oleg/knowledge-base
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

auto-sync from MEMORY.md (2026-05-26 13:13)

Browse Source
This commit is contained in:
Claude Auto-Sync
2026-05-26 13:13:50 +00:00
parent bf5e24491b
commit 6d729dc8c7
2 changed files with 29 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files

14
projects/niikn/mikrotik.md
View File

@@ -25,10 +25,20 @@ Hairpin NAT: NPM(80,443), TURN(3478→133), Talk TURN(3479→200), RustDesk(2111
## Маршруты для обхода блокировок (podkop)
```
/ip route add dst-address=198.18.0.0/15 gateway=192.168.1.50 comment=podkop-fakeip
/ip route add dst-address=198.18.0.0/15 gateway=192.168.1.50 comment=podkop-fakeip
/ip route add dst-address=91.108.4.0/22 gateway=192.168.1.50 comment=podkop-telegram
/ip route add dst-address=91.108.8.0/22 gateway=192.168.1.50 comment=podkop-telegram
/ip route add dst-address=91.108.12.0/22 gateway=192.168.1.50 comment=podkop-telegram
/ip route add dst-address=91.108.16.0/22 gateway=192.168.1.50 comment=podkop-telegram
/ip route add dst-address=91.108.20.0/22 gateway=192.168.1.50 comment=podkop-telegram
/ip route add dst-address=91.108.56.0/22 gateway=192.168.1.50 comment=podkop-telegram
/ip route add dst-address=109.239.140.0/24 gateway=192.168.1.50 comment=podkop-telegram
/ip route add dst-address=149.154.160.0/20 gateway=192.168.1.50 comment=podkop-telegram
```
Трафик на FakeIP-диапазон направляется на OpenWrt (192.168.1.50) с podkop.
FakeIP-диапазон ловит трафик по DNS (через sing-box). IP-подсети Telegram нужны
отдельно, потому что нативный TG-клиент бьётся в IP датацентров напрямую, минуя
DNS, и без маршрута уходит на WAN мимо OpenWrt → блок РКН → вечный "Connecting".
## WG-туннель к LionART (NSPD bypass) — ОТКАЧЕНО