RouterOS v7 Cloudflare DDNS更新脚本 RouterOS
RouterOS v7 通过 Cloudflare API 更新 PPPoE 公网 IPv4。记录 DNS API Token 的创建、参数配置、DDNS 脚本、30 秒定时检查,以及灰云和 60 秒 TTL 的验证方法。
HCIP MPLS L3VPN Huawei
0x00 拓扑
先记住一句话:
VPN实例 = 一张独立的路由表
RD = 让这张路由表里的路由在运营商骨干网里不重名
RT = 控制哪些VPN实例之间互相收发路由
用 5 台路由器:
CE1 ---- PE1 ---- P ---- PE2 ---- CE2
含义:
CE1:客户侧设备,模拟 172.24.80.0/20 在它后面
PE1:运营商 SR/P...
使用udp2raw封装WireGuard UDP流量 RouterOS
0x00 前言
本文是上一篇《RouterOS 基于 WireGuard 与动态 DNS 列表的策略分流》的进阶篇。上一篇已经实现 RouterOS 通过 WireGuard 连接 HK VPS,并基于 DNS 解析结果做 address-list 和策略路由分流。
本文不改原来的 DNS 分流逻辑,只在 WireGuard 外层增加 udp2raw 封装。...
RouterOS 7 + Ubuntu VPS:基于 WireGuard 与动态 DNS 列表的策略分流 RouterOS
0x00 前言
前置条件
本文的 DNS 域名匹配转发(match-subdomain=yes)与动态列表延时(address-list-extra-time)依赖 RouterOS 7 的新特性。请确保你的 ROS 版本至少在 v7.10 及以上,否则 /ip/dns/static 相关的配置将无法执行。
介绍
本文使用一台 HK VPS Ubuntu 与...
RouterOS v7 WireGuard + BGP RouterOS
0x00 前言
配置wireguard接口互通的过程不再赘述,两端信息如下:
云端 (Cloud-ROS) AS号65001:
router-id:100.100.100.18
WireGuard 接口 IP: 100.100.100.18/24
内网网段: 172.18.0.0/16
家庭端 (Home2-ROS) AS号65000:
router-id...
RouterOS v7 WireGuard + OSPF RouterOS
0x00 前言
云端 (Cloud-ROS):
公网 IP: 36.133.163.133
WireGuard 端口: 13231 (UDP)
WireGuard 接口 IP: 100.100.100.18/24
内网网段: 172.18.0.0/16
家庭端 (Home2-ROS):
公网 IP: home2.itho.cn (DDNS)
WireGua...
RouterOS v7 DNSPod DDNS更新脚本 RouterOS
0x01 关于参数解释
loginToken:用于鉴权的 DNSPod Token,由 ID,Token 组合而成,中间用英文逗号分隔。获取地址:DNSPod Token。进入“我的账号 → API 密钥 → DNSPod Token”创建,注意这里用的是 DNSPod 传统 API Token。
domainId:域名 ID,在域名的解析设置里查看 Dom...
RouterOS v7 WireGuard(site-to-site)配置 RouterOS
0x01 前言
本文章实现 Home2(家庭端,无公网IP) 与 Cloud(云端,有公网IP) 之间的互联。由于家庭端位于 NAT 之后,需要配置 Persistent Keepalive 保持连接活跃。
云端 (Cloud-ROS):
公网 IP: 36.133.163.133
WireGuard 端口: 13231 (UDP)
WireGuard 接口...