Evgeniy
Го на завод пацаны
ewcha
Volodymyr
посоны, сложный вопрос, но не бывало ли сплоитов под микротик год + давности
Volodymyr
я забыл пасс
Volodymyr
а переконфигурить мне лень оч
Volodymyr
эт я сестре в общагу делал, он там ттл подменяет и ваще весь виндовсом притворяется )
Volodymyr
опции дхцп шлет
Alexey
https://www.gazeta.ru/auto/news/2017/12/17/n_10945418.shtml
правильно сделали, что у мажора стырили машину, сразу видно не на свои купил ))
Volodymyr
Ты перепутал. Меня всегда бомбило от такого
Volodymyr
Я тогда серьезно к вопросу подошел. Дамп поделал трафика легального, проанализировал и сделал 1 в 1, что касается dhcp и тд
Volodymyr
Я - нет. Я был против.
Volodymyr
И ттл чек
Илья
Надо поверх pppoe кинуть l2tp, затем поверх l2tp кинуть ipoe, далее мутим OSPF+MPLS и настраиваем VPLS, если нормально не заработает на одном микротике, то надо поставить второй и объединить их в кольцо. Я так в баню интернет делал, все работает шикарно.
Ilya
Наркоман
Илья
это сааба тролят
Stanislav
Кстати почему сааба здесь нет, надо срочно его пригласить сюда
vitex
Кстати почему сааба здесь нет, надо срочно его пригласить сюда
давайте, я его затроллю
у меня на сети 500 микротиков
vitex
дешевка
Илья
поговори мне, лысый
Илья
а иначе что?
Илья
может мне так нравится
Илья
не умеешь ты угрожать
vitex
может мне так нравится
смотри как бы вот так не закончилось
https://youtu.be/O0ilk2NfOyw?t=146
Илья
Илья
я сам интернет
Gleb
давайте, я его затроллю
у меня на сети 500 микротиков
Если это Аля цпе вифи то не интересно даже 5000
Илья
и ты гордишься этим?
Илья
хуимлесс
vitex
но в твоем колхозе о таком не слышали
Alexandr
Вечер вежливости
Илья
а по твоей
Dmitry
ребят а есть кто iptables шарит?
Dmitry
типичное ру комьюнити
Gleb
Да я как раз анекдот про русский форум вспомнил
Gleb
Это была подводка
Dmitry
@Kvitex Витя, iptables шаришь? я даже забуду на вечер, что ты циску хейтишь :)
Илья
хрен ли там знать
vitex
ты пиши в чем проблема
Илья
вот кто знает nft
Dmitry
sudo iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 192.168.0.0/16 anywhere policy match dir out pol ipsec
MASQUERADE all -- 192.168.0.0/16 anywhere
мне надо понять что это правило делает.
овобще моя проблема что аплоад трафик через ike2 vti туннель между циской и линукс стронгсваном близок к кулю
Vladislav
херню какую-то. натит всё с 192.168.0.0/16 по любому направлению за исключением исходящего ипсека
Александр
Шоколадный и питательный
Dmitry
а masquerade что делает?
Илья
але, гараж
Dmitry
хочу чтобы айписек трафик приходящий в vti0 с сорсом с 192.168.0.0/16 натился в айпи интерфейс который будет выбран согласно роутинг таблице
Vladislav
sudo iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 192.168.0.0/16 anywhere policy match dir out pol ipsec
MASQUERADE all -- 192.168.0.0/16 anywhere
мне надо понять что это правило делает.
овобще моя проблема что аплоад трафик через ike2 vti туннель между циской и линукс стронгсваном близок к кулю
Это правило маркирует трафик как ипсечный с сетки 192.168.0.0/16
Vladislav
Dmitry
да
Vladislav
Маршрут есть с routing mark?
Dmitry
что есть роутинг марк?
Vladislav
Маршрут в туннель с маркировкой?
Dmitry
непонятно
Vladislav
Это правило маркирует трафик как ипсечный с сетки 192.168.0.0/16
где тут маркировку то увидел? )
Евгений Вайд
Илья
теперь мы знаем кто есть кто
Евгений Вайд
Да был бы смысл скрывать)
Илья
who knows
Илья
может пригодится