Как их можно забить если Паша их меняет каждый день

Всем привет)

Есть какой-то скрипт который автоматизирует добавление этих адресов?

https://wiki.mikrotik.com/wiki/Use_host_names_in_firewall_rules

А есть например возможность направлять все запросы к api.telegram.org ?

проблема с хексом

А в чём проблема?

А в чём проблема?

ооооо, это долгая история

Рассказывай

мне прямо очень интересно

а чо за подсетку в 5 вечера выгрузили в РКН?)

такое впечатление что он ипв6 не форвардит

но! не форвардит только в одну сторону

chr-hex-linux уходит и доходит (смотрел тцпдампом), но обратно трафик не проходит через hex

а чо за подсетку в 5 вечера выгрузили в РКН?)

Digital Ocean

это я уже торчем смотрел

Digital Ocean

не, мне диапазон интересен, к чему готовиться, что еще рухнет

НО! Он по данным от торча выходит в туннель в сторону chr, но на chr его по данным торча с chr его нет

мэджик блеадь

сегодня хотел такую же конфигурацию повторить на нулёвых микротах

только у меня вместо chr 951

ооооо, это долгая история

В итоге так и не заработало вообще или таки победили, но не на хексе?

В итоге так и не заработало вообще или таки победили, но не на хексе?

заработало на микротике за хексом

то есть жопа в конфиге самого хекса. с mangle или ipv4 route rules

то есть какая-то редкая бага роутероса всплыла

вот-вот

я всё облазил, но не нашёл

потому хотел на чистых микротах повторить

спс

А сказали за что DO хранили?

А то ощущения что просто пальцем тыкают.

По первому обсуждение блокировки телеги

Ржу

6.42 вышла))

Утром

вчера

По хорошему вышла только 6.40.7)

Ну я ток щас увидел))

только ченджлог не скидывай сюда

Там знатная портянка

6to4 с динамикой кто делал - нормально работает?

народ подскажите на микроте есть возможность снорт впихнуть или даже стоит таким заниматься ?

в метароутер разве что

и то не факт

ну не так уж и хотелось

6to4 с динамикой кто делал - нормально работает?

6in4 до he.net можно пульнуть и отсылать им свой новый ип скриптом

в6 будет всегда статикой даже при в4 динамике

а настоящий 6to4 на микроте один хер не работает

6in4 до he.net можно пульнуть и отсылать им свой новый ип скриптом

Мерси, добрый человек, рассмотрим

а настоящий 6to4 на микроте один хер не работает

а что такое "настоящщий"?

а что такое "настоящщий"?

тот, который на адресах 2002::/16 сидит

у 6to4 есть охуенный плюс - до других адресов 2002::/16 он ходит напрямую по в4 к самим в4-адресам а не гоняет всё через гейт

но микрот так не умеет

или 2002::/16 тебе или остальные

все не так...

Я заебался, поднял 6to4 на линуксе и к нему прицепил микрота.

Ок, расскажи как

не путай 6in4 с 6to4

и "напрямую" никто не ходит

ещё как ходит

=) каак?

he.net это как раз 6in4

ERROR: S client not available

как пакет из стека ipv6 полетит а ipv4?

вот тем самым протоколом №41 свяжется с в4

мимо ::192.88.99.1

а как выглядит конфиг на линуксе в таком случае

Перешёл на 6.42, вроде ничего не отвалилось.

Если 2002:0102:0304:123::1 (ipv4-endpoint 1.2.3.4) захочет связаться с 2002:04030201:123:1 (ipv4-endpoint 4.3.2.1) то 1.2.3.4 пойдёт напрямую к 4.3.2.1 всё тем же 6in4

И так со всеми 2002::/16

а всё что не 2002::/16 уходит в эникаст ::192.88.99.1

без настройки ipv6 стека на них? прям по ipv6 адресу придет?

с настройкой

Всем привет! Подскажите пожалуйста как сделать так, чтобы один из pptp-out интерфейсов поднимался через подключение дополнительного провайдера ? add action=mark-routing chain=output content=vpnserver.com disabled=yes new-routing-mark=RT2 passthrough=yes add distance=2 gateway=pppoe-out2 routing-mark=RT2 - не помогает

с настройкой

но без туннеля до 192.88.99.1?

На впн сервер сделайте статический маршрут

И все

но без туннеля до 192.88.99.1?

да

Так дизаблед = йес же

Никаких маркировок не нужно

зачем ICQ? телеграммом пользуются нормально все.

curl -s https://raw.githubusercontent.com/zapret-info/z-i/master/dump.csv | cut -d";" -f1 | tr '|' '\n' | grep '/' | tr -d ' ' | sort -k1 -n | cut -d"/" -f2 | sed 's/\(^\)/(32-/g' | sed 's/\($\)/)/g' | bc | sed 's/\(^\)/2^/g' | bc | awk '{s+=$1} END {print s}' прикола ради, кол-во айпишников по подсетям в выгрузке РКН

Добрый вечер. Подскажите как можно посмотреть все MAC адреса подключенные к определенному порту микротика?

ip arp pri

если порт в бридже in bri host pri

примного благодарен

если свич то swi fdb pri

угу

На впн сервер сделайте статический маршрут

у него серый айпи за динамическим днс ((

у него серый айпи за динамическим днс ((

Так а в чем проблема?

L2tp/ipsec нат обходит

Так а в чем проблема?

в статическом маршруте нельзя указать домен, только адрес

Итоги совещалова РКН с операторами связи: Присутствовали: МТС, Мегафон, Вымпелком, Теле2, Транстелеком, Эр-Телеком Совещание началось с цитирования фейка (гордо — с вот этого канала!) про заседание. Иванов лично зачитал сообщение. Тут интересно, что собственно фейк - он ж в Тележеньке. А Тележенька - заблокирована. Как Иванов смог прочесть - загадка. Догадка: неужели он пользуется инструментами обхода??? [Отгадка: Иванов читал сообщение с чужого телефона, но подозрение осталось] Далее Иванов признался, что блокируя Гугл и Амазон, РКН надеялся на повторение ситуации с Zello. Ну, то есть — что Амазон наедет на Пашку, а Пашка заревет и спрячется в шкафу. Однако, сейчас всё ещё ведутся переговоры [и похоже не сильно-то успешные]. Операторы отметили некритичное возрастание числа обращений в техподдержку. То есть, не шквал, но обращения таки были. Жаров попросил совета, как лучше блокировать, операторы оставили вопрос без ответа, сказав, что «выгрузки по подсетям в целом устраивают». Далее, поднялся вопрос о возможности блокировки push сообщений сотовиками, но вопрос взяли в проработку до завтра. И пока никто не знает — можно ли блокировать этот вот ихний злодейский push. Ни о каком "насыщении таблиц маршрутизаторов" речь, разумеется, не идёт ни у кого. Пара сотен лишних /10 погоды не делают никому. Что, тащемта, верно. Проблем с переблокировками РКН не видит в упор. Да, что-то не работает, но весьма краткосрочно. В случае, если от операторов будут сообщения о ЧП - удалят из выгрузки подсеть до выяснения. И, типа, контакты же есть — вот и звоните. В целом — конструктивненько. (эвфемизм на «операторы из списка раздвинули булки, лишь бы Иванов не заругался»). Все ушли с фигами в кармане.

Для чего? У меня в процессе.

Блокировки обходить. Знакомые пионеры надоели с просьбами вернуть все всад. Думал что уже что-то есть