[研究所] MikroTik RouterOS 學習 (持續更新)

ZSWU

0分

8541樓

ZSWU

個人積分：0分

文章編號：90943104

不好意思，有問題想請教前輩，如上圖
bonding-100G-01-1+2(SYNOLOGY-LACP)，兩條光纖做LACP接在NAS A的25G網卡上，
bonding-100G-01-3+4(SYNOLOGY-LACP)，兩條光纖做LACP接在NAS B的25G網卡上，
NAS A是六個SATA SSD做RAID5，
NAS B是六個SATA SSD做RAID5，
點我看大圖

在NAS A和NAS B使用iperf3做兩台之間網路的測速，這邊看起來都有符合25G的速度。
點我看大圖

因為NAS A和 NAS B使用NFS的方式掛載在VMWARE ESXI上，使用storage vmotion從NAS A轉移到 NAS B。
點我看大圖

bonding-25G-1+2(FORTIGATE-LACP)，是接到上層SW的10G PORT。
很不解為何流量會經由bonding-25G-1+2(FORTIGATE-LACP)出去再回到bonding-25G-1+2(FORTIGATE-LACP)呢？而且速度看來只有10G的水準。
---------------------------------------------------------------------------------------------------------------
2025/1/11後來檢查是我ESXI裡面10G網路卡和25G網路卡IP設定的問題衝突到，已解決自己的問題了。

billese10

1100分

8542樓

billese10

個人積分：1100分

文章編號：90946582

想請問一下，大家有沒有遇過同一套腳本，放在同型號Mikrotik ，其中一個腳本顯示失敗

此腳本我有試過兩三個地方環境，是都可以正常no-ip更新，唯獨其中一台去找no-ip 下載失敗。

我很確定是那台Mikrotik 可以正常上網可以解析到這IP，不知道大家有沒有遇過。

-----

抱歉，我把dynupdate.no-ip.com 加入firwall 對應到pppoe-out1 白名單就可以了

RickyHsu77

1484分

8543樓

RickyHsu77

個人積分：1484分

文章編號：90953586

想請教有在RouterOS上安裝AdGuard Home的人。
目前因為軟路由效能太強了，所以利用Container安裝AdGuard Home，利DDNS查詢來保護網內非PC設備。
因Mac & Windows可以在Safari or Chrome安裝AdGuard，但有網友說其他設備像iPhone或其他設備還是透過AdGuard來防護較好些，但.....
有一好就沒有二好，因為AdGuard就順道擋掉一些正常的東西，所以iPhone的Line or FB就常被擋掉一些東西，PC有時也會有一些，目前安裝的過濾器如下列所以，想請教各位有安裝AdGuard Home的網友們，你們建議安裝那些過濾器就好，別擋太多？還是其實沒太必要安裝AdGuard Home。

RickyHsu77

後來有看到是內建的，感謝～

2025-01-14 19:33

elodie319

記得開並行請求. . 清單可以看 https://github.com/FutaGuard/LowTechFilter更多參考https://filterlists.com/

2025-01-16 4:02

gfx

1603分

8544樓

gfx

個人積分：1603分

文章編號：90954532

RickyHsu77 wrote:
想請教有在RouterOS...(恕刪)

在adguard的自訂規則視窗，請加上：

@@/line.me/
@@/line-apps.com/
@@/line-scdn.net/
@@/line.ngc.akadns.net/

針對國內政府機關/機構伺服器也建議加上：

@@/gov.tw/
@@/org.tw/

這樣adguard便會無條件略過line，與國內政府/機構伺服器，不影響您瀏覽體驗。

wishstar2004125464

2360分

8545樓

wishstar2004125464

個人積分：2360分

文章編號：90954872

RickyHsu77 wrote:
想請教有在RouterOS...(恕刪)

RPZ 那個因為政府機關更改策略，來源已經無法再取得，所以不會再更新了，可以刪除掉

165 那個其實也不用，如果上游 DNS 是台灣機關 (e.g. TWNIC DNS ) 或中華 DNS 就有內建。拿掉的原因還有就是台灣 165 承辦之前基本上是人家填上來就放上來 (現在我不知道有沒有改)，之前就發生過造成 Google 網域被整個擋掉的情形 XD

Line 本身算是廣告軟體，通訊只是附加的，你要馬就像 gfx 那樣直接 Line 整個網域白名單

不然像 ad.line-scdn.net 在 AdGuard DNS filter 就是會擋，那擋這個網域有什麼好處呢? 至少我目前用電腦版 Line 是沒看到廣告的

FB 就主要是擋追蹤，但祖無所不在，很難完全擋掉

比較建議是自己學習建立一份屬於自己的白名單，可以使用 github + github-pages

白名單你在瀏覽器擴充套件上也可以使用

你把這個清單加上去好了，他有設定一些白名單，至少部分服務不會有問題