Apa yang CloGTik ubah di router

Halaman ini untuk Anda yang ingin tahu persis apa yang ada di router setelah CloGTik dipasang. Semua objek buatan CloGTik ditandai komentar clogtik:managed, dan hanya objek itu yang pernah disentuh.

Firewall

• Semua yang CloGTik izinkan (tunnel mesh, trafik site-to-site, failover routing, tunnel L2 bridge) ada di chain milik CloGTik: clogtik-input, clogtik-forward, clogtik-srcnat, dan di raw clogtik-prerouting.
• Chain Anda mendapat satu jump masing-masing, di atas aturan Anda (dua di forward): 5 aturan, berapa pun koneksi yang dibawa router. Jump hanya mengambil paket dari interface CloGTik (daftar interface clogtik), jadi trafik lain Anda tidak pernah melewati aturan CloGTik.
• Paket tunnel palsu dibuang: paket yang mengaku dari router lain di area tetapi tiba lewat interface lain (LAN Anda, misalnya) dibuang sebelum apa pun melihatnya. Border router melakukannya untuk setiap area yang terhubung lewatnya. Tunnel CloGTik juga mematikan fast path RouterOS, yang bila aktif akan membongkar paket tunnel sebelum aturan firewall mana pun melihatnya.
• Aturan accept site-to-site tidak bisa dipinjam: perangkat di LAN lain router yang memalsukan alamat jaringan yang terhubung tidak lolos lewat accept CloGTik.
• Router Protection (bila dinyalakan): satu aturan di puncak input yang melompat ke clogtik-protect, daftar alamat clogtik-protect-allow, clogtik-scanners, clogtik-bruteforce.
• Mendengarkan peer (agent 0.32.1): empat aturan mangle (puncak output, puncak input, dua di chain clogtik-punch) dan daftar alamat clogtik-punch-hold serta clogtik-punch-open. Hanya menyentuh paket interface mesh ke peer yang sedang ditunggu; tanpa peer yang ditunggu, tidak ada yang cocok.
• IPv6 for direct links (bila dinyalakan): firewall IPv6 di uplink yang hanya menerima balasan, ICMPv6, dan WireGuard CloGTik.

Jump ditempatkan di atas aturan Anda saat dibuat. Bila kemudian Anda memindahkan aturan Anda ke atas jump, aturan Anda yang memutuskan lebih dulu. Router yang sudah punya daftar interface bernama clogtik tidak mendapat firewall CloGTik dan menampilkan galat sampai daftar itu diganti namanya.

Interface dan port

Objek	Keterangan
clogtik-wg0	Interface mesh WireGuard. Kunci dibuat RouterOS dan tidak pernah dibaca agent. UDP 13231, atau port bebas berikutnya sampai 13250 bila 13231 terpakai (tidak pernah 13232).
Tunnel manajemen (tunnel mode)	Interface WireGuard ke CloGTik, UDP 51820 keluar
clogtik-rt	Interface routing VXLAN untuk failover routing (UDP 13232)
clogtik-s	Interface site-to-site VXLAN per router di area dengan failover routing
Bridge L2 dan tunnelnya	VXLAN per router (mesh) atau EoIP ke hub (star), dengan MAC tetap 02:…
Loopback 198.18.0.0/16 + nomor host	Alamat failover routing; 198.19.0.0/16 untuk site-to-site
User clogtik di grup clogtik-agent	Kebijakan read, write, api, rest-api, test, reboot
Container agent (container mode)	Di /clogtik/agent atau /clogtik/agent-b (bergantian saat update), start-on-boot=yes

Routing

• Failover routing memakai instance, area (clogtik-area, ID 198.18.0.0), filter, dan template OSPF milik CloGTik, dengan autentikasi per area. Template hanya ditambahkan, tidak pernah diurutkan ulang. Instance CloGTik hanya menerima loopback router area dan lebih menyukainya (distance 100).
• Multi-WAN (bila dipasang): tabel routing, rute probe host, routing rule, netwatch, skrip, dan daftar alamat milik CloGTik; masquerade untuk trafik keluar lewat jalur-jalurnya ditambahkan setelah aturan NAT Anda. Load balancing buatan Anda tidak pernah disentuh.

Yang tidak pernah disentuh

Firewall, NAT, routing, OSPF, load balancing, hotspot, dan user Anda. Perintah uninstall membuang semua objek di atas dan mengembalikan daftar alamat www/WinBox/SSH sejauh yang bisa diketahuinya.