http://mikrotik.moscow Новое в теме Маршрутизация только указанных доменов через туннель WireGuard форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 00:09:00 -0400 Маршрутизация только указанных доменов через туннель WireGuard RouterOS в форуме RouterOS.
Я заметил, что в вопросах MT думать опасно, а знать — вот настоящий ключ!
19.05.2022 09:54:00, anav.]]> http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407657 http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407657 Thu, 19 May 2022 09:54:00 -0400 RouterOS Маршрутизация только указанных доменов через туннель WireGuard RouterOS в форуме RouterOS.
Спасибо, это помогло. Я ещё настроил маршрутизацию некоторых сайтов через WireGuard VPN, и они открывались очень медленно, а теперь все сайты загружаются за считанные секунды. P.S. Отключение fasttrack тоже помогло, но, думаю, лучше его всё же включать.
19.05.2022 08:42:00, darkmanlv.]]> http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407656 http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407656 Thu, 19 May 2022 08:42:00 -0400 RouterOS Маршрутизация только указанных доменов через туннель WireGuard RouterOS в форуме RouterOS.
…
12.03.2022 13:07:00, anav.]]> http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407655 http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407655 Sat, 12 Mar 2022 13:07:00 -0500 RouterOS Маршрутизация только указанных доменов через туннель WireGuard RouterOS в форуме RouterOS.
Чёрт, да, я так и делал, использовал этот подход, когда рассматривал другую заявку. Спасибо! Я знал, что это кажется слишком просто. В любом случае, автор темы должен понимать, что с таким подходом могут и будут возникать проблемы.
11.03.2022 14:18:00, 404Network.]]> http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407654 http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407654 Fri, 11 Mar 2022 14:18:00 -0500 RouterOS Маршрутизация только указанных доменов через туннель WireGuard RouterOS в форуме RouterOS.
Хотя все это адреса Google, и они могут использовать любой из них для своих сервисов, скорее всего, они не применяют один и тот же адрес для нескольких сервисов одновременно. А если применяют — не повезло. И ты случайно не забыл, что chain=output предназначена только для трафика самого роутера?
11.03.2022 14:05:00, Sob.]]> http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407653 http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407653 Fri, 11 Mar 2022 14:05:00 -0500 RouterOS Маршрутизация только указанных доменов через туннель WireGuard RouterOS в форуме RouterOS.
@s0b, как роутер отличает Google от YouTube? Другими словами, у разных сайтов есть пересекающиеся IP-адреса. Как эта методика будет эффективно работать, если некоторые сайты разрешены, а другие нет, но при этом возникает конфликт? Концепция может быть жизнеспособной, но практика на MT — полный провал. Хотелось бы, чтобы ты придерживался рабочих решений и не пытался применять такие замысловатые нестандартные конфигурации ;-PPP. Наконец, предложенный Sob метод на самом деле не оптимален, гораздо лучше использовать output chain… и сохранять fasttrack!

Шаг 1: Определить адреса в firewall для конфигурации. Игнорирую скрипты и прочее, главное, чтобы список был создан и заполнен… firewall address list name=blocked-IPs

Шаг 2: Изменить output chain  
/ip firewall mangle add action=mark-routing chain=output dst-address-list=blocked-IPs new-routing-mark=useWG passthrough=yes

Шаг 3: Создать таблицу маршрутизации  
/ip routing table add name=useWG fib

Шаг 4: Создать маршрут  
dst-address=0.0.0.0/0 gwy=wg-interface-name table=useWG

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++

В итоге получится примерно такая схема маршрутизации:  
dst-address=0.0.0.0/0 gwy=wanip gateway table=main  
dst-address=0.0.0.0/0 gwy=wg-interface-name table=useWG

Повторяю, в реальной жизни это очень быстро сломается из-за пересечения IP-адресов у разных сайтов. И даже не уверен, что это сработает для https-сайтов…
11.03.2022 13:34:00, 404Network.]]> http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407652 http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407652 Fri, 11 Mar 2022 13:34:00 -0500 RouterOS Маршрутизация только указанных доменов через туннель WireGuard RouterOS в форуме RouterOS.
Столкнулся с той же проблемой — некоторые домены открывались очень медленно, а некоторые вообще не загружались из-за таймаута. Отключение fasttrack-соединения не помогло. Проблему решил, изменив MSS в правиле Mangle.

/ip firewall mangle add action=change-mss chain=forward new-mss=1300 out-interface=wg-home passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1301-65535
11.03.2022 10:43:00, tromjer.]]> http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407651 http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407651 Fri, 11 Mar 2022 10:43:00 -0500 RouterOS Маршрутизация только указанных доменов через туннель WireGuard RouterOS в форуме RouterOS.
Привет, нужна помощь с советом. Я настроил туннель WireGuard с моего hAP lite (ROS 7.1.1) на стороннего VPN-провайдера, используя его конфигурацию. Теперь я могу успешно пинговать 8.8.8.8 через интерфейс wireguard1 в разделе Tools > Ping, значит, он работает.

Теперь хочу сделать так, чтобы только определённые сайты шли через этот туннель, а остальной интернет — через обычное подключение, чтобы обойти блокировки провайдера и прочее. В сети ничего особенного нет, просто домашний роутер и несколько клиентов, пользующихся интернетом. Раньше я делал похожее через IKEv2 VPN: отмечал соединение с помощью правил Mangle и списков адресов, но, похоже, этот способ не работает с WireGuard.

Точно не помню, как именно я это делал, но кажется, дело связано с маршрутами и шлюзом по умолчанию. Когда я добавляю IP для интерфейса WireGuard в IP > Addresses, в IP > Routes появляется маршрут по умолчанию для этого адреса, и с ним ничего нельзя сделать. Возможно, я вообще не в ту степь копаю и плохо понимаю, о чём говорю, так что заранее извиняюсь (:

В общем, подскажите, как сделать так, чтобы только нужные сайты шли через WireGuard. Спасибо!
30.01.2022 22:40:00, Lisance.]]> http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407650 http://mikrotik.moscow/forum/forum57/86523-marshrutizatsiya-tolko-ukazannykh-domenov-cherez-tunnel-wireguard/message407650 Sun, 30 Jan 2022 22:40:00 -0500 RouterOS