BGP
Сделаем автоматическое добавление всех заблокированных сайтов
Подготовка
Заходим на сайт https://antifilter.network/bgp Запоминаем IP и номер ASN
Выбираем какие базы IP мы хотим получать для перенаправления на VPN(Отмечаем галочкой)
Я советую Re:filter, Meta, Twitter, Netflix, Amazon CloudFront, Microsoft, Amazon, OpenAI, YouTube, Google, Telegram, Discord. Для обхода Discord - выбираем обязательно Re:filter и Discord
Проходим Captcha > Применить > ОК
Настройка Mikrotik
Создать шаблон BGP
Меняем as= на свой ASN и router-id= на свой IP
Фильтр на запрет экспорта маршрутов в сторону antifilter
Фильтр на импорт маршрутов
11.0.0.2 заменить на IP/интерфейс вашего VPN, если не используете VLESS по инструкции выше. К примеру: wireguard1
Настройка пира
Меняем local.address= на локаьный IP Mikrotik
Микрот может провиснуть на 1сек, когда вставите команду, потому что будет добавляться 30000 адресов.
Выключения/включения BGP
Ручное добавление заблокированных сайтов
Добавить маркировку трафика для перенаправления в контейнер
В src-address указать всю локальную подсеть или IP конкретного устройства У меня это src-address=10.1.0.0/24 В dst-address указать всю локальную подсеть У меня это dst-address=!10.1.0.0/24 Стандартно микрот использует 192.168.88.0/24 Правило нужно перетащить вверх (IP > Firewall > Mangle)
Добавить маршрут для маркированного траффика
Добавить необходимый сайт, ip-адрес или подсеть в список (например proxy_list), можно так для теста:
Last updated