Sasha
и все =) больше я его не вижу =)
sergo
разберите настройки, которые применяются - грузите настройки построчно через консоль и узнаете на каком этапе у вас все падает.
Sasha
Неа
Sasha
Виду только в микроте куда он воткнут с порта
Sasha
no
Баг
Доброе утро.
Баг
Как настроить микротик открыть только одип порт одному клиенту а остальные запрещены?
Баг
Работает upnp
Julie
Как настроить микротик открыть только одип порт одному клиенту а остальные запрещены?
скорее всего нужно настроить фаервол. Но мало вводных данных
Баг
Что нужно
Баг
на удаленном компьютере работал интернет только 80 порт есть подозрение что на нем работает майнинг
Глеб
понадобилось в срочном порядке поднять инет...
достал роутер, модем и решил обновиться перед запуском...
и вот после ребута роутер завис, не виделся в винбокс, подождав полчаса сбросил кнопкой - зашел, но обновилась прошивка, при повторных попытках оно просто перезагружается и все..
Как у Вас встречал такой баг, после нетисталла также останется циклический ребут, если нужно быстро поднять то при запуске его просто с кнопкой до завода запускаете и попадаете в дефолт. К сожалению stable есть stable, на прод только лонг терм
Глеб
Самый лучший вариант для спокойствия это замена, а этот микрот отдавать ребятам сервисникам, будут выпаивать загрузчик, вероятнее всего по этому поведению он отвалился
Innokentiy
в любом случае правильнее точку экранировать
Innokentiy
стало лучше
Далее я делаю правило prerouting в таблицу Mangle и в нём указываю протокол UDP и порт 53, действие mark packet.
В таблице Filter у меня есть правило которое делает DROP маркированному пакету.
Всё это работает, но если страница содержит ссылки на контент из примера всех трёх ресурсов, то она открывается в три раза дольше.
Я думаю что мой способ не эффективен.
Dmitry
Reject
Сделал скрипт для оценки времени:
date +'%X:%N'
host vk.com
date +'%X:%N'
Запускаю сначала с действием DROP:
13:23:59:173403040
;; connection timed out; no servers could be reached
13:24:09:182729922
Запускаю сначала с действием REJECT — ICMP protocol unreachable:
13:24:55:708441131
;; connection timed out; no servers could be reached
13:25:05:718214828
Собственно разницы нет. Я так понимаю из за особенности UDP.
Олег
тогда udp reset!
Maxim
оу..., так там и reject хватит вроде...
Олег
но я подозреваю, что в этом случае полезнее редиректить dns-запросы на локальный сервер, и запрещать уже там. небось, быстрее отвечать будет
В том то и дело, что клиенту нет ответа. Клиент в ждёт какое то время, срабатывает timeout и он вываливает ошибку.
Вообще цели закрыть направление, то есть, все порты и протоколы.
Олег
а если ему будет возвращаться NXDOMAIN, то будет быстрее
Можно так же сделать статику, но это для DNS и нужно туда заковырять кучу ресурсов, которые в том числе неизвестные, потому то используется регулярное выражение.
Олег
Можно так же сделать статику, но это для DNS и нужно туда заковырять кучу ресурсов, которые в том числе неизвестные, потому то используется регулярное выражение.
/ip dns static принимает regexp, но я не могу придумать как подпадающие под него имена резолвить, и добавлять адреса в address list
/ip dns static принимает regexp, но я не могу придумать как подпадающие под него имена резолвить, и добавлять адреса в address list
Да, это проблемка )
Там будет действовать глобально.
Так же эту штуку читал с офф сайта (бот ссылку удалил выше).
Dmitry
Забегая вперёд, я это уже всё там попробовал )
не понимаю к чему такие страдания, если существующий механизм address-list-ов уже умеет FQDN, осталось только подобрать нужные fqdn и отдать клиенту reject c tcp-reset
Сделал, чтобы REJECT прилетал, но это для TCP только. Если например так блокировать юпуп, то нужно учитывать, что клиент может пользоваться гуглой, а этот браузер умеет QUIC.
Тогда собственно можно прикрыть QUIC полностью.
Всем спасибо! )
Андрей
Добрый день. Помогите понять или решить, есть CRS328-24P-4S и WAP AC, в витой паре не работает 1 пара из 4. Есть возможность завести точку от этого коммутатора по двум парам?
etc
Андрей
https://larga.ru/article/poe-kak-rabotaet
Благодарю, вопрос был не в этом. По двум обжатым парам, оранжевой и синей точка не заводится.
Alexander
Благодарю, вопрос был не в этом. По двум обжатым парам, оранжевой и синей точка не заводится.
что значит "не заводится" ?
Андрей
PoE нет, Линка нет
Alexander
не взлетит, скорее всего
etc
PoE нет, Линка нет
в ссылке что я вам прислал есть распиновка, обожмите согласно нумерации независимо от цвета, и будет либо пое либо линк. В зависимости от того что Вам необходимо
Андрей
Вот так работает множество устройств. И питание и данные есть. Кроме точки wap ac
Ilya
Андрей
Насколько я помню, CRS328 не умеет в А распиновку, только в B. Есть такой косяк, приходилось сталкиваться
Вот. Это ценный опыт, благодарю, думал я что-то не так делаю или не знаю как настроить. Запустил ее через комплектный инжектор, хотя душа и сморщилась 😂
Андрей
Стоп. Это не точно видимо, в этих коммутаторах отлично работают IP камеры по А распиловке.
Андрей
Именно это обстоятельство меня и заставило искать истину. Камеры работают по А, а вот WAP ac нет.
Andrey
Кирилл
Всем привет. Подскажите что лучше сделать ? Стриминг iptv съедает весь канал, мобильники на wifi практически не получают инет (с частыми отвалами от точки).
Ivan
Всем привет. Подскажите что лучше сделать ? Стриминг iptv съедает весь канал, мобильники на wifi практически не получают инет (с частыми отвалами от точки).
что за стриминг iptv? Multicast что ли? Не пускайте его в WiFi или включите helper
Кирилл
что за стриминг iptv? Multicast что ли? Не пускайте его в WiFi или включите helper
Да мультикаст. Через приставку по проводу ходит. Пользователи на вифи с очень ужасной скоростью.
Ivan
Да мультикаст. Через приставку по проводу ходит. Пользователи на вифи с очень ужасной скоростью.
значит у вас все в одном бридже. советую порт ТВ в отдельный бридж вывести
Кирилл
значит у вас все в одном бридже. советую порт ТВ в отдельный бридж вывести
Спасибо за наводку
etc
Спасибо за наводку
еще вариант использовать фильтр в бридже, если «убирать тв из бриджа не вариант»
Семен Бородин
kid-control после запрета не сбрасывает открытые сессии и некоторые сервисы продолжают работать, можно как то это вылечить?
Ilya
kid-control после запрета не сбрасывает открытые сессии и некоторые сервисы продолжают работать, можно как то это вылечить?
Думаю, стоит поставить Кид контрол выше established правил.
Ilya
А, стоп. Оно же в фаере не отображается, туплю
Ilya
Можно использовать правила по времени в файре
Kirill
Всем привет!
Есть LtAP LTE kit, установлен дополнительно R11e-LTE, вставлены 2 сим карты во 2 и 3 слоты, но OS не видит обе симки, в System - RouterBOARD - Modem только режим переключения между слотами sim. Может кто-то подсказать как это победить? Смысл в том, чтобы видеть сразу 2 сим карты для работы 2 операторов связи
Kirill
Kirill
Kirill
Kirill
Не могу разобраться с этой бедой)
etc
дополнительный модуль видит?
Dmitry
Всем привет!
Есть LtAP LTE kit, установлен дополнительно R11e-LTE, вставлены 2 сим карты во 2 и 3 слоты, но OS не видит обе симки, в System - RouterBOARD - Modem только режим переключения между слотами sim. Может кто-то подсказать как это победить? Смысл в том, чтобы видеть сразу 2 сим карты для работы 2 операторов связи
для этого нужен модем, имеющий два радио-модуля на борту - здесь же только SIM-свитч