@ffailord откулючи то что дропает 53 порт

@ffailord откулючи то что дропает 53 порт

И все?

И все?

для начала да

Не робит

Хотя

Телеграм работает

А вот браузер туго думает

Хей

Телеграм работает

потому что он по ip

потому что он по ip

Ну я так и понял

Ну я так и понял

отключай все что в /ip f f

отключай все что в /ip f f

/ip ff?

/ip ff?

только f f

Что такое ff?

Я ТЕБЕ 2 РАЗА НАПИСАЛ ЧЕРЕЗ ПРОБЕЛ

ты сделай и посмотри

Все все

Вас нужно всех в чатик питона к Маришке на перевоспитание

Вас нужно всех в чатик питона к Маришке на перевоспитание

Так

Сработало после отключения

add action=drop chain=input comment=\ "DROP DNS REQUESTES FROM NOT 192.168.0.0/16" src-address=!192.168.0.0/16

@nimbo78 @t1bur1an 1-0 в пользу знатоков

не прошло и часу

Как теперь включить это правило и какое добавить чтобы все это дерьмо работало?

Как теперь включить это правило и какое добавить чтобы все это дерьмо работало?

выше было

/ip firewall filter add action=drop chain=input dst-port=53 protocol=tcp add action=drop chain=input dst-port=53 protocol=udp

вообще на линухе если не указать -j ACCEPT, то получаешь правило дропа. Так что советую указать на правиле "Allow DNS except ISP" указать action=accept

accept стоит же

ну ок. если вы его там видите

ну ок. если вы его там видите

В гуях было видно, сори

/ip firewall filter add action=drop chain=input dst-port=53 protocol=tcp add action=drop chain=input dst-port=53 protocol=udp

ты не забыл интерфейс публичный указать, дружище?)

/ip firewall filter add action=drop chain=input dst-port=53 protocol=tcp add action=drop chain=input dst-port=53 protocol=udp

Тср надо тоже дропать? Или UDP достаточно? ..

In int : provider

А ну ка ребзя, просветите меня, есть sxt lte, там симка с пакетом в 120 гб, в сетке кд ад на котором развернуты dns и dhcp, я на sxt хочу скриптом квоты трафика указать ну и скорость шейпить, я оживляю франкенштейна?

Добрый день! Мне тут коллега задал вопрос: что будет, если микротик запитать через пое и через блок питания? Он запитал по пое (около 100м 6 категории), у него пару месяцев норм проработало, а теперь перезагружается постоянно. Думает, что дело в питании и хочет блок питания поставить еще

у меня работало и так и так и вместе

по моему там просто запаралелены контакты питания

А ну ка ребзя, просветите меня, есть sxt lte, там симка с пакетом в 120 гб, в сетке кд ад на котором развернуты dns и dhcp, я на sxt хочу скриптом квоты трафика указать ну и скорость шейпить, я оживляю франкенштейна?

а не проще просто разбить эти 120 гб на максимальную псп и в simple queue сделать правило?

Добрый день! Мне тут коллега задал вопрос: что будет, если микротик запитать через пое и через блок питания? Он запитал по пое (около 100м 6 категории), у него пару месяцев норм проработало, а теперь перезагружается постоянно. Думает, что дело в питании и хочет блок питания поставить еще

а я почему-то помню, что питание будет от блока, если он есть.

а не проще просто разбить эти 120 гб на максимальную псп и в simple queue сделать правило?

а можно подробнее

Всем доброго дня.

Всем доброго дня ребята. Подскажите плз. Есть тик 951G. 6,39,1 - winbox 3.11, Не получается через torch найти источник трафика большого трафика

порты ether c второго по 4 объединены в одну свитч группу без бриджа через мастер порт.

трафик как я понял идет с второго порта на 4. Но в торче сортировка по полю тх ничего не дает.

и я честно говоря даже незнаю куда копать...

ну в 4 приходит в 2 уходит

а вот то что не показывает. ну хз. вынести езер4 из мастера и засунуть в бридж

и там уже детальней смотреть

а вот то что не показывает. ну хз. вынести езер4 из мастера и засунуть в бридж

ну а эт вообще норма что когда без бриджа может что-то и не показывать?

чуть больше глянув торч понял что я вообще не вижу трафик локальной сети. Локалка у меня 192.168.0.0/24. Второй порт у меня является мастером. Причем когда включаю торч на портах которые являются так сказать slave по отношения к мастер порту - то там вообще пусто.

ну ты же засунул в свитч

может торч не видит ВНУТРЕСВИТЧЕВОЙ трафик

конечно. он же в цпу не бежит

канал только для профи или можно вопросы задавать тем кто этот дивный интерфейс сегодня увидел?)

канал только для профи или можно вопросы задавать тем кто этот дивный интерфейс сегодня увидел?)

валяй)

щя почитаю только перед, а то вдруг тут уже мильон раз отвечали и сожгут к фигам в назидание)))

щя почитаю только перед, а то вдруг тут уже мильон раз отвечали и сожгут к фигам в назидание)))

да пиши вопрос) быстрее будет

порт который назначил wan , обязательно должен быть соединен в мост с остальными портами, которые объеденены в простую локалку? или ткните в русскоязычный мануал, в котором вот прямо все есть и доступно для идиотов а? я правда микротик тока седня увидел (((

порт который назначил wan , обязательно должен быть соединен в мост с остальными портами, которые объеденены в простую локалку? или ткните в русскоязычный мануал, в котором вот прямо все есть и доступно для идиотов а? я правда микротик тока седня увидел (((

ван это ван, а бридж это бридж

порт который назначил wan , обязательно должен быть соединен в мост с остальными портами, которые объеденены в простую локалку? или ткните в русскоязычный мануал, в котором вот прямо все есть и доступно для идиотов а? я правда микротик тока седня увидел (((

нет

наоборот - НЕ ДОЛЖЕН

ERROR: S client not available

да пиши вопрос) быстрее будет

НЕ ПОРТИ БЛЯТЬ ЧЕЛОВЕКА!

вопросы действительно очень начальные ?, но все с этого начинали. так что стеснятся нечего. мануалов куча, даже не ясно какой посоветовать. Лучше всего хотя бы в азах понимать принцыпы работы ?

порт который назначил wan , обязательно должен быть соединен в мост с остальными портами, которые объеденены в простую локалку? или ткните в русскоязычный мануал, в котором вот прямо все есть и доступно для идиотов а? я правда микротик тока седня увидел (((

в микротике изскаопке настроен базовый роутер WAN-LAN разделены и все правила для NAT настроены

в микротике изскаопке настроен базовый роутер WAN-LAN разделены и все правила для NAT настроены

блин, я сделал как во всех манах пишут - удалите базовую конфигурацию((( инет то сейчас есть, из под микротика пишу, но я сильно сомневаюсь что сделал правильно, тем более вкладка файрвол и нат пустая

вопросы действительно очень начальные ?, но все с этого начинали. так что стеснятся нечего. мануалов куча, даже не ясно какой посоветовать. Лучше всего хотя бы в азах понимать принцыпы работы ?

да любой, в котором ошибок нет, понятно что я эмпирически разберусь, но времени то будет потрачено неадекватно)))

ну блин, тут быстрей написать чем найти мануал ?

1. назначить ДХЦП-клиента(ip- dhcp-clietn) или адрес вручную на ВАН-интерфейс

2Создать бридж локальный 2.а. Засунуть в порты этого бриджа нужные интерфейсы

3. Назначить на бридж адрес - Ip - addresses - Add и задать вида 192.168.3.1/24

4.IP - DNS - поставить галочку allow remote requests 5. Ip -DHcp-server - Setup - next next .... next На этом базовая настройка закончена. Дальше уже надо понимать что и для чего делаешь

4.IP - DNS - поставить галочку allow remote requests 5. Ip -DHcp-server - Setup - next next .... next На этом базовая настройка закончена. Дальше уже надо понимать что и для чего делаешь

оп оп оп приветы. Осилил маршруты 4х провов ?))

ась?

ну у тебя была тема где 2 микрота, на них по 2 провайдера, все вкруг GRE+IPSec ?

или я путаю

Что бы я юзал айписек? Я на дурака похож?

порт который назначил wan , обязательно должен быть соединен в мост с остальными портами, которые объеденены в простую локалку? или ткните в русскоязычный мануал, в котором вот прямо все есть и доступно для идиотов а? я правда микротик тока седня увидел (((

https://www.youtube.com/channel/UC2xypXTjXw38H6sVY5XYUTQ вот видеоуроки по базовой настройке

https://www.youtube.com/channel/UCJOd9RcU8IVzwsKx9TQG_SA

спасибо

а вот видеоуроки по теории сетей

Что бы я юзал айписек? Я на дурака похож?

такс. жду аргументов против айписека

типа шифрование не о чём и слишкомнагружает трафик ?

неа

нет явного критерия интерфейса. не люблю секс с маршрутами

нет явного критерия интерфейса. не люблю секс с маршрутами

цискари)

ммм. секс с маршрутами

я медленно ввожу в тебя full table, ты становишься все горячее и перестаешь понимать что происходит вокруг

?