thảo luận Cộng đồng người dùng MikroTik Router

  • Người tạo chủ đề Người tạo chủ đề tuanreb
  • Ngày bắt đầu Ngày bắt đầu
winbox64_Y682gBBLK1.png

Có bro nào bị tình trạng này chưa vậy ? Có cài adguard home, lỡ để log 30 ngày. Mắt giảm lại còn 7 ngày không biết có hết không ? Bị như vậy 2 lần trong ngày rồi.
 
ppptran đã nói:
Ip firewall mangle
1. Claim MMS truoc
Mã: 
;;; SSVPN-Modification MSS SS-VPN
      chain=forward action=change-mss new-mss=clamp-to-pmtu passthrough=yes tcp-flags=syn protocol=tcp log=no log-prefix=""

2.Ip firewall mangle

Mã: 
 ;;; SurfShark VPN - SING- HOME
      chain=prerouting action=mark-routing new-routing-mark=SS-SING passthrough=no src-address=192.168.1.10-192.168.1.254 dst-address=!192.168.1.0/24
      dst-address-list=!Vietnam IP List log=no log-prefix=""

src-address = dãy range ip mà thím muốn qua VPN
dst-adress = khi có ! là cho dãy nội bộ này ko ra VPN, traffic nào nội bộ, ko được ra ngoài.
dst-add-list = list dãy ip VN
Nhấp để mở rộng...
Cảm ơn thím, vì thiếu cái MMS này mà bao nhiêu ngày rồi VPN không chạy, không biết tại sao.
 
Noidame9 đã nói:
các b cho em hỏi cách ưu tiên dường truyền cho 1 máy trong lan ra với ạ
Nhấp để mở rộng...
Bạn dùng từ khoá "QoS là gì" tiếp theo hiểu được sơ sơ kiến thức của nó rồi tiếp theo tìm từ khoá "QoS Mikrotik" để hiểu và từ hiểu được thì sẽ làm được theo các hướng dẫn trên google. Còn không hiểu thì không thể làm được hoặc ai đó hướng dẫn được.
 
Các thím cho e hỏi cấu hình làm sao để vừa cân bằng tải 2 đường PPPOE và DHCP đồng thời có thể truy cập VPN về hoặc truy cập ddns của mirotik bằng đường PPPOE ạ. E đang bị tình trạng VPN về, chỉ truy cập về được modem DHCP chứ không truy cập được vào bridge Lan của mikrotik. Còn dùng ddns của mikrotik cũng ko đc.

Gửi từ OPPO CPH2305 bằng vozFApp
 
Sửa lần cuối:
Cho e hỏi làm sao cho Youtube, Facebook, Tiktok chạy trên lte, còn lại chạy qua cáp quang. E tìm rồi nhưng ko đúng keyword hay sao mà không thấy

Gửi từ Realme RMX2205 bằng vozFApp
 
Các bác cho em hỏi, em muốn gộp 12 line internet thành một, dùng mik có được không ạ ? có rắc rối gì khi dùng với các ứng dụng bank ko ?
 
Phải mua con router nhiều hơn 12 cổng mới gộp được (không rõ tối đa nó cho phép gộp bao nhiêu ???)
Ứng dụng ngân hàng thì phải lọc địa chỉ và không qua cân bằng tải thôi.
Làm gì mà cần tới 12 đường internet thế nhỉ? siêu công ty à?
 
Yolo22_3 đã nói:
Các bác cho em hỏi, em muốn gộp 12 line internet thành một, dùng mik có được không ạ ? có rắc rối gì khi dùng với các ứng dụng bank ko ?
Nhấp để mở rộng...
Bank thì bắt buộc phải đi 1 đường, mà tốt nhất những trang nào có đăng nhập thì nên chỉ đi 1 đường thôi. Tạo mangle tag nó 1 cái rồi policy đi 1 đường là ok.
 
Chào các bác, e đang dùng ros 7.11.2. Cấu hình cân bằng tải 3 đường wan ngon lành rồi.
Em cài đặt được adguardhome lên container mik rồi, nhưng set dns thiết bị trỏ về adguardhome thì không load web được, các bác thử nhìn giúp em config xem có sai sót chỗ nào không. E cảm ơn:
Mã: 
/interface bridge
add name=BrLAN
add name=containers
/interface ethernet
set [ find default-name=ether3 ] disable-running-check=no name=ether0
set [ find default-name=ether4 ] disable-running-check=no name=ether1
set [ find default-name=ether1 ] disable-running-check=no name=ether2
set [ find default-name=ether2 ] disable-running-check=no name=ether3
/interface pppoe-client
add add-default-route=yes disabled=no interface=ether0 name=FPTGiga user=\
    Hnfxxx
/interface veth
add address=10.10.10.2/24 gateway=10.10.10.1 gateway6="" name=veth1
/interface vlan
add interface=ether2 name=VLAN11 vlan-id=11
add interface=ether1 name=VLAN35 vlan-id=35
/interface pppoe-client
add add-default-route=yes default-route-distance=2 disabled=no interface=\
    VLAN35 name=VIETTELFast user=h00xxx
add add-default-route=yes default-route-distance=3 disabled=no interface=\
    VLAN11 name=VNPTHome user=trxxxx
/interface list
add name=LAN
add comment=defconf name=WAN
/ip pool
add name=dhcp_pool0 ranges=192.168.100.100-192.168.100.254
/ip dhcp-server
add address-pool=dhcp_pool0 interface=BrLAN lease-time=1h name=dhcp1
/routing table
add disabled=no fib name=DiraFPT
add disabled=no fib name=DiraVIETTEL
add disabled=no fib name=DiraVNPT
/container
add interface=veth1 logging=yes root-dir=sata1-part1/adguardhome \
    start-on-boot=yes workdir=/opt/adguardhome/work
/container config
set registry-url=https://registry-1.docker.io tmpdir=sata1-part1/pull
/interface bridge port
add bridge=BrLAN interface=ether3
add bridge=containers interface=veth1
/interface list member
add interface=BrLAN list=LAN
add interface=FPTGiga list=WAN
add interface=VIETTELFast list=WAN
add interface=VIETTELFast2 list=WAN
add interface=VNPTHome list=WAN
/ip address
add address=192.168.100.1/24 interface=BrLAN network=192.168.100.0
add address=10.10.10.1/24 interface=containers network=10.10.10.0
/ip dhcp-server network
add address=192.168.100.0/24 dns-server=1.1.1.1,8.8.8.8 gateway=192.168.100.1
/ip dns
set allow-remote-requests=yes servers=1.1.1.1,8.8.8.8
/ip firewall address-list
add address=10.10.10.2 list=exception
add address=192.168.100.20-192.168.100.29 list=OnlyFPT
add address=192.168.100.30-192.168.100.39 list=OnlyVIETTEL
add address=192.168.100.40-192.168.100.49 list=OnlyVNPT
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related" \
    connection-state=established,related
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=forward comment="defconf: accept established,related" \
    connection-state=established,related
add action=drop chain=forward comment=" drop invalid" connection-state=\
    invalid
add action=accept chain=forward comment="Internet traffic" disabled=yes \
    in-interface-list=LAN out-interface-list=WAN
add action=accept chain=forward comment="Port forwarding" \
    connection-nat-state=dstnat disabled=yes
add action=drop chain=forward comment="Drop all else" disabled=yes
add action=drop chain=input comment=WANFPTGiga dst-port=53 in-interface=\
    FPTGiga protocol=tcp
add action=drop chain=input dst-port=53 in-interface=FPTGiga protocol=udp
add action=drop chain=input comment=WANVIETTELFast dst-port=53 in-interface=\
    VIETTELFast protocol=tcp
add action=drop chain=input dst-port=53 in-interface=VIETTELFast protocol=udp
add action=drop chain=input comment=WANVNPTHome dst-port=53 in-interface=\
    VNPTHome protocol=tcp
add action=drop chain=input dst-port=53 in-interface=VNPTHome protocol=udp
add action=accept chain=input comment="Coming only from LAN" disabled=yes \
    in-interface-list=LAN
add action=drop chain=input comment="Drop all else" disabled=yes
add action=accept chain=forward comment=\
    "Allow all users to access DNS server" dst-address=10.10.10.2 \
    in-interface-list=LAN
/ip firewall mangle
add action=accept chain=prerouting dst-address=192.168.100.0/24 src-address=\
    192.168.100.0/24
add action=accept chain=prerouting dst-address=10.10.10.0/24 src-address=\
    10.10.10.0/24
add action=mark-routing chain=prerouting new-routing-mark=DiraFPT \
    passthrough=yes src-address-list=OnlyFPT
add action=mark-routing chain=prerouting new-routing-mark=DiraVIETTEL \
    passthrough=yes src-address-list=OnlyVIETTEL
add action=mark-routing chain=prerouting new-routing-mark=DiraVNPT \
    passthrough=yes src-address-list=OnlyVNPT
add action=mark-connection chain=prerouting connection-mark=no-mark \
    in-interface=FPTGiga new-connection-mark=DivaoFPT passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark \
    in-interface=VIETTELFast new-connection-mark=DivaoVIETTEL passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark \
    in-interface=VNPTHome new-connection-mark=DivaoVNPT passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark \
    dst-address-type=!local in-interface=BrLAN new-connection-mark=LL1 \
    passthrough=yes per-connection-classifier=both-addresses-and-ports:3/0
add action=mark-connection chain=prerouting connection-mark=no-mark \
    dst-address-type=!local in-interface=BrLAN new-connection-mark=LL2 \
    passthrough=yes per-connection-classifier=both-addresses-and-ports:3/1
add action=mark-connection chain=prerouting connection-mark=no-mark \
    dst-address-type=!local in-interface=BrLAN new-connection-mark=LL3 \
    passthrough=yes per-connection-classifier=both-addresses-and-ports:3/2
add action=mark-routing chain=prerouting connection-mark=LL1 in-interface=\
    BrLAN new-routing-mark=DiraFPT passthrough=yes
add action=mark-routing chain=prerouting connection-mark=LL2 in-interface=\
    BrLAN new-routing-mark=DiraVIETTEL passthrough=yes
add action=mark-routing chain=prerouting connection-mark=LL3 in-interface=\
    BrLAN new-routing-mark=DiraVNPT passthrough=yes
add action=mark-routing chain=output connection-mark=DivaoFPT \
    new-routing-mark=DiraFPT passthrough=yes
add action=mark-routing chain=output connection-mark=DivaoVIETTEL \
    new-routing-mark=DiraVIETTEL passthrough=yes
add action=mark-routing chain=output connection-mark=DivaoVNPT \
    new-routing-mark=DiraVNPT passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=FPTGiga
add action=masquerade chain=srcnat out-interface=VIETTELFast
add action=masquerade chain=srcnat out-interface=VNPTHome
add action=masquerade chain=srcnat src-address=10.10.10.0/24
add action=dst-nat chain=dstnat dst-address=192.168.100.1 dst-port=6789 \
    protocol=tcp to-addresses=10.10.10.2 to-ports=6789
add action=dst-nat chain=dstnat comment=\
    " Ensure all users are forced to adguard for DNS, except adguard" \
    dst-port=53 in-interface-list=LAN protocol=tcp src-address-list=\
    !exception to-addresses=10.10.10.2
add action=dst-nat chain=dstnat dst-port=53 in-interface-list=LAN protocol=\
    udp src-address-list=!exception to-addresses=10.10.10.2
/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=FPTGiga \
    routing-table=DiraFPT scope=30 suppress-hw-offload=no target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=VIETTELFast \
    pref-src="" routing-table=DiraVIETTEL scope=30 suppress-hw-offload=no \
    target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=VNPTHome pref-src="" \
    routing-table=DiraVNPT scope=30 suppress-hw-offload=no target-scope=10
 

Tệp đính kèm

Biếng đọc quá. Con mik của tôi cũng xài adguard qua con Rasbian, địa chỉ IP là 192.168.0.2 và đặt nó qua như thế này là được
1694514659631.png
 
Yolo22_3 đã nói:
Các bác cho em hỏi, em muốn gộp 12 line internet thành một, dùng mik có được không ạ ? có rắc rối gì khi dùng với các ứng dụng bank ko ?
Nhấp để mở rộng...

Sao không hỏi mấy tay kĩ thuật Viettel bác =]]

Đùa chứ tự kinh doanh tự kéo line về nhà xem sex à bác?

Gửi từ Samsung SM-G973F bằng vozFApp
 
Bạn phải đăng nhập hoặc đăng ký để trả lời tại đây.
AD · 970×250

Chủ đề tương tự

hkhansh27
thảo luận Điều khiển máy Mac từ PC Windows qua KVM-over-IP khi máy Mac không có kết nối mạng
Trả lời
1
Lượt xem
478
tranducanh.com
tranducanh.com
B
thắc mắc Có ai mạng bị chậm khi xài public DNS AdGuard không?
3 4 5
Trả lời
82
Lượt xem
7K
h3ti3n
h3ti3n
beovila1
thắc mắc Mấy pác cho hỏi hệ thống mesh bị lỗi gì thế ?
2
Trả lời
21
Lượt xem
2K
beovila1
beovila1
H
thắc mắc Mạng gia đình hay bị treo vì sao ?
Trả lời
19
Lượt xem
1K
Yolo22_3
Yolo22_3
l372un
thảo luận Hướng dẫn dùng wireguard làm server trung gian để VPN về nhà nếu ở nhà bị CGNAT
5 6 7
Trả lời
131
Lượt xem
6K
.bingo.
.bingo.
AD · 300×600

Thống kê chủ đề

Ngày tạo
tuanreb,
Người trả lời cuối
l372un,
Trả lời
21.130
Lượt xem
2.528.951
AD · 300×600

Chia sẻ trang này

AD · 300×600
Quay lại
Lên đầu trang