« Rev
@mikrotikclub   2216
Fwd »


Stanislav
Вот тот sandisk что в списке , точно совместимый
Libertino
Вот тот sandisk что в списке , точно совместимый
У меня Кингстон, он тоже есть в списке. Правда, точную модель сейчас не скажу. Samsung EVO UHS (модель не помню), тоже не заработала.
Libertino
Если слот для карты есть, значит надо заставить его работать! 😀
Stanislav
может сначала ему сделать eject и потом format под ext3
Libertino
может сначала ему сделать eject и потом format под ext3
Нечего форматировать - его нет в списке дисков.
Libertino
Непонятно, почему в списке карты нет, а файлы, записанные на ней, видны в Files.
Stanislav
в разделе /disk нет ?
Libertino
в разделе /disk нет ?
Нет. В этом и заключается проблема.
Stanislav
/disk print покажите
Libertino
/disk print покажите
Пусто! Позже ночью смогу еще поковыряться. Сейчас еще на работе, а роутер дома...
Иван
прошу прощения, гуру sip телефонии присутствуют? подключил второй wan интерфейс, чисто для астериск телефонии, добавить маршрут на sip провайдера через этот интерфейс, включил маскарад, в итоге односторонняя слышимость, офисные телефоны не слышат другого абонента порты пробрасывал, не помомогает
Иван
А дуалван настроили ?
это наоборот не нужно, через второй ван должна ходить только телефония и больше ничего
Иван
думаю может попробовать пробросить на телефонию этот интерфейс полностью, как провайдеры белые айпи раздают, но боюсь это не очень безопасно :)
Иван
Небезопасно но фаер никто не отменял
как это правильно делать? ip firewall nat netmap и маскарад убрать?
Геннадий
А за нетмап яйца откручивать надо
Иван
а как раздать адрес с интерфейса полностью
Геннадий
Нетмап зло, и автора этого бреда в инете не надо читать
Геннадий
Вот видите на сайте про нетмап, и сразу удаляете из головы этот адрес
Геннадий
Это разновидность ната, но сугубо специфическая
Геннадий
Оооочень грузит роутер
Иван
я думал нетмап как раз для дмз?) т.е. правильно дмз делать через дстнат?
Cumberbatch
я думал нетмап как раз для дмз?) т.е. правильно дмз делать через дстнат?
Если больше одного адреса то логично. Но для одного дстнат
Геннадий
я думал нетмап как раз для дмз?) т.е. правильно дмз делать через дстнат?
Нетмап мапит ВСЮ сеть. Его используют для подмены адресации, если по какой то причине адресация совпала , например
Геннадий
Он мапит 1 в 1 все адреса и все порты
Геннадий
Остальные варианты - нецелевые
Ramil
Пусто! Позже ночью смогу еще поковыряться. Сейчас еще на работе, а роутер дома...
Похоже дело не в SD картах, а в карт-ридере, дома попытался подключить карт-ридер на 4 слота, в SD слоте карта на 8 Гб, тоже не определяется, поставил на 16 Гб сандиск, тоже не определился.
Petr
Коллеги, всем привет. Блочит ли кто anydesk через layer7? Поделитесь регуляркой
Moneron 🇷🇺
Коллеги, всем привет. Блочит ли кто anydesk через layer7? Поделитесь регуляркой
Тимвьювер элементарно блочится регуляркой в статик днс. Может и для энидеска прокатит?
Petr
Тимвьювер элементарно блочится регуляркой в статик днс. Может и для энидеска прокатит?
пробовал, делать запись вида .net.anydesk.com - 127.0.0.1. После пары запросов A-записей, он делает запрос PTR и работает как ни в чем не бывало
Moneron 🇷🇺
Ну так и птр подмените, МТ щас научился
Petr
Ну так и птр подмените, МТ щас научился
каким образом ? что-то ничего не нагуглил
Moneron 🇷🇺
А, блин, вот в ПТР микротик не научили...
Petr
В этом и проблема. Если прописать регулярку типа (relay) в layer7, все чудесно блочится, но вместе с ним и блочится любой хост начинающийся на relay.
Petr
И я никак не довтыкаю как его правильно составить
Moneron 🇷🇺
магия
flushdns и запуск энидеска. Два запроса с ответами вникуда — и он подключился.
Petr
flushdns и запуск энидеска. Два запроса с ответами вникуда — и он подключился.
а теперь на компе наберите displaydns и увидите там PTR запись для одного из серверов anydesk
Petr
Блочить адреса от хоста relays.net.anydesk.com
Они не имеют определенного адреса. Адреса идут вида - relay-(8 цифр/букв).net.anydesk.com
Moneron 🇷🇺
Блочить адреса от хоста relays.net.anydesk.com
Именно блочить? Я регулярку для *.anydesk.com сделал на 127.0.0.1, не прокатило
Cumberbatch
Их много. Около 400
Moneron 🇷🇺
Вы команду покажите, я не так близко знаком с этой магией )
Petr
ipconfig /displaydns
Moneron 🇷🇺
Ааа )
Petr
Их много. Около 400
Ок - как получить список не внося его руками?
Moneron 🇷🇺
А не, чот я не туда...
Petr
L7?
И мы вернемся к тому, как правильно составить регулярку)
Moneron 🇷🇺
Moneron 🇷🇺
Это всё что есть про энидеск в кеше винды
Moneron 🇷🇺
Специально в блокнотик выгрузил, чтобы поиском пробежаться.
Petr
Тут
Адреса то добавились, но дроп не срабатывает.
Petr
В рав
А разница ? Если даже пройтись поиском - адреса сервера к которому на данный момент подключен клиент - нет.
Cumberbatch
А разница ? Если даже пройтись поиском - адреса сервера к которому на данный момент подключен клиент - нет.
Ну в статье есть файлики с адресами. Добавьте ещё их скриптом. https://habr.com/ru/post/514336/
Petr
Ну в статье есть файлики с адресами. Добавьте ещё их скриптом. https://habr.com/ru/post/514336/
Статью видел. Но как я понимаю, извращаться с l7 не стоит на тике?
Cumberbatch
Нет. Добавьте их в адрес лист.
Petr
Понял, принял. Спасибо всем откликнувшимся
Moneron 🇷🇺
Ну в статье есть файлики с адресами. Добавьте ещё их скриптом. https://habr.com/ru/post/514336/
По рекомендации из статьи резольвится куча адресов, но обращений к ним нет. /ip firewall address-list add address=relays.net.anydesk.com list=test
Moneron 🇷🇺
Ладно, сегодня победил энидеск. Пора спать.
Azamat
Я использую. Проблему решил добавлением правила add action=change-mss chain=forward new-mss=1300 passthrough=no protocol=tcp tcp-flags=syn tcp-mss=1301-65535. Пока ничего лучшего не нашел...
mss tcp в тунеле ipsec 1382 выяснил точно) и циско комюнити подтвердили) чуть откорректировал правило add action=change-mss chain=forward connection-mark=NordVPN new-mss=1382 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1382-65535
Azamat
Да да mss моя безграмотность)
Геннадий
Есть 2 железки примерно одного ценового диапазона, это HEX-S и ac2. Вопрос : у кого из них свитч чип лучше?
Геннадий
Понятно, что они оба не свитчи, и им далеко до норм свитча. И тем не менее.
« Rev
@mikrotikclub   2216
Fwd »