• Mikrotik - выборочная маршрутизация трафика через VPN по FQDN?

    @dushnila Автор вопроса
    Я сейчас не в России как раз таки. Но в месте где я сейчас нахожусь есть свои блокировки.

    Надо сделать VPN до Микротика дома в России (у него есть белый айпишник). Уже готово.
    VPN до VPS в Европе. Уже готово.

    И прокидывать российские сайты которые не хотят работать из-за бугра через VPN в Россию, а сайты которые заблокированы в моём текущем расположении через Европу.
    Написано
  • Mikrotik - выборочная маршрутизация трафика через VPN по FQDN?

    @dushnila Автор вопроса
    Дмитрий, И как на основании этих статических DNS записей потом правильно маршрутизировать трафик?
    Написано
  • Mikrotik - выборочная маршрутизация трафика через VPN по FQDN?

    @dushnila Автор вопроса
    Дмитрий, Что я попробовал сделать.

    Использую микротик как локальный DNS сервер.
    На самом микротике настроен DoH гугловый.

    Понят туннель в Россию и куда-то ещё.

    В разделе Firewall => Address Lists
    Я добавляю туда fqdnы, вот пример на изображении.
    64888ebea944e093597006.png

    Маркирую трафик и маршрутизирую его в соответствующие VPNы.

    Работает очень медленно и очень плохо.
    Подозреваю что это связанно с тем что сайты имеют кучу внешних зависимостей, поддоменов, CDN сетей.
    И вот теперь интересно как это можно улучшить.

    Попробую Ваш вариант тоже.
    Написано
  • Mikrotik - выборочная маршрутизация трафика через VPN по FQDN?

    @dushnila Автор вопроса
    Микротив сам и выступает DNSом. Частично работает, просто производительность ниже плинтуса.
    Написано
  • Mikrotik - выборочная маршрутизация трафика через VPN по FQDN?

    @dushnila Автор вопроса
    Дмитрий, Добрый день,

    Я собственно таким способом и настроил. Работает но очень медленно. Сайты могут грузиться по 10 минут. Подозреваю что у сайтов есть внешние зависимости от других ресурсов и так как я их явно не указал, есть проблемы.

    Можно ли где-то найти список сайтов и подсетей которые например использует Ростелеком?
    Написано