thảo luận Cộng đồng người dùng MikroTik Router

Phải mua con router nhiều hơn 12 cổng mới gộp được (không rõ tối đa nó cho phép gộp bao nhiêu ???)
Ứng dụng ngân hàng thì phải lọc địa chỉ và không qua cân bằng tải thôi.
Làm gì mà cần tới 12 đường internet thế nhỉ? siêu công ty à?
 
Yolo22_3 said:
Các bác cho em hỏi, em muốn gộp 12 line internet thành một, dùng mik có được không ạ ? có rắc rối gì khi dùng với các ứng dụng bank ko ?
Click to expand...
Bank thì bắt buộc phải đi 1 đường, mà tốt nhất những trang nào có đăng nhập thì nên chỉ đi 1 đường thôi. Tạo mangle tag nó 1 cái rồi policy đi 1 đường là ok.
 
Chào các bác, e đang dùng ros 7.11.2. Cấu hình cân bằng tải 3 đường wan ngon lành rồi.
Em cài đặt được adguardhome lên container mik rồi, nhưng set dns thiết bị trỏ về adguardhome thì không load web được, các bác thử nhìn giúp em config xem có sai sót chỗ nào không. E cảm ơn:
Code: 
/interface bridge
add name=BrLAN
add name=containers
/interface ethernet
set [ find default-name=ether3 ] disable-running-check=no name=ether0
set [ find default-name=ether4 ] disable-running-check=no name=ether1
set [ find default-name=ether1 ] disable-running-check=no name=ether2
set [ find default-name=ether2 ] disable-running-check=no name=ether3
/interface pppoe-client
add add-default-route=yes disabled=no interface=ether0 name=FPTGiga user=\
    Hnfxxx
/interface veth
add address=10.10.10.2/24 gateway=10.10.10.1 gateway6="" name=veth1
/interface vlan
add interface=ether2 name=VLAN11 vlan-id=11
add interface=ether1 name=VLAN35 vlan-id=35
/interface pppoe-client
add add-default-route=yes default-route-distance=2 disabled=no interface=\
    VLAN35 name=VIETTELFast user=h00xxx
add add-default-route=yes default-route-distance=3 disabled=no interface=\
    VLAN11 name=VNPTHome user=trxxxx
/interface list
add name=LAN
add comment=defconf name=WAN
/ip pool
add name=dhcp_pool0 ranges=192.168.100.100-192.168.100.254
/ip dhcp-server
add address-pool=dhcp_pool0 interface=BrLAN lease-time=1h name=dhcp1
/routing table
add disabled=no fib name=DiraFPT
add disabled=no fib name=DiraVIETTEL
add disabled=no fib name=DiraVNPT
/container
add interface=veth1 logging=yes root-dir=sata1-part1/adguardhome \
    start-on-boot=yes workdir=/opt/adguardhome/work
/container config
set registry-url=https://registry-1.docker.io tmpdir=sata1-part1/pull
/interface bridge port
add bridge=BrLAN interface=ether3
add bridge=containers interface=veth1
/interface list member
add interface=BrLAN list=LAN
add interface=FPTGiga list=WAN
add interface=VIETTELFast list=WAN
add interface=VIETTELFast2 list=WAN
add interface=VNPTHome list=WAN
/ip address
add address=192.168.100.1/24 interface=BrLAN network=192.168.100.0
add address=10.10.10.1/24 interface=containers network=10.10.10.0
/ip dhcp-server network
add address=192.168.100.0/24 dns-server=1.1.1.1,8.8.8.8 gateway=192.168.100.1
/ip dns
set allow-remote-requests=yes servers=1.1.1.1,8.8.8.8
/ip firewall address-list
add address=10.10.10.2 list=exception
add address=192.168.100.20-192.168.100.29 list=OnlyFPT
add address=192.168.100.30-192.168.100.39 list=OnlyVIETTEL
add address=192.168.100.40-192.168.100.49 list=OnlyVNPT
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related" \
    connection-state=established,related
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=forward comment="defconf: accept established,related" \
    connection-state=established,related
add action=drop chain=forward comment=" drop invalid" connection-state=\
    invalid
add action=accept chain=forward comment="Internet traffic" disabled=yes \
    in-interface-list=LAN out-interface-list=WAN
add action=accept chain=forward comment="Port forwarding" \
    connection-nat-state=dstnat disabled=yes
add action=drop chain=forward comment="Drop all else" disabled=yes
add action=drop chain=input comment=WANFPTGiga dst-port=53 in-interface=\
    FPTGiga protocol=tcp
add action=drop chain=input dst-port=53 in-interface=FPTGiga protocol=udp
add action=drop chain=input comment=WANVIETTELFast dst-port=53 in-interface=\
    VIETTELFast protocol=tcp
add action=drop chain=input dst-port=53 in-interface=VIETTELFast protocol=udp
add action=drop chain=input comment=WANVNPTHome dst-port=53 in-interface=\
    VNPTHome protocol=tcp
add action=drop chain=input dst-port=53 in-interface=VNPTHome protocol=udp
add action=accept chain=input comment="Coming only from LAN" disabled=yes \
    in-interface-list=LAN
add action=drop chain=input comment="Drop all else" disabled=yes
add action=accept chain=forward comment=\
    "Allow all users to access DNS server" dst-address=10.10.10.2 \
    in-interface-list=LAN
/ip firewall mangle
add action=accept chain=prerouting dst-address=192.168.100.0/24 src-address=\
    192.168.100.0/24
add action=accept chain=prerouting dst-address=10.10.10.0/24 src-address=\
    10.10.10.0/24
add action=mark-routing chain=prerouting new-routing-mark=DiraFPT \
    passthrough=yes src-address-list=OnlyFPT
add action=mark-routing chain=prerouting new-routing-mark=DiraVIETTEL \
    passthrough=yes src-address-list=OnlyVIETTEL
add action=mark-routing chain=prerouting new-routing-mark=DiraVNPT \
    passthrough=yes src-address-list=OnlyVNPT
add action=mark-connection chain=prerouting connection-mark=no-mark \
    in-interface=FPTGiga new-connection-mark=DivaoFPT passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark \
    in-interface=VIETTELFast new-connection-mark=DivaoVIETTEL passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark \
    in-interface=VNPTHome new-connection-mark=DivaoVNPT passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark \
    dst-address-type=!local in-interface=BrLAN new-connection-mark=LL1 \
    passthrough=yes per-connection-classifier=both-addresses-and-ports:3/0
add action=mark-connection chain=prerouting connection-mark=no-mark \
    dst-address-type=!local in-interface=BrLAN new-connection-mark=LL2 \
    passthrough=yes per-connection-classifier=both-addresses-and-ports:3/1
add action=mark-connection chain=prerouting connection-mark=no-mark \
    dst-address-type=!local in-interface=BrLAN new-connection-mark=LL3 \
    passthrough=yes per-connection-classifier=both-addresses-and-ports:3/2
add action=mark-routing chain=prerouting connection-mark=LL1 in-interface=\
    BrLAN new-routing-mark=DiraFPT passthrough=yes
add action=mark-routing chain=prerouting connection-mark=LL2 in-interface=\
    BrLAN new-routing-mark=DiraVIETTEL passthrough=yes
add action=mark-routing chain=prerouting connection-mark=LL3 in-interface=\
    BrLAN new-routing-mark=DiraVNPT passthrough=yes
add action=mark-routing chain=output connection-mark=DivaoFPT \
    new-routing-mark=DiraFPT passthrough=yes
add action=mark-routing chain=output connection-mark=DivaoVIETTEL \
    new-routing-mark=DiraVIETTEL passthrough=yes
add action=mark-routing chain=output connection-mark=DivaoVNPT \
    new-routing-mark=DiraVNPT passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=FPTGiga
add action=masquerade chain=srcnat out-interface=VIETTELFast
add action=masquerade chain=srcnat out-interface=VNPTHome
add action=masquerade chain=srcnat src-address=10.10.10.0/24
add action=dst-nat chain=dstnat dst-address=192.168.100.1 dst-port=6789 \
    protocol=tcp to-addresses=10.10.10.2 to-ports=6789
add action=dst-nat chain=dstnat comment=\
    " Ensure all users are forced to adguard for DNS, except adguard" \
    dst-port=53 in-interface-list=LAN protocol=tcp src-address-list=\
    !exception to-addresses=10.10.10.2
add action=dst-nat chain=dstnat dst-port=53 in-interface-list=LAN protocol=\
    udp src-address-list=!exception to-addresses=10.10.10.2
/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=FPTGiga \
    routing-table=DiraFPT scope=30 suppress-hw-offload=no target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=VIETTELFast \
    pref-src="" routing-table=DiraVIETTEL scope=30 suppress-hw-offload=no \
    target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=VNPTHome pref-src="" \
    routing-table=DiraVNPT scope=30 suppress-hw-offload=no target-scope=10
 

Attachments

  • myconfig.txt
    7.4 KB · Views: 26
Biếng đọc quá. Con mik của tôi cũng xài adguard qua con Rasbian, địa chỉ IP là 192.168.0.2 và đặt nó qua như thế này là được
1694514659631.png
 
Yolo22_3 said:
Các bác cho em hỏi, em muốn gộp 12 line internet thành một, dùng mik có được không ạ ? có rắc rối gì khi dùng với các ứng dụng bank ko ?
Click to expand...

Sao không hỏi mấy tay kĩ thuật Viettel bác =]]

Đùa chứ tự kinh doanh tự kéo line về nhà xem sex à bác?

Gửi từ Samsung SM-G973F bằng vozFApp
 
Yolo22_3 said:
Các bác cho em hỏi, em muốn gộp 12 line internet thành một, dùng mik có được không ạ ? có rắc rối gì khi dùng với các ứng dụng bank ko ?
Click to expand...
  • Gộp thoải mái
  • App bank chạy trên ĐT thì không vấn đề gì, nhưng internet banking trên web thì mình đã gặp thằng VCB nó báo lỗi bảo mật không cho dùng. Giải pháp là lọc địa chỉ web, cho chạy riêng 1 đường nào đó, hoặc dùng VPN trên client.
 
Các bác cho e hỏi tí với ạ.
E đang dùng gói Sky FPT, Router Mikrotik 750Gr3, dùng với Converter G97CM thì test lên đủ gói, 9xx Mbps Down và 160Mbps Up. E mới mua thêm con Vsol để chịt choẹt thì khi cắm vào Vsol chỉ lên đc 3xx Mbps Down còn Up thì vẫn nhận đủ.
E đã bật Fast track lên rồi, có cao nhân nào biết cách config cho nhận đủ không ạ.
 
shin315 said:
Các bác cho e hỏi tí với ạ.
E đang dùng gói Sky FPT, Router Mikrotik 750Gr3, dùng với Converter G97CM thì test lên đủ gói, 9xx Mbps Down và 160Mbps Up. E mới mua thêm con Vsol để chịt choẹt thì khi cắm vào Vsol chỉ lên đc 3xx Mbps Down còn Up thì vẫn nhận đủ.
E đã bật Fast track lên rồi, có cao nhân nào biết cách config cho nhận đủ không ạ.
Click to expand...
Vậy vấn đề đang bị ở con vsol chứ k phải gr3.
Em thì chưa dùng vsol. Mà nghe bảo phải chỉnh mtu gì đó thấp xuống mới đc mứot
 
Forever963 said:
Vậy vấn đề đang bị ở con vsol chứ k phải gr3.
Em thì chưa dùng vsol. Mà nghe bảo phải chỉnh mtu gì đó thấp xuống mới đc mứot
Click to expand...
Vâng bác, e nghĩ là do cấu hình vì có mấy bác cũng bị giống e, dùng chung Vsol vs Mikrotik gr3 là bị như vậy, cắm Vsol vs Router khác thì vẫn nhận đủ :(
 
Các bác cho mình hỏi mình mới sử dụng và học hỏi mikrotik, mình có mua router pc về để nghiên cứu, nhưng có vấn đề là mình cấu hình cơ bản ra net ok hết, nhưng lúc speedtest thì download full, còn upload thì k lên được luôn bằng 0 hoặc chạy tý đứng luôn, mình có thữ upload file lên mạng cũng k được,mình có reset config thữ lại nhiều lần vẫn k được, mong bạn hướng dẫn khắc phục với cấu hình router pc : i3-4430 ram 2gb
 
traingheoalone said:
Các bác cho mình hỏi mình mới sử dụng và học hỏi mikrotik, mình có mua router pc về để nghiên cứu, nhưng có vấn đề là mình cấu hình cơ bản ra net ok hết, nhưng lúc speedtest thì download full, còn upload thì k lên được luôn bằng 0 hoặc chạy tý đứng luôn, mình có thữ upload file lên mạng cũng k được,mình có reset config thữ lại nhiều lần vẫn k được, mong bạn hướng dẫn khắc phục với cấu hình router pc : i3-4430 ram 2gb
Click to expand...
Kiểm tra lại thông số MTU gì đó, mấy cái pcrouter này hay bị do cái thông số này không phù hợp
1694769027222.png
 
1694782482201.png

các bác giúp em với ạ: em có dùng ddns để xem cam, và dùng hairpinat. Nhưng mỗi lần mất điện khởi động lại, và ddns đã update nhưng lại hiện ip cũ nên không xem được ở nhà.
 
nhutthanh22 said:
Có hướng dẫn trong tab Setup của nextdns mà thím

Code: 
/tool fetch url=https://curl.se/ca/cacert.pem
/certificate import file-name=cacert.pem passphrase=""
/ip dns set servers="" allow-remote-requests=yes
/ip dns static add name=dns.nextdns.io address=103.186.65.82 type=A comment="Ultralow SG"
/ip dns static add name=dns.nextdns.io address=38.60.253.211 type=A
/ip dns static add name=dns.nextdns.io address=103.199.17.192 type=A comment="Ultralow HN"
/ip dns static add name=dns.nextdns.io address=38.54.31.178 type=A
/ip dns static add name=dns.nextdns.io address=45.90.28.0 type=A comment="Anycast"
/ip dns static add name=dns.nextdns.io address=45.90.30.0 type=A
/ip dns static add name=dns.nextdns.io address=2a07:a8c0:: type=AAAA
/ip dns static add name=dns.nextdns.io address=2a07:a8c1:: type=AAAA
/ip dns set use-doh-server=“https://dns.nextdns.io/fd88ba” verify-doh-cert=yes

Địa chỉ IP máy chủ Ultralow có thể thay đổi, để lấy dãy IP mới ở đây (chọn IP với hostname han hoặc sgn để sử dụng server ở VN) https://router.nextdns.io/?limit=10&stack=dual

* Lưu ý:
  • Nếu mạng k có IPv6, xóa các dòng type=AAAA trong script
  • Ultralow là server được đặt tại từng quốc gia (ở VN là các hostname có tên han và sgn)
  • Server ultralow chỉ hoạt động khi sử dụng DNS mã hóa (Mikrotik sử dụng DoH)
  • ID fd88ba trong script để lọc qc, nếu muốn dùng DNS public của nextdns thì xoá ID là được (DNS public vẫn kết nối đến server ultralow)

* Đăng ký ID xài riêng http://gg.gg/hvndns

* Tất tần tật mọi thứ về nextdns ở thớt này https://voz.vn/t/tat-tan-tat-ve-dich-vu-nextdns.522718/
Click to expand...
Cập nhật script DNS của NextDNS chỉnh sửa/bổ sung 2 máy chủ ở HN và 2 máy chủ ở SG
 

Similar threads

hongducwb
thắc mắc gateway bị đổi
2 3
Replies
44
Views
1K
hongducwb
hongducwb
K
tin tức Acer ra mắt Router Mesh Wave 7 với Wi-Fi 7 và công nghệ Multi-Link cho kết nối gia đình toàn diện
Replies
0
Views
316
Kisuf
K
M
thảo luận Cách Mesh router tp link AX5400 với WA8021V5 cùng 1 mạng ??
Replies
4
Views
314
ngocphucvt
ngocphucvt
Duy1122
kiến thức NAT là gì, và tại sao lại cần NAT trong mạng?
Replies
6
Views
1K
schaffer513655
schaffer513655
T
thắc mắc Hỏi về Unifi Dream Machine
Replies
9
Views
490
titani
T

Share this page

Back
Top