level 7?

нет это скрипт. в кеше днс ищет имена такоие

и делает ip адрес листы

работало это год

и сломалось

видимо чето добавилось, и мне очень впадлу понимать что. решил как то по другому придумать.

сайт не открывается?

или скорость не мерится

Андрей, есть идея

Там может ещё куча локальных провайдеров быть. Mts, megafon, netbynet, onlime

Зависит от города

но чур не ржать с костыля

Андрей, есть идея

внимательно

По трафику к СПИДТЕСТ НЕТ, заносим локальный хост в адреслист которому разршено всё, на 1-2 минуты

))

да не

там будет пиздец

тоесть после обращения к спидтесту у хоста будет 2 минуты (время на проверку и раздуплоение юзера) на полный доступ в мир

+ там часто разные адреса

там будет пиздец

почему?

разные ip использует спид тест

+ там часто разные адреса

ну так занеси все эти адреса в список при обращении к которому юзера заносит в белый список

разные ip использует спид тест

айпи разные, а вот САЙТ ТО ОДИН

его имя и будет тригером

тоесть после обращения к спидтесту у хоста будет 2 минуты (время на проверку и раздуплоение юзера) на полный доступ в мир

За эти две минуты можно поднять прокси до чего угодно, что потом будет висеть в related хоть год

будет что то типо

тулза минибраузер

через нее смотрю куда стучится сайт при загрузке

и эти домены добавляю в скрипт

это работает

но херово медленно и не всегда

Я думаю, что все равно без нормальной прокси тут не обойтись, которая будет разбирать http протокол и смотреть куда ведут ссылки. Белый список можно до бесконечности так делать

Хотя даже им наверное не обойтись ибо у спидтестовской флешки может быть свой протокол

Я думаю, что все равно без нормальной прокси тут не обойтись, которая будет разбирать http протокол и смотреть куда ведут ссылки. Белый список можно до бесконечности так делать

+1 тоже так думаю. но задача сделать прозрачный прокси

а https так не зарулить насколько я знаю

Запилить можно всё

https прозрачным сделать сложно, да

TMG вроде умел

вроде последний сквид умел я читал но там через какие то ады с подменой сертификатов и прочим

так что браузеры все равно будут психовать

Если это корп. оборудование то можно свой CA доверенные добавить, хоть это и плохо

Если это корп. оборудование то можно свой CA доверенные добавить, хоть это и плохо

да просто выпустить сразу валидный через летсэнкрипт?

да просто выпустить сразу валидный через летсэнкрипт?

Для чужого домена?

Для чужого домена?

для своего. для имени твоей прокси.

кароче все заработало когда стал собирать данные из dns не просто по speedtest.net а просто по speedtest

для своего. для имени твоей прокси.

Это не поможет

Это не поможет

поясни?

иначе сайт открывался но скорость не мерялась

поясни?

Без разницы какой сертификат на самой прокси, он должен совпадать с доменом сайта

можно ли по snmp обновить прошивку микротик

хм

знакомый ник

с оверов?

с оверов?

дыа

хм

вот это палево

короче, всё потом, зашел сюда чтобы не потерять

это так в микротике? Плохо, что на самой картинке нет этой инфы. Потеряется, не вспомнится.

на рабочий стол выложи обоями

но странно, роутинг идет до ОУТПУТА, как тогда можно делать маркроутинг в манглах оутпута

Там специально добавлено Routing Adjustment Т.е. сначала простой роутинг кидает пакет в аутпут (т.е. маршрут на выход должне быть), потом идет "донастройка" где учитывается mangle

стоп стоп стоп

в какой момент идет ДОНАСТРОЙКА? после аутпута? и толкьо после него? после дручих чейнов оно не отрабатывает роутинг?

нужен любой живой маршрут хоть через loopback, иначе трафик помрёт на этами выбора маршрута

ERROR: S client not available

в какой момент идет ДОНАСТРОЙКА? после аутпута? и толкьо после него? после дручих чейнов оно не отрабатывает роутинг?

1. Пакет выходит из Local Process и попадает в Routing Decision. В этот момент важно чтобы в таблице маршрутизации был ЛЮБОЙ немаркированный маршрут наружу, куда этот пакет можно отправить. 2. Если пакет можно куда-то отправить он попадает в Output. 3. Проходит последовательно RAW-Filter, Connection Tracker, Mangle Output и Filter Output и приходит на Routing Adjustment 4. На этапе Routing Ajustment маршрутизация "Донастраивается" с учетом, например, маркировки сделанной в Mangle Output. 5. Пакет уходит в Postrouting

На схеме места где что-то происходит с маршрутизацией ромбами обозначены.

а, да, завтыкал

я скоро домой)

опа не туда

сорян

Дома уже?

Дома уже?

Дома

30 минут продержался

30 минут продержался

Сударь, вы о чем

время между двумя вжухами

Аа

Привет посоны

Кому на впску удалось роутер ос впихать?

И самое главное - куда ?

)))

И самое самое главное - зачем?))

Вжух угу

Кому на впску удалось роутер ос впихать?

Впихали чуваки из вебстикс мне для личных нужд

И самое самое главное - зачем?))

Удобно

Ссылку дай на впс

0_о

спать)

парни помогите кто нить с роутингом

Вопрос в чем?