thảo luận Cộng đồng người dùng MikroTik Router

Mình dùng Mikrotik 750 GR3, có thắc mắc là nếu mình dùng cục nguồn 12V thì nhiệt độ hiển thị là 35 độ còn dùng cục nguồn 24V thì nhiệt độ là 38 độ, không biết dùng cục nguồn nào tốt hơn các bác nhỷ :beat_brick: :beat_brick:
mình cũng dùng nguồn 12v 1A cho mát , 750gr3 chạy từ 8V dùng 12v vô tư , mình cất cục 24v zin đi . 24v thì cũng phải hạ về các nguồn thấp hơn để chạy
 

Attachments

  • Screenshot_20240122_173835_MikroTik.jpg
    Screenshot_20240122_173835_MikroTik.jpg
    86.8 KB · Views: 15
mình cũng dùng nguồn 12v 1A cho mát , 750gr3 chạy từ 8V dùng 12v vô tư , mình cất cục 24v zin đi . 24v thì cũng phải hạ về các nguồn thấp hơn để chạy
mình cũng dùng 750GR3 cjho mình hỏi chút, giờ mình lắp thêm một cục Xiaomi AC2100 Router làm cách nào để set thằng mik cấp IP thôi các bác nhỉ. Em tắt dhcp của Xiaomi AC2100 Router là mất mạng luôn. @@
 
mình cũng dùng 750GR3 cjho mình hỏi chút, giờ mình lắp thêm một cục Xiaomi AC2100 Router làm cách nào để set thằng mik cấp IP thôi các bác nhỉ. Em tắt dhcp của Xiaomi AC2100 Router là mất mạng luôn. @@
ac2100 rom gốc có chỗ chuyển sang AP đấy bạn , ko cần tắt dhcp . xiaomi để ap vẫn cắm dây cổng wan , ko cắm lan
 

Attachments

  • Screenshot_20240122_203107_Samsung Internet.jpg
    Screenshot_20240122_203107_Samsung Internet.jpg
    51.4 KB · Views: 16
  • Screenshot_20240122_203023_Samsung Internet.jpg
    Screenshot_20240122_203023_Samsung Internet.jpg
    74.8 KB · Views: 17
  • Screenshot_20240122_202948_Samsung Internet.jpg
    Screenshot_20240122_202948_Samsung Internet.jpg
    73.9 KB · Views: 16
Bác chỉ em cách xem iptv FPT mà có rule chặn tất cả kết nối từ ngoài Lan không ạ ? Em cám ơn. :too_sad:
@CGGX_ANNX mong bác giúp em với :sweet_kiss:

Nhà em không xem TV với không có thiết bị nào dùng IPTV của FPT nên em chưa kiểm chứng được. Nhưng nếu em không lầm thì bác sẽ phải cho phép packet IGMP trên cái interface ethernet nối ra modem nhà mạng / converter / SFP GPON module. Thí dụ nếu nó là ether1:

Code:
/ip firewall filter
add action=accept chain=input comment="Allow IGMP" in-interface=ether1 protocol=igmp

Bác chỉnh sửa chỗ in-interface cho phù hợp, nếu cắm module SFP+ thì nó là cổng sfp-sfpplus1 chẳng hạn. Sau đó bác kéo rule mới tạo lên trước rule drop all kia.

1705943866831.png


Nó cũng như các bác trên kia đã gợi ý. Bác có thể chọn cách đó hoặc cho rule accept với địa chỉ IP đích dst-address=224.0.0.0/4 mà không cần ghi protocol. Bản chất là router bác không được chặn đống packet IGMP kiểu như này

1705944190390.png

Những cái này không gửi trên kết nối PPPoE, mà trên đường link ethernet mà bác quay PPPoE ở bên trên. Vì cái interface này không trong list LAN (mà ta đã cho nó vào list WAN) nên đống packet này sẽ bị block bởi cái rule "drop all not coming from LAN" bên dưới. Bác cho rule accept đặc cách cho chúng rồi kéo lên trên là ok.

Nếu thế không đủ, vì cái IPTV nó dùng gì nữa ngoài IGMP, có thể cả UDP (em không rõ vì không xem bao giờ) thì bác edit nó, xóa protocol đi, để dst-address=224.0.0.0/4.

Còn "permit all" như các bác trên nói là bác edit cái rule vừa tạo nhưng không giới hạn protocol hay destination address gì cả. Tức là rule có mỗi "action=accept in-interface=ether1" ý.
 
Last edited:
Anh @Darias post cái này hay hay. Em mang về cho cả nhà tham khảo ạ:

IP Range VN:

IP Range Google:

IP Range Netflix:

IP Range Telegram:

IP Range các dịch vụ và quốc gia khác:
Cái list telegram này hay các anh ạ. Thỉnh thoảng em bị lag. Lùa bọn nó qua vpn là nhanh như gió luôn. Em test bằng cách play mấy cái video nặng khoảng 1GB là thấy liền:

Code:
# -------------------------------------------------------
# https://github.com/Loyalsoldier/geoip/blob/release/text/telegram.txt
#
# date: 20240118
# -------------------------------------------------------
/ip firewall address-list
add list=SGIP comment=telegram address="91.105.192.0/23"
add list=SGIP comment=telegram address="91.108.4.0/22"
add list=SGIP comment=telegram address="91.108.8.0/21"
add list=SGIP comment=telegram address="91.108.16.0/21"
add list=SGIP comment=telegram address="91.108.56.0/22"
add list=SGIP comment=telegram address="95.161.64.0/20"
add list=SGIP comment=telegram address="149.154.160.0/20"
add list=SGIP comment=telegram address="185.76.151.0/24"
 

Attachments

  • telegram_20240122_mod.txt
    682 bytes · Views: 18
Các bác hướng dẫn em cái rule chỉ cho 1 thiết bị (đã đặt Static IP và add IP đó vào address list), không cho nó đi qua cân bằng tải và chỉ đi theo 1 WAN định sẵn (ví dụ WAN1) được không? Em cám ơn trước nha
 
Các bác hướng dẫn em cái rule chỉ cho 1 thiết bị (đã đặt Static IP và add IP đó vào address list), không cho nó đi qua cân bằng tải và chỉ đi theo 1 WAN định sẵn (ví dụ WAN1) được không? Em cám ơn trước nha
Cơ bản thế, prerouting / src address / mark routing / routing table / no pasthrough
1705990762450.png
Nếu ko gán IP tĩnh thì set MAC cũng đc
1705990972408.png

1705990786702.png

1705990820981.png
 
Last edited:
Các bác hướng dẫn em cái rule chỉ cho 1 thiết bị (đã đặt Static IP và add IP đó vào address list), không cho nó đi qua cân bằng tải và chỉ đi theo 1 WAN định sẵn (ví dụ WAN1) được không? Em cám ơn trước nha
1 cách đơn giản là vào ip / route, thêm interface hoặc ip wan và IP cần định tuyến. Ví dụ làm như sau thì 8.8.8.8 sẽ dc truy cập từ pppoe
Screenshot_20240123-122043_MikroTik.png
 
Last edited:
Back
Top