Vitaly: Так интерфейс всегда up, но далеко не факт, что в нём есть интернет. Я сначала делаю ping 8.8.8.8 с заданного routing table, в случае успеха - делаю /tool fetch с определенным source ip, при этом адреса на аплинк выдаются по DHCP, поэтому слежу, чтоб в mangle было правило делать reroute в заданный routing table. И если fetch оказался успешен (ответ соответствует ожиданиям), то аплинк считается живым. Также отдельно аетуализирую gateway в заданной route table на основе инфы из dhcp-client'а.

Трейс доходит успешно, fetch успешно получает страничку, пинги ходят. Единственная проблема - на любую страницу приходит ответ "интернет заблокирован, пополните счёт".

https://wiki.mikrotik.com/wiki/Advanced_Routing_Failover_without_Scripting

Это не то, там check gateway = ping, а пинги могут работать и при заблокированном интернете. Вот был бы check gateway = http get со сравнением с эталоном, было бы как надо.

Это не то, там check gateway = ping, а пинги могут работать и при заблокированном интернете. Вот был бы check gateway = http get со сравнением с эталоном, было бы как надо.

пинги работают до 8.8.8.8?

Скажите а блокируют только 80,443 порт? а остальное работает? Там торренты впн?

80, 443 перекидывается на провайдера, остальное блокируется.

У родителей вообще веселуха - блокируются _новые_ сессии, т.е. у меня sstp tunnel умудрялся жить 2+ недель при "заблокированном" интернете. В общем, каждый провайдер изголяется как может ;(

ну и замечательно, подыми sstp до филиала или до виртуального сервака где нить в датацентре и используй его в качестве проверки в рекурсивных маршрутах

прикольно когда есть такие "офигенные" провайдеры ))

Так check gateway только arp или ping. Для проверки уровнем выше (тот же http) уже пришлось скрипт писать.

Ты не понял, подымаешь sstp впн до наружки куда нить, ставишь ллокальные ип внутри тунеля и чекаешь их. А если у тебя 443 порт рулится на провайдера, то тунель у тебя упадет и тот внутрений ип адрес будет не доступен и рекурсивно у тебя ляжет маршрут

О ;)) Да, это вариант. Но есть и недостаток - под каждого провайдера нужно по выделенному IP адресу для VPN'а, чтобы сразу статус всех линков видеть. Если есть master/slave, то хватит одного, если есть master/slave/последний резерв через 3G модем, то нужно минимум 2, а лучше все 3.

Главное понимание, а дальше уж извращайтесь как вам удобнее, и это конечно круто когда куча провайдеров и все творят такую фигню ))) Интересно знать где вы таких провайдеров нашли то и в таком количестве )

Отправить любое смс сообщение на свой номер телефона через /tool sms

У меня для экспериментов Билайн и старлинк и планы добавить 3G модем (в одном месте) и домру (бывший NLink) с возможной установкой 3G модема (в другом). Причём методы блокировки со временем у провайдеров менялись, самое удобное было, когда при блокировке провайдер не выдавал IP по DHCP или вообще клал линк на порту. Поэтому и хочу сделать один раз, но универсально работающий инструмент. Билайн, кстати, самый интересный в плане блокировки - для возможности оплатить доступ они временно открывают (буквально на пару минут) выход в интернет, но с зарезанной скоростью, в итоге 3D Secure работает,... но через раз.

Заметил что в ac2 после выставления tx power 30 начинает фигово работать вай фай, перестает подключаться к вай фаю или просто перестает работать инет. Никто не сталкивался?

врядли кто-то сталкивался - никто хоть как-то вникнувший в теорию не будет "крутить" мощность до таких значений

Заметил что в ac2 после выставления tx power 30 начинает фигово работать вай фай, перестает подключаться к вай фаю или просто перестает работать инет. Никто не сталкивался?

Думал что она будет ограничиваться програмно типа "хоть сколько ставь, а работать будет все равно не выше чем позволяет железка"

какие цели преследуете выставляя передатчик на почти 1 Вт?

Думал что она будет ограничиваться програмно типа "хоть сколько ставь, а работать будет все равно не выше чем позволяет железка"

а в беседке что?

а в беседке что?

Выставить рекомендуется страну и frequency mode regularly domain

А в беседке просто сидим

Выставить рекомендуется страну и frequency mode regularly domain

греем тестикулы радиоволнами?

Не ставил потому как для Украины будет работать не больше 100мвт

в беседке у вас что, помимо гретых тестикул? айфоны, айпады?

А куда больше то? Клиенты то все равно так работают

При 17дбм не добивает, при 25 уже нормально можно ютуб смотреть

Ну если только в счёт того что идёт download/upload 10/1 то может имеет смысл немного больше дать мощности. Но прям немного.

При 17дбм не добивает, при 25 уже нормально можно ютуб смотреть

Вам пытаются довести, что точка до девайса пробьет, а вот девайс обратно не сможет ответитить.

Вот я про это, да

тут было бы уместнее задуматься об антенне, направленной в сторону беседки

В общем да... убедили не выкручивать мощу)

как реализовать доступ только к определенным сайтам, если доступ разрешается через адрес лист и в этом адресс листе отключен (disable)?

есть скрипт: задача сделать резервный канал, и его реализовал путем рекурсивного маршрута. и вроде все ок, но возник вопрос: как сделать так, что бы и служебный трафик там не летал...

Уточните вопрос

опечатался, маршрут

Если вы делаете рекурсивный маршрут то можно используя шлюз проверять доступность. И без всяких скриптов

В адрес листе список IP. Если какому-то IP сделать дисейбл, то доступ в инет закрывается

Уточните вопрос