Не всем фирмам циски по карману...

БУ ;)

Да и бу тоже

окай старое БУ

Да я ж не спорю, просто как бывший управленец несколькими сетками скажу, что если монтажник знает про пинг - он крутой.

зачем это монтажнику

Не смотрится на фоне нового дешёвого микротик

пусть шкаф нормально разошьет и на жтом спасибо

По домам и юрикам ходят спецы самого низшего звена. Это как правило монтажники. Просто их натаскали настраивать пару роутеров. Которые они и предложили взамен. У них задача - сделать чтобы заработало.

Не смотрится на фоне нового дешёвого микротик

ктоб спорил

Не смотрится на фоне нового дешёвого микротик

хотя аля ssl vpn или теперешнего flex в микротики очень не хватает

Да я ж не спорю, просто как бывший управленец несколькими сетками скажу, что если монтажник знает про пинг - он крутой.

Я бы спорил. Вон наши монтажники айпи выдают и скорости меняют

окай старое БУ

Со старым БУ смысла возиться нет

Меряют

Циска ради циски не нужна

Я бы спорил. Вон наши монтажники айпи выдают и скорости меняют

У меня были монтажники, которые ходили пьяные и дрались с клиентами. У вас - просто реально космос.

Таких как у вас надо выгонять

Сразу

Их даже нельзя принимать

Народ , подскажите ,как можно в микротике реализовать блокировку и разблокировку локального ip адреса ( по идеи хочу на ночь на nas доступ открывать , а днём закрывать ) . Скриптом включать правило не хочу , имхо кастыль . Может есть ещё идеи

И что же у вас там лежит?)

пробросьте порт ?

Если на ночь. Это по времени

У меня были монтажники, которые ходили пьяные и дрались с клиентами. У вас - просто реально космос.

П...ц. Увольнять по статье таких

Да как у всех , бекапы баз , просто хочу быть чуть спокойнее

Народ , подскажите ,как можно в микротике реализовать блокировку и разблокировку локального ip адреса ( по идеи хочу на ночь на nas доступ открывать , а днём закрывать ) . Скриптом включать правило не хочу , имхо кастыль . Может есть ещё идеи

Я не сетевик, но вероятнее всего в таком случае у вас нас должен цепляться не в свич с остальными

Тобишь трафик должен идти через кротик

И наверное, правильнее всего будет через cron блокировать фаерволом на самом насе

Вон кидконтрол походу нормальное решение

Вон кидконтрол походу нормальное решение

нат по времени лучше

нат по времени лучше

и то верно!

нат по времени лучше

Спасибо

/ip kid-control bad command name kid-control (line 1 column 5) А когда он появился?

6.42

/ip kid-control bad command name kid-control (line 1 column 5) А когда он появился?

не знаю, не замечал у меня последняя 6.42

Народ , подскажите ,как можно в микротике реализовать блокировку и разблокировку локального ip адреса ( по идеи хочу на ночь на nas доступ открывать , а днём закрывать ) . Скриптом включать правило не хочу , имхо кастыль . Может есть ещё идеи

Правило файрволла по расписанию? Я так на домашние устройства с полодинадцатого ночи до пяти утра интернет режу, потому что маман любит посидет в интернете и не высыпается. :)

Пинком с лестницы не могу. До филиала нескасот кило. :) Только телефоном разговаривать могу.

это где? если в тернополе то я могу подойти ?

Правило файрволла по расписанию? Я так на домашние устройства с полодинадцатого ночи до пяти утра интернет режу, потому что маман любит посидет в интернете и не высыпается. :)

Ага , блочить ip буду с 3 до 00 , хочу чуть чуть nas обезопасить

Пинком с лестницы не могу. До филиала нескасот кило. :) Только телефоном разговаривать могу.

а я в Полтаве)

подскажите, телефон, ноут, подключенные по l2tp к mikrotik не видят dlna server (на debian). Вся сеть нормально видиться, пингуется, могу зайти на эту же машину debian на web server. Никто не делал?

Знаю что всем надоело, но последние вести с фронтов блокировки телеграм. Заблокирована подсеть уфимских провайдеров ufanet и башинфорсвязь. Филиалы рвут на куски. Подскажите пожалуйста, как можно сделать? Офисы объеденины по gre. Как сделать что бы они могли обращаться к наружному адресу сайта , но что бы трафик шел через gre? В какую сторону копать?

1. Обязательно накатать жалобу в РКН и прокуратуру. 2. Поговорить с провайдерами, многие понимают.

Официальный сайт провайдера заблокирован тоже. ?

Сильно.

Знаю что всем надоело, но последние вести с фронтов блокировки телеграм. Заблокирована подсеть уфимских провайдеров ufanet и башинфорсвязь. Филиалы рвут на куски. Подскажите пожалуйста, как можно сделать? Офисы объеденины по gre. Как сделать что бы они могли обращаться к наружному адресу сайта , но что бы трафик шел через gre? В какую сторону копать?

какие филлиалы? кого рвут? какой провайдер?

Чот я не понял кто на ком стоял

Да, сейчас доберусь до города, естественно буду звонить провайдерам. Но если дело затянеться, надо быстро решить вопрос обхода.

В реест заблокированных сайтов попасть не могу. https://eais.rkn.gov.ru/ ERR_CONNECTION_TIMED_OUT и из РФ и из-за бугра

какие филлиалы? кого рвут? какой провайдер?

Мои филиалы не могут попасть на наш сайт в связи с блокировкой ip нашего сайта. Он развернут внутри сети уфанет

это где? если в тернополе то я могу подойти ?

Чернигов.

Мои филиалы не могут попасть на наш сайт в связи с блокировкой ip нашего сайта. Он развернут внутри сети уфанет

Сайт это вёб-сайт? Унести из уфанета не предлагать?

Проще один унести чем все филлиалы перенастраивать

Сайт это вёб-сайт? Унести из уфанета не предлагать?

Да наше веб приложение по учёту пациентов.

nginx-прокси на каком-нибудь спринтхосте?

тольк сперва проверить связность :)

там походу много филиалов

nginx-прокси на каком-нибудь спринтхосте?

+1

там походу много филиалов

Ну так о чём и речь

nginx-прокси на каком-нибудь спринтхосте?

Да, благодарю, тоже об этом подумал.

Как самый быстрый вариант

Всё, сняли блокировку.

други, кто владеет магией iptables для редиректа ?

Блокировочку сняли, но nginx таки стоило бы завести

други, кто владеет магией iptables для редиректа ?

Рассказывай что надо сделать

ERROR: S client not available

Блокировочку сняли, но nginx таки стоило бы завести

Согласен, в связи с этим надо иметь инструменты обхода.

дело не в обходе

други, кто владеет магией iptables для редиректа ?

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp —dport 222 -j DNAT —to-destination 10.75.0.10:22

Рассказывай что надо сделать

на роутере накруяен тор и вся домашняя сеть улетает на блокированные адреса через тор, в остальные нормально идет Теперь поднят 3прокси, но его соединения не заворачиваются туда (логично он не в br0)

не палить бэкэнд, кэш, балансировка при необходимости

вот не понимаю как заставить 3 прокси следовать этим же правилам

-i lo ?

3proxy в режиме прозрачного http-прокси у тебя работает и шлёт всё это в tor?

ты же понимаешь что это редирект портов а не маршрутизация

3proxy в режиме прозрачного http-прокси у тебя работает и шлёт всё это в tor?

не прозрачный, прокси с авторизацией. для работы с наружи сети (с wan я в него прихожу) и сейчас он тупо все в ван и отправляет

и тем более не заворот, например, https в socks

то что ты хочешь так не делается

Народ кто нибудь сталкивался с такими вещами? Отвал всех интерфейсов и тусклая лампочка питания

то что ты хочешь так не делается

тоесть приход с одного порта и интерфейса завернуть в другой интерфейс это не к iptables ?

Подрубаю родной БП 24в

Народ кто нибудь сталкивался с такими вещами? Отвал всех интерфейсов и тусклая лампочка питания

да, когда загрузчик убил на длинки, было так же

И че делать? Такое уже 4 раза случилось

тоесть приход с одного порта и интерфейса завернуть в другой интерфейс это не к iptables ?

Ну завернул ты, дальше что? 3proxy ожидает увидеть именно этот тип трафика?

Вынимаю питание вставляю и всё норм

И че делать? Такое уже 4 раза случилось

блок питание поменять попробовать

Такое было и в машине от 12 в

Точно так же потускнело

видно ты его сжог

Он работает щас норм просто бывает через пару дней уходит в такое состояние а может и не уйти

В логах ниче нету

прошивку попробуй поменять

Варианта два. Перегрев

И бп

Да поменял...

Перегрев кстати да возможно температура в помещении 33 градуса