Ну да, нормально. Просто не моментально

Привет, тут начали жаловаться на новый ботнетя инфы пока мало, нопроверьте у себя https://vk.com/wall-26469243_149490

Если обсуждали, то сорян, нет сил в сутки 2к сообщений читать

:>

http://telegra.ph/Kak-Masha-s-pomoshchyu-psevdoberemennosti-zhenila-na-sebe-ajtishnega-Alekseya-07-21-2

Привет, тут начали жаловаться на новый ботнетя инфы пока мало, нопроверьте у себя https://vk.com/wall-26469243_149490

я на всякий в блеклист добавил xD

http://telegra.ph/Kak-Masha-s-pomoshchyu-psevdoberemennosti-zhenila-na-sebe-ajtishnega-Alekseya-07-21-2

Чота какой то кусок говночтива…

Ооо

Ребят, сгорела точка AirGrid M5 HP 23dBi Ни где не продается сам сама часть устройства? Антена то есть

Ребят, сгорела точка AirGrid M5 HP 23dBi Ни где не продается сам сама часть устройства? Антена то есть

Изыди еритик с своим убиком ?

))

Добрый день. Может, задаю некорректный вопрос, но для начала хочу изучить инструмент, а потом понять как его использовать в своих задачах. Речь идет про вкладку мангл.

Почитал про критерии отбора - они такие же, как и в первой вкладке. Зачем метить - не могу понять. Что такого можно с манглом, чего нельзя без него?

Только шейпер?

Просто у меня в голове не сходится. К примеру манглом помечаем трафик с опред ип и ему даем зеленый свет. Остальных режем. Почему это нельзя в фильтре сделать - там те же критерии отбора.

Т.е. вип-трафик не называть "випным", а тут же его ускорять, остальной прикручивать

Что за идея странная, негров в вип-трубу заворачивать? ?

Понимаю, что где-то пробел в понимании, но где именно и как загуглить - не вкурю

Это так. И бирка "грязный" вешается на грязную одежду, а "чистый" на чистую. И в момент выбора какую бирку повесить - проверяются условия

Но те же условия можно проверять "сразу" и без бирок отправлять в корзину с грязным бельем

А то сначала проверим атрибуты белья, по ним решим какая бирка нужна, прицепим. А уже "второй сотрудник", читая бирку - отбракует грязное

Тут можно второму критерии отбраковки показать и он без бирок грязное распознает и отбракует

Что такого полезного наличие бирок дает - если (вроде как) и без них можно - не пойму

И с такого угла зрения - навешивание бирки видится бесполезным этапом...

Тогда к чему на вкладке мангл есть экшн "accept"?

Можно пример на русском?

Че такого может мангл, чего не может вкладка "фильтр рулз" без мангла?

Доступ к интерфейсам при дуал ван например

Когда все входящие пакеты надо отправлять через тот интерфейс через который они пришли

Точнее ответы слать через интерфейс на который пришли запросы

Для этого надо трафик входящий промаркировать

Точнее ответы слать через интерфейс на который пришли запросы

Понял. Читал о таком. Просто гуглю "зачем нужен мангл" и везде полтора примера с шейпером. Нет более разнообразного обзора

Че такого может мангл, чего не может вкладка "фильтр рулз" без мангла?

Ловить обращение на конкретный адрес и вешать на него марки, для перенаправления по определенному маршруту

к примеру: внутрилокальный трафик гнать через 1 интерфейс, а тот что идёт на мир — через другой

опять таки

Че такого может мангл, чего не может вкладка "фильтр рулз" без мангла?

не может юзать чейн прероутинг\построутинг?)

не может юзать чейн прероутинг\построутинг?)

Да. Этих цепочек нет в фильтре

Mangle это как перфоратор

которым вполне себе можно взбивать раствор, прицепив насадку миксера

или закручивать саморезы

но зачем?

если для закручивания саморезов есть фильтеррулс

в теории мангл должен больше нагружать ЦП

А просто правило, что достижение узла такого-то через "затоннельный" ип. И отдельно маршрут к тоннелю. Вроде и мангл не нужен

так не получится

у тебя ведь пакеты не только уходят

но и приходят

а придти и уйти они должны с 1го интерфейса

иначе ТСР скажет тебе куда сходить и место это будет не очень приятным)

для этого мы и маркируем, чтоб принимать туда же, откуда отправили

У меня тоннели подняты с узлов.

когда нужно, например, на несколько адресс листов перенаправить

с разными динамическими адресами

ERROR: S client not available

Немного прояснилось... пойду дальше курить. Спасибо

Еще пример: когда тебе надо обращение на 3 разных домена, перенаправить через 1 тунель, ты делаешь 3 мангл правила, которые ловят обращения на каждый из 3х адрес листов с динамическими адресами, но все 3 мангл правила создают 1 роутинг марку, с помощью которой ты и шлешь обращения на 3 адресс листа через 1 запись в роутинг тейбл

Еще пример: когда тебе надо обращение на 3 разных домена, перенаправить через 1 тунель, ты делаешь 3 мангл правила, которые ловят обращения на каждый из 3х адрес листов с динамическими адресами, но все 3 мангл правила создают 1 роутинг марку, с помощью которой ты и шлешь обращения на 3 адресс листа через 1 запись в роутинг тейбл

Т.е. впихнуть манглом в одно правило то, что без мангла потребовало бы трех правил? Типа так?

ну тип да

а придти и уйти они должны с 1го интерфейса

Строго говоря, пакет имеет право даже уйти с интерфейса на котором другой IP-адрес. Другое дело, пропустит ли его провайдер дальше. Некоторые фильтруют трафик конечных пользователей.

Ок. Забью кого-то за забором

Что такого полезного наличие бирок дает - если (вроде как) и без них можно - не пойму

Ну смари. У тебя есть два канала и соответственно два дефолтных шлюза. Тебе надо чтобы трафик, который пришел через один канал через него же и ушел. Вот тут метки и пригодятся

А ещё можно маркировать трафик по address-list

А сам address-list может быть динамическим

И чистить address-list удобнее чем route rules или голый route

А ещё можно балансировку каналов сделать не в фейловере а в суммировании

скипнул 3к мессаг, что-то толковое пропустил?

не переживай, повторим

скипнул 3к мессаг, что-то толковое пропустил?

Нет. Тут вообще ничего толкового не было и не будет.

ну один раз я прочитал пару тыщ, так там холивар оптики против радио, помогите прокинуть порт, и куда делся мастерпорт

такое себе проводжение времени

Ну вообще в мире интернета так и есть - пакет идёт так, как ему нравится, и в общем без всякой симметрии

Это только при взаимодействии членов интернета и их клиентов не так обычно.

Почитал про критерии отбора - они такие же, как и в первой вкладке. Зачем метить - не могу понять. Что такого можно с манглом, чего нельзя без него?

Pbr например с манглом делать удобно

Pbr например с манглом делать удобно

Это кто такой - pbr?)

Это кто такой - pbr?)

Policy based routing

У меня функционал тиков пока для блокировки инета выборочно и стабильной работы в целом. Ничего хитрого более нет. Учусь

как выборочно заблокировать ютуб?