RouterOS 7.20新功能：Socksify

aaronz

nat 流量到socks5，两条代码实现，非常方便。

1. /ip socksify add name="nikki" disabled=no connection-timeout=60 port=952 socks5-server=10.10.10.254 socks5-port=1080 socks5-user="" socks5-password=""

复制代码

1. /ip firewall nat add chain=dstnat action=socksify socksify-service=nikki src-address-list=freedom dst-address-list=!CN log=no log-prefix=""

复制代码

tedaz

能用geoip之类的进行分流吗

aaronz

tedaz 发表于 2025-10-11 18:56
能用geoip之类的进行分流吗

nat里dst-address-list指定了非CN IP.

故都的秋

aaronz 发表于 2025-10-11 18:59
nat里dst-address-list指定了非CN IP.

这个简直太棒了。

小把戏

dstnat的action没有socksify选项呢，命令行输入也没行，action显示unknow，是哪里没弄对吗

故都的秋

小把戏 发表于 2025-10-11 21:49
dstnat的action没有socksify选项呢，命令行输入也没行，action显示unknow，是哪里没弄对吗 ...

应该要安装socksify服务？

小把戏

故都的秋 发表于 2025-10-11 21:52
应该要安装socksify服务？

看了package list没有socksify包，是怎么安装这个服务呢？

caizh93

已升级最新的RouterOS版本7.20，winbox也更新到最新本3.43。但是，在ip下没有找到socksify，nat的action中也没有socksify。

cigiti

Winbox UI下面没有，terminal 命令行操作。

小把戏

cigiti 发表于 2025-10-11 23:00
Winbox UI下面没有，terminal 命令行操作。

用cil看到dstnat action 有Socksify，用命令行操作后，action显示unknow，求解了

aaronz

小把戏 发表于 2025-10-11 23:58
用cil看到dstnat action 有Socksify，用命令行操作后，action显示unknow，求解了

终端下输入命令就可以，winbox要等更新，更新前显示unknown正常，切记输入后不要用winbox去编辑。 不用安装单独的包，终端下能进ip/socksify

nidrbingge

插眼，留个记录

lemongarden

不明觉厉啊。
就问下7.2 稳定吗

kerafyrm

成功，补充下CN地址列表，freedom列表就填局域网地址192.168.XX.XX/24
ROS获取CN地址列表
1、打开ros终端，获取CN地址列表
直接下载CN文件拖拽进去也可以。

1. /tool fetch url=http://www.iwik.org/ipcountry/mikrotik/CN

复制代码

2、导入地址到firewall的address lists

1. /import file-name=CN

复制代码

l0stc0mpass

7.20不稳定，更新太多了。把我的crs312干死了，现在切换到swos用了，等出几个小版本再看吧。

hawie

不错，ros还是在进步的。不知道NPTv6有没有加入进来，就因为这个不得已先退回用op了。

filifelet

不都出了7.20.1？我CHR更新了，然后用着内核就崩了，降回7.15.3

kerafyrm

filifelet 发表于 2025-10-13 08:52
不都出了7.20.1？我CHR更新了，然后用着内核就崩了，降回7.15.3

这么不稳定？我有点怕怕，暂时没崩

aaronz

7.20.1稳定运行中

aaronz

aaronz 发表于 2025-10-13 09:52
7.20.1稳定运行中

RB5009, 非chr

vancho

hawie 发表于 2025-10-13 07:47
不错，ros还是在进步的。不知道NPTv6有没有加入进来，就因为这个不得已先退回用op了。 ...

不早就有了

Will

lz, 谢谢分享，问问 能否 写一下，如果想 ros 的 DNS 也跑 socksify 的 socks5 如你写的 nikki，该如何 命令行呢？

ipanda5200

是全部客户端都通过，可以指定特定客户端通过吗？

找到答案了

其他客户端可以设置freedom 来通过，不指定不通过