Как стать автором
Обновить
0
0
Нестюркин Николай @nestyurkin

Senior System Engineer

Отправить сообщение
я про назначение статических IP адресов для клиентов
ЗЫ картинки UI отличаются от того что есть в образах
не хватает статики для клиентов
свежих образов на hub.docker.com
есть еще Blocs
все упирается в то, насколько у вас простые или сложные страницы, точнее ее разметка
ну тогда потребуется маленький скрипт с вашей стороны
чтобы при поднятии туннеля дергать его с микротика например так:
/tool fetch antifilter.download/add_me_to_peers/?list=2&list=1&key=blabla
и добавлять IP в пиры bird

а в самом микротике при поднятии vpn
/routing bgp instance set default router-id=VPN-IP

конечно тут нужно отслеживать поднятие туннеля и поиск VPN-IP — но это решаемо
решение для динамических IP, опробовано на hac2 сегодня

/ip route
# роутить трафик до своего VPS напрямую (мой случай когда VPS не заблокирован, но прилетает подсеть /19 от BGP)
add distance=1 dst-address=YOU_VPS_IP/32 gateway=rostelecom
# путь до antifilter.download чтобы зарегить пир BGP
add comment=antifilter distance=1 dst-address=192.3.134.152/32 gateway=ovpn-linode

# добавить hold-time=4m для соответствию удаленному пиру и чтобы в лог ошибки не валились
/routing bgp peer
add hold-time=4m in-filter=bgp_in multihop=yes name=antifilter remote-address=192.3.134.152 remote-as=65432 ttl=default
RB951 и RB941 не заражаются VPNFilter'ом, только CCR модели 1016/1036/1072
возможно у Вас что-то другое, особенность конфига или тп
на mikrotik

/system check-installation

Информация

В рейтинге
Не участвует
Откуда
Фрязино, Москва и Московская обл., Россия
Дата рождения
Зарегистрирован
Активность

Специализация

System Software Engineer, DevOps
Senior
От 350 000 ₽