mikrotik обход блокировок


1. Первым делом добавляем все подсети Telegram Messenger LLP в address-list:


/ip firewall address-list
add address=91.108.4.0/22 list=Telegram
add address=91.108.8.0/22 list=Telegram
add address=91.108.12.0/22 list=Telegram
add address=91.108.16.0/22 list=Telegram
add address=91.108.56.0/22 list=Telegram
add address=149.154.160.0/22 list=Telegram
add address=149.154.164.0/22 list=Telegram
add address=149.154.168.0/22 list=Telegram
add address=149.154.172.0/22 list=Telegram


2. Теперь добавляем правило для маркировки трафика в сторону этих подсетей:


/ip firewall mangle
add action=mark-routing chain=prerouting comment="Mark Telegram" dst-address-list=Telegram new-routing-mark=mark_telegram passthrough=no src-address=10.10.1.0/24


3. Создаем интерфейс PPTP или другого типа, в зависимости от VPN, который выбрали:

/interface pptp-client add comment="FREE VPN" connect-to=euro217.vpnbook.com disabled=no name=freevpn user=vpnbook password=p9v9sja


4. Настраиваем маскарадинг, чтобы все пользователи локальной сети могли пользоваться VPN.

/ip firewall nat add action=masquerade chain=srcnat out-interface=freevpn



5. Настраиваем маршрутизацию для промаркированных во 2-м шаге пакетов.


/ip route add comment="Telegram to VPN" distance=1 gateway=freevpn routing-mark=mark_telegram