« Rev
@mikrotikclub   1324
Fwd »


Anonymous
Коллеги, а чем отличаются права full от write в Users?
Полные права , только запись, все логично.
Ettercap
lhg lte kit. Пайка в середине могла быть аккуратнее.
Nikolai
Что-то я там с антеннами не понял, где они?
Ettercap
Антенны под платой, физически будут смотреть на отражатель, что логично.
Ettercap
Dark
Как то наляпано в лучших традициях ляо-сунь
Innokentiy
чот анекдот про муху и сварщика напомнило
Innokentiy
тут нельзя
Ainur
тут нельзя
В личку))
Innokentiy
да он гуглится легко
Innokentiy
если перефразировать - оба могут нагадить на потолке
Innokentiy
но при перефразировании теряется смысл анекдота, поскольку некачественная сварка у сварщиков называется созвучно с замененным словом
Anonymous
Andrey будет жить. Поприветствуем!
Cumberbatch
Уважаемые коллеги. Добавили ограничение на отправку сообщений не чаще чем раз в 10 секунд. Просим выражать законченную мысль в одном сообщении. Также напоминаем, что Telegram клиент позволяет редактировать собственные сообщения. Спасибо за понимание.
Maxim
Лучше сразу на вланы. И адреса на них. И маршрутизация смотрится логичнее
Благодарю, так и буду делать, сеть большая иногда не понятно откуда "прилетает"
Vitaliy
И где логи? ;)
Midnight
Ботнет😊
Cumberbatch
Ip не закончились ?
Nickolay
Какой смысл ставить 6.46 бету?
Юрий
Коллеги, подскажите, как корректно завернуть трафик на проксю внутри сети? Что-то дст нат сам не пашет
Vitaliy
Дай кусок конфига
Юрий
Сделал дстнат на прокси, все 80 и 443 на адрес прокси и нужный порт
Юрий
Не микрот
Юрий
И не прозрачный
Cumberbatch
Не микрот
А точно проходит траф через микрот?
Юрий
Ла
Anonymous
А сразу клиентам указать прокси?
Юрий
Не варик, мобильные бывают тож
Anonymous
Чето мне кажется , что исключения айпишнег самой прокси не указали.
Юрий
Юрий
Уж прошу прощения за фото
Vitaliy
Уж прошу прощения за фото
И в счётчиках нули? Уверен, что трафик попадает на микрот? Запусти torch на bridge16 и проверь, что трафик есть.
Юрий
Счётчики отрабатывают
Vitaliy
Хм... кажется догадался. У тебя на проксю пакеты приходят с оригинальных src ip, ответ идёт мимо микрота м ломается nat
Cumberbatch
А ответы от прокси как себя поведут?
Vitaliy
Либо добавляй ещё и srcnat, либо выноси прокси а другую подсеть
Anonymous
Там же айпи прокси за диапазоном матчинга
Cumberbatch
Хаирпин?
Не в этом деле. Клиенты готовы увидеть ответ с срц прокси?
Юрий
Нет, не готовы
Юрий
Понял. Сорснат с прокси?
Vitaliy
Не в этом деле. Клиенты готовы увидеть ответ с срц прокси?
И не только это - микрот не увидит ответов и у него nat таблица сломается.
Vitaliy
Понял. Сорснат с прокси?
Но тогда прокся сорс ip не увидит. Это важно? Если да, то выноси в другую подсеть.
Cumberbatch
И не только это - микрот не увидит ответов и у него nat таблица сломается.
Ничего не сломается у микрота. Он не натит эти пакеты
Vitaliy
И срцнат не с прокси, а для трафика в сторону прокси.
Vitaliy
Ничего не сломается у микрота. Он не натит эти пакеты
В action=dst-nat не используется nat? Эээ... я как-то в растерянности.
Cumberbatch
В action=dst-nat не используется nat? Эээ... я как-то в растерянности.
Он перенаправит и ок. То что ответов не будет микроту все равно
Vitaliy
Он перенаправит и ок. То что ответов не будет микроту все равно
А разве у него не включится таймер на ожидание SYN/ACK? Не получив синак он должен будет почистить запись в таблице.
Юрий
Юрий
Что-то нихт ферштейн
Anonymous
С клиентов проксю видно? С прокси клиентов?
Cumberbatch
Э неееет. Нужно такие же условия как в первом правиле. Только срц нат
Юрий
С клиентов проксю видно? С прокси клиентов?
Да, руками вбиваю - работает
Vitaliy
Почистит. Ок. Ответы все равно не пойду никогда
Я к тому, что ДАЖЕ если клиент каким-то образом сможет жить получая ответы с реального src ip прокси (уже изврат полный и явно хитрая кастомная реализация tcp стека), то микрот очень быстро перестанет форвардить пакеты.
Vitaliy
Конкретнее?
srcnat для dst-ip=ip proxy, port=port proxy, to-source=ip микрота
Vitaliy
Но... у тебя прокси без транспарант режима, да? Вангую, что половина запросов у тебя работать просто не будет. Ок, не половина, но 10% точно.
Cumberbatch
Я отвлёкся. Да. Тут все правильно. Смотрите прокси. Точно в первом правиле порт 808 должен быть?
Юрий
Так, вынес в отдельную сеть
Anonymous
https://forummikrotik.ru/viewtopic.php?t=4319 вот тут эти же грабли ,обсуждаются ,и костыли для решения читать от начала до конца
Anonymous
Так, вынес в отдельную сеть
и это на мой взляд более верное решение.
Юрий
Один фиг не работает
Danil
Господа, подскажите как такое может быть?
Danil
Danil
линк упал сегодня около 14:30, потом я сделал ему дизабл/енабл около 18:30 и он поднялся В логе пусто насчет отвала линка Даты на скрине посмотрите - 14 авгутса, а сегодня 10е !!
Innokentiy
подожди 4 дня
« Rev
@mikrotikclub   1324
Fwd »