Viktor45

MikroTik DNS Group Updater

Скрипт RouterOS для управляемых DNS static и firewall address-list групп.

Он скачивает списки доменов/IP из URL, парсит YAML payload: или обычные plain-списки, а затем обновляет managed-записи MikroTik по имени группы. Имя группы берется из имени самого /system script через [:jobname].

Что умеет

Загружает один или несколько URL.
Сортирует URL-источники по имени файла.

📄 Description / Описание

🇷🇺 Русский

Предлагаю для тестирования скрипт, предназначенный для восстановления работоспособности нативного WireGuard.

Описание переменных:

Jc — количество рандомных пакетов
Jmin — минимальный размер рандомного пакета

Настройка VPN (VLESS + Reality) на роутере Mikrotik

Обновление от 08.01.2026

Инструкция предполагает, что ваш роутер сброшен до заводских настроек.

Инструкция проверена на RouterOS версии 7.20

Проверка поддержки контейнеров

Chat https://t.me/it_network_people

Donate / Поддержать ♥

Чуть подправил скрипт , чтобы лишний раз не бегал по клиентским пирам, которые подключаются к этому роутеру, а только где роутер как клиент.
Работает убойно! Proton и Warp пробивает)

Upd.: увеличил время в фильтре до 2м30с как защита от ложных срабатываний у медленных подключений.
Считаю выполнение скрипта раз в 2 минуты средним нормальным значением.

Для обхода блокировки достаточно отправить 1 любой udp пакет, тем самым нарушим начальное определение протокола WireGuard
Способ с использованием Windows PowerShell. Без скачивания Nmap и подобного софта.

Шаг 0: Отключитесь от всех туннелей.

Шаг 1: Редактируем Клиент конфиг

Добавим в него "ListenPort", это позволит иметь статичный порт на котором будет работать WireGuard
Нажмите ПКМ на нужный "туннель" и выберите "Редактировать выбранный туннель..."

После DNS добавляем новую строку

	proxies:
	- name: "\U0001F1ED\U0001F1F0HK_1\|7.1MB/s\|YT-HK\|GPT⁺-SG"
	network: ws
	password: eeb6823c-b926-4ea2-866a-5542edd26e59
	port: 443
	server: saas.sin.fan
	skip-cert-verify: false
	sni: hhcm.hhxaf.cc.cd
	type: trojan
	ws-opts: