http://mikrotik.moscow Новое в теме Автоматическое отключение VPN в ROS7 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 01:54:26 -0400 Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
Привет, Anav, большое спасибо за быстрый ответ! К сожалению, я не совсем понимаю всё, что ты написал. Не понимаю, зачем тебе killswitch, если трафик не имеет пути наружу через локальный WAN — он просто не утечет. Но в любом случае, если туннель падает, утечки будут. Я пробовал выключить VPN, и интернет всё равно работает, значит, IP-адрес и геолокация становятся видны. Теперь непонятно, как именно ты принуждаешь или направляешь трафик подсетей через VPN? Предположу, что через правила маршрутизации и потом mangles. Я следовал и внедрил эту инструкцию: https://support.nordvpn.com/hc/en-us/articles/20398642652561-MikroTik-IKEv2-setup-with-NordVPN Нет, в этом гиде нет mangles. И ещё: local-SubnetA, local-SubnetB, local-SubnetC — думаю, эти адреса могут меняться. Я бы предпочёл иметь конфигурацию, которая будет работать независимо от VPN-сервера, к которому я подключаюсь, и независимо от провайдера или SIM-карты, которую вставляю в роутер. Огромное спасибо!
07.03.2025 22:06:00, darkman.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435065 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435065 Fri, 07 Mar 2025 22:06:00 -0500 RouterOS Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
Не понимаю, зачем тебе нужен killswitch, если трафик не имеет маршрута выхода из локального WAN — он просто не утечёт. Но в любом случае, с концептуальной точки зрения, тебе нужно настроить это через маршруты с разделением по расстоянию, по крайней мере, я так думаю.

/routing table add fib name=protonvpn  
/ip route add check-gateway=ping dst-address=0.0.0.0/0 gateway=VPN-gateway routing-table=protonvpn distance=1  
/ip route add blackhole disabled=no dst-address=0.0.0.0/0 gateway=VPN-gateway routing-table=protonvpn distance=2  

Теперь непонятно, как именно ты заставляешь или направляешь трафик подсети в VPN? Предположу, что через правила маршрутизации, а затем через mangles.

/routing rule add min-prefix=0 action=lookup-only-in-table table=main  
/routing rule add src-address=subnet-to-ONLY-VPN action=lookup-only-in table table=protonvpn  

Если через mangling…  

/ip firewall address-list add address=local-SubnetA list=connected  
/ip firewall address-list add address=local-SubnetB list=connected  
/ip firewall address-list add address=local-SubnetC list=connected  

/ip firewall mangle add chain=prerouting action=accept src-address-list=connected dst-address-list=connected  
/ip firewall mangle add chain=forward action=mark-connection connection-mark=no-mark dst-address-type=!local src-address=subnet-For-Only-VPN new-connection-mark=to-VPN passthrough=yes  
/ip firewall mangle add chain=prerouting action=mark-routing connection-mark=to-VPN new-routing-mark=protonvpn passthrough=no  

И, конечно, подкорректируй правило fasttrack:  

/ip firewall filter add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related connection-mark=no-mark
07.03.2025 21:06:00, anav.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435064 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435064 Fri, 07 Mar 2025 21:06:00 -0500 RouterOS Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
Пожалуйста, предоставьте текст для перевода.
07.03.2025 19:52:00, darkman.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435063 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435063 Fri, 07 Mar 2025 19:52:00 -0500 RouterOS Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
Есть ли какие-то обновления по этому поводу? Я бы хотел реализовать то же самое.
31.10.2022 14:17:00, Romanowski.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435062 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435062 Mon, 31 Oct 2022 14:17:00 -0400 RouterOS Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
К сожалению, это у меня не сработало. Добавление этого кода полностью блокирует связь клиентов через IPsec. Если я отключаю строку с mangle, всё сразу же начинает работать. Понятия не имею, в чём причина. ROS 7.4 на RB4011.
08.08.2022 21:13:00, surinameclubcard.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435061 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435061 Mon, 08 Aug 2022 21:13:00 -0400 RouterOS Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
У вас есть src-address-list=10.0.20.0/24, а должно быть src-address=10.0.20.0/24.
27.05.2022 01:42:00, msatter.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435060 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435060 Fri, 27 May 2022 01:42:00 -0400 RouterOS Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
Извините, я не получил никаких уведомлений о новых сообщениях в этой теме. Я связался с ProtonVPN, и вот что они мне прислали, кажется, работает отлично:  
/interface bridge add name=protonvpn_blackhole protocol-mode=none  
/routing table add name=protonvpn_blackhole fib  
/ip firewall mangle add chain=prerouting src-address-list=under_protonvpn action=mark-routing new-routing-mark=protonvpn_blackhole passthrough=yes  
/ip route add routing-table=protonvpn_blackhole gateway=protonvpn_blackhole
26.05.2022 21:42:00, kakana.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435059 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435059 Thu, 26 May 2022 21:42:00 -0400 RouterOS Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
Тебе удалось успешно перевести это на ROS7? У меня тоже такая проблема.
07.05.2022 11:11:00, avraamd.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435058 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435058 Sat, 07 May 2022 11:11:00 -0400 RouterOS Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
Если убрать шлюз по умолчанию, то IKEv2 тоже перестанет работать, потому что он тоже использует его для установления соединения.
15.04.2022 18:35:00, msatter.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435057 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435057 Fri, 15 Apr 2022 18:35:00 -0400 RouterOS Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
Я бы убрал маршрут по умолчанию, ведущий к вашему провайдеру. Настройте один маршрут к VPN-серверу. Если маршрут по умолчанию будет направлен на VPN, никакой другой трафик не сможет идти, если VPN упадет. Также поможет удаление других правил src-nat, чтобы NAT обеспечивался только правилом src-nat на интерфейсе VPN.
14.04.2022 22:43:00, kevinds.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435056 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435056 Thu, 14 Apr 2022 22:43:00 -0400 RouterOS Автоматическое отключение VPN в ROS7 RouterOS в форуме RouterOS.
Я пытаюсь реализовать killswitch для настройки ProtonVPN IPsec. Однако их руководство содержит команды только для ROS6. Поэтому я пытаюсь адаптировать их для ROS 7.1:

/interface bridge add name=protonvpn_blackhole protocol-mode=none  
/ip route add gateway=protonvpn_blackhole routing-mark=protonvpn_blackhole  
/ip firewall mangle add chain=prerouting src-address-list=under_protonvpn action=mark-routing new-routing-mark=protonvpn_blackhole passthrough=yes  

Я пришёл к такому варианту:

/routing table add name=protonvpn_blackhole fib  
/ip firewall mangle add chain=prerouting src-address-list=10.0.20.0/24 action=mark-routing new-routing-mark=protonvpn_blackhole passthrough=yes  

Однако, похоже, это не работает: когда VPN отключен, я всё равно могу выйти в интернет через IP и DNS моего провайдера. Есть ли у вас предложения, как лучше перенести рекомендуемый killswitch с ROS6 на 7.1?
24.03.2022 11:13:00, kakana.]]> http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435055 http://mikrotik.moscow/forum/forum57/89247-avtomaticheskoe-otklyuchenie-vpn-v-ros7/message435055 Thu, 24 Mar 2022 11:13:00 -0400 RouterOS