通过ip分流，彻底解决RouterOs更新服务器ip禁止的问题！

allenstella

悲剧了，终于对mikrotik下手了。具体问题是官网能访问，无法更新。研究了一个方法，可以彻底解决无法更新的问题。
第一步：进入终端，通过输入以下命令，将ros的更新服务器添加到静态DNS.

1. /ip dns static
   
2. add address=159.138.7.88 name=upgrade.mikrotik.com
   
3. add address=159.148.147.252 name=cloud1.mikrotik.com
   
4. add address=159.148.172.251 name=cloud2.mikrotik.com
   
5. add address=2a02:610:7501:4000::251 name=cloud2.mikrotik.com

复制代码

第二步：以为第一步就能解决问题，太天真了！ip被屏蔽了。继续，我们通过ip分流的方式来解决问题。
routing->tanles 添加一个新的name :cross,fib勾选。
IP routers添加一条新的记录，gateway填旁路由ip,router tablet选择cross
IP firewall的address lists里添加第一步的三条。159.138.7.88 159.148.147.252  159.148.172.251这三个Ip,并标记为V-P-N
第三步：IP firewall里添加两条：1、chain 填：prerouting  src地址填旁路由的ip  actionf选择接受 2、新建另一条，chain:prerouting  dst.address选择V-P-N action选择mark routing，new routing mark选择cross
第四步：如果有做ros的dns 缓存的先清除。或者重启一下ros
哗，完全解决禁止的问题，可以随时更新了。

ziyo

刚开始使用 ros 分流，感谢楼主的分享

rjz591li

大佬，7.14.2里这步“ 新建另一条，chain:prerouting  dst.address选择V-P-N action选择mark routing，new routing mark选择cross”最后的action选择里没有marking routing，选择accept，然后在general页面 routing mark里选择cross操作对吗？

allenstella

rjz591li 发表于 2024-4-2 07:25
大佬，7.14.2里这步“ 新建另一条，chain:prerouting  dst.address选择V-P-N action选择mark routing，new  ...

按我写的设

Masterchen666

究竟是官方恢复了，还是已经楼猪兄弟放方法生效了？测试结果，大路地区都通了，但是又有个奇葩放问题，我不能更新到最新版，只能显示升级到7.12.1，我好久没有升级了，只从7.8后，我每次尝试升级，某些论坛类的网站打开都有问题，只能坚守7.8了，但是遇到问题，不解决又心里不舒服

Masterchen666

前天有某些兄弟，放出第一步是命令行，ros测试显示搜索到更新，但是服务器测试还是全红，所以不确定，究竟是方法生效了，还是官方修复了

mantouboji

Masterchen666 发表于 2024-4-2 19:13
究竟是官方恢复了，还是已经楼猪兄弟放方法生效了？测试结果，大路地区都通了，但是又有个奇葩放问题，我不 ...

你需要先升级到7.12.1然会才能升更高版本，自己阅读官方changelog。

allenstella

Masterchen666 发表于 2024-4-2 19:15
前天有某些兄弟，放出第一步是命令行，ros测试显示搜索到更新，但是服务器测试还是全红，所以不确定，究竟 ...

墙了ip，第一步只是解析到ip，下面的几步才是真正解决问题的方法。

allenstella

Masterchen666 发表于 2024-4-2 19:13
究竟是官方恢复了，还是已经楼猪兄弟放方法生效了？测试结果，大路地区都通了，但是又有个奇葩放问题，我不 ...

楼下的正解，7.8及以下不能直接跨版本升。你要先升到7.12.1

yexusky

恢复了，正常了

wxh199604

支持支持