[Diamont]

Есть микротик с ROS 6.33, ходит в инет через РРТР. Есть забугорный VPN, который можно использовать для обхода блокировок РКН. Ходить нужно только на несколько заблокированных сайтов, IP адреса которых известны. Создал впн подключение на микротике.

Как теперь настроить, чтобы на известные сайты ходить через впн, а на остальные напрямую?

[dronis3]

Я через VPN не смог пройти на такие сайты, все равно как то провайдер отслеживает на котором VPN поднят. Получается обходит vpn?

[Diamont]

Всё работает. Мне надо только автоматизировать всё на роутере.

[sangar]

Всё работает. Мне надо только автоматизировать всё на роутере.

А в чем проблем? Добавьте маршрутик для адреса который должен открываться через впн!

[Diamont]

Там надо маркировать пакеты, а как, я не соображу. Ждём тогда Сааба.

[DRiVen]

Воистину чудны крестьянские дети... Что вы там маркировать собрались и зачем?

 

/ip dns static add address=195.82.146.214 name=rutracker.org ttl=0s
/ip route add distance=1 dst-address=195.82.146.214 gateway=pptp-out1

[sangar]

+5,это я имел ввиду!

Изменено 14 декабря, 2015 пользователем sangar

[Diamont]

Воистину чудны крестьянские дети... Что вы там маркировать собрались и зачем?

 

/ip dns static add address=195.82.146.214 name=rutracker.org ttl=0s
/ip route add distance=1 dst-address=195.82.146.214 gateway=pptp-out1

Про днс вообще мимо, его не использую. А вот вторая строчка ближе к цели.

[DRiVen]

Строчка со статикой - так, штрих к эскизу. DNS не используете... интересно, как же вы по URL-ам ходите. Ну, да это ваши дела.

[Diamont]

Строчка со статикой - так, штрих к эскизу. DNS не используете... интересно, как же вы по URL-ам ходите. Ну, да это ваши дела.

Через днс провайдера. Для вас это новость?

[Diamont]

Настроил маршруты и всё заработало.

[DRiVen]

Через днс провайдера. Для вас это новость?

Это не значит, что вы DNS не пользуете ) И недавно тема была по подмену ответов Эр-телекомом, так что пользование серверов провайдера тоже чревато, если статику не вносить (что кстати ускоряет доступ) - можно пользовать гугли, отправив маршрут до их dns через тот же VPN.

[Diamont]

Я имел ввиду, что не использую днс роутера. Ну до вас это наверно уже само дошло...

 

Билайн подменами не балуется.

[dronis3]

Всё работает. Мне надо только автоматизировать всё на роутере.

Зайдите пожалуйста на эту страницу и скиньте что там написали)Очень нужна инфа!

 

http://orabote.net/feedback/show/id/126579

[alex8031]

Всё работает. Мне надо только автоматизировать всё на роутере.

Зайдите пожалуйста на эту страницу и скиньте что там написали)Очень нужна инфа!

 

http://orabote.net/feedback/show/id/126579

А что там заходить всё прекрасно открывается Яндекс браузером с включенным турбо а на других браузерах естественно нет.

[Diamont]

dronis3

 

Отзыв о Ростелекоме.

[Semens1]

Это престало работать? У меня не открывается.

В 14.12.2015 в 21:47, DRiVen сказал:

Воистину чудны крестьянские дети... Что вы там маркировать собрались и зачем?

 

 

/ip dns static add address=195.82.146.214 name=rutracker.org ttl=0s
/ip route add distance=1 dst-address=195.82.146.214 gateway=pptp-out1

 

 

 

А если добавляю в маршрут адрес сайта 2ip.ru то он открывается через впн. С заблокированными сайтами типа рутрекера такая фишка не работает.

/ip route add distance=1 dst-address=195.201.201.32 gateway=pptp-out1

[DAF]

On 1/8/2019 at 5:15 PM, Semens1 said:

Это престало работать? У меня не открывается.

 

А если добавляю в маршрут адрес сайта 2ip.ru то он открывается через впн. С заблокированными сайтами типа рутрекера такая фишка не работает.

/ip route add distance=1 dst-address=195.201.201.32 gateway=pptp-out1

Рутрекер прекрасно работает через ВПН от Оперы. Ip-ping.ru (аналог 2ip.ru) сообщает, что вы из разных европейских городов с ipv6 адресом.

Правда на рутрекер хожу из Оперы в виртуалке - разнообразное ГМО там часто на входе встречает. :(

На днях поднял бесплатный (пока) виртуальный сервер на площадке известного сервисёра (mikrotik CHR с SSH-tcp22-only), потом ВПН до него (внезапно через SSTP-впн tcp433/https всё взлетело) + более привычный доступ Винбоксом, а затем и байпас (в CHR src-nat to-port tcp-433 надо). Только похоже ненадолго это... :(