а, таки вы в этом смысле

рос телек уже везде тспу поставил, вы видимо еще не попали

какой у вас регион?

если дропнуть этот их пакет, то сайт присылает данные не закрытый таким хитро*м образом порт, и сессия не рвется, все ок

А если оригинальный сайт пришлёт rst?

А если оригинальный сайт пришлёт rst?

а зачем он это будет делать, кстати?

а зачем он это будет делать, кстати?

у меня же не все сайты так сделаны, а список, который мне надо открыть

как это зачем? передал все что надо

тогда FIN будет же

у всех операторов тспу облажалось

кто снял тспу?

там штрв сразу 500к

потом накатать им заявку, и может лни что решат, а фильтр обратно включат

ну, в общем, я счел, что это исключительный случай и сделал /ip firewall filter add action=drop chain=forward comment="No RST" connection-bytes=0-200 protocol=tcp src-port=443 tcp-flags=rst

а зачем размер?

вот я и спрашивал выше, нужен ли он... чтобы флаги не проверялись на весь поток, для экономии ресурсов, нет?

1. у тебя список не на весь инет. ты забыл добавить сюда адрес лист :)

вот мне показалось, что адресслист тут не нужен, он тяжелый, а RST редко кто шлет на самом-то деле

ваше право, но мне проще так, по адрес листу :)

еще раз, ац2 в моем варианте нисколько не утруждается ни на 1% а в адрес лист можно по бгп принять весь список

то есть все, что по 443 проходит и его не напрягает такой список? он же даже не state=new

я даже 443 не указывал :) только список :)

нет

add action=drop chain=forward comment="Drop \"warning.rt.ru\"" content=http://warning.rt.ru protocol=tcp

нет, не работает :( один раз сработало и все

Кеш браузера?

странно... пакет почему-то не ловится... 0070: 4c 6f 63 61 74 69 6f 6e 3a 20 68 74 74 70 3a 2f Location : http:/ 0080: 2f 77 61 72 6e 69 6e 67 2e 72 74 2e 72 75 2f 3f /warning .rt.ru/?

Приветствую подскажите пожалуйста с чем связано. Микротик hEX вдруг перестал пропускать интернет. Та есть перестал работать маскарайдинг. Не могу понять что произошло перезагрузка и сброс не помогли пришлось ставить другой и вешать всё те же настройки Версия 6.36

Не было времени и интернета всё шло через него

Обновить не пробовали?

Я не сразу понял что он не пропускает в терминале пингую сеть и инет

Может что-то не туда воткнули тогда

Привет, комрады. Проблема следующая ISP даёт подсеть /31. В результате как видите nexthop в состоянии unreacheble. Если прописать статичный маршрут c gw 212.1.1.120%ether1 то работает. Но при поднятии сессии BGP fullview подгружается просто с маршрутом gw 212.1.1.120 и все они unreacheble. Ip на моей стороне на интерфейсе ether1 212.1.1.121/31. Как победить этот момент?

Ip: ip/32 Network: gw

Ip: ip/32 Network: gw

Имеет ли смысал использовать в Peer: nexthop choise -> propagate?

Должно вроде без этого работать

Доброй ночи всем. interface wireless set disable-running-check=yes disable-running-check (yes | no; Default: no) When set to yes interface will always have running flag. If value is set to no', the router determines whether the card is up and running - for AP one or more clients have to be registered to it, for station, it should be connected to an AP.

интерфейс можно по номеру, по имени, по поиску дефаулт названия

Подскажите пожалуйста, почему cap-a может не резолвить dns адреса? Пинги ходят при этом. Днс прописывал и адрес роутера и восьмерки