Маскарадить, меняя дст-порт?!

ога)

Где-то был стикер "ловите наркомана" ?

Это разные наты. Нельзя

Ага) с крокодилом)

ога)

неполучится так как src-nat работает на выходе из микротика, и решение о маршрутизации уже принято, поэтому dst нат работать не будет

опять будут раздавать

А лицензию что на муме раздают покатит к chr?)

Да

Это L4/P1

?

неполучится так как src-nat работает на выходе из микротика, и решение о маршрутизации уже принято, поэтому dst нат работать не будет

понял

Кто-нибудь подскажет возможный сценарий использования когда допустим надо маскарадить трафик меняя dst порт в нат.пакете?

так маскарадить или ДСТ порт?

так маскарадить или ДСТ порт?

да не оно так не умеет, я уже понял.

@vasilevkirill , сократив мтсна до 3х дней вместо 5ти, как удалось сохранить качество и объем материала?

@vasilevkirill , сократив мтсна до 3х дней вместо 5ти, как удалось сохранить качество и объем материала?

эмм вообще MikroTik рекомендует 3 дня

интересно )

тогда почему большинство уч центров (и вы в том числе) читает мтсна 5 дней ?

ведь можно было 3

эмм я некогда не читал за 5 дней

упс, прошу прощения

там ещё есть один нюанс в законодательстве, если обучение идёт более трех дней ТО НУДНО ДОКУМЕНТ ВАЫДОВАТЬ

жаль что микротик не разрешает снимать видео курсов (

там ещё есть один нюанс в законодательстве, если обучение идёт более трех дней ТО НУДНО ДОКУМЕНТ ВАЫДОВАТЬ

Эмм, по-подробнее?

А гастролирующие тренеры тут есть?

Мужики, никто не сталкивался? какое-то неадекватное поведение.

53 порт открыт?

53 обычно херачит DNS вроде.

нет, даже не наливают.

А гастролирующие тренеры тут есть?

Да, я

99% что ты ддосишь мир по 53 порту)

Мужики, никто не сталкивался? какое-то неадекватное поведение.

"/export

Да, я

цена на выезде и цена в ДС отличается?

Не сильно. Ценообразованием занимаются менеджеры

add action=drop chain=input comment="Drop DNS" dst-port=53 in-interface-list=\ "WAN Ports" protocol=udp

дело не в днс, это я чекнул первым делом

нужно или увидеть конфу или видеть что творится в конекшин треккинге или торче на самом загруженом интерфейсе

дело не в днс, это я чекнул первым делом

Мне однажды это правило не помогало. Херачило изнутри)

эм...на внутренний сейчас passthrough повешу, гляну

Мужики, никто не сталкивался? какое-то неадекватное поведение.

Однажды столкнулся. Ребут помог

Причем херачили 2 принтера)

я уже и ребутнул и обновил, только firmware не апнул еще

Однажды столкнулся. Ребут помог

Однажды столкнулся. Ребут помог

Но не на этой версии

Во) У меня таких было 2. 90 процентов проца выжирали

внутри тоже не спамят

в коннектах что-то необычное есть?

20 коннектов в трекере. там 4 машины и 1 принтак

о как

тогда показывай конфиг

на pastebin

Экспорт-резет-импорт помогает ещё

что значит на pastebin?

https://yandex.ru/search/?text=pastebin&clid=1955453&win=246&lr=213 ;)

:) ща вырежу конфиденциалку из конфига и выложу.

там есть параметр в экспорте, но внешние адреса подчисти конечно

Телеграм обновился

Добавили проксю

И админам опций

Баны запреты писать и тд

Even robots can get in on the fun. With Bot API version 3.1, you can use admin bots to automatically impose temporary or permanent bans based on member actions. Check out the docs here to start building your robotic police force today.

Надо socks5 научится поднимать на микротике)

На всякий пожарный)))

Надо socks5 научится поднимать на микротике)

расслабься. Или Socks4, или KVM/Metarouter+OpenWRT, или отдельная виртуалка.

Как всегда? В ROS7 после HL3?)

конфиг https://pastebin.com/wzhfa8Rn

Собирался доделать рекурсивный роутинг и дособрать тунели, но не стал, ибо вижу, что железка лагает, окна открываются с залипаниями. Открыл профайл и увидел, что проц в пике алл тайм.

подскажите какой нить скрипт или настройки для шейпинга деревом

под 6.х

с разделением локалки и интернета чтоб РДП не подвисало и передача файлов по локалке

с разделением локалки и интернета чтоб РДП не подвисало и передача файлов по локалке

про воип не забудь

не ненада

у нас тут в скайпе сидеть времени нет

Надо socks5 научится поднимать на микротике)

А чего там учится?)

Решено. обновления прошивки не помогали, фирмваре - так же. Начал через сейфмод дергать интерфейсы и, вуаля, долго гадать не пришлось. После выключения/включения wlan1 адаптера роутер вернулся на 3-5% загрузки и всё стало ок. Воистину некротик,

Решено. обновления прошивки не помогали, фирмваре - так же. Начал через сейфмод дергать интерфейсы и, вуаля, долго гадать не пришлось. После выключения/включения wlan1 адаптера роутер вернулся на 3-5% загрузки и всё стало ок. Воистину некротик,

я бы глянул на конфиг. Сам по себе вайфай чип не должен просто так ронять цпу. Скорее всего что-то не так в конфе

я выложил конфу выше

конфиг https://pastebin.com/wzhfa8Rn

я не знаю почему модуль так залип, но устройство ребуталось - результата не было. после включения-выключения из интерфейсов - всё стало ок

я не знаю почему модуль так залип, но устройство ребуталось - результата не было. после включения-выключения из интерфейсов - всё стало ок

чёт ничего криминального не включено =( печалька м.б. в эфире у вас говнище

какая связь между эфиром и процом в сотке?

какая связь между эфиром и процом в сотке?

в эфире шлак и покрошенные пакеты, проц их должен обрабатывать если вайфай чип поймал. ВАйфай передёрнули - сменили канал, на новом канале тиш да гладь

*кадры* не пакеты

частота работы модуля не авто, канал тот же

частота работы модуля не авто, канал тот же

" работы модуля не авто" не вижу

/interface wireless set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode band=2ghz-b/g/n country=russia \ disabled=no frequency-mode=regulatory-domain hw-protection-mode=rts-cts hw-protection-threshold=10 \ max-station-count=100 mode=ap-bridge ssid=M3DSS tx-power-mode=all-rates-fixed wireless-protocol=802.11 \ wmm-support=enabled wps-mode=disabled set [ find default-name=wlan2 ] adaptive-noise-immunity=ap-and-client-mode band=5ghz-a/n/ac channel-width=\ 20/40/80mhz-Ceee country=russia disabled=no hw-protection-mode=rts-cts max-station-count=50 mode=ap-bridge \ ssid=M3DSS-5GHz tx-power-mode=all-rates-fixed wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled

ну в конфиге это не так. Вероятно либо экспорт не соответствует реальности либо реальность экспорту

...это не фотошоп)