@MikrotikRu
Google
Ettercap23.09.2018
19:58:08
19:58:08
Есть еще такая возможность /ip firewall filter add chain=forward dst-port=443 protocol=tcp tls-host=*.youtube.com action=reject disabled=no
Но что-то не робит. Кто знает почему?
B23.09.2018
19:58:58
19:58:58
B23.09.2018
19:59:24
19:59:24
вес гогол ?
hov23.09.2018
19:59:41
19:59:41
да
Sergey23.09.2018
19:59:51
19:59:51
Evgeny23.09.2018
20:01:59
20:01:59
У меня по L7 почему-то olx.ua пролазит. При белом списке
GoogleEvgeny23.09.2018
20:02:22
20:02:22
Пришлось его в отдельный блэк занести по дст-адрес
Ettercap23.09.2018
20:09:29
20:09:29
/ip firewall filter add chain=forward dst-port=443 protocol=tcp tls-host=vk.com action=reject disabled=no
сработало, но после очистки DNS кэша ipconfig /flushdns
hov23.09.2018
20:11:07
20:11:07
ip firewall filter
add action=drop chain=forward content=vk.com disabled=yes src-address-list=reclaming
Evgeny23.09.2018
20:11:46
20:11:46
hov23.09.2018
20:12:37
20:12:37
да это у меня отклучено извеняюс. Где в адресс лист reclaming добавте адресса клиентов
АК23.09.2018
20:13:28
20:13:28
подскажите пжл что делать: создан впн пптп между микротиком и роутером асус, с маршрутизаторов и компы и роутеры пингуются, а с компа на комп нет, брандмауэры на компах отключены
куда рыть что смотреть
hov23.09.2018
20:13:45
20:13:45
/ip firewall filter
add action=drop chain=forward content=vk.com src-address-list=reclaming
Evgeny23.09.2018
20:14:03
20:14:03
У меня за одним тиком по 1-2 компа. По L7 режу норм. Не надо о загрузке ЦП заморачиваться
АК23.09.2018
20:15:54
20:15:54
Evgeny23.09.2018
20:19:11
20:19:11
Если всеравно откроет, то вместо vk.com просто напишите vk
А как бороться, если опера-впн на клиенте включили и заходят в вк?Sergey23.09.2018
20:19:51
20:19:51
надежнее всего поставить за спиной сотрнудника смотрящего
Evgeny23.09.2018
20:20:02
20:20:02
У меня пока таких умников не много, но в перспективе и их надо будет достатт
hov23.09.2018
20:20:17
20:20:17
Sergey23.09.2018
20:20:35
20:20:35
не давайте ставить на компьютеры не нужный софт
hov23.09.2018
20:20:57
20:20:57
GoogleEvgeny23.09.2018
20:21:12
20:21:12
не давайте ставить на компьютеры не нужный софт
Верно. Но не везде зоопарк учеток и прочего удалось вычистить, не тормозя бизнесSergey23.09.2018
20:22:38
20:22:38
тогда запретите всё и разрешите только нужный сайт, например кремлен.ру
Evgeny23.09.2018
20:22:47
20:22:47
Там нечево не поможет
Кол-во пакетов, скорость и прочее можно курить. Составлю "портрет", просто на это время надо, а пока есть и приоритетнее задачкиSergey23.09.2018
20:23:14
20:23:14
ну или реально куратора если компьютерноя инфраструктура не позволяет, чудес не бывает
Vitaliy23.09.2018
20:23:18
20:23:18
Evgeny23.09.2018
20:23:18
20:23:18
тогда запретите всё и разрешите только нужный сайт, например кремлен.ру
Так не выйдет. Есть много чего. Пока только хттп режуhov23.09.2018
20:24:10
20:24:10
ВПН-ом не возможно боротся по моему, если било бы возможности то телеграм неработало бы
Sergey23.09.2018
20:24:27
20:24:27
заблокировать всё что не хттпс
Evgeny23.09.2018
20:25:02
20:25:02
Sergey23.09.2018
20:25:06
20:25:06
поставить на компьютеры собственные сертификаты, на микротике перенаправлять трафик на прозрачный прокси, где уже будет подмена сертификата
Vitaliy23.09.2018
20:25:22
20:25:22
ВПН-ом не возможно боротся по моему, если било бы возможности то телеграм неработало бы
Возможно. Но со всеми сразу.Evgeny23.09.2018
20:25:26
20:25:26
Белый ип-лист на все протоколы я не вижу способа составить
Sergey23.09.2018
20:25:32
20:25:32
фискальники это скорей всего так же хттпс запросы к офд
Evgeny23.09.2018
20:25:53
20:25:53
Vitaliy23.09.2018
20:26:23
20:26:23
В Узбекистане, например, все провайдеры блокируют VPN. Особо не вникал, но TLS аутентификация не проходит.
GoogleSergey23.09.2018
20:26:28
20:26:28
Думаю много всего. Хотя не пытался залоггить
приведите пример сайта который популярный и не хттпс, соц сеть или ведео хостингEvgeny23.09.2018
20:27:14
20:27:14
приведите пример сайта который популярный и не хттпс, соц сеть или ведео хостинг
Ряд сайтов которые по работе нужны.Sergey23.09.2018
20:27:30
20:27:30
ну те сайты что нужны по работе зачем блокировать?
Vitaliy23.09.2018
20:27:31
20:27:31
оченвидно DPI оперделяет соединения VPN
Evgeny23.09.2018
20:28:04
20:28:04
Мож и можно сделать белый ип-лист. Не решал такую задачу. Если впн не фильтрану - то буду туда и рыть.
Игорь23.09.2018
20:31:42
20:31:42
А как бороться, если опера-впн на клиенте включили и заходят в вк?
есть такой вариант:
/ip firewall layer7-protocol add name=youtube regexp="^.+(youtube).*\$"
/ip firewall mangle
add chain=forward action=add-dst-to-address-list layer7-protocol=youtube dst-address-list=!local_network_ip2 address-list=block_youtube address-list-timeout=none-dynamic log=yes log-prefix=""
/ip firewall raw
add chain=prerouting action=drop log=no log-prefix="" dst-address-list=block_youtubeпо л7 маркируем, далее добавляем IP (но игнорим IP своей внутренней сетки, что бы не блочило наши внутренние IPшники), ну и просто перед всем этим в RAW блочим (третье правило)
IP делаем динамикой, потому что ну возможно поменяют) что бы они там не складировались, ну может на сутки какие, если что просто будет раз в сутки обнавлять
проверил, работает. а по поводу оперы надо проверять, в обычном варианте работает
Владимир23.09.2018
20:47:42
20:47:42
Роман Козлов на днях на астерконфе (вроде он на мастер-классе) расказывал что для блокировки оперы-впн, ставил виртуалку-винду, вырезал все что можно, чтобы винда в интернеты не лезла, запускал оперу-впн и складировал все адреса а вдресс-лист. потом еще раз. и еще. пока не перестала работать опера-впн
Evgeny23.09.2018
21:04:03
21:04:03
Роман Козлов на днях на астерконфе (вроде он на мастер-классе) расказывал что для блокировки оперы-впн, ставил виртуалку-винду, вырезал все что можно, чтобы винда в интернеты не лезла, запускал оперу-впн и складировал все адреса а вдресс-лист. потом еще раз. и еще. пока не перестала работать опера-впн
Путем перебора всего массива впн-серверов опера-впн. Но они и пополняться могут
Мне интересно критерий отбора придумать без привязок к ип. Глобально это мож и не возможно, но под мой узкий случай мож и прокатитAdminERROR: S client not available
Dmitrii23.09.2018
21:06:30
21:06:30
Ettercap23.09.2018
21:37:23
21:37:23
EduardEttercap23.09.2018
21:44:23
21:44:23
Проблема скорей всего с сигналом
Да, сейчас увидел, что предпоследней строчкой она зацепилась на другой cap с более лучшим сигналом. Попробую принудительно ее зафиксировать за ближайшим cap.
Саян24.09.2018
01:25:56
01:25:56
Всем привет! Люди подскажите такой момент. У меня сеть на чистом L2TP, так вот, на некоторых точках скорость просто жесть, слишком тормозная для 10 мбит на wan, а на некоторых при 5 мбитах гораздо лучше. Вопрос, это проблема l2tp или железо умирает
MAGRA24.09.2018
01:53:18
01:53:18
Всем привет, ваыно не писал сюда
Кто ни будь пользуется Dhe dude?
Решил тут централизованно обновить ROS
GoogleMAGRA24.09.2018
01:56:39
01:56:39
и не тут то было
при добавлении файла
wireless-6.40.9-mipsbe.npk
от определяется системой как wireless@
dude не понимает, что это файл wireless
начал копаться в файле
и вот оно!
естественно при изменении в текстовом редакторе, слитает архитектура файла, и dude не понимат, что это mipsbe
Есть идеи?
Nikolai24.09.2018
03:27:32
03:27:32
Всем привет! Люди подскажите такой момент. У меня сеть на чистом L2TP, так вот, на некоторых точках скорость просто жесть, слишком тормозная для 10 мбит на wan, а на некоторых при 5 мбитах гораздо лучше. Вопрос, это проблема l2tp или железо умирает
Кто клиенты и кто серверы L2TP? С обеих сторон микротики везде? Или есть винды/линуксы?Есть идеи?
Обновлять используя куммулятивный "main package".
Про набор extra packages забыть, при использовании dudeMAGRA24.09.2018
03:34:31
03:34:31
Тут возникает другая проблема
не все точки определяются как routeros-mipsbe
и им необходимы конкретные пакеты
Nikolai24.09.2018
03:37:23
03:37:23
Что мешает иметь пакеты от разных аппаратных платформ на серваке dude?
Для каждой платформы свой куммулятив
V24.09.2018
03:52:25
03:52:25
Народ у меня вопрос
Что будет если на свиче RB260GSP включить poe в режим forced on и подключить ноутбук с гигабитной картой
Не сгорит ли она?
forced-on - отключено тестирование по сопротивлению. В результате PoE включено всегда.
Т. Е лучше так не делать сгорит всё?
MAGRA24.09.2018
04:14:01
04:14:01
дак апаратная платформа одна
Открыть в Telegram