• 3

小米路由mini新功能-智能VPN分流!


pctine wrote:
不會掛! RouterOS...(恕刪)


我是做目標address PBR, 我把中國IP導入RouterOS, 其他非中國IP全經VPN走, 5分鐘完工. Draytek就.......

mandymak wrote:
我是做目標address PBR, 我把中國IP導入RouterOS, 其他非中國IP全經VPN走, 5分鐘完工. Draytek就..........(恕刪)


GeoIP 這個的確是 RouterOS 比較容易做, 在 vigor 2920/2925 沒有辦法 import 這麼大量的 ip list,
FB: Pctine

pctine wrote:
GeoIP 這個的...(恕刪)


其實2960也有GeoIP, 只是沒法像Fortigate那樣建vdom去調用它.
mandymak wrote:
官網script範本寫的很差,編個您看的懂的:
/ip firewall nat
add action=redirect chain=dstnat src-address=192.168.1.100 dst-port=53 protocol=udp to-ports=53

假設關鍵字為"youtube" ,address-list為redirect
script:
:foreach i in=[/ip dns cache find name~"youtube"] \
do={:local cachedata [/ip dns cache get $i address]
:if ([:len [/ip firewall address-list find list=redirect && address=$cachedata]]=0) \
do={/ip firewall address-list add list=redirect address=$cachedata timeout=1d}}

若有兩個以上的關鍵字,修改script紅字的位置:
當1個關鍵字時: name~"aaa"
當2個關鍵字時: name~"aaa" || name~"bbb"
當3個關鍵字時: name~"aaa" || name~"bbb" || name~"ccc"
更多則以下類推...
VIGOR 2925AC一直是我在考慮的設備之一。

他的穩定度理當較一般消費機型好,但我能找到的review實在不多。

我想知道他的有效無線覆蓋範圍。

另外相較起來,新小米路由實在是便宜VIGOR 2925AC太多了。。。。我有甚麼理由非得花到兩倍的錢嗎?

mandymak wrote:
其實2960也有GeoIP, 只是沒法像Fortigate那樣建vdom去調用它....(恕刪)


是啊, 曾經建議過 Draytek, 怎麼不把 GeoIP 也加到 DrayOS 上去?
FB: Pctine
44th wrote:
他的穩定度理當較一般消費機型好,但我能找到的review實在不多。

我想知道他的有效無線覆蓋範圍。

另外相較起來,新小米路由實在是便宜VIGOR 2925AC太多了。。。。我有甚麼理由非得花到兩倍的錢嗎?...(恕刪)


沒有用過 2925AC, 不過通常我都會建議買 vigor 2925 再另搭 AP, 這樣比較彈性, 主要是在安裝的位置上就不會受限了.

另外就是, 這樣搭比較便宜. 除非你都是用 vigor 的產品, 需要用到 vigor 的 wifi 集中控管功能.

FB: Pctine
哈哈哈哈哈~~~

太開心了,我先前問群暉有沒有打算加入這個功能,他說預計在SRM 1.1加入~~~

可以準備入手了!!

pctine wrote:
是啊, 曾經建議過...(恕刪)


2960的GeoIP我試過只能用於firewall, 不能用於PBR.

pctine wrote:
是啊, 曾經建議過...(恕刪)


贊同!
  • 3
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?