Что он подменяет?

Некоторые сайты вычисляют что сидишь под впн. Диапазоны облаков и крупных хостеров давно известны. Некоторые даже траффик анализируют на предмет впн/прокси.

Ну если врубить ВПН и зайти на вотликс, то куча параметров будет указывать что пользователь применяет средства маскировки. Это косяк для контор, могут банить за такое

Ну если врубить ВПН и зайти на вотликс, то куча параметров будет указывать что пользователь применяет средства маскировки. Это косяк для контор, могут банить за такое

А если договор с Амазон например заключить. И использовать его как средство коммуникации? Это что противозаконно?

а почему мне 2ip такого не говорит у меня тоже ipsec

Ну хз, просто если у меня все данные пользователя из России Краснодарского края например, а буду сидеть под айпи Америки например, то это косяк. Там есть правила, резидент должен находиться в той стране, откуда родом сам, иначе ставки не принимаются и вообще блокнуть счёт могут

Для Вас самая большая проблемма вот ето. А тут никакой микротик не поможет. Могу дать ссылку как можно попытаться обходить блокировку без подмены. Только вот не в курсе можно ли тут ссылки давать.

Ну хз, просто если у меня все данные пользователя из России Краснодарского края например, а буду сидеть под айпи Америки например, то это косяк. Там есть правила, резидент должен находиться в той стране, откуда родом сам, иначе ставки не принимаются и вообще блокнуть счёт могут

и дрожание руки держащей мышку Ж)

С каждым конкретным сайтом надо работать отдельно. Где-то есть возможность обойти заглушку без изменения схемы маршрутизации (VPN), а где-то нет. Всё это реализуемо на микроте. Вопрос в том, подойдёт ли это вам. Спросите лучше в поддержке вашего контрагента как лучше поступить.

Добрый день! подскажите, критично ли будут мешать друг-другу 2 радиомоста 5км, в одном направлении? Антенны LHG5, установлены на одной мачте и передающие и принимающие.

Добрый. Плиз подскажите. На внешний интерфейс разрешать пинги - это добро или зло? Сенк

Добрый день! подскажите, критично ли будут мешать друг-другу 2 радиомоста 5км, в одном направлении? Антенны LHG5, установлены на одной мачте и передающие и принимающие.

зло - это блокировать

пинги разрешает

зло - это блокировать

Чем зло, расскажите, пожалуйста. Читал мнение, что надо разрешать, чтобы что-то там корректно работало.

чтобы как раз таки корректно работала фрагментация пакетов

Прошу прошения. Неверно истолковал Ваше предыдущее сообщение. Вы имели ввиду, что блокировать плохо, надо разрешать? Так?

/ip fi fi pri where chain=input

/ip fi fi pri where chain=input

да, надо разрешать - но не все и с rate-limit - я делаю так: /ip firewall filter add action=log chain=icmp comment="=ICMP=" disabled=yes /ip firewall filter add action=accept chain=icmp comment="Allow certain types of ICMP types" icmp-options=0 protocol=icmp /ip firewall filter add action=accept chain=icmp icmp-options=3:0-4 protocol=icmp /ip firewall filter add action=accept chain=icmp icmp-options=11 protocol=icmp /ip firewall filter add action=accept chain=icmp comment="Limit ICMP echo replies" dst-limit=10/2s,2,src-address/2s icmp-options=8 protocol=icmp /ip firewall filter add action=drop chain=icmp comment="Default rule" /ip firewall filter add action=jump chain=input comment="Management :: ICMP" jump-target=icmp protocol=icmp

Упс, экспорт же... там фильтры не применяются 😔

Эххх запихали бы в ROS: grep, sed, awk, было бы годно... не думаю что бинарники много место займут... мечты, мечты

Эххх запихали бы в ROS: grep, sed, awk, было бы годно... не думаю что бинарники много место займут... мечты, мечты

и карту памяти не на 16мб / 2020 год

ядро бы еще обновили

ROS7 уже на 4 ядре. В итоге, как экспортировать фильтры?

ROS7 уже на 4 ядре. В итоге, как экспортировать фильтры?

Никак. Внешней обработкой после

и все железо на армах :)

Чет сомнительная хотелка в свете "веселий" с 1100 и 4011 (проблемы с зависаниями и ребутами), хотя скорее проблема в софте/ядре

Чет сомнительная хотелка в свете "веселий" с 1100 и 4011 (проблемы с зависаниями и ребутами), хотя скорее проблема в софте/ядре

То есть это способ резервирования именно железа?

Оно не у всех проявляется, у меня на 1100ax4 уже год все ок, ребуты раз в 3 месяца для обновления на стэйбл, никаких зависаний.

проблема в закрытости ROS

глядя на код в том же самом wrt и как туда пушатся commit-ы - пусть он лучше остается закрытым

да, надо разрешать - но не все и с rate-limit - я делаю так: /ip firewall filter add action=log chain=icmp comment="=ICMP=" disabled=yes /ip firewall filter add action=accept chain=icmp comment="Allow certain types of ICMP types" icmp-options=0 protocol=icmp /ip firewall filter add action=accept chain=icmp icmp-options=3:0-4 protocol=icmp /ip firewall filter add action=accept chain=icmp icmp-options=11 protocol=icmp /ip firewall filter add action=accept chain=icmp comment="Limit ICMP echo replies" dst-limit=10/2s,2,src-address/2s icmp-options=8 protocol=icmp /ip firewall filter add action=drop chain=icmp comment="Default rule" /ip firewall filter add action=jump chain=input comment="Management :: ICMP" jump-target=icmp protocol=icmp

глядя на код в том же самом wrt и как туда пушатся commit-ы - пусть он лучше остается закрытым

Доброе утро. Подскажите плз - vpn access и vpn address типа sn,mynetname.net это что такое?

Например: https://lanmarket.ua/stats/Mikrotik-RouterOS:-HomeVPN-v-odin-klik/

спасибо. А подскажите еще - где это в винбоксе настраивается, а то я только на панели быстрых настроек это нахожу, на вебморде