này bằng cơm hay scrip tự động thế?

Click to expand...

Pegarj said:

Bác chạy cái này bằng cơm hay scrip tự động thế?

Click to expand...

/ip ipsec mode-config
set [ find name=SGP ] src-address-list="" connection-mark=NUOCNGOAI

/ip ipsec mode-config
set [ find name=SGP ] src-address-list=spechost connection-mark=""

bachkimden said:

Cách của mình là lọc xong đẩy qua luồng VPN Surfshark (cấu hình Ikev2 theo tutorial của Surfshark)

- Bác chạy lệnh add dãy IP Việt Nam theo file pdf mình đính kèm.

- Tạo mangle để đánh dấu IP

Code:

/ip firewall mangle
add action=mark-connection chain=prerouting dst-address-list=!VNIP new-connection-mark=NUOCNGOAI passthrough=yes

- Vào IP -> IP Sec -> Mode-Config, tìm VPN đã tạo theo tutorial, trong phần "Connection Mark" thì chọn "NUOCNGOAI".

Nó sẽ lọc tất cả IP "NUOC NGOAI" cho chạy qua VPN.

Bác thử xem ok không

Click to expand...

ductien.a12 said:

Các bác cho mình hỏi, mình có con mik crs326, bây giờ muốn port 2>18 chạy ip được cấp từ router xuống thì phải cấu hình như thế nào nhỉ ?

Click to expand...

cuibapvodanh said:

không được bác ạ, lỗi ở ngay đây

Máy chủ tại fast.com phản hồi quá lâu.
Máy chủ tại whatismyip.com phản hồi quá lâu.

Click to expand...

bachkimden said:

Của mình chạy binh thường ah bác. Fast.com từ lúc nhập đường dẫn tới enter khoảng 2s là bắt đầu speed test, whatismyip cũng vậy.

Không biết bác đang dùng VPN của hãng nào vậy?

Click to expand...

cuibapvodanh said:

Surfshark bác ạ

Click to expand...