ну нет, контора маленькая, уже из пушки

Напишите свои L7 сигнатуры и сделаете из своего микрота почти NetEnforcer :-)

Это работает на crs326 без проблем, но не работает на CHR

Только белые списки

Только увидел. На CHR мак меняется на гипервизоре

А всё равно там. Что используете?

попробую, кстати, а L7 на ovpn какой?

меня больше интересуют те, которые именно VPN организуют, то есть опера - не тот случай

Если уж увидели впн трафик, то анализировали, что используют?

именно, что разное, по адресам война затянулась

Порты то какие?

самые разные, включая 443

Вот вот. Сперва заблочить порты\протоколы, отличающиеся от веба.

Зачем вообще пользователи открывают подобные доступы?

не катит, теперь всякие дискорды и прочее начинает падать

игры играть, чтобы к ним могли подключаться

Почему?

очень многое, включая ютуп, лезет мимо 80 и 443

Passthrough - почитайте, узнаете что то новое.

У меня был прокси, непрозрачный, там все работало

это когда софту говоришь, что прокси, а так - я пробовал, многое не работает, тимсы, дискорды, прочие скайпы

Значит что-то не так делали. Все работает

Коллеги, подскажите, не получается на SXT LTE настроить рекурсивный маршрут через lte1 интерфейс. Я правильно понимаю, это просто не возможно?

Коллеги, подскажите, не получается на SXT LTE настроить рекурсивный маршрут через lte1 интерфейс. Я правильно понимаю, это просто не возможно?

рекурсию можно, смотря что проверять будете, и в каком случае

а если вы хотите менять слоты между a и b то вам нужен скрипт а не рекурсив

Дело в том, что нет адреса шлюза, есть только адрес лежащий на lte1.

уберите галку в настройках apn “default route” и пропишите его руками

убрал конечно. Прописал 4.2.2.1 через lte1 - работает. И второй маршрут 0.0.0.0/0 через шлюз 4.2.2.1 - не работает.

У лте можно ремоте адрес задать как у pppoe? Если да то через него строить.

Коллеги, всем привет. Есть вот какая мистическая ситуация, которую я не могу решить уже несколько недель. Исходные данные: Макбук про с установленной мак ОС мохаве. Сеть в городе под управлением микротика. Сеть на работе под управлением микротика. Сеть на даче под управлением микротика. Проблема: И вот именно когда я приезжаю на дачу у меня мак начинает фризится раз в 5-10 минут, долго запускаются приложения. Во время выхода из сна обычно мак подключается к WiFi за доли секунды, тут же надо ждать минуту минимум. Точнее вайфай-то сразу подключается, а вот данные начинают идти только через минуту. Приложения начинают запускаться очень долго. И чем дольше я тут нахожусь тем все больше это начинает тормозить. Приезжаю в город - и ни следа от былых проблем. Что пробовал: Сбрасывать роутер, перенастраивать, делал нетинсталл. Переустанавливал МакОС. Гуглил все что можно. Решение не найдено. Почему пишу сюда - потому что разницы в окружении нет никакой кроме провайдера и роутера. Подскажите, что можно было бы продиагностировать и как чтоб эту ситуацию как-то разрешить? Заранее спасибо!

пробовал прописать на lte1 адрес типа 254.253.252.251 и через него построить маршрут - не прокатило.

Коллеги, всем привет. Есть вот какая мистическая ситуация, которую я не могу решить уже несколько недель. Исходные данные: Макбук про с установленной мак ОС мохаве. Сеть в городе под управлением микротика. Сеть на работе под управлением микротика. Сеть на даче под управлением микротика. Проблема: И вот именно когда я приезжаю на дачу у меня мак начинает фризится раз в 5-10 минут, долго запускаются приложения. Во время выхода из сна обычно мак подключается к WiFi за доли секунды, тут же надо ждать минуту минимум. Точнее вайфай-то сразу подключается, а вот данные начинают идти только через минуту. Приложения начинают запускаться очень долго. И чем дольше я тут нахожусь тем все больше это начинает тормозить. Приезжаю в город - и ни следа от былых проблем. Что пробовал: Сбрасывать роутер, перенастраивать, делал нетинсталл. Переустанавливал МакОС. Гуглил все что можно. Решение не найдено. Почему пишу сюда - потому что разницы в окружении нет никакой кроме провайдера и роутера. Подскажите, что можно было бы продиагностировать и как чтоб эту ситуацию как-то разрешить? Заранее спасибо!

Нееее. Не на нем. А remote address. Через профиль или ещё как?

Если у вас приложения запускаются долго на ноуте то каким образом это связано с роутером? У вас на месте дачи может радиация фигачит так, что от техника страдает. Может вы попали под излучение военных антенн. Может инопланетяне рядом...

убрал конечно. Прописал 4.2.2.1 через lte1 - работает. И второй маршрут 0.0.0.0/0 через шлюз 4.2.2.1 - не работает.

ммм... профиля вроде нет у lte - есть только APN где можно снять галку или указать метрику дефолтного маршрута

А почему он должен работать?

А зачем вам это? Это же резервный канал?

Хороший вопрос на который у меня нет ответа. Но я умолчал об одной детали. помимо микротика есть еще одна точка доступа которая расширяет сеть. Это зухель гига 2.

А другие устройства как себя ведут?

я очень-очень хочу просто 😊

Разберитесь сначала с ноутом и офлайн приложениями. Потом по методу исключения убирайте/меняйте железо на которое грешите.

Сделайте врф

Разберитесь это что значит? ОСь переустановил. Куда дальше-то разбираться) Радикальнее варианта не могу придумать.

это основной

Тогда из закрепа статью почитайте. Там рекурсия строится скриптом для одного из подключений. Сделайте так же для лте

вроде норм

Обратитесь в сервис центр. Там владельцем маков помогают решить любые проблемы за любые деньги.

там dhcp

Ну… А какая логика? Фризы и тормоза происходят лишь в одной сети. Во всех остальных все нормально.

Проверьте как пинг себя ведёт

И? Какая логика должна быть? Есть подтверждения от виндоус пк ? Линукс ПК?

Нету. Вроде работает без проблем.

И? Какая логика должна быть? Есть подтверждения от виндоус пк ? Линукс ПК?

Добавлю. Установлена винда на том же маке. Проблемы не обнаружено. Видимо проблема в связке мак ОС в данной сетевой инфраструктуре? А есть маководы? Может кто знает как оно у них устроено там?

Добавлю. Установлена винда на том же маке. Проблемы не обнаружено. Видимо проблема в связке мак ОС в данной сетевой инфраструктуре? А есть маководы? Может кто знает как оно у них устроено там?

Отключить частный узел в настройках appleid и попробовать