Russian Users MikroTik | Форум пользователей MikroTik

Добрый день!

Вот есть такая статейка, где очень четко описали маркирование траффика для пропихивания его в туннель! Все работает если делать это из сетки!

Но у меня стоит бот на роутере и для него это теггирование не работает, соответсвенно в туннель не попадает. Подскажите, что можно сделать?

Интерфейсы входящие поубирал... что еще?

С количеством данных, что вы предоставили можно только ванговать, что не очень хорошо, но я попробую.
Для всего что "не роутер" при маркировке вы используете цепочку "форвард", что скорее всего отраженно в ваших правилах маркировки, которые вы решили нам не показывать. Но для трафика самого роутера есть еще 2 цепочки - "инпут" и "аутпут" и вот тут начинается вангование - скорее всего, ваши правила не работают, потому что трафик роутера просто не подпадает под них, соответсвенно вам надо просто продублировать ваши правила но уже с цепочкой "аутпут" и все вы что выхотели завернется в тоннель.

KARaS'b писал(а): ↑07 май 2018, 22:09 С количеством данных, что вы предоставили можно только ванговать, что не очень хорошо, но я попробую.
Для всего что "не роутер" при маркировке вы используете цепочку "форвард", что скорее всего отраженно в ваших правилах маркировки, которые вы решили нам не показывать. Но для трафика самого роутера есть еще 2 цепочки - "инпут" и "аутпут" и вот тут начинается вангование - скорее всего, ваши правила не работают, потому что трафик роутера просто не подпадает под них, соответсвенно вам надо просто продублировать ваши правила но уже с цепочкой "аутпут" и все вы что выхотели завернется в тоннель.

а че тут ванговать то? я же ссылки кинул - там все правила. вот я так понимаю mangle нужно отметить? попробовал

/ip firewall mangle
add action=mark-routing chain=output comment="Mark Telegram" dst-address-list=Telegram new-routing-mark=mark_telegram passthrough=no src-address=10.10.1.0/24
не помогло..

не работает конкретно следующее из терминалп
/tool fetch url=("https://api.telegram.org/botxxxxxxxxxx: ... getUpdates");



ниже скрипт





/ip firewall address-list
add address=91.108.4.0/22 list=Telegram
add address=91.108.8.0/22 list=Telegram
add address=91.108.12.0/22 list=Telegram
add address=91.108.16.0/22 list=Telegram
add address=91.108.56.0/22 list=Telegram
add address=149.154.160.0/22 list=Telegram
add address=149.154.164.0/22 list=Telegram
add address=149.154.168.0/22 list=Telegram
add address=149.154.172.0/22 list=Telegram

/ip firewall mangle
add action=mark-routing chain=prerouting comment="Mark Telegram" dst-address-list=Telegram new-routing-mark=mark_telegram passthrough=no src-address=10.10.1.0/24

/ip route add comment="Telegram to VPN" distance=1 gateway=freevpn routing-mark=mark_telegram

/ip firewall nat add action=masquerade chain=srcnat out-interface=freevpn

/ip route add comment="Telegram to VPN" distance=1 gateway=freevpn routing-mark=mark_telegram


/ip firewall filter
add action=accept chain=forward connection-state=established,new in-interface=bridge-lan out-interface=freevpn src-address=10.10.1.0/24
add action=accept chain=forward connection-state=established,related in-interface=freevpn out-interface=bridge-lan

Еще строчку src-address=10.10.1.0/24 уберите из правила маркировки для роутера.

KARaS'b писал(а): ↑08 май 2018, 13:53 Еще строчку src-address=10.10.1.0/24 уберите из правила маркировки для роутера.

тоже пробовал. теперь без ограничений... результат =0

ЗЫ подсказали

/ip firewall mangle
add action=mark-routing chain=output comment=»Mark Telegram» dst-address-list=Telegram new-routing-mark=mark_telegram passthrough=no

Теперь пакеты маркируются. вижу по логу сообщения. masqarade тоже пакеты отправляет..

но из терминала https://api.telegram.org/botyyyyyyyyyyy ... getUpdates
connecting…. и все…
из бровзера все быстро…

еще подскажите малек.спасибо