ну а что делать

КЛИЕНТ ХОЧЕТ

яже пговорю можно перейти на пулинговый стандарт

nv2

НО

ну а что делать

вешать несколько АР ?

если ты делаешь nv2 подкрути nois и буть готов что на соседних каналах помрёт wifi обычный

для пулингового протокола, обычный CSMA/CA будет казатся шумом, поэтому он будет его игнорировать

Как можно игнорировать шум в среде?

мне кажется лучше конкурировать на каком угодно уровне, кроме физического

@vasilevkirill А ты точно Таненбаума читал?

Резервирование , либо по не сколько провайдеров, от каждого по два провода и два Микротик в vrrp, или делать bcp. Резервирование дорого

Блин bgp

Опять же не факт , что провайдеры 220 получают не от одной розетки

Я решил резервирование 3мя профами, два по оптики третий по LTE

И не чихаю пока

Тоже вариант .. если не нужен внешний ip

А кто юзал схт лте?

Тоже вариант .. если не нужен внешний ip

На LTE заказан белый ip

А кто юзал схт лте?

Я

На LTE заказан белый ip

Какой провайдер ? Сколько стоит ?

Какой провайдер ? Сколько стоит ?

МТС 50ГБ трафика, + IP на Юр лицо 800 рублей

Как далеко от вышки? Сколько выжал? Йота?

МТС 50ГБ трафика, + IP на Юр лицо 800 рублей

Не плохо . Москва ?

МТС 50ГБ трафика, + IP на Юр лицо 800 рублей

Пробовали МТС так они за Реал ип за каждый мб брали

Не плохо . Москва ?

Юфо

Пробовали МТС так они за Реал ип за каждый мб брали

Нет, не помегабайтно, а пакет на 50 гб, я взял

Мне достаточно

Пока будет

и какое растояние от базовой станции лте до антены с модемом?

У меня ?! Метров 300-400 ?☺️

тут ставил антену лте 2600, по прикидкам около 3-4 км до базовой станции, скорость плавает 15-22 мегабит/c в обе стороны, но сволочь антена частенько переключается на другую базу где все печально, хотя они все на приблезительно одинаковом растоянии

планировал дуру на 3г в деревню Ж( а пришлось рядышком

Ух

А кто юзал схт лте?

50/50 на мегафоне выдала

Что за модель железки

по поводу прогрызет крыса, у меня один раз самодельную точку доступа (ап тплинк в коробке от электропроводки, отверстия в которой были замотаны сантехническим скотчем) на крыше проклювали птицы, и в расковыренное отверстие накидали костей

Гнездо ?

Что за железо ?

у меня?

по поводу прогрызет крыса, у меня один раз самодельную точку доступа (ап тплинк в коробке от электропроводки, отверстия в которой были замотаны сантехническим скотчем) на крыше проклювали птицы, и в расковыренное отверстие накидали костей

Птицы пидоры, да

angry birds

Есть клиент, ему заблочен доступ в инет, но нужно разрешить ходить на сайт Сбербанка. Вопрос как лучше всего это сделать. Добавить все хосты сбера в список разрешенных - криво, тк на сайте сбера прикручены всякие яндекс-метрики и гугл-аналитики, соответственно страничка "до конца" никогда не прогрузится.

костыль хочешь?

по обращению к сайту сбера добавляй его в белый список на 5 минут ?

Ну от метрики спасёт refuse вместо drop

Сейчас сделал так: как только идет обращения от клиента на сайт сбера, соурс ИП добавляется в адрес-лист (которому разрешено ходить везде) на 1сек, соответсвтенно у юзера включается инет на 1 сек до везде по https

что за рефусе?

во, правильно

по обращению к сайту сбера добавляй его в белый список на 5 минут ?

Он тогда очень часто туда будет ходить ?

но не на 1с , больше, может не всё успеть прогрузится ?

просто сижу и думаю насколько это правильно ))

что за рефусе?

-j REJECT

Он тогда очень часто туда будет ходить ?

ты слишком большого мнения о человеке

попробывал у себя с ограничением в 1Мбит - успевает ))

-j REJECT

Думаешь будет нормально отрабатывать при вызове сторонних айпишок из конекта к сберу?

Сейчас сделал так: как только идет обращения от клиента на сайт сбера, соурс ИП добавляется в адрес-лист (которому разрешено ходить везде) на 1сек, соответсвтенно у юзера включается инет на 1 сек до везде по https

будут всякие скайпы дрыгаться, уведомления всплывать о новых сообщениях, письмах и т.п.

Думаешь будет нормально отрабатывать при вызове сторонних айпишок из конекта к сберу?

А по-русски?

так 80 и 443 порт только разрешать :)

так 80 и 443 порт только разрешать :)

Скайп через 443 вполне себе работает

и 80 тоже

ERROR: S client not available

А по-русски?

а что не ясно? Спрашиваю в чем будет разница при реджекте и обращений к другим айпишка при конекте к сберу :)

короче кривизна все

))))

кстати

Скайп через 443 вполне себе работает

скайп работает на рандомном порту. и какой открытый он не знает

а что не ясно? Спрашиваю в чем будет разница при реджекте и обращений к другим айпишка при конекте к сберу :)

В том, что браузер не будет висеть и жать таймаут сокета

микротик же умеет нынче правила файрволла собирать с доменными именами

ну или можно л7 сделать ))) по регекспу

там же урл вроде плейн текстом даже в хттпс передается?

В том, что браузер не будет висеть и жать таймаут сокета

а, теперь понял ?

скайп работает на рандомном порту. и какой открытый он не знает

Там куча техник обхода firewall.

скайп = троян и ботнет

Да, парси каждый день страницу сбера и в регекспы захреначивай по API тиковскому

?

жаль что тик не умеет отслеживать конекты инициализированые другим конектом. ну как он делает в всяких хелперах для ФТП и т.д.

Может глупость скажу, но если у сбера статика, то почему нельзя разрешающее правило на определённый айпи?

или через адресс лист он сейчас динамеческий

Айвор, там просто банеры, статистики, щетчики и т.д. ?

в общем обращения к другим айпишкам в ХТМЛке

ну не откроются они и ладно все отсальнео должно откытся

Так пользователю сбер или его баннеры? ;)

ну имелось ввиду прогрузки страницы ждать будет

а можно с помощью тика заблочить рекламу на ютубе ? а то чет задрала в последнее время

только если она идет с конкретных айпишек ?

Вот а если такой вариат .. создать правилдо для открытия себра + выставить Related

Хм. А если разрешить получать всё, а отправлять только на сбер? Читай адрес сбера ведёт на сбер, остальное — на внутреннюю заглушку.

а можно с помощью тика заблочить рекламу на ютубе ? а то чет задрала в последнее время

посмотри как это делают плагины к браузерам

можно в L7 хоть JS-ы выпиливать

Хм. А если разрешить получать всё, а отправлять только на сбер? Читай адрес сбера ведёт на сбер, остальное — на внутреннюю заглушку.

не выйдет, запрос же улетает по ХТТП к другим ресурсам наверное

;(

можно в L7 хоть JS-ы выпиливать

а, хотя, там же HTTPS

а можно с помощью тика заблочить рекламу на ютубе ? а то чет задрала в последнее время

https://habrahabr.ru/post/264001/