Настраиваем Mikrotik для офиса за 59 минут [8w1-n-f7THc]
Перехват DNS зон и блокировка сайтов MikroTik
В RouterOS завезли перехват DNS зон, в связи с этим можно перенаправить DNS запросы куда угодно.
Применим это для блокировки сайтов и перенаправления DNS на контроллер домена. /ip dns static
add forward-to=10.1.0.2 regexp=".*activedirectory\\.local" type=FWD Данная настройка перенаправит все запросы к домену и его поддоменам activedirectory.local на указанный DNS сервер 10.1.0.2 Неочевидное, но простое использование блокировка через DNS /ip dns static
add forward-to=127.0.0.1 regexp=".*vk\\.com" type=FWD
add forward-to=127.0.0.1 regexp=".*tiktok\\.com" type=FWD Запросы на указанные сайты и его...
WireGuard MikroTik
В RouterOS 7 появился WireGuard, который позиционирует себя как максимально простой в настройке PPP, а так же в разы быстрее IPsec даже на старом оборудовании. Но при настройке на мобильных клиентах он таким не оказался. Заказав настройку MikroTik, вы получите 100% проработанное решение от опытного сетевого инженера. WireGuard Android и iOS на MikroTik
Настройка в RouterOS действительно простая, но клиентам не назначаются IP адреса как при классическом PPP: MikroTik PPTP/L2TP
В моей конфигурации...