thảo luận Cộng đồng người dùng MikroTik Router

hacthienhp · 19/1/26

tranducanh.com đã nói:
Trên MikroTik:

Mã:

/ip firewall mangle add action=change-ttl chain=postrouting new-ttl=set:65 out-interface=etherX passthrough=yes place-before=0

Bác thay etherX bằng tên của cổng cắm qua con router 5G (và nhớ vô hiệu Fasttrack đi nếu đang sử dụng).

Giải thích về mặt kĩ thuật thì lệnh này sẽ thay đổi giá trị TTL thành 65 rồi mới chuyển tới con router 5G, do đang SNAT nên kernel con router 5G sẽ gửi lên nhà mạng giá trị TTL = [TTL của client] - 1, ở đây là 65 - 1 = 64 -> nhà mạng sẽ "nghĩ" ta đang dùng trên điện thoại -> không trừ data.
Nhưng TTL thôi là chưa đủ, nên fake thêm IMEI con 5G thành IMEI của điện thoại phổ thông để tránh bị giới hạn tốc độ cũng như tránh bị khóa sim nhé ^^

Ok thím. em làm được rồi. mỗi khoàn fake imei là chưa làm thôi. tốc độ ngon phết.

tranducanh.com · 19/1/26

hacthienhp đã nói:
Ok thím. em làm được rồi. mỗi khoàn fake imei là chưa làm thôi. tốc độ ngon phết.

Fake IMEI thì tuỳ mã, tuỳ chipset mới làm được thôi bác, muốn chắc kèo IMEI thì tham khảo mấy con Quectel thôi, trộm vía bọn Quectel chơi MBIM với RouterOS cũng rất ổn

MedSkin · 19/1/26

Ae cho hỏi là cái adguard home trên SSD mik luôn thì ảnh hưởng tuổi thọ SSD nhiều không?
Chạy vài năm rồi nên đang tìm hiểu vụ này. Hư chắc mua SSD fake khác rồi xài tiếp quá

Gửi từ .. bằng VOZVNApp

ppptran · 19/1/26

MedSkin đã nói:
Ae cho hỏi là cái adguard home trên SSD mik luôn thì ảnh hưởng tuổi thọ SSD nhiều không?
Chạy vài năm rồi nên đang tìm hiểu vụ này. Hư chắc mua SSD fake khác rồi xài tiếp quá

Gửi từ .. bằng VOZVNApp

Đừng ghi log truy vấn, thống kê. Là ko sao, nó chạy trên ram mà thím.

Init lúc khởi động thôi.

hacthienhp · 21/1/26

tranducanh.com đã nói:
Fake IMEI thì tuỳ mã, tuỳ chipset mới làm được thôi bác, muốn chắc kèo IMEI thì tham khảo mấy con Quectel thôi, trộm vía bọn Quectel chơi MBIM với RouterOS cũng rất ổn

Em mua cục ZTE MC801A từ 4 năm trước rồi. giờ chạy 5G thì ngon nhưng tìm không thấy mục thay đổi imei. Nhọ phết.

tranducanh.com · 21/1/26

hacthienhp đã nói:
Em mua cục ZTE MC801A từ 4 năm trước rồi. giờ chạy 5G thì ngon nhưng tìm không thấy mục thay đổi imei. Nhọ phết.

Con ZTE đấy chạy Qualcomm X55, với con này thì bác mở DIAG rồi dùng QFIL backup QCN ra, xong dùng hexeditor tìm đến đoạn dưới xong sửa, sửa xong lại lưu lại xong nạp lại vào con ZTE, nạp xong reset con ZTE là lụm ^^

nhutthanh22 · 22/1/26

Fw 7.21.1 phát hành sửa lỗi, từ giờ chơi fw muốn ổn định tốt nhất chờ phiên bản 2 chấm cho chắc ăn :big_smile:

V7.21.1 [stable] is released!

Before an upgrade: Remember to make backup/export files before an upgrade and save them on another storage device; Make sure the device will not lose power during upgrade process; Device has enough free storage space for all RouterOS packages to be downloaded. What's new in 7.21.1...

forum.mikrotik.com

Verynoober · 22/1/26

nhutthanh22 đã nói:
Fw 7.21.1 phát hành sửa lỗi, từ giờ chơi fw muốn ổn định tốt nhất chờ phiên bản 2 chấm cho chắc ăn

V7.21.1 [stable] is released!

Before an upgrade: Remember to make backup/export files before an upgrade and save them on another storage device; Make sure the device will not lose power during upgrade process; Device has enough free storage space for all RouterOS packages to be downloaded. What's new in 7.21.1...

forum.mikrotik.com

Kinh nghiệm routerOs là nó đang chạy thì để nó chạy . :byebye:

Không update gì cả.

nhutthanh22 · 22/1/26

Verynoober đã nói:
Kinh nghiệm routerOs là nó đang chạy thì để nó chạy . Không update gì cả.

Thím phải tin tưởng tuyệt đối với dev chứ, mikrotik ở nhà chạy k có nhiều rule hay chạy container, nên cũng sợ lỗi cho lắm :big_smile:

ppptran · 22/1/26

nhutthanh22 đã nói:
Thím phải tin tưởng tuyệt đối với dev chứ, mikrotik ở nhà chạy k có nhiều rule hay chạy container, nên cũng sợ lỗi cho lắm

nah, có 2 thím chuyên cắm bên 4rum mik rồi,

gì mà page #1 tòan report bug.

ẩu rồi đó nha fen Mik.

nhutthanh22 · 22/1/26

ppptran đã nói:
nah, có 2 thím chuyên cắm bên 4rum mik rồi,

gì mà page #1 tòan report bug.

ẩu rồi đó nha fen Mik.

Mấy thím dí qua tới trang chủ luôn rồi :big_smile:

hacthienhp · 23/1/26

tranducanh.com đã nói:
Con ZTE đấy chạy Qualcomm X55, với con này thì bác mở DIAG rồi dùng QFIL backup QCN ra, xong dùng hexeditor tìm đến đoạn dưới xong sửa, sửa xong lại lưu lại xong nạp lại vào con ZTE, nạp xong reset con ZTE là lụm ^^
Xem tệp đính kèm 3444024

thím có bài hướng dẫn cụ thể không ạ

supperchym · 23/1/26

nhutthanh22 đã nói:
Fw 7.21.1 phát hành sửa lỗi, từ giờ chơi fw muốn ổn định tốt nhất chờ phiên bản 2 chấm cho chắc ăn

V7.21.1 [stable] is released!

Before an upgrade: Remember to make backup/export files before an upgrade and save them on another storage device; Make sure the device will not lose power during upgrade process; Device has enough free storage space for all RouterOS packages to be downloaded. What's new in 7.21.1...

forum.mikrotik.com

vô đọc bình luận sao lỗi tùm lum vậy, reddit có ông còn khuyên ko xài bản .0 .1. 2 .3 .4
//thím nào chụp firewall ip6 hộ phát xem có gì khác đc ko :adore:

nhutthanh22 · 23/1/26

supperchym đã nói:
vô đọc bình luận sao lỗi tùm lum vậy, reddit có ông còn khuyên ko xài bản .0 .1. 2 .3 .4
//thím nào chụp firewall ip6 hộ phát xem có gì khác đc ko

Tối hôm qua mới up 7.21.1, mikrotik chạy cơ bản k có ipv6, k có container nên bình thường. Rule firewall ipv6 mặc định k có thay đổi gì (kể từ phiên bản có fasttrack ipv6 thì thêm cái này thôi).

Mã:

/ipv6 firewall {
address-list add list=bad_ipv6 address=::/128 comment="defconf: unspecified address"
address-list add list=bad_ipv6 address=::1 comment="defconf: lo"
address-list add list=bad_ipv6 address=fec0::/10 comment="defconf: site-local"
address-list add list=bad_ipv6 address=::ffff:0:0/96 comment="defconf: ipv4-mapped"
address-list add list=bad_ipv6 address=::/96 comment="defconf: ipv4 compat"
address-list add list=bad_ipv6 address=100::/64 comment="defconf: discard only "
address-list add list=bad_ipv6 address=2001:db8::/32 comment="defconf: documentation"
address-list add list=bad_ipv6 address=2001:10::/28 comment="defconf: ORCHID"
address-list add list=bad_ipv6 address=3ffe::/16 comment="defconf: 6bone"
filter add chain=input action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
filter add chain=input action=drop connection-state=invalid comment="defconf: drop invalid"
filter add chain=input action=accept protocol=icmpv6 comment="defconf: accept ICMPv6"
filter add chain=input action=accept protocol=udp port=33434-33534 comment="defconf: accept UDP traceroute"
filter add chain=input action=accept protocol=udp dst-port=546 src-address=fe80::/10 comment="defconf: accept DHCPv6-Client prefix delegation."
filter add chain=input action=accept protocol=udp dst-port=500,4500 comment="defconf: accept IKE"
filter add chain=input action=accept protocol=ipsec-ah comment="defconf: accept ipsec AH"
filter add chain=input action=accept protocol=ipsec-esp comment="defconf: accept ipsec ESP"
filter add chain=input action=accept ipsec-policy=in,ipsec comment="defconf: accept all that matches ipsec policy"
filter add chain=input action=drop in-interface-list=!LAN comment="defconf: drop everything else not coming from LAN"
filter add chain=forward action=fasttrack-connection connection-state=established,related comment="defconf: fasttrack6"
filter add chain=forward action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
filter add chain=forward action=drop connection-state=invalid comment="defconf: drop invalid"
filter add chain=forward action=drop src-address-list=bad_ipv6 comment="defconf: drop packets with bad src ipv6"
filter add chain=forward action=drop dst-address-list=bad_ipv6 comment="defconf: drop packets with bad dst ipv6"
filter add chain=forward action=drop protocol=icmpv6 hop-limit=equal:1 comment="defconf: rfc4890 drop hop-limit=1"
filter add chain=forward action=accept protocol=icmpv6 comment="defconf: accept ICMPv6"
filter add chain=forward action=accept protocol=139 comment="defconf: accept HIP"
filter add chain=forward action=accept protocol=udp dst-port=500,4500 comment="defconf: accept IKE"
filter add chain=forward action=accept protocol=ipsec-ah comment="defconf: accept ipsec AH"
filter add chain=forward action=accept protocol=ipsec-esp comment="defconf: accept ipsec ESP"
filter add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: accept all that matches ipsec policy"
filter add chain=forward action=drop in-interface-list=!LAN comment="defconf: drop everything else not coming from LAN"
}

ppptran · 23/1/26

nhutthanh22 đã nói:

Tối hôm qua mới up 7.21.1, mikrotik chạy cơ bản k có ipv6, k có container nên bình thường. Rule firewall ipv6 mặc định k có thay đổi gì (kể từ phiên bản có fasttrack ipv6 thì thêm cái này thôi).

Mã:

/ipv6 firewall {
address-list add list=bad_ipv6 address=::/128 comment="defconf: unspecified address"
address-list add list=bad_ipv6 address=::1 comment="defconf: lo"
address-list add list=bad_ipv6 address=fec0::/10 comment="defconf: site-local"
address-list add list=bad_ipv6 address=::ffff:0:0/96 comment="defconf: ipv4-mapped"
address-list add list=bad_ipv6 address=::/96 comment="defconf: ipv4 compat"
address-list add list=bad_ipv6 address=100::/64 comment="defconf: discard only "
address-list add list=bad_ipv6 address=2001:db8::/32 comment="defconf: documentation"
address-list add list=bad_ipv6 address=2001:10::/28 comment="defconf: ORCHID"
address-list add list=bad_ipv6 address=3ffe::/16 comment="defconf: 6bone"
filter add chain=input action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
filter add chain=input action=drop connection-state=invalid comment="defconf: drop invalid"
filter add chain=input action=accept protocol=icmpv6 comment="defconf: accept ICMPv6"
filter add chain=input action=accept protocol=udp port=33434-33534 comment="defconf: accept UDP traceroute"
filter add chain=input action=accept protocol=udp dst-port=546 src-address=fe80::/10 comment="defconf: accept DHCPv6-Client prefix delegation."
filter add chain=input action=accept protocol=udp dst-port=500,4500 comment="defconf: accept IKE"
filter add chain=input action=accept protocol=ipsec-ah comment="defconf: accept ipsec AH"
filter add chain=input action=accept protocol=ipsec-esp comment="defconf: accept ipsec ESP"
filter add chain=input action=accept ipsec-policy=in,ipsec comment="defconf: accept all that matches ipsec policy"
filter add chain=input action=drop in-interface-list=!LAN comment="defconf: drop everything else not coming from LAN"
filter add chain=forward action=fasttrack-connection connection-state=established,related comment="defconf: fasttrack6"
filter add chain=forward action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
filter add chain=forward action=drop connection-state=invalid comment="defconf: drop invalid"
filter add chain=forward action=drop src-address-list=bad_ipv6 comment="defconf: drop packets with bad src ipv6"
filter add chain=forward action=drop dst-address-list=bad_ipv6 comment="defconf: drop packets with bad dst ipv6"
filter add chain=forward action=drop protocol=icmpv6 hop-limit=equal:1 comment="defconf: rfc4890 drop hop-limit=1"
filter add chain=forward action=accept protocol=icmpv6 comment="defconf: accept ICMPv6"
filter add chain=forward action=accept protocol=139 comment="defconf: accept HIP"
filter add chain=forward action=accept protocol=udp dst-port=500,4500 comment="defconf: accept IKE"
filter add chain=forward action=accept protocol=ipsec-ah comment="defconf: accept ipsec AH"
filter add chain=forward action=accept protocol=ipsec-esp comment="defconf: accept ipsec ESP"
filter add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: accept all that matches ipsec policy"
filter add chain=forward action=drop in-interface-list=!LAN comment="defconf: drop everything else not coming from LAN"
}

V6 thêm fastrack làm gì. Để package nó đi xuống cho đám dưới xử lý cho chắc.
V6 còn nhiều bỡ ngỡ , ko nên liều.

tanngle · 23/1/26

bản 21.1 up lên ko hiểu kiểu gì ko cấp DHCP được nên back về chạy bthg, báo hại phải pull lại container, mà bản mới thấy có kiểu App dạng như đóng gói sẵn chỉ cần khai báo disk là chạy, ko rõ vì chưa có disk cho nó chạy

nhutthanh22 · 23/1/26

ppptran đã nói:
V6 thêm fastrack làm gì. Để package nó đi xuống cho đám dưới xử lý cho chắc.
V6 còn nhiều bỡ ngỡ , ko nên liều.

Mạng ở nhà cấu hình mặc định để sẵn, khi nào ổn định mới kích hoạt. Còn ipv4-only :big_smile:

supperchym · 23/1/26

nhutthanh22 đã nói:
Mạng ở nhà cấu hình mặc định để sẵn, khi nào ổn định mới kích hoạt. Còn ipv4-only

Ko bây h thì bao h, kỷ nguyên vươn mình :ah:

nhutthanh22 · 23/1/26

supperchym đã nói:
Ko bây h thì bao h, kỷ nguyên vươn mình

Dụ dỗ gạ gẫm, méc mod vote ban :sure:

supperchym · 23/1/26

nhutthanh22 đã nói:
Dụ dỗ gạ gẫm, méc mod vote ban

Chị mod bận yêu đương rồi sợ gì, tiện xem luôn ipv6 vietlỏ hàng riu chưa hay giả cầy như ngày xưa, có xài đc port như bên vnpt fpt hem

thảo luận Cộng đồng người dùng MikroTik Router

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Member

Senior Member

Member

Senior Member

Member

Senior Member

Senior Member

Member

Senior Member

Senior Member

Member

Senior Member

Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này