NeverGiveUp!! wrote:
好東西要跟大家分享．(恕刪)
請問一下, 我第一次匯入後有成功擋廣告,
後來想測試怎麼移除就把script裡的adblock跟scheduler裡的adblock跟adblock_startup移除,
再次匯入後就沒辦法擋廣告, log裡面是像下面這樣:
starting adblock update
downloading adblock
adblock list download FAILED
請問我是哪邊有沒清到? 還是少做到什麼步驟嗎?
謝謝
圖為目前網路架構，目前是pppoe_out1撥ip@hinet.net，經gfx大大教導可遠端觀看
請問各位先進如何設定成
ether2_NVR這個LAN撥ip@hinet.net
ether5_LAN撥@hinet.net
有參考[RouterOS] RB450G 依據內部不同ip決定不同pppoe進行連線
但設定完網段192.168.9.20-192.168.9.254都變浮動後NVR內網就無法連線了，但改4G就可遠端連線
或是能夠改成ether2_NVR 走192.168.9.1，ether5_LAN走192.168.99.1
這樣是不是比較安全呢，謝謝
NeverGiveUp!! wrote:
好東西要跟大家分享．(恕刪)
用這個擋廣告
至少要有128mb RAM
作者另外有開發比較輕量版
只有占用64mb RAM的版本
詳情如下列連結
https://www.micu.eu/mikrotik-adblock-script-lite/
另外這個有設定每隔一天自動更新和開機或重新開機時自動更新
scheduler那邊可以關掉
我覺得是沒必要更新這麼勤
我都一個月手動執行script更新一次
還有這個會占用DNS Cache 76XXX KiB
可以去調整一下DNS Cache到80000 KiB以上
會比較好
最後記得在firewall NAT中設定導向將區網設備DNS查詢導向路由器本身
action=redirect chain=dstnat dst-port=53 in-interface-list=LAN to-ports=53
如果有用底下設備有用Ipv6上網也要擋廣告
因為Ipv6無NAT不能設定導向
要用ipv6 dhcp-server option code=23的方式
請參考https://www.rb-ug.jp/blog/1534.html這篇
用ipv6 dhcp-server option code=23方式
公告DNS路徑為路由器自己
這個狀況下
windows 10和iphone可以取得路由器本身的Ipv6 DNS位址(fe80::開頭)和路由器dhcp server發佈的 Ipv4 DNS位址
但android系統只會取得Ipv4 DNS位址
所以這個方式下android系統用NAT防火牆導向DNS查詢即可阻擋廣告
windows 10和iphone除了NAT防火牆導向DNS查詢
還要用上述ipv6 dhcp-server option code=23方式
公告DNS路徑為路由器自己
如果windows 10和iphone用戶端強制手動設定自己的ipv6 DNS
那檔廣告可能會不完全
因為ipv6無NAT,無法像ipv4一樣強制導向DNS查詢到路由器本身自己
918tw wrote:用mac-address登入winbox，擔心您沒弄好細節設置一半中斷。
圖為目前網路架構，目(恕刪)
把這個設定的ether2和ether5拿掉。
拿掉後代表ether2, ether5是完全獨立，不綁在bridge裡。
若bridge的網段是192.168.9.0/24 ，請把它改成其它(如:192.168.50.0/24)
把192.168.9.0/24留給ether2_NVR用。
需要改的地方有：
/ip address
/ip pool
/ip dhcp-server
/ip dhcp-server work
弄好，把上面4個全複制一輪，但interface請改成ether2_NVR，網段改192.168.9.0/24
再複製一輪，interface則設成ether5_LAN，網段改成192.168.99.0/24
完成後，您router就有3個內網。分別是：
bridge(ether3,ether4) => 192.168.50.0/24
ether2_NVR => 192.168.9.0/24
ether5_LAN => 192.168.99.0/24
若不需3個內網，只需要192.168.9.0/24與192.168.99.0/24，那就：
bridge(ether2,ether3,ether4) => 192.168.9.0/24
ether5_LAN => 192.168.99.0/24
或者：
ether2_NVR => 192.168.9.0/24
bridge(ether3,ether4,ether5) => 192.168.9.0/24
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
再來是指定網際網路，
假設pppoe-out1【@hinet.net】，pppoe-out2【@ip.hinet.net】
只有ether2_NVR較特別，需使用pppoe-out2【@ip.hinet.net】
那設定只要針對ether2_NVR與pppoe-out2【@ip.hinet.net】就好。
在/ip firewall mangle新增：
在/ip firewall nat新增：
在/ip route新增：
內文搜尋
從 APP 打開
X