по смыслу fasttrack = allow, а по факту выходит, что не так...

Вы не правильно понимаете/читаете правила. Посмотрите на условие попадания соединения в фасттрек и подумайте где берется это условие. Тогда станет понятно, почему в таком порядке правила расположены и почему срабатывает то, что ниже этих правил.

направление, вроде бы, понятно, спасибо... но, смотрите, написано, что фасттрак игнорирует Firewall, т.е. пусть сначала пакет на инпут напоролся, потом в фасттрак ушел, после этого соединение должно быть только в фасттраке? что-то вечер сказывается что ли.. не понимаю

Чтобы соединение фастрека смогло "игнорировать фаерволл" (с) оно должно в него сначала попасть. И фаерволл как раз это попадание обеспечивает. )

так тогда allow-правило должно быть с гораздо меньшим счетчиком? у меня не по пакету соединения... попало в accept, попало на фасттрак, пометилось и крутится в фасттраке, нет?

Нет. Вы путаете правило фаерволла обеспечивающее попадание соединения в фасттрек и сам фасттрек. )

может... тогда прошу указать на нарушение логики, если есть... соединение из 10 пакетов. прошли первый пакет разрешился другими правилами, дальше пакет уже established, пометился в allow, пометился в fasttrack, каждому по +1 в счетчик, дальше уже все пакеты идут в fasttrack мимо firewall вообще и их видно только в счетчике интерфейса?

Добрый день. Я вот тут с проблемой столкнулся. При прослушивании потокового аудио с айпада через airplay, MikroTik hAP виснет намертво Во всех остальных ситуациях работает, как часы В чем может быть проблема?

Товарищи! А никто не решал задачу блокировки YouTube но именно в приложениях SmartTV, iOS, Android?

Товарищи! А никто не решал задачу блокировки YouTube но именно в приложениях SmartTV, iOS, Android?

На андроид есть vanced

Товарищи! А никто не решал задачу блокировки YouTube но именно в приложениях SmartTV, iOS, Android?

А кто-то недавно хотел попробовать через днс. Получилось ли? Интересно 😄

Я вроде победил заблокировав 6 адресных диапазонов. Будем наблюдать

А кто-то недавно хотел попробовать через днс. Получилось ли? Интересно 😄

А остальное то работает? 😄

Пока только на телевизоре рубанул. Остальное вроде фурычит. Потом на девайсах проверю остальных, на них не критично, есть другие инструменты

Гена, как всегда, в своём репертуаре...

Здравствуйте! Скажите, пожалуйста, кто разбирается или может сам сталкивался с подобной ситуацией. Имеется RBM33G, и для теста я возьму Quectel EM12-G, но что бы это всё работало корректно нужно обновиться до версии 7.1beta2 (Development) вот собственно к чему я веду. Смогу ли я откатиться обратно в данный момент это версия 6.47.4 (Stable) без танцев c бубном под луной? Ёще вопрос. А что такое обновляется ? и надо ли это обновлять ? как часто ? System - Routerboard - Upgrade

1. Да, сможете откатиться без танцев 2. Это загрузчик, обновлять нужно всегда

Гена, как всегда, в своём репертуаре...

А кто-то недавно хотел попробовать через днс. Получилось ли? Интересно 😄

Здравствуйте! Скажите, пожалуйста, кто разбирается или может сам сталкивался с подобной ситуацией. Имеется RBM33G, и для теста я возьму Quectel EM12-G, но что бы это всё работало корректно нужно обновиться до версии 7.1beta2 (Development) вот собственно к чему я веду. Смогу ли я откатиться обратно в данный момент это версия 6.47.4 (Stable) без танцев c бубном под луной? Ёще вопрос. А что такое обновляется ? и надо ли это обновлять ? как часто ? System - Routerboard - Upgrade

Само по можно обновлять выше скока угодно. А вот откатится можно не ниже версии что указанно в routerboard как заводская

Вы немного путаете с factory software.)

Просто изначально человек спросил про апгрейд именно factory как часто обновлять) ему ответили всегда)

Просто изначально человек спросил про апгрейд именно factory как часто обновлять) ему ответили всегда)

Вы ошибаетесь

Factory можнг в случае стабильности текущих это потом упростит развертку при нештате) не придётся искать релиз нужный)

Вы путаете.)

нормально работает? ))

шекарно. Уже 6 лет.

dude service print

dude service print detail

Ребята привет , подскажите плизз куда копать , чтото мозгоф не хватает есть проблема народ подключается из дома по l2tp а дома такаяже адресация как и у нас в офисе 192.168.1.xxx как у клиента при коннекте автоматом добавлять маршруты на некоторые сервера ? адрес для клиента выдает poll 192.168.100.3-192.168.100.254

Возможно proxy-arp на бридже - это то, вы ищете.

Возможно proxy-arp на бридже - это то, вы ищете.

разве он поможет при пересечении сетей?

Ребята привет , подскажите плизз куда копать , чтото мозгоф не хватает есть проблема народ подключается из дома по l2tp а дома такаяже адресация как и у нас в офисе 192.168.1.xxx как у клиента при коннекте автоматом добавлять маршруты на некоторые сервера ? адрес для клиента выдает poll 192.168.100.3-192.168.100.254

Ребята привет , подскажите плизз куда копать , чтото мозгоф не хватает есть проблема народ подключается из дома по l2tp а дома такаяже адресация как и у нас в офисе 192.168.1.xxx как у клиента при коннекте автоматом добавлять маршруты на некоторые сервера ? адрес для клиента выдает poll 192.168.100.3-192.168.100.254

А зачем ты изначально выбрал такую адресацию для офиса? Понятно же было, что большинство вендоров типа д-линк, тп-линк юзают такие же подсети.

я умом понимаю чтонадо за натом спрятаться но не пойму как

Не... можно, конечно и натом, но тогда нужно выдавать впн-клиентам адреса из другого пула. Тут важно понимать суть проблемы:

При попытке домашнего компьютера обратиться к 192.168.1.х, компьютер смотрит в локальную таблицу маршрутизации и видит что? что к этой сети подключена физическая сетевая карта. И все arp-запросы он шлёт через неё. Очевидно, что цели они не достигнут.

это лечится простым прописыванием конкретного адреса в route на локальной машинке

так я для этого и создал пул 192.168.100.0/24

нехочу руками хочу чтобы при коннекте один маршрут прописывался на локальном хосте . так былобы идеально

Лучший вариант - менять адресацию. Самый лучший - в офисе. Идеальный: сменить в офисе адресацию на 10.0.0.0/8 или 172.16.0.0/12. Последний вариант избавит от необходимости указывать маршруты на клиентской стороне, при этом не будет надобности использовать богомерзкий proxy-arp. Достаточно будет на клиентской стороне (если это винда) НЕ ставить галочку "отключить добавление маршрутов, основанное на классе", при этом можно (и весьма рекомендуется) снять галочку "Использовать основной шлюз в удалённой сети".

А почему прокси арп отстой ?)

А почему прокси арп отстой ?)