Sergey Morozov ergoz

Справка по установке на DockerHub https://hub.docker.com/r/wiktorbgu/nfqws-mikrotik

🔥 Zapret на MikroTik! ♥️

Вчера это было невозможно, а сегодня это уже реальность!

После появления в 7.21beta2 модуля tproxy, который я просил через заявку добавить 14/Aug/25 для оптимизации работы сетевых сервисов в контейнерах я пошел таки проверил, а что еще нужно 'запрету', чтобы MikroTik сделал шаг в будущее!

Чуть подправил скрипт , чтобы лишний раз не бегал по клиентским пирам, которые подключаются к этому роутеру, а только где роутер как клиент.
Работает убойно! Proton и Warp пробивает)

Upd.: увеличил время в фильтре до 2м30с как защита от ложных срабатываний у медленных подключений.
Считаю выполнение скрипта раз в 2 минуты средним нормальным значением.
Так же добавил в скрипт закомментированную строку с возможность исключения какого-либо wg интерфейса из проверки.

Если при выполнении скрипта на этапе генерации трафика выходит ошибка в лог, то:
выполнить команду /system/device-mode/print

# View public IP

curl -s checkip.dyndns.org | sed 's#.Address: (.)</b.*#\1#'
wget -qO - icanhazip.com
curl ifconfig.me
curl ident.me
dig +short myip.opendns.com @resolver1.opendns.com
lynx -dump ifconfig.me | grep 'IP Address'
curl ipecho.net/plain
curl bot.whatismyipaddress.com
curl ipinfo.io

	# User authentication method. Could be set multiple times and in
	# that case all should succeed. To enable multiple methods use
	# multiple auth directives. Available options: certificate, certificate[optional],
	# plain, pam.
	#auth = "certificate"
	#auth = "plain[./ocserv-passwd]"
	#auth = "pam"

	# This indicates that a user may present a certificate. When that option
	# is set, individual users or user groups can be forced to present a valid

	# The Uncomplicated Firewall (ufw) is a frontend for iptables and is particularly well-suited for host-based firewalls. ufw provides a framework for managing netfilter, as well as a command-line interface for manipulating the firewall.

	# resources
	# https://wiki.ubuntu.com/UncomplicatedFirewall

	# IMPORTANT : add your own data or parameters, I make use of double segments [[ your variable ]]. eg. ssh root@[[ 96.172.44.11 ]] should be replaced with ssh [email protected] where "888.88.88.88" is your value, variable etc. I have a habit of using ":::" to indicate line ending and end of paragraph, crazy I know but be warned its just how I write ::: All notes are for my own use & should you use any it's at your own risk, it's NOT a Tutorial :::

	# Enable and configure Firewall - ufw

	# ufw firewall is installed by default on Ubuntu 12.04. gufw is a handy GUI frontends for ufw to manage the firewall.

	# Sample as to how to initialize s3 client to work with Minio API compatible - https://github.com/minio/minio
	# AWS CLI counterpart - https://docs.minio.io/docs/aws-cli-with-minio

	import boto3

	s3 = boto3.resource('s3',
	endpoint_url='http://<minio_IP>:9000',
	config=boto3.session.Config(signature_version='s3v4')
	)

	package main

	import (
	"crypto"
	"crypto/rand"
	"crypto/rsa"
	"crypto/sha256"
	"encoding/base64"
	"fmt"
	)

	//author: http://github.com/wongoo
	//date: 20190717

	package rsautil

	import (
	"bytes"
	"crypto"
	"crypto/rand"
	"crypto/rsa"

	# Detect operating system in Makefile.
	# Author: He Tao
	# Date: 2015-05-30

	OSFLAG :=
	ifeq ($(OS),Windows_NT)
	OSFLAG += -D WIN32
	ifeq ($(PROCESSOR_ARCHITECTURE),AMD64)
	OSFLAG += -D AMD64
	endif