Це відео не доступне.
Перепрошуємо.
تفکیک ترافیک داخل و خارج کشور برای VPN در میکروتیک
Вставка
- Опубліковано 16 сер 2024
- آموزش میکروتیک: تفکیک ترافیک داخل و خارج کشور برای VPN در میکروتیک
توی این ویدیوی آموزشی با استفاده از قابلیتهای Mangle و routing mark در فایروال میکروتیک بسته هایی که مقصد آنها داخل کشور هستند رو مارک میکنیم. بسته های مارک دار رو از طریق اینترنت داخل کشور و بسته بدون مارک رو از طریق تانل SSTP ارسال میکنیم
لینکهای مرتبط:
دوره جامع MTCNA:
• دوره جامع MTCNA
دوره آموزش پروتکلهای VPN:
• VPN
لینک حمایت از کانال NetworkDream:
hamibash.com/N...
آدرس سایت:
networkdream.ir
آدرس کانال تلگرام:
t.me/NetworkDr...
آدرس اینستاگرام:
/ networkdream.ir
00:00 Introduction
00:29 What we want to do
02:58 SSTP client with traffic separation LAB
04:05 Obtaining Iran IP addresses
05:23 Importing IP addresses
08:00 Adding Routing Mark rule in Mangle
09:37 Adding route
10:15 Adding Source NAT rule
12:17 Testing configuration
مهندس علیرضا ، حرف نداری به خدا. 🙂
خیلی ممنون
بسیار روش خوب و کاربردی هست . تشکر بابت آموزش و اشتراک گذاری
خیلی ممنون
عالی بود، چند روزی بود درگیر بودم و اسکریپت نوشتم که بیاد هر ۱۰ ثانیه از توی کش dns آی پی اینستا و غیره رو برداره ببره آدرس لیست کنه و خلاصه کلی سی پی روتر درگیر
ممنون از ایده خوبتون
خیلی ممنون
خواهش میکنم
خوشحالم که به دردتون خورده
@@networkdream یه مشکلی که من باهاش برخوردم بحث همراه بانک هاس، به نظرتون چطور لاگ کنم آی پی شون رو پیدا کنم ؟ چون همراه بانک باز میشه ولی کارت به کارت قسمت اسم رو نمیاره مثلا یا درخواست رمز رو نمیفرسته که احتمالا از سرویس خاصی استفاده میکنه که توی لیست آی پی ایران نیست
@shinzoninja ممکنه از رنج ۱۰ که اسمش رو گذاشتن آدرسهای اینترانتی استفاده میکنن
ممکن هم هست آدرسهایی استفاده میکنند که توی اون سایت وجود نداره
برای پیدا کردنش توی یه شبکه خلوت میتونید از ابزار تورچ میکروتیک استفاده کنید
مثل همیشه عالی و بی نظیر بود
خیلی ممنون
ممنون از آموزش خوب و بسیار کاربردی 🙏🙏🙏💐💐💐💐
خواهش میکنم
خیلی عالی، اگه میشه این روش رو برای سیستم عامل Ubuntu و vpn v2ray هم توضیح بدید🙏
واقعا آموزش های خوبی می زارین خسته نباشید
خیلی ممنون
نظر لطف شماست
سلام وقتتون بخیر
سال نو مبارک.
سلام
وقت شما هم بخیر
سال نو شما هم مبارک
سال خوبی داشته باشید
سپاس از آموزش کاملتون 🌹
خیلی ممنون
سلاماستاد خسته نباشید
IP سایت تامین اجتماعی رو چجوری میشه پیدا کرد؟
یه ip نیست چندین ip پشت سایته
میشه راهنمایی کنید؟
ممنون میشم اموزش همین روی openwrt میکروتیک بزارید الان v2ray روی openwrt میگن فقط کار میکن خیلی ممنون
سلام ، لطف میکنید تجربه گرانبهاتون رو در مورد تفکیک نت خارجی و داخلی روی openwrt اموزش بدین
سلام
من این مورد رو تا به حال انجام ندادم
مثل همیشه عالی عالی 🌹
خیلی ممنون
Really useful thanks
Glad it helped
داداش دمت گرم آموزش خوب و جالب بود
خیلی ممنون
خیلی عالی 👍
مرسی
درود بر شما
یه سوال داشتم از حضورتون دلیل اضافه کردن آی پی های پرایوت چیه
این آی پی ها در نهایت نت میشن
سلام
اول اینکه چون ممکنه از این آدرسها برای تانل استفاده کنید یعنی توی پول قرار بدید
دوم اینکه اینها آدرسهایی نیستند که ما بخوایم ترافیک به مقصد اونها بره سمت خارج کشور
سلام وقت برشما خوش
ممنون بابت اموزشهاتون ایا این روش در پروتوکل l2tp هم کار میکنه؟
سلام
وقت بخیر
برای هر پروتکل تانلینگی کار میکنه
مهندس نکته ای گفتی که کار من رو حل کرد. همون آی پی های Private. ممنونم. حالا به نظر شما ip2location کامل تر هست یا iwkik. ممنون
سلام
چقدر خوب که مشکلتون حل شد
من مقایسه ای بین این دو تا نداشتم
اما هر دوی اینها احتمالا اطلاعاتشون رو از ripe ncc میگیرن که سایتش ripe.net هست البته احتمالا با استفاده api و با نوشتن کد
سلام ، ممونم بابت وقتی که گذاشتین
جسارتا لازم نبود داخل نت هم از اون آدرس لیست استفاده می کردین و رول نت رو که روی اینترفیس sstp گذاشتین رو بالای رول قبل می گذاشتین ؟
یعنی همون کاری که برای منژل کردین ، برای نت هم می کردین ؟
سلام
خیلی ممنون
نه نیازی نیست
شرط اینترفیس خروجی کفایت میکنه
پس من اضافه کاری کرده بودم 😄
@@heydarish 😂
سلام ممنون از شما. فقط من یه مشکلی که دارم تو قسمت منگل - تب اکشن بهم اجازه نمیده مارک روتینگ جدید بنویسم
سلام
خواهش میکنم
توی ورژن 7 میکروتیک باید از قسمت روتینگ یه جدول تعریف کنید
بعد میتونید از این جدول توی منگل استفاده کنید
یه ویدیو توی دوره mtcre داریم
mtcre->routing mark
توی این ویدیو این رو برای نسخه 7 میکروتیک گفتیم
سلام ارادت. ممنونم از آموزش خوبتون. من همین تنظیم رو توی سازمان پیاده کردم ولی بعضای به یوتیوب وصل میشن بعضیا نمیشن. تلگرام هم باز نمیشه و فقط واتساپ باز میشه. ممنون میشم راهنمایی بفرمائید
سلام
آدرسی که روی کلاینتها به عنوان dns server وجود داره رو چک کنید
ممکنه بعضیها دارن از dns server داخلی استفاده میکنند
سلام وقت بخیر
ممنون بابت آموزش هاتون
لطفا یک آموزش بسازید که چطور میشه دو میکروتیک رو از طریق اس اس تی پی تانل کرد و ازکلاینت به صورت همزمان در حالت l2tp سرور هم استفاده کرد
سلام
خیلی ممنون
همه اینها همین الان تو کانال هست
@@networkdream من فقط آموزش هارو در حالت سرور پیدا میکنم
و به عنوان یک مبتدی نمیدونم چطور این سناریو رو پیاده سازی کنم که به فرض چطور وی پی اس ایران رو به صورت همزمان به حالت سرور و کلاینت در بیارم و از اون طرف به سرور خارج وصل و ترافیک رو روی l2tp هدایت کنم
قطعا نیازمند یک ویدئوی جمع بندی هستیم
ممنون میشم زحمتش رو بکشید
Thanks😍
Welcome 😊
با سلام و احترام .
یک عدد src-nat بدون انتخاب اینترفیس فقط با نوشتن ادرس src شبکه داخلی انجام میشه .
سلام
متوجه منظورتون نشدم
@@networkdream add action=masquerade chain=srcnat src-address=1.1.1.0/24
@@networkdream یه سورس نت باشه پتکهای مارک شده به مقصد از روت کانکشن میره بیرون با پری سورس خود کانکشن برگشتش هم از همون سورس تو کانکشن تراکینگ وجود داره / به مقصد های مارک نشده از گتوی دیفالت با پری سورس روتر میره بیرون / نکته اصلی اینه که باید روت مربوطه پری سورس داشته باشه که در کانکشن بصورت اتوماتیک روت و پری سورس ایجاد میکنه
ممنون از آموزش خوبتون مهندس❤
جالبه این روش و که انجام دادم دیگه تبلیغات یوتیوب واسم نمیاد.علتش چی میتونه باشه؟
خواهش میکنم
نباید روی تبلیغ یوتیوب تاثیر داشته باشه
برای من همچنان تبلیغات رو میاره
@@networkdream واسم خیلی عجیبه پس خوش به حال من 🙃
سلام
ممنون آموزش خوبی بود
مهندس یه مورد اینکه سرعت اینترنت رو‌خیلی کم میکنه در صورتی که اگه منگل رو حذف کنم و با همون sstp کانکت بشم مشکلی نداره
میخوام ببینم من جاییش رو اشتباه اجرا کردم؟
سلام
اگر روتر پردازنده ضعیفی داشته باشه و لود رولها و تنظیمات بالا باشه میتونه منجر به کندی در ترافیک بشه.
رول منگل هم میتونه لود بالا برای روترهای ضعیف ایجاد کنه
سلام . همه تشکر کردن ولی کارهایی که گفید رو انجام دادم ولی کار نمیکنه وضمنا نگفتید که اون ای پی های پرایویت رو از کجا آورید؟
سلام
رنج آدرسهای private مشخص هست کافیه توی گوگل سرچ کنید تا هر سه رنج رو ببینید
سلام مجدد جناب مهندس یه سوال از خدمتتون دارم.من یه سرور ایران دارم و یه سرور فرانسه. روی سرور فرانسه اوبونتو با سافت ادر نصب دارم و میخوام روی سرور ایران فورواردر تعریف کنم به فرانسه
من هیچ اطلاعاتی از فورواردهای iptable ندارم میشه راهنماییم کنید که فرمت کامند فورواردر باید چجوری باشه که مثلا پورت 443 فروارد بشه روی سرور فرانسه؟
باتشکر
سلام لطفا روش تونل زنی بین دو سرور با روش ssh tunnel رو اموزش بدید این روش بسیار کارآمد هست
فرصت بشه حتما
مرسی از پیشنهاد
@@networkdream مرسی می شه اگر شما بخواهید
خدایی عالی مهندس اگر میشه سایتیو معرفی کنید که بشه ماشین مجازی میکروتیک رو با کریپتو یا ریال بخریم با پینگ خوب
خیلی ممنون
من سایت خاصی رو نمیشناسم که توصیه کنم
سرچ کنید پیدا میکنید
بسیار عالی و جالب بود فقط یک سوال لود CPu بالا نمیره ؟؟؟
خیلی ممنون
من روی hap lite هم این رو داشتم و مشکلی پیش نیومده
اگه روی سرور خارج میکروتیک نصب باشه و مستقبم بهش وصل بشیم این تفکیک ای پی ایران با این روش کار میکنه؟
نه کار نمیکنه
عالی بود ممنون.
یک سوال داشتم ، من روتر میکروتیک توی دفتر ایران و تنظیم کردم و همه سرویسهای وی پی انی که میشه استفاده کرد برای اتصال دفتر خارج از ایران به شبکه داخل ایران برای استفاده از بعضی سایته که ملی شدن و امکانات داخل دفتر ایران ، ولی روتر و فقط توی ایران دارم ، آیا میتونم تنظیم کنم که وقتی متصل میشیم فقط همون چندتا سایت و سرویس از وی پی ان ایران استفاده کنه و بقیه ترافیک از ترافیک شبکه ایران استفاده نکنه ؟ سرورهایی که نصب کردم
Sstp , l2tp , pptp
خیلی ممنون
بله میشه
نیاز دارید که آدرس اون سرویها رو داشته باشید
ممنونواز آموزش خوبتون من برای میکروتیکم vpn ست کردم ولی وقتی از اپلیکیشن ها میرم باز نمیکنه ولی داخل مرورگر باز میشه میشه
مثال:یوتوب در مرورگر باز میشه ولی از طریق اپلیکیشن باز نمیشه در گوشی و تی وی
راهنمایی کنین ممنون از آموزش های خوبتون🌹
خیلی ممنون
دی ان اس هایی که روترتون داره به سیستمها میده رو چک کنید
احتمالا با تغییر dns مشکلتون حل میشه
دستور را داخل ترمینال میزنم پیغام موفقیت آمیز میده ولی آدرس لیست ها همچنان خالی
روتر هپ لایت
رفع کردم 😀
@@ictband چجوری رفع کردی؟
@@yaserdarkhah9649
حتما نباید اون دستور که تو فیلمه بزنی من یکم تغییر دادم تا شد
إرای آموزش تونل دو میکروتک باهم کدوم آموزش رو باید ببینیم؟
اگر منظورتون تونلهایی مثل gre هست هنوز ویدیویی نداریم
اما اگر منظورتون تونلهایی مثل pptp , sstp هست چند تا ویدیو براشون داریم که از روی عنوانش مشخصه. یک طرف سرور میشه و یک طرف کلاینت
@@networkdream سپاس از شما. منظورم تونل سرور ایران به خارج هست ولی در میکروتیک. من عنوان ها رو نگاه میکنم متوجه نمیشم کدوم ویدیو هست.
با سلام خدمت شما این روش گویا در روتر او اس 7 کارایی نداره
سلام
توی نسخه 7 اول باید برید توی قسمت routing tables و یه جدول ایجاد کنید تا بتونید از اون به عنوان اسم منگل استفاده کنید
سلام
وقت بخیر
من ترافیک رو جدا کردم و همه چیز داره مرتب کار میکنه ولی رو سیستم میخوام بازی کنم پینگم تو بازی بالاست چون داره از vpn رد میشه و از طرفی مجبورم هر سری خاموش و روشن کنم vpn رو.
به نظرتون چیکار کنم برای این موضوع ک نخوام هر سری vpn رو خاموش و روشن کنم ؟
سلام
اگر بتونید آدرس سروری که برای بازی بهش وصل میشید رو پیدا کنید میتونید بزاریدش جز آدرسهای ایران تا با آی پی ایران بهش وصل بشید
@@networkdream متاسفانه ایپی ها پیدا نمیشن
یا با تورچ گرفتن هم بعد از مدتی ایپی ها تغییر میکنند
اگر url رو هم بدونید میتونید توی آدرس لیست میکروتیک url رو وارد کنید
مهندس شما شماره تماس ندارین بنده یکدستگاه روتر مدل hap ac2 خریداری کردم گرفتار شدم برای کانفیگش ب مشکل خوردم هرچی کلیپ میبینم تو این زمینه باز متوجه داستان نمیشم که اصلا چطوری باید بهش نت بدم دستگاه خودش وای فای داره چطوری از اون استفاده کنم کمک کنید بهم ممنون میشم
همینطور برای راه اندازی وی پی ان میخوام یه وی پی اس بگیرم نمیدونم وی پی اس رو با چه سیستم عاملی باید بگیرم نتی که میخوام ب روتر میکروتیک بدم باید با کابل باشه یا با وای فای گرفتاری شده برام این روتر😢
خواهش میکنم کمکم کنید اگه کسیو ایران میشناسید که حضوری بیاد کانفیگ منو انجام بده معرفی کنید ممنون میشم دعاتون میکنم
بسیار عالی بود مهندس عزیز
من خودم فقط وب سایت ها و سرویس هایی که زیاد کار میکنم مثل یوتیوب و تلگرام و تیدال و غیره رو با استفاده ازامکان تی ال اس هاست ترافیکش رو شناسایی و به سمت تانل هدایت میکنم
فقط پیدا کردن تی ال اس هاستش یکم حوصله میخواد باید دائم دی ان اس کش رو چک کنم یا از وایر شارک استفاده کنم میخواستم بدونم راه ساده تری نداره؟
خواهش میکنم
متاسفانه من اون روش رو امتحان نکردم
سلام
تلگرام و واتسپ لیست آی‌پی دارند که میتونید باهاش لیست آدرس بسازید و براش رول تعریف کنید اما روت ترافیک یوتیوب و بسیاری از سایتهای دیگه به دلیل استفاده از cdnهای مختلف، دشوار و غیردقیقه
@@deep.dark.wisdom سلام
اگه از تی ال اس هاست استفاده کنی که خیلی وقته اضافه شده به میکروتیک لازم نیست لیست ای پی وارد کنی خودش ترافیک رو شناسایی میکنه
یه سرچ بزن تو گوگل تا بیشتر با این قابلیت آشنا بشی
@@deep.dark.wisdom سلام
اگه از تی ال اس هاست استفاده کنی که خیلی وقته اضافه شده به میکروتیک لازم نیست لیست ای پی وارد کنی خودش ترافیک رو شناسایی میکنه
یه سرچ بزن تو گوگل تا بیشتر با این قابلیت آشنا بشی
آقا خیلی ممنون بابت آموزش های خوبتون ، یک سوال داشتم ممنون میشم راهنمایی کنید ، برعکس تفکیک ترافیک رو چجوری میشه انجام داد منظورم اینه لیست ای پی های تلگرام یوتوب واتس اپ و اینستاگرام رو بدست بیاریم و فقط برای اینا ترافیک از تانل عبور کنه ؟
با سلام من وقتی این ادرس هارو وارد میکنم و بعد از منگل و روتینگ دیگه نمیتونم به روترم وصل بشم
سلام
چک کنید آدرس خودتون توی لیست اون آدرسها باشه
سلام
جسارتا مهندس جان نیازی نیست آدرسهای پرایوت رو اضافه کنید و در واقع بهتره این کار رو نکنید و اگر به هر دلیلی میخواهید پردازشی در مورد این آدرسها انجام بدید، بهتره از لیستی مجزا استفاده کنید.
@@deep.dark.wisdom سلام
میشه همه رو وارد نکرد
اما چون رنج 10 برای اینترانت داخل کشور استفاده شده و ممکنه از آدرسهای پرایوت برای شبکه دیگه ای که نمیخواین ترافیکش بره خارج کشور، استفاده کرده باشید میتونید همه رو اضافه کنید
سلام. با احترام، این روش اوکی نیست، به این خاطر که ای پی که دی ان اس سرور بر می گردونه برای سایتهای فیلترشده، ای پی ایران هست و شما عملا نمی تونید از فیلتر رد بشید. ابتدا باید ترافیک دی ان اس رو از تانل رد کرد و بعد طبق اون ترافیک رو جدا کرد.
سلام
اگر از dns سرورهای داخل کشور استفاده کنید درست میگید
اما اگر از dns سرورهای خارج کشور مثل 8.8.8.8 روی کلاینتها استفاده کنید چون آدرسشون آدرس ایران نیست ترافیک داخل تانل میره و مشکلی نداره
@@networkdream ب ااحترام. پاسخ نقض شما . کافیه با دستور دیگ در لینوکس از دی ان اس سرورهای خارجی که مدنظرتون هست ، آدرس یوتیوب رو بگیرید. ببنید چه ای پی بر می گردونه ؟
سلام و تشکر فقط سرعت این روش کمی پایین است ، روشی دیگر می توانید پیشنهاد دهید؟
سلام
خواهش میکنم
من با روتر hap lite هم این کار رو کردم و مشکلی نداره