Так что за 30 евро и обед и лицензия

И тик.

Не понятно пока только как оспф работает с динамическими тырфейсами

необходимо использововать сервер биндинг, если тунель падает, то он исчезает из ospf interfaces.

ну вот (

захотите разные косты поставить — нужен сервер биндинг

всем привет. подскажите, при каких действиях routos создает файл auto-before-reset.backup?

всем привет. подскажите, при каких действиях routos создает файл auto-before-reset.backup?

это с винбокса

всем привет. подскажите, при каких действиях routos создает файл auto-before-reset.backup?

Ресет роутера с сохранением конфига?

сохраняеш ь и флешка убитая

всем привет. подскажите, при каких действиях routos создает файл auto-before-reset.backup?

после ресета

захотите разные косты поставить — нужен сервер биндинг

А разве косты ставятся на интерфейсы, а не на маршруты?

после ресета командой, либо из винбокс? если кнопкой сбросить, то этот файл не создастся?

дело в том, что кем-то был сброшен маршрутизатор. логов естественно нет. мне важно понять, его сбросили авторизовавшись в системе или сбросили кнопкой. из того что известно это наличие файла auto-before-reset.backup. поэтому и спрашиваю, при каких условиях/действиях этот файл создается

дело в том, что кем-то был сброшен маршрутизатор. логов естественно нет. мне важно понять, его сбросили авторизовавшись в системе или сбросили кнопкой. из того что известно это наличие файла auto-before-reset.backup. поэтому и спрашиваю, при каких условиях/действиях этот файл создается

Можно через /system reset keep-users=yes

Можно через netinstall

А вообще нужно syslog сервер иметь для исследования таких случаев

А вообще нужно syslog сервер иметь для исследования таких случаев

это понятно...

А так концов вы не найдёте

спрошу немного по-другому. не зная логина и пароля можно ли сбросить микротик, чтобы создался файл auto-before-reset.backup?

спрошу немного по-другому. не зная логина и пароля можно ли сбросить микротик, чтобы создался файл auto-before-reset.backup?

Через netinstall можно

Через netinstall можно

понял, спасибо большое!

А разве косты ставятся на интерфейсы, а не на маршруты?

http://prntscr.com/hrz767

http://prntscr.com/hrz767

Запамятовал ?

Как это побороть?

в профиле поставь only conection

Приветы. А есть ли тут народ, кому пров по одному хвосту отдает несколько белых адресов и кто получал граблями при маркировке трафика?)

Приветы. А есть ли тут народ, кому пров по одному хвосту отдает несколько белых адресов и кто получал граблями при маркировке трафика?)

у меня ТТК так выдал несколько адресов на один шнурок

траблов вообще никаких

https://t.me/cryptosha_bot?start=204684583 шикарный агрегатор по крипте всем советую )

о совсем забыл что тут можно узнать, такая тема: есть микротик как шлюз 1922.168.1.1. есть прокся 192,168,1,5...в микротике днс прописан как 192,168,1,5...вопрос: в логах прокси все запросы с 192,168,1,1 а надо чтоб было видно запросы клиентов за микротом

а на проксе смотреть религия не позволяет ?

что смотреть? на проксе все логи с айпи роутера

о совсем забыл что тут можно узнать, такая тема: есть микротик как шлюз 1922.168.1.1. есть прокся 192,168,1,5...в микротике днс прописан как 192,168,1,5...вопрос: в логах прокси все запросы с 192,168,1,1 а надо чтоб было видно запросы клиентов за микротом

Не извращаться, поднять прозрачный сквид и шлюзом прописать проксю?

траблов вообще никаких

а у меня хрень получается( Имеем тестово фтп, на белом, и выпускаем народ из локальной сети через этот же интерфейс. Трафик естественно маркируем на фыход для локали и фтп. Снаружи все хорошо, заходим и видим ресурсы. А вот внутри при попытке установить соединение с фнешним адресом, мы его не видим. Он при запросе на внешний ресурс не выходит за пределы марша. Сразу идет на внешний адрес

это все вода...вопрос как открыть айпи клиентов в микротике чтоб они были в логах прокси

Не извращаться, поднять прозрачный сквид и шлюзом прописать проксю?

почти типа того

это все вода...вопрос как открыть айпи клиентов в микротике чтоб они были в логах прокси

У вас клиенты к проксе цепляются?

а у меня хрень получается( Имеем тестово фтп, на белом, и выпускаем народ из локальной сети через этот же интерфейс. Трафик естественно маркируем на фыход для локали и фтп. Снаружи все хорошо, заходим и видим ресурсы. А вот внутри при попытке установить соединение с фнешним адресом, мы его не видим. Он при запросе на внешний ресурс не выходит за пределы марша. Сразу идет на внешний адрес

https://wiki.mikrotik.com/wiki/Hairpin_NAT

вроде оно

вроде оно

Нахрена?

оу, пасиб

а не сорян

оно для других случаев

Чет у меня ощущение, что большинство покупает микротик, что бы епстись с ним, а не трафик маршрутить...

эм, да, малость не то

Чет у меня ощущение, что большинство покупает микротик, что бы епстись с ним, а не трафик маршрутить...

примерно так и происходит) Начальство такое, о, клева, а оно вот так умеет? я вот тут видел плюшечку...и понеслась

У вас клиенты к проксе цепляются?

клиенты цепляютя к микротику...в микротике IP-DNS прописаный не провайдерские DNS и не гугловские а IP Proxy в котором уже все остальное

клиенты цепляютя к микротику...в микротике IP-DNS прописаный не провайдерские DNS и не гугловские а IP Proxy в котором уже все остальное

То есть, у клиентов шлюзом прописан микротик, адрес прокси ни где явно не указан?

да

суть в том что все днс запросы клиентов в логах прокси скрыты за айпи микротика

а надо чтоб были айпи клиентов

А у клиентов днс-сервером кто прописан?

Микротик?

да

Тогда хрен-ли вы хотите?

форвардите днс запросы прилетающие на микрот на проксю

форвардите днс запросы прилетающие на микрот на проксю

можно подробно что как я только учусь)

Может перестать извращатся и прописать днс-ом тазик с проксей?

вооот, норм совет )

оно так и прописано

Может перестать извращатся и прописать днс-ом тазик с проксей?

я же говорю в микротике IP-DNS стоит айпи Proxy

клиентам поставьте днс прокси

я же говорю в микротике IP-DNS стоит айпи Proxy

Это уже все присутствующие поняли

Клиентам днс поменяйте

а клиентам то как? Микротик настройки по DHCP отдает

отдайте клиентам по дхцп днс прокси )

ERROR: S client not available

а клиентам то как? Микротик настройки по DHCP отдает

По DHCP, вестимо...

О. Точняк

по дхцп то днсом стоит микротик

я просто думал можно маскарадингом заморочиться но знаний не хватает

отдавайте не микротик а проксю )

у вас сейчас маскарадятся запросы клиентов, вот вы на прокси и видите запросы от микрота а не клиентов

а клиентам то как? Микротик настройки по DHCP отдает

Для особо извращённых клиентов(которые руками указывают DNS) можно принудительно заворачивать 53udp/53tcp на проксю при помощи NAT. Но лучше так не делать

Второй вопрос, если поставить и в IP-DNS и по DHCP пару днсов, один прокси второй гугл...они будут одновременно работать? нужно чтоб гугловский включался если вдруг прокся ляжет

И еще момент не могу понять для чего тогда настройка IP-DNS в принципе и где используется если по дхцп можно передать любой другой днс.

И еще момент не могу понять для чего тогда настройка IP-DNS в принципе и где используется если по дхцп можно передать любой другой днс.

Не понимаете - не трогайте

Второй вопрос, если поставить и в IP-DNS и по DHCP пару днсов, один прокси второй гугл...они будут одновременно работать? нужно чтоб гугловский включался если вдруг прокся ляжет

в вин10 есть нюансы: "DNS-резолвер в Windows 10 отправляет запросы на все известные системе адреса DNS-серверов параллельно, привязывая запрос к интерфейсу, и использует тот ответ, который пришел быстрее" https://habrahabr.ru/post/264503/

в вин10 есть нюансы: "DNS-резолвер в Windows 10 отправляет запросы на все известные системе адреса DNS-серверов параллельно, привязывая запрос к интерфейсу, и использует тот ответ, который пришел быстрее" https://habrahabr.ru/post/264503/

командой можно? /ip firewall add......

И еще момент не могу понять для чего тогда настройка IP-DNS в принципе и где используется если по дхцп можно передать любой другой днс.

/ip dns это локальный DNS-сервер MT, к которому можно разрешить удалённый доступ. Хотите используйте, хотите - не используйте

командой можно? /ip firewall add......

Что вы хотите от комманды /ip firewall add?

/ip dns это локальный DNS-сервер MT, к которому можно разрешить удалённый доступ. Хотите используйте, хотите - не используйте

если разрешили поставив галку Аllow remote requests, не забудьте дропать запросы на 53 udp/tcp снаружи

если разрешили поставив галку Аllow remote requests, не забудьте дропать запросы на 53 udp/tcp снаружи

окончательно запутался: в IP-DNS у меня стоит 8.8.8.8 и галка Allow Remote...если галку убрать в сети пропадает инет для всех

если разрешили поставив галку Аllow remote requests, не забудьте дропать запросы на 53 udp/tcp снаружи

Без этого никуда... Роботы не дремлют!

т.е. я пол года пользую микрот с плохой настройкой...в которой по дхцп передается днс айпи микрота а в микроте прописаны гугловские...

галку не нужно убирать, нужно разрешить запросы только из локальной сети.

из инета дропать в RAW

input in interface WAN drop udp\tcp 53 стоит но по счетчику 0

окончательно запутался: в IP-DNS у меня стоит 8.8.8.8 и галка Allow Remote...если галку убрать в сети пропадает инет для всех

А в настройках DNS указать адрес прокси

А на самой проксе указать адреса внешнего DNS

если я по дхцп передал днс айпи прокси, то и смысла нет в IP-DNS чтото оставлять включая галку Allow

верно

Вангую следующий вопрос: я убрал галочку ремоут реквест и у меня перестал работать интернет через прокси

Вангую следующий вопрос: я убрал галочку ремоут реквест и у меня перестал работать интернет через прокси

Уже было ранее)

Суть в том, что прокся стоит за микротиком и выход в свет получает от микротика. Цель прокси - блокировать рекламу. По дхцп я передал клиентам айпи прокси, в микротике отключил IP-DNS. Как-то так. Другой вопрос: может кто-то поборол, при попытке зайти на сайты залоченые роскомнадзором, кидает на провайдерскую страницу блокировки. Попытки заблокировать Content:Location на 80 порту от провайдера приводят к тому, что страница блокировки тупо не открывается, но и на "нужный! сайт не попасть)))

"Цель прокси - блокировать рекламу" - ипаться с проксей, вместо того, что бы поставить адблок?

Ниче не ипаться) На линухе за 3 минуты

и все работает