у меня еще и ресеты блочатся от провайдероского дпи , но за провом его аплинк тоже блочит и та скатина отправляет ресеты и в сторону сервера

статья вводит в заблуждение Ж)

да нет же, там всё чётко

у меня еще и ресеты блочатся от провайдероского дпи , но за провом его аплинк тоже блочит и та скатина отправляет ресеты и в сторону сервера

вот трассерни например kino.pub

заголовок из серии "учёный изнасиловал журналиста"

Трассировка маршрута к kino.pub [206.189.29.245] с максимальным числом прыжков 30: 1 <1 мс <1 мс <1 мс 172.32.0.1 2 53 ms 53 ms 53 ms 10.100.0.1 3 53 ms 53 ms 64 ms 95.46. 4 53 ms 53 ms 53 ms 188.122.95.89 5 60 ms 54 ms 54 ms 109.200.218.74 6 55 ms 55 ms 55 ms 80.249.211.163 7 65 ms 61 ms 61 ms 138.197.244.88 8 61 ms 61 ms 61 ms 138.197.251.223 9 62 ms 61 ms 61 ms 206.189.29.245 Трассировка завершена.

ну значит твой вариант впнка

у меня на провайдерском днсе был айпишник "заглушки"

Трассировка маршрута к kino.pub [206.189.29.245] с максимальным числом прыжков 30: 1 <1 мс <1 мс <1 мс 172.32.0.1 2 53 ms 53 ms 53 ms 10.100.0.1 3 53 ms 53 ms 64 ms 95.46. 4 53 ms 53 ms 53 ms 188.122.95.89 5 60 ms 54 ms 54 ms 109.200.218.74 6 55 ms 55 ms 55 ms 80.249.211.163 7 65 ms 61 ms 61 ms 138.197.244.88 8 61 ms 61 ms 61 ms 138.197.251.223 9 62 ms 61 ms 61 ms 206.189.29.245 Трассировка завершена.

и если ты говоришь что получаешь эти 13к префиксов, то должен только их перенаправлять в впнку а не весь трафик офк

впнка это кастыль, это не удобно

особенно для оповещения в тг

у прова https://www.carbonsoft.ru/products/carbon-reductor/ такой фильтр стоит

а, слышал про него

то ещё гавно

а что плохого у них?

впнка это кастыль, это не удобно

а есть другие варианты?)

а что плохого у них?

ну что они "нормально" блокируют по "православному" а не халтурят

как с подменой днс

ааа... =)

ну первый вариант с днсом делается в 2 клика

я когда играл в провайдера заворачивал все клиентские днс запросы на свои днс, так что врятли бы прокатило

ркн грозится единые требования к способам блокировки забабахать

я когда играл в провайдера заворачивал все клиентские днс запросы на свои днс, так что врятли бы прокатило

ну есть мануалы по "скрытию"

я когда играл в провайдера заворачивал все клиентские днс запросы на свои днс, так что врятли бы прокатило

а "свои" днс откуда синхронизировались?

а "свои" днс откуда синхронизировались?

скрипт на пхп, выгружал с ркн список заблокированных сайтов, и по ним генерировал файл зон для unbound

всех клиентов перенаправлял на свои unbound, в unbound для тех доменов был адрес моей страницы заглушки

всех клиентов перенаправлял на свои unbound, в unbound для тех доменов был адрес моей страницы заглушки

ПАЛИТЕ МАНУАЛ :D https://hideconnect.com/ru/static/how-to-hide-dns

обратите внимание на мой ип, трацерт выше, сервисы которые через вебртц в браузере палят мое нахождение говорят что я за впн ,и реально нахожусь в сша, а не в нидерландах

гуглпабликднс ? -)

обратите внимание на мой ип, трацерт выше, сервисы которые через вебртц в браузере палят мое нахождение говорят что я за впн ,и реально нахожусь в сша, а не в нидерландах

так выключи вебртц и все

ublock origin это умеет к примеру

так выключи вебртц и все

я не нахожусь в сша

я не нахожусь в сша

а ты чекни какой айпи показывает

ну так он получил ип который я в молодости по ошибки начал использовать, досих пор с него не съехал

чуть перепутал и он уже оказался не серым

Трассировка маршрута к kino.pub [206.189.29.245] с максимальным числом прыжков 30: 1 <1 мс <1 мс <1 мс 172.32.0.1 2 53 ms 53 ms 53 ms 10.100.0.1 3 53 ms 53 ms 64 ms 95.46. 4 53 ms 53 ms 53 ms 188.122.95.89 5 60 ms 54 ms 54 ms 109.200.218.74 6 55 ms 55 ms 55 ms 80.249.211.163 7 65 ms 61 ms 61 ms 138.197.244.88 8 61 ms 61 ms 61 ms 138.197.251.223 9 62 ms 61 ms 61 ms 206.189.29.245 Трассировка завершена.

вот

Есть у кого опыт использования local proxy arp?

всех клиентов перенаправлял на свои unbound, в unbound для тех доменов был адрес моей страницы заглушки

https://habr.com/post/354710/

> mikrotik > openwrt

?

а, там в качестве гостя

https://habr.com/post/354710/

в современных микротиках нет метароутеров

А чо за dude?

мониторинг

Из пакета тоже нельзя достать ?

Из пакета тоже нельзя достать ?

нет, под армы говорят не могут метароутер сделать

Я так понимаю РОС не понимает /31 подсеть?

Нет

Но можно поставить /30

Жаль

Но это 4ре адреса (

Просто p2p для ospf

Так и делаю 30

нет, под армы говорят не могут метароутер сделать

та они даже овпн удп сделать не могут какое там метароутер

Приветы, может сталкивался кто с таким: на хап лайт приконнектился к ВПН но пинг под три тыщи хотя до этого коннектился с компа и все ок (l2tp+ipsec) Куда копать?

Приветы, может сталкивался кто с таким: на хап лайт приконнектился к ВПН но пинг под три тыщи хотя до этого коннектился с компа и все ок (l2tp+ipsec) Куда копать?

Пингуешь что?

Если пингую с микротика к примеру 1.1.1.1 все ок, если коннекчу по вафле(для этого все и делалось) и тупо захожу к примеру в спидтест то три тыщи

не думал что дело может быть в вафле

ERROR: S client not available

Каналы расширял и экспериментировал со всеми крутилками которые дают гуи

не всегда расширение каналов помогает

Каналы расширял и экспериментировал со всеми крутилками которые дают гуи

Ну как бы, засорённости окружающего вас эфира это мало что сделает

Крутить можно хоть на ***) Но что толку, если snr все равно уг

иногда нужно наоборот сократить канал

иногда нужно наоборот сократить канал

Шо сделать

Так а если без ВПН вафля шикарно работает

уже

А с ВПН сразу пипец

Возможно дело в впн?

Не?

В таком случае

Коннектился на прямую все ок

Хмм

Вот и я о том же

Сохранил спс

?

цп как?

2-3%

впн+ипсек+вайфай 3%?

Ща включу и заскриню если не веришь))

а ну да пинг 3000 считай ниче не работает

?

Ну

ну ладно показывай

адреса

роуты

бриджи

пинги с фай фая до роутера

пинги с роутера до впна

пинги с впна до гугла