http://mikrotik.moscow Новое в теме Политическая маршрутизация и VPN форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 21:06:59 -0400 Политическая маршрутизация и VPN RouterOS в форуме RouterOS.
Можешь чуть подробнее объяснить?
25.12.2019 07:00:00, shafiqrahman.]]> http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415320 http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415320 Wed, 25 Dec 2019 07:00:00 -0500 RouterOS Политическая маршрутизация и VPN RouterOS в форуме RouterOS.
Когда "решение", основанное на добавлении пункта назначения в список адресов, "вроде работает", так как оно ловит второе и последующие соединения и корректно их маршрутизирует, но первое всегда будет "зависать". Это невозможно исправить. Конечно, когда вы знаете точные доменные имена целей, которые хотите маршрутизировать через VPN (не *.reddit.com, а например www.reddit.com), вы можете добавить их в свой список адресов заранее.
01.01.2020 09:12:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415319 http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415319 Wed, 01 Jan 2020 09:12:00 -0500 RouterOS Политическая маршрутизация и VPN RouterOS в форуме RouterOS.
Итак, работающее решение для этого нет?
01.01.2020 08:03:00, shafiqrahman.]]> http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415318 http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415318 Wed, 01 Jan 2020 08:03:00 -0500 RouterOS Политическая маршрутизация и VPN RouterOS в форуме RouterOS.
Невозможно изменить маршрутизацию TCP-пакетов на основе их содержимого (например, tls-host или l7 фильтр)! Это связано с тем, что сначала TCP устанавливает соединение (SYN, SYN ACK, ACK), а затем отправляются первые пакеты, которые вы перехватываете и изменяете выходной интерфейс. Но это не повлияет на первые пакеты! Соединение прервется, потому что вы внезапно изменили IP-адрес конечной точки. Теперь, благодаря списку адресов, вам может немного повезти, так как первая попытка соединения добавит адрес в список, и тогда соединение разорвется, но вторая попытка к тому же адресу будет сразу же правильно маршрутизирована. Не знаю, насколько это будет эффективно, это зависит от того, сколько адресов есть для сервиса и как часто они меняются.
26.12.2019 11:48:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415317 http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415317 Thu, 26 Dec 2019 11:48:00 -0500 RouterOS Политическая маршрутизация и VPN RouterOS в форуме RouterOS.
Как это? Правило маппинга: цепочка=preoruting действие=добавить-адрес-источник в список адресов протокол=tcp список-адресов=reddit время-истечения-списка-адресов=без-динамики лог=нет префикс-лога="" tls-хост=reddit.com Правило NAT: цепочка=srcnat действие=маскировка src-адрес=192.168.88.0/24 dst-адрес-список=reddit выходной-интерфейс=l2tp лог=нет префикс-лога=""
26.12.2019 07:38:00, shafiqrahman.]]> http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415316 http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415316 Thu, 26 Dec 2019 07:38:00 -0500 RouterOS Политическая маршрутизация и VPN RouterOS в форуме RouterOS.
В наше время мы используем зашифрованные соединения (HTTPS://), и вам разрешено видеть, куда направляется трафик, используя SNI, что соответствует использованию сопоставления tls-host вместо использования поля содержимого. добавьте действие=add-dst-to-address-list адресный список=Netflix тайм-аут адресного списка=\none-dynamic цепочка=prerouting комментарий=Netflix содержимое=netflix.com становится добавьте действие=add-dst-to-address-list адресный список=Netflix тайм-аут адресного списка=\none-dynamic цепочка=prerouting комментарий=Netflix tls-host=netflix.com
25.12.2019 11:55:00, msatter.]]> http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415315 http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415315 Wed, 25 Dec 2019 11:55:00 -0500 RouterOS Политическая маршрутизация и VPN RouterOS в форуме RouterOS.
Я хочу направить определенный трафик через VPN, желательно SSTP (конфигурация MS-SSTP от VPN Gate). Мне удалось успешно подключиться к VPN-серверу, но мой трафик не маршрутизируется через VPN. Я следовал этому https://wiki.mikrotik.com/wiki/Policy_Base_Routing. Буду очень благодарен за любую помощь.
11.12.2019 05:15:00, shafiqrahman.]]> http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415314 http://mikrotik.moscow/forum/forum57/87272-politicheskaya-marshrutizatsiya-i-vpn/message415314 Wed, 11 Dec 2019 05:15:00 -0500 RouterOS