【RouterOS】—— 与乐视盒子结合

角色

因为香港也有不少的members有购入乐视盒子，但是在乐视盒子里有部分的电影需要在大陆地区才能观看，为了在香港可以看到那些电影，那么我们只能借助VPN技术来完成。

所以特意开一幅帖子来集中讨论。

============= 试验后的总结 ==================
好想验证IP会变，现在把最新都update上来。

乐视盒子：
2014-11-18 UnblockedIP=117.121.58.245

乐视网站：
2014-11-18 UnblockedIP=220.181.153.0/24
经过下面的式样，发现在UnBlockList里加入220.181.153.0/24后，就可以看到被blocked的信息。因为在验证的时候，RouterOS会把traffic directed to China VPN Server。

原来乐视盒子和乐视网都是用同一样的IP Address来验证大陆地区。



========== updated list at 2015-Jan-03 ====================
0   ;;; Internal-Nets
     Internal-Nets          10.0.81.0/24                  
1   UnBlockIPList          192.168.6.201                  
2   UnBlockIPList          61.244.110.39                  
3   UnBlockIPList          115.182.63.251                 
4   ;;; LeTV      
     UnBlockIPList          117.121.58.245                 
5   UnBlockIPList          123.182.33.235                 
6   UnBlockIPList          123.126.33.23                  
7   UnBlockIPList          220.181.153.0/24               
8   ;;;      
     UnBlockIPList          115.182.83.251                 
9   UnBlockIPList          103.7.7.211                    
10   UnBlockIPList          65.255.32.124                  
11   ;;;      
     UnBlockIPList          220.181.117.246               
12   UnBlockIPList          218.213.235.236               
13   UnBlockIPList          115.182.93.220                 
14   ;;; 01:13
     UnBlockIPList          222.161.226.5                  
15   UnBlockIPList          220.181.1.244                  
16   UnBlockIPList          220.181.117.234               
17   UnBlockIPList          123.125.89.242                 
18   ;;; 2014-DEC-28 18:25
     UnBlockIPList          117.121.58.229                 
19   UnBlockIPList          115.182.94.188                 
20   ;;; 2014-DEC-28 18:39
     UnBlockIPList          115.182.6.251                  
21   UnBlockIPList          123.126.33.235                 
22   UnBlockIPList          220.181.153.149               
23   ;;; 2015-JAN-02 23:18
     UnBlockIPList          103.7.6.83                     
24   UnBlockIPList          117.121.58.243

角色

回復 26# vpn-learner

暂时还没有教学，有空再做。因为之前做过一次，但还是由于系统有变动，改变了这个方式。就是把某个RB的port变成大陆port，那么问题就简单很多。就想下面的帖子所描述的一样：
http://www.telecom-cafe.com/foru ... &extra=page%3D1

这个你需要大陆有VPN，然后把香港的traffic推到大陆的gateway。

vpn-learner

有没有教程？

角色

回復 24# gfx86674

同意CHing的说法。

原来有机构买所有国家的IP段都，然后import到Routerboard的list，我们通过PBR，把packets属于这里list里就route去VPN gateway(interface）里。

另外一种就是把所有的traffic都是route去vpn gateway，那么连那个list都不用！！！（就是用一个port接乐视）

gfx86674

这个是policy based routing（PBR）一种。你用PPTP是一般是VPN，所有traffic都会往remote gateway。 ...
角色 發表於 2018-2-23 00:52

這要看pptp是使用在那個硬件上 ,改路由表就辦得到.
手機可以改但需root ; 路由器或電腦就比較容易修改,但幾百幾千的路由要手動新增也讓人崩潰就是.

角色

这个是policy based routing（PBR）一种。你用PPTP是一般是VPN，所有traffic都会往remote gateway。

vpn-learner

回復  hklkf

大陆的VPN Server主要是用于认证，主要traffic不走VPN。
角色 發表於 2014-11-4 00:24

请教： 如何建立分别 a）用于认证， b） 不走 VPN traffic  的设定？
我在香港用pptp翻墙返大陆时，一般全都走VPN的traffic吗（如果没有特别的设定）？  我怎样控制数据分别 走 认证 和 traffic 呢？

角色

RB是一个好的东西，可以让你学会很多东西。

wai146

回復 19# 角色

有隻450G 返緊來.   下次返上去办公室便帶返香港慢慢試set.

角色

回復 18# wai146

你也有RB？

wai146

Tks 角色, 要留名學習

角色

上面说过的settings有时可以，但是有时又不可以，好想他会根据时间来改变。

角色

Just using an ordinary VPN server, you are able to route your authentication information to the mainland China server via remote gateway of the connected VPN server.

Qnewbie

Mark!

What about the setup of the opposite routerboard(@Mainland)?

角色

回復 13# hklkf

大陆的VPN Server主要是用于认证，主要traffic不走VPN。