thảo luận Cộng đồng người dùng MikroTik Router

tml3nr · Jun 21, 2024

TrươngTấnVinh30/06/1984 said:
EM XÀI MIKROTIK vpn WIREGUARD NÓ CHẠY được và đo với SPEED TEST thì thấy rõ còn Với WWW.FAST.COM nó ko chạy đo được là lý do gì ạ ?

https://imgur.com/a/IjLLeIE

https://imgur.com/a/4e1w84C

https://imgur.com/a/vLuOK7s

https://imgur.com/a/JdG9OA3

DNS CLOUD FLARE 1.1.1.1

Lâu rồi em không dùng WG SS trên Mik. Giờ thử lại nó cũng lúc được lúc không. Nord thì test fast.com OK.

Hồi trước em dùng Nord ikev2 thì fast.com không chạy được. Giờ qua WG chạy ngon.

iteck4u · Jun 21, 2024

Van Huong said:
Mé con Vsol mới có 40 độ mà thím than thế.
Nhìn con mình nè, 80 độ

via theNEXTvoz for iPhone

con sfp odi gpon của mình k biết sao tầm 60 độ trở lên lâu lâu lại rớt

via theNEXTvoz for iPhone

Van Huong · Jun 21, 2024

tml3nr said:
Dạ em nói tắt quá. Đúng vậy ạ. Em đẩy list này qua WG Sing.

Đúng thím, mình cũng đang làm vậy. Chứ thằng 3 chữ định tuyến Cloudflare đi qua HKG chậm bỏ bu

iteck4u said:
con sfp odi gpon của mình k biết sao tầm 60 độ trở lên lâu lâu lại rớt

via theNEXTvoz for iPhone

Gắn thêm cho nó cái tản với cái quạt nhỏ coi thím

via theNEXTvoz for iPhone

TrươngTấnVinh30/06/1984 · Saturday at 3:03 AM

tml3nr said:
Lâu rồi em không dùng WG SS trên Mik. Giờ thử lại nó cũng lúc được lúc không. Nord thì test fast.com OK.

Hồi trước dùng Nord ikev2 thì fast.com không chạy được. Giờ qua WG chạy ngon.

Ko biết có phải do LỖI sai BÊN iip>Firewall KHÔNG NỮA xe GIÚP GIÙM em CÁI

https://imgur.com/a/aJpXqPd

https://imgur.com/a/KQSFbM1

https://imgur.com/a/HqrnjRv

https://imgur.com/a/MMgZHaL

tml3nr · Saturday at 7:16 AM

TrươngTấnVinh30/06/1984 said:
Ko biết có phải do LỖI sai BÊN iip>Firewall KHÔNG NỮA xe GIÚP GIÙM em CÁI

https://imgur.com/a/aJpXqPd

https://imgur.com/a/KQSFbM1

https://imgur.com/a/HqrnjRv

https://imgur.com/a/MMgZHaL

Em dùng con Mik làm GW vpn. Không bidge router quang nên không có set firewall.

Hiện tại em set như sau thì fast.com ok anh ạ:

Code:

/interface wireguard
add comment=ss-us listen-port=13234 mtu=1420 name=wg-us-ss \
    private-key="xxxxxxxxxxxxxxxx"

/routing table
add disabled=no fib name=to_wg-us-ss

/interface wireguard peers
add allowed-address=0.0.0.0/0 endpoint-address=us-sea.prod.surfshark.com \
    endpoint-port=51820 interface=wg-us-ss name=wg-us-ss \
    persistent-keepalive=25s public-key="xxxxxxxxxxxxxxxx"

/ip address
add address=10.14.0.2/16 interface=wg-us-ss network=10.14.0.0

/ip firewall mangle
add action=change-mss chain=forward comment="Change MSS for Surfshark" \
    new-mss=clamp-to-pmtu passthrough=yes protocol=tcp \
    tcp-flags=syn
add action=mark-routing chain=prerouting comment=all_to_wg-us-ss \
    dst-address-list=!local new-routing-mark=to_wg-us-ss passthrough=no \
    src-address-list=local

/ip firewall nat
add action=masquerade chain=srcnat out-interface=wg-us-ss

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=wg-us-ss pref-src="" \
    routing-table=to_wg-us-ss scope=30 suppress-hw-offload=no target-scope=10

tml3nr · Saturday at 7:50 AM

Anh @i5zzzy chỉ cái tool này hay quá các anh ạ. Trước giờ em muốn tìm list server US theo tiểu bang mà không thấy. Nay có cái tool này quá ngon luôn.

Sau khi thử hơn chục cái vpn. Em thấy Nord vẫn ngon nhất về mọi mặt.

Lúc đầu em nghĩ là dùng server Cali ngon. Nhưng test kỹ lại thì thấy dùng server Seattle-WA có vẻ ngon nhất. Có lẽ do default route của mình qua HK. Mà từ HK sang US nhanh nhất (Đối với Nord) là đến WA-Seattle.

Anh dev mustafachyi này lấy thông tin bằng cách nào hay quá. Mấy cách cũ hết được rồi:

NordVPN WireGuard Config Generator - Create Your Configs Easily

Generate your NordVPN WireGuard configurations easily and quickly with our tool. Get started now!

nord-configs-crafter.pages.dev

Discontinuation of the legacy API endpoints on NordVPN

As part of our ongoing commitment to enhance infrastructure and improve security, we wish to notify you of the upcoming deprecation of certain API endpoints on all OSes. The affected endpoints are ...

support.nordvpn.com

Speedtest qua server Seattle-WA:

Code:

[Interface]
PrivateKey = YOUR_PRIVATE_KEY
Address = 10.5.0.2/16
DNS = 103.86.96.100

[Peer]
PublicKey = 1GaNB9RbeGNzekcuRDcxTXvqtXWFe2K9GtUd+EjNuyI=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 193.29.61.172:51820
PersistentKeepalive = 25

i5zzzy said:
cái này tiện, k cần linux, android, nền web

NordVPN WireGuard Config Generator - Create Your Configs Easily

Generate your NordVPN WireGuard configurations easily and quickly with our tool. Get started now!

nord-configs-crafter.pages.dev

dylerb · Saturday at 8:52 AM

tml3nr said:
Lâu rồi em không dùng WG SS trên Mik. Giờ thử lại nó cũng lúc được lúc không. Nord thì test fast.com OK.

Hồi trước em dùng Nord ikev2 thì fast.com không chạy được. Giờ qua WG chạy ngon.

Ngộ dùng wg của vietpn vẫn đo kiểm bình thường. Fast.com lỗi thường do dns.

wuhoatu · Saturday at 10:12 AM

TrươngTấnVinh30/06/1984 said:
https://imgur.com/a/4qRoq9S

https://imgur.com/a/37GuA5d

https://imgur.com/a/bJGjX1v

Em đây WIREGUARD - SURFSHARK đây ko bị chỉ có NORD LÀ bị KO hiểu SAO ? AI biết chỉ giùm EM FIX CÁI !

Ah, hình như netflix ko chơi vs Nord. Mình dùng netflix nên mới chuyển từ Nord qua surfshark

tml3nr · Saturday at 12:35 PM

wuhoatu said:
Ah, hình như netflix ko chơi vs Nord. Mình dùng netflix nên mới chuyển từ Nord qua surfshark

Nord khi em chạy ikev2 trên con hex bị lỗi với fast.com / netflix.com. Nhưng khi qua Nord wg trên con ax2 thì không bị nữa anh ạ.

Mấy hình này là em đẩy all traffic ra wg Sing:

tml3nr · Saturday at 12:39 PM

Lúc trước em chạy Nord ikev2 nó bị lỗi như vầy. Set mss đủ kiểu vẫn bị:

TrươngTấnVinh30/06/1984 · Saturday at 2:31 PM

tml3nr said:
Lúc em chạy Nord ikev2 nó bị lỗi như vầy:

Có thể chỉ đẩy WA SING hay Đi Tyến nào để có thể sử dụng 2cái nord và surfshark ko ạ ?

tml3nr · Saturday at 2:33 PM

TrươngTấnVinh30/06/1984 said:
Có thể chỉ đẩy WA SING hay Đi Tyến nào để có thể sử dụng 2cái nord và surfshark ko ạ ?

Em chưa hiểu ý của anh?

Để cho dễ, bước đầu anh cứ đẩy hết qua vpn nào đó để test. Sau đó tìm cách lọc IP của những dịch vụ cần thiết. Rồi cho nó qua vpn sau.

TrươngTấnVinh30/06/1984 · Saturday at 2:36 PM

tml3nr said:

Em dùng con Mik làm GW vpn. Không bidge router quang nên không có set firewall.

Hiện tại em set như sau thì fast.com ok anh ạ:

Code:

/interface wireguard
add comment=ss-us listen-port=13234 mtu=1420 name=wg-us-ss \
    private-key="xxxxxxxxxxxxxxxx"

/routing table
add disabled=no fib name=to_wg-us-ss

/interface wireguard peers
add allowed-address=0.0.0.0/0 endpoint-address=us-sea.prod.surfshark.com \
    endpoint-port=51820 interface=wg-us-ss name=wg-us-ss \
    persistent-keepalive=25s public-key="xxxxxxxxxxxxxxxx"

/ip address
add address=10.14.0.2/16 interface=wg-us-ss network=10.14.0.0

/ip firewall mangle
add action=change-mss chain=forward comment="Change MSS for Surfshark" \
    new-mss=clamp-to-pmtu passthrough=yes protocol=tcp \
    tcp-flags=syn
add action=mark-routing chain=prerouting comment=all_to_wg-us-ss \
    dst-address-list=!local new-routing-mark=to_wg-us-ss passthrough=no \
    src-address-list=local

/ip firewall nat
add action=masquerade chain=srcnat out-interface=wg-us-ss

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=wg-us-ss pref-src="" \
    routing-table=to_wg-us-ss scope=30 suppress-hw-offload=no target-scope=10

CÓ khi nào QUA TAIWAN nó chặn ko nhỉ ? LÀ NORD taiwan bị chặn Chớ SURFSHARK Chọn LOCATION TAIWAN nó CHO !

TrươngTấnVinh30/06/1984 · Saturday at 2:39 PM

tml3nr said:
Em chưa hiểu ý của anh?

Để cho dễ, bước đầu anh cứ đẩy hết qua vpn nào đó để test. Sau đó tìm cách lọc IP của những dịch vụ cần thiết. Rồi cho nó qua vpn sau.

https://imgur.com/a/YJij1jf

HỒI KÌ CÓ LÀM THEO HƯỚNG DẪN CÁI DÃY IPLIST NÀY LÀ CHẠY VPN THÌ RIÊNG , CÒN TOÀN BỘ MẠNG VIỆT NAM THÌ CHẠY CÁI MẠNG VNPT !

Khangpv · Saturday at 2:40 PM

e thay con AX3000CV2 của FPT bằng con Hap ac2 để quay pppoe, rồi dùng con AX3000CV2 chỉ để phát wifi thì liệu có ổn hơn chỉ dùng con AX3000CV2 không ạ

TrươngTấnVinh30/06/1984 · Saturday at 2:58 PM

tml3nr said:
Lúc trước em chạy Nord ikev2 nó bị lỗi như vầy:

Cấu hình WireGuard VPN trên router Mikrotik và định tuyến tự động dịch vụ mạng quốc tế | Thuận Bùi Blog

Mạng mẽo ở Việt Nam “đứt cáp” liên tục khiến kết nối ra quốc tế chập chờn, chậm chạp rùa bò không chịu nổi. Để giải quyết tình trạng này, mình thường thiết lập…

thuanbui.me

Làm theo cách này là IKEV2 Đúng ko ? Hồi kì làm theo cách anh này !

tml3nr · Saturday at 5:30 PM

TrươngTấnVinh30/06/1984 said:
Cấu hình WireGuard VPN trên router Mikrotik và định tuyến tự động dịch vụ mạng quốc tế | Thuận Bùi Blog

Mạng mẽo ở Việt Nam “đứt cáp” liên tục khiến kết nối ra quốc tế chập chờn, chậm chạp rùa bò không chịu nổi. Để giải quyết tình trạng này, mình thường thiết lập…

thuanbui.me

Làm theo cách này là IKEV2 Đúng ko ? Hồi kì làm theo cách anh này !

ikev2 là cách này ạ:

MikroTik IKEv2 setup with NordVPN

These instructions are based on a tutorial written by MikroTik. You can find the original article here. MikroTik routers support many VPN services, including NordVPN. In particular, MikroTik router...

support.nordvpn.com

MikroTik router tutorial with IKEv2

This guide will show you how to set up your Mikrotik router with the IKEv2 protocol. To proceed, you will need a MikroTik router and an active Surfshark subscription, which you can purchase on our ...

support.surfshark.com

rektangle · Sunday at 5:24 AM

mấy huynh cho em hỏi có ai đã từng bị tình trạng router không lưu được config/files không ạ, kể cả upgrade hay factory reset cũng không được, cứ reboot là nó trở lại như cũ

dinhmenh143 · Sunday at 6:51 AM

rektangle said:
mấy huynh cho em hỏi có ai đã từng bị tình trạng router không lưu được config/files không ạ, kể cả upgrade hay factory reset cũng không được, cứ reboot là nó trở lại như cũ

Khả năng cao là bị chiếm quyền...

dylerb · Sunday at 8:26 AM

Ngộ kết nối thông qua Wireguard thì có một số trang web và dịch vụ không thể truy cập được, trong đó có MB Bank (cả website và app). Nhờ mấy bạn hướng dẫn ngộ làm sao cấu hình cho một vài địa chỉ đích cụ thể có thể đi qua đường WAN (PPPoE) với!
:shame:

thảo luận Cộng đồng người dùng MikroTik Router

Senior Member

Đã tốn tiền

Đã tốn tiền

Junior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Junior Member

Senior Member

Junior Member

Junior Member

Senior Member

Junior Member

Senior Member

Junior Member

1 + 9 + 99 then .... 1

Senior Member

Similar threads

Share this page