SkyDNS

а как его к микроту прикрутить?

а как его к микроту прикрутить?

там по bgp

либо регистрируешься на сайте .... покупаешь акамаутнт и цапляешься к проксе ихней

Представители учебных заведений и детских библиотек постоянно сталкиваются с необходимостью предотвратить доступ учащихся к информации, несоответствующей их возрасту. Кроме того, в России и многих других странах существует законодательство, которое обязывает руководство школ, гимназий и колледжей обеспечить защиту учащихся от информации, которая может нанести вред их развитию. Обычно к такой информации относят порнографию, пропаганду наркотиков, алкоголя, суицидов, экстремизм и тому подобное.

15 дней даром

штука мощьная

300 р за год вроде

либо Яндекс.DNS https://dns.yandex.ru/ даром

либо проще провайдера напряч чтоб резал

Всем привет. Есть желание поднять вайфай на микротике для детей. Чтоб была жёсткая фильтрация. Чтоб не лезли куда не надо. Есть идеи как это реализовать?

да кстати адо авторизацию по паспорту

тоесть надо нотспот допиливать

просто так незя для деток WiFI

SkyDNS

Уже пробывал. Android или Chrome прорываются...

Уже пробывал. Android или Chrome прорываются...

Пробывал, правда Яндекс dns

Уже пробывал. Android или Chrome прорываются...

что значит прорывается ?

а зачем фаервол и нат ? придумали ?

там по bgp

Что такое SkyDNS я знаю... Но вот как его к RouterOS прикрутить?

Что такое SkyDNS я знаю... Но вот как его к RouterOS прикрутить?

если по бгп то отдельная машина нужна сто реестр качать будет и резолвить

На самом сайте я не нашёл инструкции по настройке SkyDNS

а так там либо агент есть .... для микрота думаю прокси можно сдлать

На самом сайте я не нашёл инструкции по настройке SkyDNS

запроси

у разрабов

последний раз прикручивал по BGP

у разрабов

Гдето год назад запрашивал... не ответили.

Гдето год назад запрашивал... не ответили.

сейчас они оч лояльные

последний раз прикручивал по BGP

Можешь опытом поделиться?

В API у них появился httpS — https://username:password@www.skydns.ru/nic/update?hostname=home

Можешь опытом поделиться?

да .... покупается вот такая фигня http://arxont.blogspot.ru/2013/06/skydns-mikrotik.html

и вот статейка

если по бгп то надо 1 компутер 2 вот такая шляпа от них https://www.skydns.ru/isp/

Можешь опытом поделиться?

но последний раз делал по второму варианту .... там гдето 20Г трафика в секунду

вам много наверное

но последний раз делал по второму варианту .... там гдето 20Г трафика в секунду

Мне надо домашнюю сеть настрить. Но у меня белый стаический IP

Мне надо домашнюю сеть настрить. Но у меня белый стаический IP

всмысле дома ?

lf

да

да

тогда яндекса хватит и фаервола настроенного

тогда яндекса хватит и фаервола настроенного

Да. этим и пользуюсь... Но хочется большего... ну и скил прокачаь заодно

Да. этим и пользуюсь... Но хочется большего... ну и скил прокачаь заодно

что такое скил ?

что такое скил ?

из словарей "Имеет несколько значений: Уровень “игрового мастерства” игрока – на сколько правильно растут у него руки ; Уровень навыков, умений игрового персонажа, например уровень профессии"

из словарей "Имеет несколько значений: Уровень “игрового мастерства” игрока – на сколько правильно растут у него руки ; Уровень навыков, умений игрового персонажа, например уровень профессии"

и что днс от яндекса не позволяет данное прокачивать ?

причем тут скил и защита ?

и что днс от яндекса не позволяет данное прокачивать ?

YADNS, к сожалению, не позволяет делать собстенные листы с запретами, или подключать со стороны

YADNS, к сожалению, не позволяет делать собстенные листы с запретами, или подключать со стороны

укажите для себя гугловый

для остальных яндекс

для остальных яндекс

Так и сделано

Так и сделано

и что не устраивает ?

и что не устраивает ?

почти всё устраивает, но хочется освоить и другие методы защиты

почти всё устраивает, но хочется освоить и другие методы защиты

тогда скай и гугл в помощь

что значит прорывается ?

В браузере поиск находит порно, например.

тут ничег осверх естевственного

В браузере поиск находит порно, например.

тут 2 варианата либо порно не попало в черный список еще либо на компе есть прокся или троян что подставляет свой днс

тут 2 варианата либо порно не попало в черный список еще либо на компе есть прокся или троян что подставляет свой днс

Так это с телефона/планшета

Так это с телефона/планшета

NAT и прокси для таких

и фаервол

и все будет

+ замена скажем 8.8.8. на нужный днс

Платный прокси?

Платный прокси?

да

Платный прокси?

встроеный в микрот

микрот плятный

микрот плятный

Не понял...

У микротика есть платный прокси?

Сервис SkyDNS, это пратный ресурс.

У микротика есть платный прокси?

ну если купить микрот .... а в нем прокси ... то неверное платный но плата 1 раз

Сервис SkyDNS, это пратный ресурс.

тогда гугл и желание изучать

ERROR: S client not available

Всем привет Есть вот такая схема https://www.draw.io/?lightbox=1&highlight=0000ff&layers=1&nav=1&title=Untitled%20Diagram.html#R7VlNc6M4EP01XF1IAoyPjmPvHpKtqcpU7e5RAQU0wcgl5K%2F99duAZEuWPRk8SQ4pxxUsXkut5vXTFw7IbLn7Q9JV%2BShyVgU4LCTPA3IfYIzgH4CmpLnY9lDYQ0uqSgd4ptlrIcW61k0DTF66v968ogX7k%2FGiVL05jcOj4W%2BeG28IhZbhKaMVc0JpUQd4EZUbLJVSbBsHykRds0w5mBKiUnzlVizWPGcnEJDxxP8znerg8r0JF6Ua2fUIDpOkRcg8IDMphOpLy92MVS25hlrtKMCLCxUODyxZrX6xTeK3MSlUe8Mky4FYfSukKkUhalrNj%2Bhdl0bW%2BgzhrlTLCooIiuBV7v9p8RGGB9fAvx0Q4wPwjUm%2BZIpJ7eEHU2qvSaRrJQA6dvwgxEq770Nt43NTRWXB9ONE%2BnHEWma6Fj7QDTpmAjqW%2B1YHOo%2FFAWobSlZRxTduBwdCoaA5Pc8v7utvaLXWHh6%2FX6R8w6Riu0tZgDG1aovLXdGOvVHGm0yMgHmgrdHfLvk5bcpDUl54Vc1EJWTnjYQkSSdjwBslxSuzLHoQGosZasDYXRsghxH2QJ9Z9U00XHFRg%2B1ZKCWWVoVpxYvWoCBTA7gurfEekx7bHof6WI8cPZRipKtoyuLoVO5vZSf%2BYPW%2Fo4yxL2PyeTImnoynT9N31XHDsrXkaj964ZJtaRvJl5FyMvakjCeulMPEkTJOhko58jIU4KRSLXV8A8WiLT5%2Bn1VinRsL%2BLSMZ%2Bpfqnibvz5i%2Fpp4y%2FVbSR97SY9H3QcaktBk71keMge0pri7hgGwetdf7zsEdeVFd52bOn39vk5fH5BFG%2BOxSWy5nXUmACPtR98urE7n3RVbAUysJrETHj5xeGcFALepFVtsRXvu2a9TLZiUq0pXcLWo2Yk6NUS1hjLosFP2qbiWPM%2B79WNbcsWeVrSb2LcwOLw15VoRGkVZIjSLpBZhlLgiTAaLMPVEmIy6z43x84xPXMbTdCjjE4%2Fxzaq%2BsX2W7Th2V9ZxPJRtc4Kz6Eaj9pMAujBz8I14T%2BYu8dFkMPHII%2F7MHqXPBdKp%2BMWNTd8IX9OIDGtUbAMyPerlHfdTX15AqTtPEjRYQNFFat%2F97UYEnTlvN5IIf8LbDU2RfSxEn3guRP7B8GH615WCBtd81VySnUX7tZpLfc0h7IoOmYOXOYgNF13sLxcTPEJJqqcpEl7Jz1cf8Dh2uUfDVwx%2FL3rkHt%2B4%2F9lke%2FICIhzMvb8r%2FenJb65PdTi0Tpz4t8%2BLt%2Bye2wSfHvLIG9mF2%2BMvEZ3N%2Br2HzP8H Вопрос, как сделать чтоб весь трафик от 1.1.1.3 шёл через mt cloud???

Надо что то на подобии route map от цыски

Надо что то на подобии route map от цыски

Bit.ly

Надо что то на подобии route map от цыски

Если трафик ранее не NATится и приходит на микротик с src-ip 1.1.1.3, то создайте таблицу маршрутизации с default в сторону mt cloud. Затем используйте /ip route rule

Ната нету

"/ip route rule" позволяет осуществлять source-based роутинг

Хотя, у вас схема не дорисована. МТ сколько линков имеет, 2 или 3 ?

Коллеги, подскажите, в чём может быть проблема - собрал схему аеспи--ccr1036--cisco2960--ccr1036 все линки гиговые, между микротиками и циской настроен etherchannel. Когда пингую первый ccr, то пинги нормальные, а вот до 2960 и дальнего ccr плавают от нормальных до 1000мс. Ошибок на портах нет и трафика тоже никакого. Что странно, когда запускаю спидтест между микротиками, канал прогружается на полную, но все пинги при этом сразу становятся нормальными. Куда копать?

угу :) и зачем ASA 3 ip из одной сети. вероятно там 3 интерфейса

Коллеги, подскажите, в чём может быть проблема - собрал схему аеспи--ccr1036--cisco2960--ccr1036 все линки гиговые, между микротиками и циской настроен etherchannel. Когда пингую первый ccr, то пинги нормальные, а вот до 2960 и дальнего ccr плавают от нормальных до 1000мс. Ошибок на портах нет и трафика тоже никакого. Что странно, когда запускаю спидтест между микротиками, канал прогружается на полную, но все пинги при этом сразу становятся нормальными. Куда копать?

в микроте агрегация ужастно работает ... и желательно на базе L2 не юзеть её

в микроте агрегация ужастно работает ... и желательно на базе L2 не юзеть её

в интернете не встречал особых жалоб.

Коллеги, подскажите, в чём может быть проблема - собрал схему аеспи--ccr1036--cisco2960--ccr1036 все линки гиговые, между микротиками и циской настроен etherchannel. Когда пингую первый ccr, то пинги нормальные, а вот до 2960 и дальнего ccr плавают от нормальных до 1000мс. Ошибок на портах нет и трафика тоже никакого. Что странно, когда запускаю спидтест между микротиками, канал прогружается на полную, но все пинги при этом сразу становятся нормальными. Куда копать?

а что если снять дамп шарком ? с первого микрота и со второго

Агрегация превосходно работает

Даже режимы балансировки нагрузки есть до уровня L3

И кажется L4

а что если снять дамп шарком ? с первого микрота и со второго

Они в дц, а я в офисе. Хотелось бы удалённо решить проблему.

в интернете не встречал особых жалоб.

на практике они есть

Например

работает схема тока master-Slave

другие схемы не стабильны

Можно убрать из схемы etherchannel и посмотеть изменится ли ситуация

шарком ловите udp port 37008

более круто дампить через mangle. намного больше фильтров можно применить к траффику

понятно что круто дампить в mangle - а тут неизвестно какие фильтры ставить и где искать ... поэтому проще ограничиться проблемным интерфесом ... и делать меньше нстроек чтобы посмотреть больше

возможно проблемы с arp - хотя

не знал, что так можно. пока ещё не очень плотно знаком с микротиком.

возможно проблемы с arp - хотя

а arp тут причем?

а arp тут причем?

а может и ни при чем ... предположение ... у меня были глюки когда пинг возростал до 1000+ и пропадал ... восстанавливалось после удаления из таблицы роутера мака

и все работало неделю

потом опять