thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Haha, qua giờ xài dns k cần extension, cũng thấy đủ dùng nên muốn cài cho 2 con pc mà trc mua adguard pro bản ios k nên mới đổi gió sang nextdns á bác
ở nhật thì dễ rồi bác, server của bên nào cũng có cả, nên xài cloudflare thì ngon hơn, vì cloudflare hầu như chưa sập bao giờ cả :D chưa tính cloudflare ecs nó nhận chuẩn hơn hơn so với nextdns.
 
ở nhật thì dễ rồi bác, server của bên nào cũng có cả, nên xài cloudflare thì ngon hơn, vì cloudflare hầu như chưa sập bao giờ cả :D chưa tính cloudflare ecs nó nhận chuẩn hơn hơn so với nextdns.
Cloudflare Zero trust này cài app nó nhận server HCM luôn mod ey. Nếu ko phải ping thủ thì xài rất ổn định.
 
Cloudflare Zero trust này cài app nó nhận server HCM luôn mod ey. Nếu ko phải ping thủ thì xài rất ổn định.
mấy bữa viettel đứt cáp cũng xài thằng này với vietpn, đều sv hcm cả ngon choét, mà xài cho đt thì ko ổn, bật vpn suốt ngày tốn pin lắm :shame:
 
Xài kết hợp với Pi hole cảm thấy mượt hơn chút
1696994926044.png
 
mấy thím cho mình hỏi tí, xài list format dạng nào sau đây thì phù hợp và tối ưu với cái folk mrrfv này nhất, mình lấy vd là cái list của hagezi

1697156740280.png
 
Ae cho hỏi m tạo 1 lần xong dùng ok đến giờ. Nay thấy email này thì xử lý ntn nhỉ?
Tưởng 1 lần đc mãi mãi :)))
IMG_2997.jpeg
 
Hướng dẫn sử dụng Router Mikrotik tự động cập nhật IP Wan (IP Public không NAT) lên Cloudflare DNS Location thông qua Cloudflare API.
Cách này là cách cập nhật IP nhanh hơn DDNS bởi vì vừa có IP là nó cập nhật lên Cloudflare không đợi update record DNS toàn cầu.
1. Yêu cầu:
  • Account id (lấy ở #1).
  • API Token (lấy ở #1).
  • Account Email: email cloudflare của bạn.
  • Tên interface WAN trong router Mikrotik (của mình là pppoe-out1).
  • Router Mikrotik

2. Phiên bản RouterOS: Hiện tại mình test chạy ổn định 3.000 lượt run script không lỗi lầm trên Router OS 7.12 beta 7.

3. Bắt đầu:

- Lấy tên của Interface WAN của bạn như sau:
Mở Winbox, chọn PPP, tên interface WAN của bạn là ở Name (của mình là pppoe-out1):
totPKiV.png

(1) Tạo Script fetch tới Cloudflare API
bTDmCXz.png

Nhấn dấu (+) để tạo Script mới
7JAK6k5.png

Thiết lập tên script và code cho script này:
Code mẫu:
Code:
:local ip
set $ip [/ip address get [find interface=<EDIT PPPOE INTERFACE>] address]
:local ipWithoutMask [:pick $ip 0 [:find $ip "/"]]
/tool fetch url="https://api.cloudflare.com/client/v4/accounts/<EDIT_ACCOUNT_ID>/gateway/locations/<EDIT_DNS_LOCATION>" \
  mode=https http-method=put \
  http-header-field="Authorization: Bearer <EDIT_API_TOKEN>, Content-Type: application/json, X-Auth-Email: <EDIT_ACCOUNT_EMAIL>, X-Auth-Key: <EDIT_API_TOKEN>" \
  http-data="{ \"client_default\": true, \"ecs_support\": true, \"name\": \"RouterMikrotik\", \"networks\": [{ \"network\": \"$ip\" }] }" \
  output=none
Vui lòng sửa các thông tin dưới đây (không để dấu <>, ví dụ: interface=pppoe-out1):
1. <EDIT PPPOE INTERFACE>
2. <EDIT_ACCOUNT_ID>
3. <EDIT_API_TOKEN>
4. <EDIT_ACCOUNT_EMAIL>
ZBu964N.png

Sau đó nhấn OK để lưu lại.
Như thế này là thành công:
1kNJBkQ.png

(2) Tạo Scheduler để chạy Script mỗi 1 phút (có thể tuỳ chỉnh theo ý bạn)
Chọn System → Scheduler
XEl6L2G.png

Tiếp theo:
ec0ELs4.png


Code:
Code:
/system script run update
=> Lưu lại và xem thành quả thôi, như thế này là OK.
Fz33ceO.png

Nếu các bạn muốn xem kết quả sau khi fetch tới Cloudflare, sửa code tại Script như sau:
pfY4s8t.png

Code:
Code:
dst-path="result.txt"
Chúc các bác cấu hình thành công.
api_token hay là api_key vậy ạ?
 
mấy thím cho mình hỏi tí, xài list format dạng nào sau đây thì phù hợp và tối ưu với cái folk mrrfv này nhất, mình lấy vd là cái list của hagezi

View attachment 2124176
Support for basic hosts files
Full support for domain lists
Bạn nên chọn domain list
Wildcard Domains
Ae cho hỏi m tạo 1 lần xong dùng ok đến giờ. Nay thấy email này thì xử lý ntn nhỉ?
Tưởng 1 lần đc mãi mãi :)))
View attachment 2124181
Chưa bị nên chưa thử: Keepalive Workflow - GitHub Marketplace (https://github.com/marketplace/actions/keepalive-workflow)
Sửa đoạn này trong file yml
YAML:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout
        uses: actions/checkout@v4
        with:
          repository: "mrrfv/cloudflare-gateway-pihole-scripts"
          ref: "v1"
thành
YAML:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout
        uses: actions/checkout@v4
        with:
          repository: "mrrfv/cloudflare-gateway-pihole-scripts"
          ref: "v1"
      - uses: gautamkrishnar/keepalive-workflow@v1
 
Bác gửi tin nhắn riêng cho em đi em support cho
bữa thấy thím dev cái UI gì của cái này phải ko nhỉ, oke chưa thím?

dạo này CL Zero Trust ngon quá hay sao mà ko thấy thím nào ý kiến nữa nhỉ? Giờ mình xài cái này chính luôn rồi, mượt vãi, có khi thấy còn nhanh hơn Next, chỉ chờ đứt cáp thật xem thế nào
 
bữa thấy thím dev cái UI gì của cái này phải ko nhỉ, oke chưa thím?

dạo này CL Zero Trust ngon quá hay sao mà ko thấy thím nào ý kiến nữa nhỉ? Giờ mình xài cái này chính luôn rồi, mượt vãi, có khi thấy còn nhanh hơn Next, chỉ chờ đứt cáp thật xem thế nào
Thấy mấy thớt như vầy là ổn định rồi đó thím! Đang thời điểm nhạy cảm thím đứng nhắc chữ "đứt cáp" :shame:
 
Back
Top