o08
на память:
сайт почты россии и ржд патриотически не открывается через vpn...
у меня mikrotik
и что бы домены .ru открывались без vpn, добавил скрипт, и шедулер на него каждые 30 сек.
он добавляет ip доменов .ru в маршрут локального провайдера:
:foreach i in=[/ip dns cache find where name~"\\.ru\$" and type="A"] do={
:local ip [/ip dns cache get $i data]
:local dn [/ip dns cache get $i name]
:local found false
:foreach route in=[/ip route find] do={
:if ($found = false) do={
:if ([/ip route get $route dst-address] = "$ip/32") do={
:set found true;
}
}
}
:if ($found = false) do={
/ip route add dst-address=$ip gateway=ether1 comment "RU $dn" distance=5
}
}
я пользовался, ничего такого не было.
Ещё ipv6 какой-то капризный! вроде всё настроил, голову ломаешь, почему не работает. а оказывается что нужно перезагрузить. даже gpt всегда рекомендует перезагрузить 😃
Так что Господа, когда будете играться с ipv6 почаще перезагружайте ваши железки!
не знаю как, но винда доступ к шарам по глобальному ipv6 не даёт! пинг при этом проходит. жутковато конечно :) что в теории знай адрес и любой желающий может пощупать машинки в локалке ...
фаервол на время теста я отключал и на mikrotik-е и на ПК.
как получить разрешить доступ к шарам, я нигде не нашел.
true ipv6 тест подтверждает, что игры c ip6 конечно интересны, но проще и быстрее наладить VDS
ipv6 один многопоток
ipv6 один поток
оказывается ipv6.speedtest.net на самом деле кочегарит не только через ipv6 а и через ipv4 одновременно. Поэтому для честного теста пришлось заблокировать трафик ipv4.
Это увлекательный был аттракцион с ipv6, но к сожалению далеко не у всех нужных ресурсов есть ipv6 😐 была идея воспользоваться NAT64, но tunnelbroker.net его не даёт, а других я не нашел, видимо боятся, что их белый пйпи будут пачкать всякие там...
Спасибо чату gpt , очень помог понять ipv6 и настроить miktotik.
ИТОГ: всё же придётся купить VDS.
сейчас зарегистрировал ещё один аккаунт, получилось только из США.
поменял на Frankfurt, DE 216.66.80.30 - 32мс.
на другом адресе лучше Stockholm, SE 216.66.80.90 - 12мс!
вот вам шпаргалка для выбора лучшего шлюза
ping 216.66.22.2
ping 216.218.200.58
ping 184.105.253.14
ping 184.105.253.10
ping 184.105.250.46
ping 72.52.104.74
ping 64.62.134.130
ping 64.71.156.86
ping 216.66.77.230
ping 66.220.18.42
ping 209.51.161.58
ping 209.51.161.14
ping 66.220.7.82
ping 216.218.226.238
ping 216.66.38.58
ping 184.105.255.26
ping 216.66.84.46
ping 216.66.86.114
ping 216.66.87.14
ping 216.66.80.30
ping 216.66.87.102
ping 216.66.80.26
ping 216.66.88.98
ping 216.66.84.42
ping 216.66.86.122
ping 216.66.80.90
ping 216.66.80.162
ping 216.66.80.98
ping 216.218.221.6
ping 216.218.221.42
ping 74.82.46.6
ping 216.66.87.98
ping 216.66.87.134
ping 216.66.64.154
ping 216.218.142.50
ping 216.66.90.30
у меня есть корпоративная казахская.
забыл об этом упомянуть
УРААА! и скорость огонь и бесплатно!
Сначала не понимал эту строчку
/ipv6 address add address=IPv6 PD ADDRESS/64 advertise=yes disabled=no eui-64=no interface=bridge
Сейчас в интерфейсе tunnelbroker.net этот параметр называется:
Routed IPv6 Prefixes / Routed /64:
Ещё тонкость, tunnelbroker.net не давал мне адрес, пока я не зашел на него через VPN (Амстердам)...
УРААА! и скорость огонь и бесплатно!
я так понимаю, что клиенты локальной сети должны быть ipv6?
а можно реализовать так, что бы работали ipv4 устройства которые за микротиком сидят?
на здоровье !
от последнего скрипта отказался, за сутки добавляет ~4000 маршрутов, начинает тормозить. пришлось просто всё через vpn пускать, а если нужно в чебурнет, то через другой wifi.
хорошо бы где-то найти список максимально укрупнённых подсетей самых популярных российских сайтов/сервисов! у вас нет ?