я раза три его юзал, и не замечал это

Я еще в маршрутке. Коллега надеюсь поставит галочку :)

в пятницу вечером решил на удаленном crs обновить прошивку с 37.1 на 37.2. Скачал и пошел в ребут, но не смог загрузиться. 250 километров туда, нетинсталл с сохранением конфига и 250 обратно. Отличные выходные.

Странно. Симптомы херни на сети начались ещё после обеда вчера. Но интернет и туннели работали. А сегодня такая хрень с микротиком. Как связано не пойму

в пятницу вечером решил на удаленном crs обновить прошивку с 37.1 на 37.2. Скачал и пошел в ребут, но не смог загрузиться. 250 километров туда, нетинсталл с сохранением конфига и 250 обратно. Отличные выходные.

ССЗБ, честно. Кто тебя надоумил делать это в пятницу вечером?

ну есть такое. у меня 2011 три раза такое ловил. 2 раза дома и раз на работе Starting services и всё, дальше не шло

в пятницу вечером решил на удаленном crs обновить прошивку с 37.1 на 37.2. Скачал и пошел в ребут, но не смог загрузиться. 250 километров туда, нетинсталл с сохранением конфига и 250 обратно. Отличные выходные.

а на кой обновлять ? вроде же ничего нового не добавили. работает да и ладно

енот, до этого все было хорошо. Я восстановил 37.1 и потом так же обновил на новую и он загрузился

У меня самый дальний микротик в Чехии. А основная масса в 140 км . Это хуть рядом был :)

собираясь прошивать микротик удаленный я всегда местного админа на это дело подряжал с кучей инструкций что делать если связь не подымается в течении 15 минут

енот, до этого все было хорошо. Я восстановил 37.1 и потом так же обновил на новую и он загрузился

но пятница! вечер!

У нас не на всех городах есть сотрудеики

Всем привет!

Есть просто узел без персонала

Sergiy Tretyak, там что то со switch сделали, я его пользую.

ну да, местный одмин это я :)

местный? 250 км? Не гони. Когдато с человеком мучали микротик, я в 1000 км от тика, человек в 150км ?. Во весело было

сибирь

В микротик что радует. Что при использовании вланов миграция конфига между разными моделями железки негеморойна

местных я бы не стал подпускать, потому как имено этот микротик им не позволяет на работе в танки играть

Злой. А мои начали подозревать что я потери до серверов танков делаю

Что бы неиграбельно было

Злой. А мои начали подозревать что я потери до серверов танков делаю

Так это был ты???!

Подобрал процент потери пакетов что бы коннектило но тупило

Злой. А мои начали подозревать что я потери до серверов танков делаю

А как вы это делаете?

да дома то кто не позволяет играть. Если уж на работу пришел и делать нечего так книжки умные почитай

Там же есть рандомные потери в ипткблесе микротика

Вроде и не запрещены танки. Но когда рекация управления плохая. Останавливаемся а танк едет. Или тебя убили а ты еще не знаешь.

Вообщем потом перестают играть и начинают смотреть ютуб

а ютуюб как поломать?

Но веб на л7фильтре. И там до кеш серверов с контентом потери. И ролик вначале грузится потом зависает

Через какое то время им надоедает и перестают и там смотреть

Начинают ставить оффлайн игры

Видимо из за моей кармы микротик и поломался

?

перенес всё на 2011 :(

32-78% нагрузка скачет, печалька

32-78% нагрузка скачет, печалька

микротик в качесте cpu load показывает random -)

Ж)

у меня тожк 2011 1.5 пользователя и тоже 30-50%

и с увеличением трафика cpu load совсем необязательно растет

и может и снижаться

Но веб на л7фильтре. И там до кеш серверов с контентом потери. И ролик вначале грузится потом зависает

привет покажи правила... я тупо резал всеь трафик https не важно чей

Хотелось бы резать именно ютуб

А адрес листы которые резолвятся вам разве не помогут?

Вк так Наура бросится

Блочится*

Вот только одно интересно . Можно ли запихнуть в адрес лист regexp?

Типо чтоб все под домены тоже резолвил

В статик днс знаю раньше были регулярки, но так и не видел реализации в сети.

А адрес листы которые резолвятся вам разве не помогут?

ютуб так не режется + есть много онлайн видео .. плюс интерес онлайн радио резать

Ну общее видео только по l7 блочить, а ютюбе только по адрес листам ибо ssl

И ютюб должен резаться. Там просто куча доменов

Эт как с вк. Режешь vk.com - режется только веб версия

Режешь API.vk.com - режется мобильное офф приложение

режешь на днс и всё

Если нет АД в сети, то юзеры обычно легко себе днс меняют

Можно весть трафик по 53 порту на роуер завернуть)

Можно весть трафик по 53 порту на роуер завернуть)

Можно подумать это нельзя обойти)

Блнклисты не работают, если пользователь хоть сколько-нибудь продвинутый

А конфиг последний можно как то вытащить ?

дык можно же не вайпать UPD: а, там уже ответили

да уже починили почти

в блок питани кондеры вздулисЬ . при двух вентиляторах он постоянно в ребут уходил

там чет с вентиляторами и бп

без вентилятора реже в ребут, успевает прогрузиться

ERROR: S client not available

Он же всеядный, воткни другой бп?

Можно подумать это нельзя обойти)

А как?

другой в 1036 ?

А как?

DNScrypt / vpn / turbo / etc

другой в 1036 ?

У него же внешний бп? Нам говорили, что микротики официально жрут до 24v и им вообще норм, лишь бы полярность соблюдалась

Можно вообще поднять днс на 443 tcp у себя на сервере и хоть ублокируйся

Сервер хоть каждый день можно менять

Спасибо

У него же внешний бп? Нам говорили, что микротики официально жрут до 24v и им вообще норм, лишь бы полярность соблюдалась

у него внутренний

Если нет АД в сети, то юзеры обычно легко себе днс меняют

а если есть ад то ставят плагин к браузеру\оперу\заходят через анонимайзер и ещё 1000 способов

у него внутренний

Тогда паяльник в руки, бро =)

тут ведь главное обозначить юзеру что НЕЛЬЗЯ

большая часть уже зассыт

Тогда паяльник в руки, бро =)

там он как бы ра разъемаъ Ж)

Дык ты же на кондеры жалуешься, не?

На самом деле, более менее позволяет решать вопрос чёрных списков только адекватный прокси

Тогда паяльник в руки, бро =)

Паяльник в руки - не страшно)) Главное чтобы не в другое место)))

большая часть уже зассыт

Это да)

там он как бы ра разъемаъ Ж)

Ну и раз по вентиляторам ребут -- проблемы явно где-то в питании

Это да)

ну и да, ищущий всегда найдёт. Да хоть в xmpp обернёт трафик с домашней машины, хрен ты такое проксёй заметишь =)

(=

ну и да, ищущий всегда найдёт. Да хоть в xmpp обернёт трафик с домашней машины, хрен ты такое проксёй заметишь =)

Весь подозрительный трафик очень легко палится всякими squid analyzer

Ну сидит человек в жаббере, получает 500мб текста в час, ну чего подозрительного?

хДД

МОЖЕТ ОН МАТРИЦУ ЧИНИТ

Ну сидит человек в жаббере, получает 500мб текста в час, ну чего подозрительного?

500 мб текста - уже подозрительно)

500 мб текста - уже подозрительно)

может он быстро печатает)

может он быстро печатает)

500 томов войны и мира в час?

500 томов войны и мира в час?

Причём изо дня в день)

Вообще, у меня была такая задача лет 7 назад. И там на месяц у организации было 10 гиг трафика. Так что, 500 мб на человека в сутки было непозволительно много.

7 лет назад ты ой как не 500мб на вк тратил за час. Другая эпоха

ну хз. я в 2007-8 раздавал по пару гигабайт торентов за ночь