я предполагаю, что там они тоже есть. но может быть и нет.

вопрос не в тему, по какому адресу ходит телеграм, чтоб через впн завернуть?

я у себя так сделал - поднял сокс5 на виртуалке, а исходящий трафик виртуалки завернул в впн

всегда есть кардинальное решение - послать в впн всё из листа РКН :)

всегда есть кардинальное решение - послать в впн всё из листа РКН :)

это в планах :)

https://antifilter.download/

угу

там если брать сети, то много незаблокированных сайтов ходят через впн

уже напоролся

это не очень большая беда.

но можно не брать суммаризацию, а брать только хосты и сети.

боюсь 2011 ляжет если брать адреса...

>100к маршрутов

по отзывам - после первых пары минут всё работает без проблем.

даже на хаплайтах

ну и вроде бы даже если брать только сети, вопрос телеграма это решает.

https://medium.com/@fck_rkn/%D1%87%D1%82%D0%BE-%D1%82%D0%B0%D0%BA%D0%BE%D0%B5-mtproto-%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8-%D0%B8-%D0%BA%D0%B0%D0%BA-%D0%B2%D0%BE%D0%BE%D0%B1%D1%89%D0%B5-telegram-%D0%B7%D0%B0%D1%89%D0%B8%D1%89%D0%B0%D0%B5%D1%82%D1%81%D1%8F-%D0%BE%D1%82-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BE%D0%BA-b108e11985cd

вот)

щас почитаю

Монинг друзья! Товарищ спрашивает две точки в офис cap ac от какого роутера микротика можно запитать что бы без адаптеров? От hex s? Или от 750gr2? Чего ему купить?

вот)

Очередной проект ФСБ? ;)

Очередной проект ФСБ? ;)

:> нееет :D

Монинг друзья! Товарищ спрашивает две точки в офис cap ac от какого роутера микротика можно запитать что бы без адаптеров? От hex s? Или от 750gr2? Чего ему купить?

хекс, Gr-ки вроде только 1 РоЕ выход имеют

Точно блин там же один. Короче 750gr2 и штатный бп или надо другой купить?

Точки вроде до 13вт кушают

так это SYN

они проверяют есть ли он

не открылся ли)

понял спасибо

я в курсе, у меня и так тоже сделано )

что больше нагрузит, 100к маршрутов или 100к адресов вфаерволе?

что больше нагрузит, 100к маршрутов или 100к адресов вфаерволе?

1е, я думаю

что больше нагрузит, 100к маршрутов или 100к адресов вфаерволе?

100k адресов в FW

ну, а адреслист где?

address-list это фича firewall'а

потом в мангле метить конекшены и и метить роутинг

ну понятно, я потому и говорю что более нагрузят 100к маршей

чем 100к записей в адреснике

мнения разошлись :)

100к маршрутов, уже установленных в таблицу, процессор не грузят совсем.

При таком количестве маршрутов нужен iBGP+OSPF =)

а вот 100к записей в файрволе грузят на каждом пакете.

Либо сетки аггрегировать

речь про впн для РКН-хостов. чо там куда падает?

а эти 10-15% - это не нагрузка? я про логику работы.

Таки фильтрация всегда более затратная операция, чем роутинг

все-таки косплей специфического персонажа отражается на восприятии мира. вопрос был "что больше нагрузит". ответ на него "это допустимо" - как минимум странен.

не надо пускать их в ospf.

Гони их через iBGP

так уже обсуждалось. метить гораздо дороже, чем просто пачка маршрутов

ну может не так "гораздо", но дороже

ERROR: S client not available

Здесь есть любители поизвращаться с bird?

залил пока с антифильтра 12к маршрутов сетей по bgp, пусть поработает так пока

это ответ на другой вопрос уже. ну и это относительно же

Здесь есть любители поизвращаться с bird?

а чо там извращаться-то? хороший удобный продукт.

а чо там извращаться-то? хороший удобный продукт.

таки этот продукт при использовании OSPF ptp отвечает не в туннель, а с внешнего IP удалённой машины

у меня птичка есть в хозяйстве

Пока не понял как прибить эту птичку к строго определённым адресам

так bird с уровнем данных в общем случае весьма слабо свзяан

так bird с уровнем данных в общем случае весьма слабо свзяан

Таки да. Но таки нипонятна почему он получив запрос от 10.10.10.10 отвечает со 182.82.82.82 на адрес 10.10.10.10

ip ro get 10.10.10.10?

Господа, у меня опять вопрос с пробросом портов

Я только что узнал, что у меня наружу от сервера торчал 22 порт, хотя он не должен был

Как пробросить на нестандартный порт?

Это src-nat или dst-nat?

dst-nat

ip ro get 10.10.10.10?

таки мысль!

Благодарствую

Надо, чтобы при заходе на удаленный порт 1488 бросало на локальный 22 порт

Надо, чтобы при заходе на удаленный порт 1488 бросало на локальный 22 порт

DST-NAT

DST-NAT

В src-порт я пишу 1488, а в action to-port 22, верно?

В src-порт я пишу 1488, а в action to-port 22, верно?

неа

Надо, чтобы при заходе на удаленный порт 1488 бросало на локальный 22 порт

Фошысты в треде

в dst порт пишешь 1488, а в action локальный адрес:локальный порт

Не сработало

22 пробросился