Но есть список сайтов, к которым должен быть доступ даже при отключенном доступе

да, но по второму каналу гуляет трафик проверки доступности

есть такие тарифы, где если ты месяц ничего не гонял, то абонентки нет

метрика и так стоит больше, он все равно там гуляет, т.к. проверяет доступ через 2й

даже если ее выключить, трафик все равно будет гулять технический

Какой?

Добивать ещё одно правило в котором белый список на dst

А можно пример? Пытался нагуглить, но все не то

Такое же только лист другой и не src list а dst list

Не совсем понял. В firewal filter прописаны такие правила: chain=forward action=accept src-address-list=allow in-interfaces=bridge-lan out-interface=ether1 и chain=forward action=accept dst-address-list=allow in-interfaces=ether1 out-interface=bridge-lan

Нужно еще вот так chain=forward action=accept dst-address-list=allow-site in-interfaces=bridge-lan out-interface=ether1 chain=forward action=accept src-address-list=allow-site in-interfaces=ether1 out-interface=bridge-lan

Эти правила выше тех что есть нужно разместить?

подскажите, ip accounting отдает bytes и packets, байты это размер всех пакетов или одного?

скажите, а в ospf с опцией distribute-default=if-installed-as-type-2 (или type-1) кто-нибудь испытывал проблемы?

Нет

странно. у меня не работает. если ставить always-as-type-2 (или 1) всегда редистрибьютит как as-type-1, если ставить if-installed-as-type-2 - вообще не редистрибьютит ничего. хотя статический 0.0.0.0/0 в таблице есть и он активен.

господа, возможно наивный вопрос, но ответа нагуглить не смог. подскажите плз, почему при пинге внутри своей локальной сети несуществующего ip адреса на каждый третий пакет ответ возвращается от самого роутера "хост анричибл"? ни винда ни линукс так себя не ведут

странно. у меня не работает. если ставить always-as-type-2 (или 1) всегда редистрибьютит как as-type-1, если ставить if-installed-as-type-2 - вообще не редистрибьютит ничего. хотя статический 0.0.0.0/0 в таблице есть и он активен.

В той же таблице дефолт, что и ospf instance?

господа, возможно наивный вопрос, но ответа нагуглить не смог. подскажите плз, почему при пинге внутри своей локальной сети несуществующего ip адреса на каждый третий пакет ответ возвращается от самого роутера "хост анричибл"? ни винда ни линукс так себя не ведут

Винда часто пишет "заданный узел недоступен"

если пинговать внутри своей локали то всегда будет таймаут, что собственно логично. микротик тоже отдает таймаут, но на каждый третий пакет возвращает анричибл

В той же таблице дефолт, что и ospf instance?

да. в instance не указан routing-table. попробовал явно указать main - не помогло.

если пинговать внутри своей локали то всегда будет таймаут, что собственно логично. микротик тоже отдает таймаут, но на каждый третий пакет возвращает анричибл

если пинговать внутри своей локали то всегда будет таймаут, что собственно логично. микротик тоже отдает таймаут, но на каждый третий пакет возвращает анричибл

А дефолт – в мейн?

да. в instance не указан routing-table. попробовал явно указать main - не помогло.

ну да. явно там routing-mark не указан. значит в main.

as-type2 не должен суммировать cost на интерфейсах

не там смотрите, смотрите в /routing ospf route pr

🔥 [stable] New version has been released! Version: 6.45.1 (stable) #mikrotik #routeros #update #packages #checker #stable #new https://telegra.ph/Changelog-6451-stable-07-01

*) defconf - fixed channel width selection for RU locked devices;

Никита здаров. Все еще пользуешся Stable версией )))

в виртуальных лабораториях всегда стейблы 😉

Надеюсь в продакшн Long-term?

Но начну наверное тестировать ProtonVPN

Но начну наверное тестировать ProtonVPN

ProtonVPN: еще один новый, модный Secure and Free VPN service ?

ProtonVPN IKE2 eap ms-chapv2 заехал :)

насколько шустро?

не тестил еще, но пир авторизовался, я прям на горячую отчитываюсь

а, понял, сорян ) Интересно по скорости понять. Но ты на бесплатном тестишь, да?

Что ты слышал про ProtonMail ? Чем он лучше MailRU ?

Коллеги, подскажите Сергею пожалуйста 🙂 А вообще это гуглится