Volodymyr
счетчик будет меняться или нет, то есть идет по этому правилу и надо им рулить или нет
Счетчик будет(не будет) меняться независимо от того, включен пастру или нет.
olegon.ru
Счетчик будет(не будет) меняться независимо от того, включен пастру или нет.
да, но сейчас правилом трафик разрешен, а он хочет его выключить
olegon.ru
И что? Пастру тут к чему?
если правило выкинуть, его счетчик будет виден?
Volodymyr
если правило выкинуть, его счетчик будет виден?
Если правило выкинуть, куда ставить пастру?
olegon.ru
Если правило выкинуть, куда ставить пастру?
а я и предлагал не выкидывать
Volodymyr
а я и предлагал не выкидывать
Вы предлагали включить пастру. Я спросил именно об этом моменте.
olegon.ru
Cumberbatch
да, вместо выкидывания перевести в пасру
Владимир правильно говорит. Если правило работает то счётчик тикает независимо от пасоу
olegon.ru
Владимир правильно говорит. Если правило работает то счётчик тикает независимо от пасоу
так изначально хотели правило выкинуть, а я предложил сразу не выкидывать
olegon.ru
ну и в чем я не прав? я знаю, что оно тикает и так, если выкинуть, тикать не будет... потому и предложил, повесить его в незначащий статус
Volodymyr
ну и в чем я не прав? я знаю, что оно тикает и так, если выкинуть, тикать не будет... потому и предложил, повесить его в незначащий статус
Вы не правы в том, что предложили ерунду с пастру и не хотите/отказываетесь это понять/принять.
Cumberbatch
ну и в чем я не прав? я знаю, что оно тикает и так, если выкинуть, тикать не будет... потому и предложил, повесить его в незначащий статус
Идея правильная и хорошая для тестирования новых правил например. Когда Action не accept/drop а пасру. Посмотреть идёт ли трафик через правило сколько и прочее для аналитики
Volodymyr
лучше обозначить, почему ерунду, чем то, какой я плохой
Потому, что это не влияет ни на счетчик ни на "значимость статуса" правила.
Cumberbatch
Но в данном случае правило уже есть. И видеть нужно оно или нет можно по счетчику (не зависимо от того стоит пасоу там или нет)
Cumberbatch
Для аналитики это малополезно. Гораздо полезнее включить лог.
Да. На таком правиле и включается. Без лога только счётчик . А это явно мало.
olegon.ru
вы забыли нюанс, что человек только что сбросил себе рутер и счетчик у него нулевой в любом случае чтобы сразу не убить себе лог, я всегда сначала включаю пасру, чтобы оценить поток трафика, а потом уже, если маленький - журнал
Cumberbatch
Кстати. Была сегодня попытка накатить на домашний микрот 7.1b6 конфиг вроде весь остался но рекруюсия через ремоте адрес для pppoe не захотела подниматься. Кто-то уже делал так ?
olegon.ru
Кстати. Была сегодня попытка накатить на домашний микрот 7.1b6 конфиг вроде весь остался но рекруюсия через ремоте адрес для pppoe не захотела подниматься. Кто-то уже делал так ?
постараюсь не быть навязчивым, но WiFi попробовать не удалось? там выше кто-то кидал свой отчет, такая же бяка с незеркальной скоростью была
Cumberbatch
Да.
Работает?
Volodymyr
Работает?
Да, работает. Увеличьте scope на единицу больше, чем target scope на "базовом" маршруте. Поставьте, например, 11
olegon.ru
Удалось. Работает нормально.
но минимум у троих нормально не работает :( или это про то, что пофиксили в 7, потому репортить по 6 нет смысла?
olegon.ru
Я не уверен. что есть что фиксить. )
а переписку по теме видели? может и железное что-то, но, как факт, скорость скачивания в два раза ниже закачки, причем, на 2.4 и на 5
Cumberbatch
Э... не понял вопрос.
Это поле есть?
Bomberman
Volodymyr
Это поле есть?
Можно вывести столбец. От в семерке отдельный.
Cumberbatch
Можно вывести столбец. От в семерке отдельный.
Столбец да. Это видел. Но переключать быстро не получится?
olegon.ru
Да, видел и даже отвечал.
прошу прощения, всех участников беседы не запомнил, но идея только одна? зашумленность эфира?
Volodymyr
Столбец да. Это видел. Но переключать быстро не получится?
Не знаю. Не пользовался таким методом и в шестерке. )
😷Драничек
прошу прощения, всех участников беседы не запомнил, но идея только одна? зашумленность эфира?
Неоднозначно. У меня на 7ке лучше работает. Пс: на следующих выходных могу поэкспериментировать в тепличных условиях, с 99% вероятностью чистого эфира
olegon.ru
Неоднозначно. У меня на 7ке лучше работает. Пс: на следующих выходных могу поэкспериментировать в тепличных условиях, с 99% вероятностью чистого эфира
ну на самом деле, если какой-то noise immunity косячит, то проверять-то надо как раз в нетепличных условиях...
olegon.ru
Так нетепличные условия у вас среди соседей с их шумами
я и говорю... какой смысл в тепличных проверять? вот, есть проблема :)
😷Драничек
я и говорю... какой смысл в тепличных проверять? вот, есть проблема :)
Мне кажется, она повторится и в идеальных условиях. Характер системный
Cumberbatch
Сорян
Volodymyr
Cumberbatch Рецепт с рекурсией только для семерки
Cumberbatch
Volodymyr
Так? Если да то в 6ке тоже гуд
Для шестерки области могут быть равны.
Cumberbatch
Для шестерки области могут быть равны.
Это понятно. Ладно ещё раз попробую
i
А почему не нужно?
Всё то что не понятно что делает, ненужно. И вообще не спрашивай у меня, спрашивай у чатика
i
мне непонятен ДВС, он не нужен
Ты почитал о чём речь?
Геннадий
одна контора, в которой я имел "счастье" работать, 1я линия не понимала фаервол и просто его отключала. быстро и эффективно. галочка поставлена что проблема решена.
Cumberbatch
На самом деле это риторический вопрос. Я считаю что большинству особенно кто только начал изучать дефолтного набора правил хватит за глаза.
Cumberbatch
И клиенты к разным сервисам у таких пользователей (впн ки до работы и прочее работать будут и из вне все закрыто)
Cumberbatch
Вот я и спрашиваю зачем они в конфиге по умолчанию? Зачем оно нужно сразу после покупки роутера
Эти правила разрешают использовать впн с ipsec между внешним устройством и устройством в вашей локалке
Геннадий
Эти правила разрешают использовать впн с ipsec между внешним устройством и устройством в вашей локалке
ты не прав, это специальное требование спец служб, что бы можно было следить за пользователем. если его не будет - провайдер не сможет просматривать трафик.
Cumberbatch
Обычная схема, можете выключить на интерфейсе dhcp-client подключить PPPoE.
Там речь про то и шла что в таком варианте не работает.
i
Где я мог накосячить в настройках роутера, если мой свйтик видно с сети но я не могу его открыть по DNS имени с локального компа? ping имени вполне нормально переводится во внешний IP
i
У меня рантше была аналогичная проблема на старом роутере и я её там решил но это было давно и я напрочь забыл как
Dmitriy
Хаир пин
Cumberbatch
Где я мог накосячить в настройках роутера, если мой свйтик видно с сети но я не могу его открыть по DNS имени с локального компа? ping имени вполне нормально переводится во внешний IP
Что бы не городить костыли виде harpin nat выведите устройства к которым есть доступ из вне и из локалки в отдельную подсеть.
Cumberbatch
Даже если попадут туда (dmz), то из неё к вам в локалку все равно не попадут. Правда для этого new forward нужно разрешить: только из LAN; только в WAN.
i
Вроде у меня раньше не было hairpin nat на старом роутере. model = 493G RouterOS 6.43.4 а доступ был
Cumberbatch
Вроде у меня раньше не было hairpin nat на старом роутере. model = 493G RouterOS 6.43.4 а доступ был
Скорее всего у вас не было правила drop invalid поэтому доступ был. Но это плохо
Cumberbatch
отключил и в INPUT и FORWARd но не заработало
Сделайте правильно. Не нужно идти по короткому пути если он неправильный
i
Сделайте правильно. Не нужно идти по короткому пути если он неправильный
к сожалению то что Вы предлагает с разными подсетями для меня не подходит, сайтик у меня на том-же компе что и я работаю...
Yakov
если коротко, то вам нужно сделать так чтобы ваш вебсервер отвечал не вашему компьютеру, а вашему роутеру
Геннадий