Точечный обход блокировок на Mikrotik: BGP и Address lists + Mangle. Реализуем обход по доменам

• MikroTik популярен для обхода блокировок в России.  

• Настройки на MikroTik просты и доступны через графический интерфейс.  

• Однако, MikroTik имеет ограниченный функционал и не поддерживает все необходимые функции.  

• Адрес-лист позволяет использовать список IP-адресов и доменов в настройках Firewall.  

• Пример использования: добавление домена в адрес-лист для обработки трафика.  

• Проблемы с большими списками доменов и их влияние на производительность роутера.  

• Настройка VPN на MikroTik для обхода блокировок.  

• Тестирование работы VPN через пинг и веб-интерфейс.  

• Проблемы с производительностью при большом количестве доменов в адрес-листе.  

• Разные DNS-серверы могут по-разному формировать списки IP-адресов.  

• Проблемы с железом роутера и его производительностью.  

• Ограничения на количество доменов в адрес-листе и их влияние на работу роутера.  

• Использование больших списков доменов не рекомендуется.  

• Несколько десятков доменов можно использовать без проблем.  

• Для больших списков IP-адресов лучше использовать динамическую маршрутизацию BGP.  

• Сервисы, такие как антифильтр дан лоуд, помогают в получении списков IP-адресов по BGP.  

• Сервис предоставляет несколько типов списков: сабнет, айписам и комьюнити.  

• Суммаризированный список объединяет IP-адреса из одной подсети в одну запись.  

• Использование суммаризированного списка может привести к обходу VPN на некоторых сервисах.  

• Антифильтр Нетворк предлагает больше списков, чем Антифильтр Данлоу.  

• Можно выбрать, какие списки будут использоваться через сайт сервиса.  

• Настройка подключения к BGP и создание правил для маршрутизации через интерфейс WGL0.  

• Настройка подключения к BGP и создание правила для маршрутизации через интерфейс WGL0.  

• Проверка префиксов и маршрутов через веб-интерфейс и консоль.  

• Проверка загрузки процессора и обход блокировок через VPN.  

• Отключение кода блокировок в BGP и проверка проблем суммаризации.  

• Пример с сайтом Хабр, который заворачивается в VPN из-за суммаризации.  

• Решение проблемы с помощью команды в консоли.  

• Исключение подсетей из маршрутизации для обхода блокировок.  

• Пример с сайтом Леруа Мерлен, который также заворачивается в VPN.  

• Исключение подсетей с помощью правил в роутинге.  

• Проблемы с суммаризацией и их решение.  

• Использование BGP для получения префиксов и адрес-листов.  

• Проблемы с работой социальных сетей и их обход.  

• Использование DNS Stap и BGP для обхода блокировок.  

• Настройка DNS-сервера и роутера для работы с BGP.  

• Возможность использования DNS Over для обхода блокировок через провайдера.  

• В роутере MikroTik есть Wi-Fi и OpenVPN с UDP.  

• Технология IPsec и SSTP также доступны.  

• SSTP может помочь при блокировках протоколов, так как работает по TLS.  

• В MikroTik нет X-Rays, SSTP и других протоколов.  

• Организации могут использовать IP-адреса VPN-серверов для обхода блокировок.  

• Можно использовать цепочку VPN, перенаправляя трафик через российские и европейские серверы.  

• Некоторые предлагают использовать Docker для развертывания VPN-контейнеров.  

• Костыли для резолвинга и VPN-протоколов могут быть полезны для организаций и домашних пользователей.  

• Туннели на MikroTik могут долго оставаться актуальными.  

• Для обхода блокировок рекомендуется использовать OpenWRT с поддержкой SSTP, Shodan, и других протоколов.  

• На вторичном рынке MikroTik продается хорошо.  

• Есть статьи и скрипты для настройки VPN.  

• Подписывайтесь на канал и телеграм для получения дополнительной информации.