Cumberbatch
Ну так сделайте как на домашнем
Yakov
возите с собой в поля роутер, например map или map lite
Volodymyr
Например опенвпн
Αλεχανδρος
https://wiki.mikrotik.com/wiki/Manual:Interface/HWMPplus
Спасибо. Но это не то.
‏
Такой вопрос назрел: Можно ли DNS отдавать Socks5 proxy?
Cumberbatch
Αλεχανδρος
Мне нужно не описание пунктов привязанный к функции меш, а описание настроек между 2 роутерами по протоколу меш на единой частоте 2.4. Если ужас есть информация буду вам благодарен.
Cumberbatch
Мне нужно не описание пунктов привязанный к функции меш, а описание настроек между 2 роутерами по протоколу меш на единой частоте 2.4. Если ужас есть информация буду вам благодарен.
Только вместо wlan1 у себя настраивайте как wlan3 в примере А wlan1 из примера у себя добавьте Virtual ap. https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/nastrojka-mesh-seti-na-mikrotik-audience/
Denis
Здравствуйте. Просветите неуча плиз. В свете выше постов про блок 443 порта провайдером. Если 443 порт провайдер блочит, значит кроме сервиса openvpn, настроенного на этот порт, не будут открываться и туева куча страниц https, в том числе и государственных сервисов типа госуслуг, сбербанка. Или они более хитро делают.
‏
Для чего они блокируют?
‏
А как сервисами пользоваться?
░▒▓ТрезвыйЕжик▓▒░
Чтоб не майнили
‏
Жесть!
░▒▓ТрезвыйЕжик▓▒░
Короче если вы не собираетесь нарушать законодательство то не парьтесь
‏
░▒▓ТрезвыйЕжик▓▒░
Вот. Почитайте. Там именно туннели
Alexey
Это на Украине если что
На украине не блокируют ничего кроме яндекса и подобного
Denis
Вот. Почитайте. Там именно туннели
Просто интересно, как они технически использование туннеля могут увидеть. Типа сервер на микроте или клиент- микрот.
░▒▓ТрезвыйЕжик▓▒░
░▒▓ТрезвыйЕжик▓▒░
Та хз. Не интересно если что
Alexey
Про DPI тут сегодня никто не слышал?
Олег
у https и openvpn на 443 порту традиционно были разные хендшейки, поэтому софт для dpi умел их отличать. вроде бы в свежих версиях openvpn обещали что-то поменять, чтобы отличить было сложнее. но я не спец в openvpn, поэтому не знаю как оно на практике
‏
Используйте SSTP )
Олег
Используйте SSTP )
ну только если вы уверены, что их dpi не умеет отличать sstp от https
Alexey
Суть в том, что пока вы думаете как бороться с dpi, он уже активно борется с вами. Обновления софта отслеживаются и сигнатуры обновляются довольно оперативно, ведь клиент за это платит
Alexey
SSTP это по сути VPN over HTTPS )
Там могут по объёму трафика на конкретный хост классифицировать это соединение как впн, а не просто https
Alexey
У DPI классификаторы определяют тип трафика по группе признаков
‏
В смысле по MTU?
‏
Так большая часть пакетов всё равно фрагментировано летит.
‏
Ну хотя... Тут всё упирается в эффективность DPI.
Геннадий
Рассказываю Провайдер заблокировал все протоколы шифрования 443 порт под фильтрацией Ssl не работает и ему подобные шифрующие протоколы Свои впн находят и тоже олетают в блок Хотим найди обход этих блокировок Всё это связано с майнингом Ищу путь как настроить микрот в обход всех этих блокировок Подняли openvpn по 443 порту ssl, отлелел на след сутки. Доменные имена серверов впн тоже в блоке Работали по началу только Малоизвестные впн, но в любом случае трафик находят и блокируют Но чтоб вы понимали друзья, ещё позавчера я боялся микротик трогать Сегодня приходится учиться Нужна теория хотя бы, как это все заставить работать Вчера пробовал подключать прокси сервер, но там аутентификация, а если даже и без неё то отдельно надо указывать в браузерах что ты к проксе пришёл, а асики как подключить тогда?! Пришёл в тупик Психанул вчера все оставил Но проблема то не решилась Поэтому пришёл к вам господа
Так это же здорово! Меньше майнинга!
░▒▓ТрезвыйЕжик▓▒░
Рассказываю Провайдер заблокировал все протоколы шифрования 443 порт под фильтрацией Ssl не работает и ему подобные шифрующие протоколы Свои впн находят и тоже олетают в блок Хотим найди обход этих блокировок Всё это связано с майнингом Ищу путь как настроить микрот в обход всех этих блокировок Подняли openvpn по 443 порту ssl, отлелел на след сутки. Доменные имена серверов впн тоже в блоке Работали по началу только Малоизвестные впн, но в любом случае трафик находят и блокируют Но чтоб вы понимали друзья, ещё позавчера я боялся микротик трогать Сегодня приходится учиться Нужна теория хотя бы, как это все заставить работать Вчера пробовал подключать прокси сервер, но там аутентификация, а если даже и без неё то отдельно надо указывать в браузерах что ты к проксе пришёл, а асики как подключить тогда?! Пришёл в тупик Психанул вчера все оставил Но проблема то не решилась Поэтому пришёл к вам господа
Меньше майнеров дешевле видеокарты
Stanislav
Я может что то пропустил , но что это за параметр?
jabb3rd
Я может что то пропустил , но что это за параметр?
https://help.mikrotik.com/docs/display/ROS/Neighbor+discovery в основном для всяких VoIP девайсов
Stanislav
Ага тоесть воис влан таки добавили , не может не радовать
Stanislav
Эти раздвоения документации немного напрягают , часть инфы в старой вики часть в новом help опять бардак
Denis
Меньше майнеров дешевле видеокарты
Я с РФ. У нас до абсурда в теме майнинга доходит. Ко мне в сентябре пришли с Энергосбыта (свой дом, Иркутская область). У меня стоят три сплита. Они задают мне вопрос: зачем тебе столько кондеров, ты наверное майнингом занимаешься? И череда устных предупреждений. Не шучу. Прежде чем такое заявлять, посмотрели бы месячный расход света в 1000 квт. Просились в дом осмотреть. Думаю, если эти «спецы» увидели мои стоечные микроты - расстреляли бы. ;)
Stanislav
wiki не обновляется уже вроде, все постепенно переносят в help
уже заметил , по новому функционалу заметок нет.
Cumberbatch
Давайте без офтопа
jabb3rd
Вопрос из разряда извращений, но вроде онтоп: есть живые люди, которые пробовали Docker (пакет container) на архитектуре MIPSBE? Есть ли что-то живое из контейнеров под эту архитектуру?
Cumberbatch
Начну mute выдавать
Denis
Давайте про микроты ;) 6.48.5 лонг терм уже можно в продакшн вводить?
jabb3rd
Под юбики контроллеры :)
Это шутка или реально существует что-то отличное от x86?
jabb3rd
Хотя docker наверное ещё то извращение, сродни metarouter. Но я бы побаловался с единственной у меня дома UniFi AP LR
jabb3rd
Пока на CHR гоняю контейнер ztncui (контроллер zerotier-one), а на домашнем hAP ac^3 стоит пакет zerotier, плюс ещё пара компов с этим клиентом. А вот за старичков RB751G-2HnD и RB951G-2HnD обидно: простаивают без чего-то такого странно-извращённого.
Stanislav
Давайте про микроты ;) 6.48.5 лонг терм уже можно в продакшн вводить?
Седня Обновился , без жертв , но поди знай какие у вас там костыли , и не сломаются ли они.
Расим
6.49 уже есть кто обновился?
Gleb
Gleb
Расим
Ccr1016?
Расим
Не обновляли?
dstnat
Всем привет коллеги. Стою перед выбором что шить: stable или long-term. Маршрутизатор Hap Ac2. Что лучше из этого выбрать?
dstnat
Спасибо, попробую
dstnat
Жильё | Экскурсии | Трансфер
Про DPI тут сегодня никто не слышал?
Dpi dpi dpi Именно это они активирует
Evgeniy
Коллеги, приветствую, а по какому критерию вы маркируете трафик для Манго телефонии? на сайте у них написано, что используются порты udp 5060, 60000 для сигнализации , а для rtp все порты кроме неслужебных. То есть как я понимаю для qos нужно метить все удп порты >1024? но это не очень удобно так как попадает куча стороннего трафика, или вы указываете IP подсети манго? но манго же может rtp трафик пускать не через свои подсети, а через ip противоположной стороны, или же вы указываете connection type sip?
Stanislav
А собстно вопрос На андроид приложенько. mikrotik pro использует порты api или винбокса 8291 ? кто то пользуется?
Stanislav
винбокса
Дзенькую.
Evgeniy
Почитайте какой Диапозон использует rtp , там не все порты более 1024 , и сначала маркируем соединения потом пакеты ,в этом соединении
rtp диапазон может быть любым, какой назначит оператор такой и будет, на сайте у них написано все кроме служебных портов
Piru
Всех приветствую!!! Народ кто нить сталкивался с такой ситуацией? Микротик Hap^ac2 ver. ROS 6.49 DNS cash таблица постоянно перезаписывается + большая часть записей с флагом negative Как следствие CPU скачет до 40 процентов и некоторые сайты не открываются.
Piru
Может открыт оказался 53 порт наружу?
Да вот тоже так думаю..... Кеш растет уже больше 8 МБ...