thảo luận Cộng đồng người dùng MikroTik Router

@CGGX_ANNX
Bro có cách nào chặn cast youtube từ đt lên tv không ?
Thấy trên đây có nhắc tới.
Discord_amKheSDHzK.png
 
Last edited:
mọi người đã ai dùng SNMP trên mikrotik chưa ạ, e đã bật chỉ cho phép 1 IP wan truy cập được dịch vụ snmp và bật xác thực bằng mật khẩu nhưng ở server từ xa không cần cài mật khẩu vẫn đọc được thông số của mikrotik, e dùng snmp exporter và prometheus để theo dõi mikrotik ạ
1712279884836.png

1712279976415.png
 
@CGGX_ANNX
Bro có cách nào chặn cast youtube từ đt lên tv không ?
Thấy trên đây có nhắc tới.
View attachment 2422501
cái này là routing Youtube theo client chứ ko chặn casting từ ĐT lên TV. Mà cái layer7 chặn cũng ko triệt để. Mình đang dùng cách lấy IP của Youtube đưa vào list rồi mangle, thấy tốt hơn layer7
Code:
#Known Youtube IP
#
/ip firewall address-list
rem [find list="YoutubeIP"]
#Youtube IP ranges
add list=YoutubeIP address=64.18.0.0/20
add list=YoutubeIP address=64.233.160.0/19
add list=YoutubeIP address=66.102.0.0/20
add list=YoutubeIP address=66.249.80.0/20
add list=YoutubeIP address=72.14.192.0/18
add list=YoutubeIP address=74.125.0.0/16
add list=YoutubeIP address=173.194.0.0/16
add list=YoutubeIP address=207.126.144.0/20
add list=YoutubeIP address=209.85.128.0/17
add list=YoutubeIP address=216.58.208.0/20
add list=YoutubeIP address=216.239.32.0/19
Ngoài cái list này, thêm 3 dòng dưới vào filter cũng lọc đc một mớ nữa
Code:
/ip firewall filter
add action=add-dst-to-address-list address-list=YoutubeIP address-list-timeout=none-dynamic chain=forward comment="Get Youtube IP" dst-address-type=!local dst-port=443 protocol=tcp src-address=192.168.1.0/24 tls-host=*youtube*
add action=add-dst-to-address-list address-list=YoutubeIP address-list-timeout=none-dynamic chain=forward disabled=yes dst-address-type=!local dst-port=443 protocol=tcp src-address=192.168.1.0/24 tls-host=*googlevideo*
add action=add-dst-to-address-list address-list=YoutubeIP address-list-timeout=none-dynamic chain=forward dst-address-type=!local dst-port=443 protocol=tcp src-address=192.168.1.0/24 tls-host=*youtu.be*
 
Help, Các bác xử lý cho e vụ này với, các máy tính trong LAN đặt IP tĩnh sáng cứ bật máy bị mất internet mà LAN thì vẫn còn, cứ phải disable xong enable lại thì mới được, trong khi các máy IP động thì vẫn bình thường ( E đang xài con mikrotik hAp ac2 + switch), đang nghi do con Mikrotik bị lỗi không biết đúng ko ?
 

Attachments

  • 20240405_145049.jpg
    20240405_145049.jpg
    279.8 KB · Views: 5
Help, Các bác xử lý cho e vụ này với, các máy tính trong LAN đặt IP tĩnh sáng cứ bật máy bị mất internet mà LAN thì vẫn còn, cứ phải disable xong enable lại thì mới được, trong khi các máy IP động thì vẫn bình thường ( E đang xài con mikrotik hAp ac2 + switch), đang nghi do con Mikrotik bị lỗi không biết đúng ko ?
Bạn gán tĩnh trên router hay trên máy tính?
 
Mọi người giúp em với ạ:
Em dùng cấu hình mặc định, chjr dùng ipv4. Mạng lan của em là 192.168.2.x và adguard là 10.0.0.2
Nay em đăng nhập vào adguardhome thì thấy ip lạ sử dụng dns.
Làm sao để chặn ip lạ vậy ạ.
 
Mọi người giúp em với ạ:
Em dùng cấu hình mặc định, chjr dùng ipv4. Mạng lan của em là 192.168.2.x và adguard là 10.0.0.2
Nay em đăng nhập vào adguardhome thì thấy ip lạ sử dụng dns.
Làm sao để chặn ip lạ vậy ạ.
bạn có chặn port từ bên ngoài vào không
 
các b cho e hỏi,
trước mò mò bảo mật mik khoa ko cho truy cập từ mạng ngoài, nay muốn mở lại mà khổ cái lâu rồi ko đụng, chả nhớ được. b nào giúp m với. thank
 
Anh em cho mình hỏi nếu xài pc router với SSD MikL6 thì khi update routerOS có gặp khó khăn gì không ? pc router của mình nó sẽ nhận là system X86 phải không. Cám ơn AE
 
Back
Top