Skip to content

Instantly share code, notes, and snippets.

@wiktorbgu
Last active June 11, 2026 12:31
Show Gist options
  • Select an option

  • Save wiktorbgu/b27828bc789d9e751c18503d0ee86675 to your computer and use it in GitHub Desktop.

Select an option

Save wiktorbgu/b27828bc789d9e751c18503d0ee86675 to your computer and use it in GitHub Desktop.
Первый в истории запуск Zapret NFQWS на официальном Mikrotik в контейнере!

Справка по установке на DockerHub

🔥 Лучший АНАЛОГ ЗАПРЕТА на май 2026г - B4
https://hub.docker.com/r/wiktorbgu/b4-mikrotik

NFQWS   ZAPRET https://hub.docker.com/r/wiktorbgu/nfqws-mikrotik
NFQWS2 ZAPRET2 https://hub.docker.com/r/wiktorbgu/nfqws2-mikrotik

https://t.me/it_network_people/14/37692

Zapret и Zapret2 на MikroTik! ♥️

Вчера это было невозможно, а сегодня это уже реальность!

После появления в 7.21beta2 модуля tproxy, который я просил через заявку добавить 14/Aug/25 для оптимизации работы сетевых сервисов в контейнерах я пошел таки проверил, а что еще нужно 'запрету', чтобы MikroTik сделал шаг в будущее!

И дописал в ту же заявку по tproxy чтобы добавили модуль nfnetlink_queue который является сердцем NFQWS (заметили сходство в их названиях 😏 ) и который поможет многим людям жить проще 😎

Так что теперь Zapret и Zapret 2 официально и на Mikrotik! То, что многие просили)

изображение

Необходимый модуль ядра изображение

Работа скрипта blockcheck.sh изображение

изображение

Запущенный процесс NFQWS изображение

Лог запуска NFQWS изображение

@zver11711

zver11711 commented May 30, 2026

Copy link
Copy Markdown

Здравствуйте. При попытке скачать контейнер. download/extract error: fetch manifest failed: no manifest found for this architecture
У меня hAP ax S. Я правильно понимаю, что я на нем не подниму? ARM не проконает за ARM64?

@wiktorbgu

Copy link
Copy Markdown
Author

ну конечно нет

@zver11711

Copy link
Copy Markdown

Хорошо. От тупых вопросов к наглым. Есть какая-то возможность адаптировать под АРМ?

@dolinenkov

Copy link
Copy Markdown

Если я правильно понимаю, тут мяч на стороне микротиков, т.к. им нужно добавить соответствующую фичу в RouterOS под ARM.
У меня у самого RB4011, и я не знаю, на что мне его будет прямо удобно заменить (т.к. он 10-портовый, а ближайшие аналоги на 8 портов, либо откровенно громоздкие), а поставить нужный контейнер не могу.

@zver11711

Copy link
Copy Markdown

Примерно та же проблема. Нужно было устройство с SFP. Про архитектуру даже не задумывался.

@wiktorbgu

Copy link
Copy Markdown
Author

hAP ax S

у него вообще кастрированные armv5 контейнеры, там то и проц никудышный, какие ему контейнеры, если только совсем по мелочи
https://github.com/wiktorbgu/mikrotik-cpu-bench#routeros-device-results

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment