• 860

[研究所] MikroTik RouterOS 學習 (持續更新)


pctine wrote:
這前面已經解說過了,...(恕刪)


哈哈,弄個 VPN 上線不難...

我的終極目標是做到vpn 分流,類似autoddvpn:

https://code.google.com/p/autoddvpn


anyway, 有另外一個問題: 兩台 routerOS 路由,一台放台灣的家,一台放上海的家,不知道是設置 site-to-site vpn 好,還是 server-client vpn 好,如果我純粹只想在上海的時候家裡設備能夠上在大陸被封的網站?

請問pctine 大哥 ,這功能好像只能看到即使的流量,可以設定統計每個ip 每日流量和每月流量嗎?
請問pctine 大哥 ,這功能好像只能看到即使的流量,可以設定統計每個ip 每日流量和每月流量嗎?
pctine wrote:
/tool t...(恕刪)
>> https://code.google.com/p/autoddvpn

功力太淺, 看不懂它的目的為何.

>>,不知道是設置 site-to-site vpn 好,還是 server-client vpn 好,如果我純粹只想在上海的時候家裡設備能夠上在大陸被封的網站?

以能達到你的目的的做法就是最好的, 你那個實作出來可以 work, 用它就對了.
FB: Pctine

dda27 wrote:
這功能好像只能看到即使的流量,可以設定統計每個ip 每日流量和每月流量嗎?...(恕刪)


這小弟不會, 或許你看一下 netflow 那一篇的說明, 將數據導出來至 ntop 等軟體來統計.
FB: Pctine

weiyu99 wrote:
哈哈,弄個 VPN 上線不難...

我的終極目標是做到vpn 分流,類似autoddvpn:

https://code.google.com/p/autoddvpn


anyway, 有另外一個問題: 兩台 routerOS 路由,一台放台灣的家,一台放上海的家,不知道是設置 site-to-site vpn 好,還是 server-client vpn 好,如果我純粹只想在上海的時候家裡設備能夠上在大陸被封的網站?


我本是用 DDWRT + autoddvpn,但像你自己所知道的,有時不穩,且不太好掌控

RouterOS 當然也可開 VPN (PPTP / OpenVPN),完全取代 autoddvpn, and more :)

RouterOS 內,先是設 DNS (8.8.8.8 等等)
再來是 static DNS (facebook youtube 等等,強迫 DNS 一定要轉成對的,autoddvpn 也是這樣做)
在 IP Routing 那設哪些 ip 要走 default gateway (非 VPN) 及哪些要走 VPN (就台灣出去)

哪些 IP 算是大陸當地,哪些是國外有被鎖,哪些是國外沒被鎖,沒有一定的 list,但你可抓 autoddvpn 的 list 來改。

不難弄。這上面的方式 (routing) 就跟 autoddvpn 一樣。

當然你也可用 mangle 但就麻煩蠻點。

但我後來乾脆全都走 VPN (OpenVPN) 從台灣出去,因為不這樣,youtube 能開網頁,但有時影片不正常撥放等等的怪問題。

我也是從上海連台灣的 :)

autoddvpn 我到現在還是有幾位朋友在用,還是蠻簡單堪用的。
pctine wrote:
>> https://code.google.com/p/autoddvpn

功力太淺, 看不懂它的目的為何.


你真客氣 :)

這是住大陸才會用到的東西,DDWRT 的 plugin

網站在大陸被鎖時,若開 VPN,那不用翻牆的網頁 (or part of a page) 全都會走 VPN。基本上 autoddvpn 是讓被鎖的部份走 VPN,沒被鎖的走 local。這樣的話,一個網頁就可能文字是走 VPN,圖不翻牆直接 local 出去 (in theory 這樣較快 - 實際開網頁上,全走台灣常還較快。。。)。List 已內建,且可自動更新。

若 list 改一改,在台灣也可用來開土豆等等需要大陸當地 IP 的網頁吧。我自己沒這樣弄過就是了。
chrisintaipei wrote:
你真客氣 :)
這是住大陸才會用到的東西,DDWRT 的 plugin...(恕刪)


小弟比較懶, 有時候不會想搞那麼複雜, 如你所說的, 或許我全部走 vpn 從香港出去就好了, 有些 service 也不用你自己建 vpn, 業者自己會把路由從香港進出.

裡面的人想翻牆, 外面的人拼命想爬進去看土豆, 現在就是這種狀況.
FB: Pctine

dda27 wrote:
,可以設定統計每個ip 每日流量和每月流量嗎?....(恕刪)


寫script去抓底下這個值.


weiyu99 wrote:
1. 劫持 ATV 的 trailers.apple.com 到一個指定的 ip (目前的作法是用 static dns 指定 trailers.apple.com 到一個特定的 IP)但是這樣所有的設備都被劫持了,希望能做到指針對 ATV 來處理。
2. 當有設備要訪問某些特定的網站的時候,譬如說 FB, twitter, TW Yahoo 我希望這耶域名能夠透過我指定的 上層 DNS 來解析(為了解決 DNS 污染)
3. 當訪問中國內地的網站時使用 ISP 的 DNS 來達到域名解析加速的作用


1. /IP DNS static 那把 trailers.apple.com 輸入你要的 IP 就可

2. 同樣也可這樣

3. 要嘛同樣也可這樣,只是蠻麻煩的,不然就全都用大陸的 DNS,然後怕被污染的就先設定 static DNS

但我的經驗是,全都用 8.8.8.8 吧。windows 一直都有 DNS leak 的問題,不管你怎弄,到最後最穩的方式還是在網路介面卡上設 primary 8.8.4.4 secondary 8.8.8.8。沒這樣設,靠 router 的話一陣子就會有電腦n不知道為啥被污染,手提電腦又不能上等等有的沒的煩死人。。。

還有,最好改用 openvpn,PPTP 有時蠻不穩的。。。
  • 860
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 860)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?