@MikrotikRu
Sergiy12.09.2016
19:58:40
19:58:40
да прям таки два. вроде один . HTTP запрос. всё
thenoiza12.09.2016
19:58:42
19:58:42
по первому статистика 0 0
Sergiy12.09.2016
19:59:53
19:59:53
зенойза. ты лучше разреши себе доступ к пулу адресов вконтакта. так проще будет ?
95.213.11.144
87.240.165.87
87.240.165.88
Googlethenoiza12.09.2016
20:00:56
20:00:56
по этим трем?))
Sergiy12.09.2016
20:01:13
20:01:13
ну разве что у тебя еще и IPv6 ?
thenoiza12.09.2016
20:01:29
20:01:29
не, я хочу по имени, по адресам можно и на тплинки замутить
Скептический анализ неверных действий наркоманов12.09.2016
20:01:45
20:01:45
6.36 умеет по имени
thenoiza12.09.2016
20:01:46
20:01:46
а можно пример правила с коннектами?
Скептический анализ неверных действий наркоманов12.09.2016
20:02:02
20:02:02
Либо л7
Sergiy12.09.2016
20:02:40
20:02:40
[DestRoYeR]12.09.2016
20:03:24
20:03:24
а микротик, когда в него в address list добавляешь хост по имени, добавляет сам динамическое правило с отрезолвиной айпишкой этого хоста. а как долго он ее перепроверяет, если у хоста ип сменится?
Скептический анализ неверных действий наркоманов12.09.2016
20:04:13
20:04:13
GoogleСкептический анализ неверных действий наркоманов12.09.2016
20:05:15
20:05:15
ну вот на 6.36 не работало. откатился на 6.36
Там в адресслист добавляешь vk.com и указываешь для блокировки адреслист.
Roman12.09.2016
20:11:27
20:11:27
Объясните пожалуйста, мне, дураку, почему первое правило не работает, зато по второму все отлично блочится?
1 chain=forward action=accept protocol=tcp in-interface=all-ethernet src-mac-address=00:01:02:03:04:05 content=vk.com log=no log-prefix=""
2 chain=forward action=drop src-mac-address=00:01:02:03:04:05 log=no log-prefix=""
мак в правилах, конечно же, указан нормальный.
Чего добивались? Открыть досуп к vk, остальное закрыть?Roman12.09.2016
20:13:34
20:13:34
Тогда это очень странный способ, потому что заблокировано вce, например DNS и ничего не будет работать.
thenoiza12.09.2016
20:15:19
20:15:19
ну я пытаюсь понять работу белых список
Sergiy12.09.2016
20:16:19
20:16:19
но ведь правило применяется к конкретному пакету. тоесть то что ты разрешил первый пакет не значит что не грохнет второй.
хорошим тоном считается дропать conection state=new
Скептический анализ неверных действий наркоманов12.09.2016
20:17:04
20:17:04
Sergiy12.09.2016
20:17:20
20:17:20
тоесть если оно дропнуло начало сесии то итак других пакетов не будет. а если пропустило то нечего остальные грохать
Kirill12.09.2016
20:18:15
20:18:15
но ведь правило применяется к конкретному пакету. тоесть то что ты разрешил первый пакет не значит что не грохнет второй.
Что-то ты всех второй день агетируешь на пакеты?
thenoiza12.09.2016
20:18:56
20:18:56
Скептический анализ неверных действий наркоманов12.09.2016
20:21:14
20:21:14
Кто-нибудь вязал керио впн с регистрацией по сертификату (не ипсек) и тик?
Kirill12.09.2016
20:26:10
20:26:10
Кто-нибудь вязал керио впн с регистрацией по сертификату (не ипсек) и тик?
Я вот softether заюзал с микротиком , доволенСкептический анализ неверных действий наркоманов12.09.2016
20:27:24
20:27:24
Я вот softether заюзал с микротиком , доволен
У заказчика керио и переделывать они ничего не хотят. А у нас машина чисто под это дело висит. Не айс.В смысле под керио клиент.
Kirill12.09.2016
20:28:46
20:28:46
А там совсем не свой жопистый клиент ?
Скептический анализ неверных действий наркоманов12.09.2016
20:29:22
20:29:22
Заказчик то? Сбербанк.
Googlethenoiza12.09.2016
20:29:45
20:29:45
а чего тоннель не поднять до него?
Скептический анализ неверных действий наркоманов12.09.2016
20:30:42
20:30:42
Да уже давно пытались хотя б ипсек, но они против.
thenoiza12.09.2016
20:30:54
20:30:54
он против ipsec?
Скептический анализ неверных действий наркоманов12.09.2016
20:31:03
20:31:03
Йеп
thenoiza12.09.2016
20:31:49
20:31:49
а вменяемый ответ какой то был, типа мы не даем использовать ipsec и нужно использовать родной клиент керио потому что ....
Скептический анализ неверных действий наркоманов12.09.2016
20:34:22
20:34:22
а вменяемый ответ какой то был, типа мы не даем использовать ipsec и нужно использовать родной клиент керио потому что ....
Потому что нам так нравится и мы ничего не будем переделывать
Maxim12.09.2016
20:35:27
20:35:27
Скептический анализ неверных действий наркоманов12.09.2016
20:36:25
20:36:25
один из проектов
Maxim12.09.2016
20:37:54
20:37:54
сбербанк просто и наш клиент. но я такого не встречал у них
хотя, это где? РФ?
Скептический анализ неверных действий наркоманов12.09.2016
20:38:17
20:38:17
да
Maxim12.09.2016
20:38:24
20:38:24
Москва?
Скептический анализ неверных действий наркоманов12.09.2016
20:38:34
20:38:34
нет
А учитывая что иногда они нас отбивают по количеству лицензий, вижимо не только мы у них на керио )
Maxim12.09.2016
20:41:28
20:41:28
у нас по договору им бессрочная безлимитная лицензия + исходники. Компиляцию только у себя проводят.
Скептический анализ неверных действий наркоманов12.09.2016
20:44:32
20:44:32
как то он он не очень работает все равно(
Ага-ага. Не подумал я. Ты ж дропаешь все адреса кроме адресов вк. В том числе и провайдерские шлюзы )как то он он не очень работает все равно(
Как и сказал Сергей.
Маркируем манглом пакеты летящие с\на адресов вк.ком. А после реджектим всё, кроме промаркированных пакетов.
Сам вк то работает, а вот музычка не очень.
С Л7 как-то не получилось такое же сделать.
Alewa12.09.2016
21:06:02
21:06:02
подскажите пожалуйста форум или иные русскоязычные материалы по микротику? обобенно интересно про файрвол прочитать.
Sergiy12.09.2016
21:23:51
21:23:51
тут спрашивай
GoogleSergiy12.09.2016
21:24:22
21:24:22
http://forum.ixbt.com/topic.cgi?id=14:64031
http://wiki.mikrotik.com/wiki/Category:Russian
http://mikrotik.axiom-pro.ru/library.php
Archawka13.09.2016
05:31:30
05:31:30
Ипотека и жена с ребенком мое рвение немного охлаждают
Посчитай зарплату там. Если с выплатой ебатеки удасться в 0 выходить - не раздумывайArchawka13.09.2016
08:21:49
08:21:49
но да, все чаще посещают мысли снимать жилье НЕ в россии.
AdminERROR: S client not available
Archawka13.09.2016
08:22:39
08:22:39
надо посмотреть что будет после выходных.
George13.09.2016
08:25:51
08:25:51
Если так, то и работать ТАМ надо
Sergiy13.09.2016
09:36:39
09:36:39
Всё, подключил третий аплинк на рабочий тик. теперь имею 4 внешних айпишки, причем в кардинально разных провайдерах.
Mikhail13.09.2016
09:52:04
09:52:04
пароль с backup файла не реально снять?
Mikhail13.09.2016
09:55:35
09:55:35
6.30.2 стоит
Tosha13.09.2016
09:55:54
09:55:54
Можно попробовать
Я скрипт на питоне находил который потрошит на пароли .backup
Но с какой-то версии они это пофиксили и изменили шифрование
Google
Alexander13.09.2016
09:57:05
09:57:05
а можно как-нибудь через консоль release notes прочитать?
Mikhail13.09.2016
09:57:12
09:57:12
спасибо за информацию. поищем.
Скептический анализ неверных действий наркоманов13.09.2016
10:05:30
10:05:30
Подкиньте какую-нибудь ип-камеру с нормальной вебмородой (чтоб не надо было стопицот компонентов ставить), с прямой записью на нфс/самбу, для использования внутри помещения.
thenoiza13.09.2016
10:06:54
10:06:54
я бы на hikvishion посмотрел
Slava (f1045)13.09.2016
10:07:24
10:07:24
длинк не?
thenoiza13.09.2016
10:07:42
10:07:42
как вы такие слова в рот берете?)
Slava (f1045)13.09.2016
10:08:05
10:08:05
ну у нас весит десятка полтора по офису, работают вроде )
Tosha13.09.2016
10:09:31
10:09:31
Rvi xDD
Recruit13.09.2016
10:11:54
10:11:54
Подкиньте какую-нибудь ип-камеру с нормальной вебмородой (чтоб не надо было стопицот компонентов ставить), с прямой записью на нфс/самбу, для использования внутри помещения.
Любую onvif камеру... софт можно у LG с оф. Сайта взять... до 16 камер халява...Правда ток под винду... :(
Скептический анализ неверных действий наркоманов13.09.2016
10:13:06
10:13:06
Нам желательно без софта. Чтоб самостоятельно писала на самбу/нфс.
Ну и вебморду для клиентов
thenoiza13.09.2016
10:13:33
10:13:33
ну тогда любую onvif
Recruit13.09.2016
10:16:35
10:16:35
Там за место веб морды свой просмоторщик...
Сам думай вобщем... но штука удобная
Скептический анализ неверных действий наркоманов13.09.2016
10:19:17
10:19:17
Там за место веб морды свой просмоторщик...
Т.е. клиенту надо поставить ещё доп.софт чтоб просто посиоиреть камеру?Recruit13.09.2016
10:19:50
10:19:50
Угу... 1 приложение...
Скептический анализ неверных действий наркоманов13.09.2016
10:20:01
10:20:01
Геморой
Recruit13.09.2016
10:20:57
10:20:57
Если у тебя много клиентов, то геморой будет с генерацией потока с камеры
Тогда стрим карячить будешь
А там точно софт понадобиться
Открыть в Telegram