Фроззи уже посылает на три буквы, распродали все

Не правильно выразился, купили виртуалку в Казахстане, и поставили туда впн

Всем привет. Если тут люди с dom.ru (ER-Telecom)? В чем может быть проблема: пытаюсь разблокировать rutracker, trace ходит через туннель, DNS ходит через туннель, а сайт все равно не открывается. trace с винды: PS C:\> tracert 8.8.8.8 Трассировка маршрута к dns.google [8.8.8.8] с максимальным числом прыжков 30: 1 <1 мс <1 мс <1 мс router.lan [192.168.88.1] 2 42 ms 40 ms 50 ms 45.128.x.x 3 73 ms 48 ms 48 ms adminvps.ru [45.128.x.x] trace с винды до rutracker: PS C:\> tracert rutracker.org Трассировка маршрута к rutracker.org [188.114.96.128] с максимальным числом прыжков 30: 1 <1 мс <1 мс <1 мс router.lan [192.168.88.1] 2 49 ms 42 ms 41 ms 45.128.x.x 3 56 ms 48 ms 47 ms adminvps.ru [45.128.x.x] 4 58 ms 41 ms 42 ms 93.125.20.166 5 48 ms 44 ms 45 ms 93.125.20.161 6 43 ms 44 ms 44 ms 185.32.224.125 7 44 ms 47 ms 44 ms 185.32.224.236 8 46 ms 44 ms 51 ms 185.32.224.207 9 43 ms 42 ms 44 ms 195.50.15.27 10 44 ms 47 ms 42 ms 91.149.176.235 11 42 ms 46 ms 45 ms 188.114.96.128 P.S: тот же instagram спокойно работает через этот туннель.

Если через любой туннель что-то работает, а что-то нет - в первую очередь проверяем мту.

Всем привет. Если тут люди с dom.ru (ER-Telecom)? В чем может быть проблема: пытаюсь разблокировать rutracker, trace ходит через туннель, DNS ходит через туннель, а сайт все равно не открывается. trace с винды: PS C:\> tracert 8.8.8.8 Трассировка маршрута к dns.google [8.8.8.8] с максимальным числом прыжков 30: 1 <1 мс <1 мс <1 мс router.lan [192.168.88.1] 2 42 ms 40 ms 50 ms 45.128.x.x 3 73 ms 48 ms 48 ms adminvps.ru [45.128.x.x] trace с винды до rutracker: PS C:\> tracert rutracker.org Трассировка маршрута к rutracker.org [188.114.96.128] с максимальным числом прыжков 30: 1 <1 мс <1 мс <1 мс router.lan [192.168.88.1] 2 49 ms 42 ms 41 ms 45.128.x.x 3 56 ms 48 ms 47 ms adminvps.ru [45.128.x.x] 4 58 ms 41 ms 42 ms 93.125.20.166 5 48 ms 44 ms 45 ms 93.125.20.161 6 43 ms 44 ms 44 ms 185.32.224.125 7 44 ms 47 ms 44 ms 185.32.224.236 8 46 ms 44 ms 51 ms 185.32.224.207 9 43 ms 42 ms 44 ms 195.50.15.27 10 44 ms 47 ms 42 ms 91.149.176.235 11 42 ms 46 ms 45 ms 188.114.96.128 P.S: тот же instagram спокойно работает через этот туннель.

Блок со стороны рутрекера.

What's new in 6.49.4 (2022-Feb-25 09:33): *) capsman - improved stability when running background scan on CAP; *) lora - fixed "antenna-gain" parameter unit; *) ssl - disabled RC4 and 3DES ciphers for "www-ssl", "www-api" and OVPN services; *) traffic-flow - do not handle NAT events when "nat-events" is disabled; *) wireless - added "3gpp-info" parameter to interworking configuration; *) wireless - added EAP-AKA to interworking's realm configuration; *) wireless - correctly preserve WMM priority when receiving packets; *) wireless - updated "philippines" regulatory domain information;

я так понимаю это финалка? в тестовых уже 7.1.3 предлагает

Кто сможет дать ответ, сижу на этом ПК только я и запросы на такие сайты точно не делал, этот сайт в правиле фаервола, но возникает вопрос, почему сервер обращается к этому сайту

Скачайте processExplorer и посмотрите какой процесс туда обращается

Добрый. Думаю актуально. Как приложение instaгграм вывести из локалки через впн? Через веб манглы, роуты настроил - работает. Приложение на ios нет.

Кто сможет дать ответ, сижу на этом ПК только я и запросы на такие сайты точно не делал, этот сайт в правиле фаервола, но возникает вопрос, почему сервер обращается к этому сайту

На рутрекере щас подключили защиту от ддоса, силами клаудфлера

Акула? Я с виндовс не очень, лет 14 последний раз пользовался. На этом IP +150тыщ сайтов, это облако CF, возможно какой-то сервис обновления проверяет, а может и что-то не очень полезное

Не, сейчас о линуксе (акула на винде - мазохизм

Не, сейчас о линуксе (акула на винде - мазохизм

Tcpdump же на лине

Tcpdump же на лине

Нормально всё работает. Может просто не умеете готовить?

Подскажите пожалуйста как получить в ответ количество записей определенного адресного листа так я получаю общее количество. /ip firewall address-list print count-only Как отфильтровать никак не додумаюсь.

/ip firewall address-list print count-only where <условие>

/ip firewall address-list print count-only where <условие>

Консоль не принимает такое

я не знаю что у вас там за версия РОС - пример выше рабочий

7.2

Парни, тут неспешно посыпалась рекурсивная маршрутизация к 8.8.8.8 в одном из городов. Трафик к 8.8.8.8 стопорится на одном из адресов Гугла. По информации от провайдера, с других адресов той же сети трафик к 8.8.8.8 доходит. Говорят они нас забанили. Не думал, что шутка: "Тебя что в Гугле забанили" станет так актуальна.

Парни, тут неспешно посыпалась рекурсивная маршрутизация к 8.8.8.8 в одном из городов. Трафик к 8.8.8.8 стопорится на одном из адресов Гугла. По информации от провайдера, с других адресов той же сети трафик к 8.8.8.8 доходит. Говорят они нас забанили. Не думал, что шутка: "Тебя что в Гугле забанили" станет так актуальна.

мб где-то трафик до 8.8.8.8 завернули "не туда"

Парни, тут неспешно посыпалась рекурсивная маршрутизация к 8.8.8.8 в одном из городов. Трафик к 8.8.8.8 стопорится на одном из адресов Гугла. По информации от провайдера, с других адресов той же сети трафик к 8.8.8.8 доходит. Говорят они нас забанили. Не думал, что шутка: "Тебя что в Гугле забанили" станет так актуальна.

Если забанят восьмёрки, то половина сервисов/организаций российских перестанет работать. Но вы главное не пользуйтесь чебурнетом, не нужен он вам.

а что за один из городов?

удачи

Всем привет все в курсе последних новостей о микротик?

а то вот почитать https://www.cnews.ru/news/top/2022-03-04_znamenityj_proizvoditel

а то вот почитать https://www.cnews.ru/news/top/2022-03-04_znamenityj_proizvoditel

просто чтоб были в курсе

Если забанят восьмёрки, то половина сервисов/организаций российских перестанет работать. Но вы главное не пользуйтесь чебурнетом, не нужен он вам.

Не перестанет. Провайдерские надо использовать... В большинстве своем они завязаны на местные сервера с доменой зоной *.ru, *.РФ NTP - сервера тоже забугорные ставить не надо, это так к слову.

Не перестанет. Провайдерские надо использовать... В большинстве своем они завязаны на местные сервера с доменой зоной *.ru, *.РФ NTP - сервера тоже забугорные ставить не надо, это так к слову.

Провайдерские DNS-сервера для рекурсивной маршрутизации как раз таки и не стоит использовать. Ибо упавший канал провайдера не даст нужного эффекта. Интернета не будет, DNS провайдера продолжит отвечать.

Используйте яндекс днс. В чем проблема?

Заменить один комплект цифр на другой, и все ок будет. А МСБ использует ип головного офиса для резолава и никаких проблем.

Местный оператор - Волгоград, по факту Мегафон [sdv@l4-05-cr-vpn.esv.ru] > ping 8.8.8.8 SEQ HOST SIZE TTL TIME STATUS 0 8.8.8.8 56 107 33ms 1 8.8.8.8 56 107 33ms 2 8.8.8.8 56 107 33ms 3 8.8.8.8 56 107 33ms sent=4 received=4 packet-loss=0% min-rtt=33ms avg-rtt=33ms max-rtt=33ms Ростелеком [sdv@l4-06-cr-vpn.esv.ru] > ping 8.8.8.8 SEQ HOST SIZE TTL TIME STATUS 0 8.8.8.8 56 107 35ms 1 8.8.8.8 56 107 35ms 2 8.8.8.8 56 107 35ms sent=3 received=3 packet-loss=0% min-rtt=35ms avg-rtt=35ms max-rtt=35ms Билайн [sdv@l4-03-cr-egw.esv.ru] > ping 8.8.8.8 SEQ HOST SIZE TTL TIME STATUS 0 8.8.8.8 56 109 37ms 1 8.8.8.8 56 109 37ms 2 8.8.8.8 56 109 37ms sent=3 received=3 packet-loss=0% min-rtt=37ms avg-rtt=37ms max-rtt=37ms МТС - дома, статика [drug@vlg-gk1074.local] > ping 8.8.8.8 SEQ HOST SIZE TTL TIME STATUS 0 8.8.8.8 56 55 37ms 1 8.8.8.8 56 55 37ms sent=2 received=2 packet-loss=0% min-rtt=37ms avg-rtt=37ms max-rtt=37ms Домик в деревне - Эртелеком [drug@vlg-brzv4.local] > ping 8.8.8.8 SEQ HOST SIZE TTL TIME STATUS 0 8.8.8.8 56 109 40ms 1 8.8.8.8 56 109 41ms 2 8.8.8.8 56 109 41ms sent=3 received=3 packet-loss=0% min-rtt=40ms avg-rtt=40ms max-rtt=41ms Собери всю коллекцию операторов и получи приз :)

[m.shekhovtsov@SCH] > tool traceroute 8.8.8.8 src-address=185.30.117.*** interface=ether1 use-dns=yes # ADDRESS LOSS SENT LAST AVG BEST WORST STD-DEV STATUS 1 host-109-235-188-96.bisv.ru 0% 2 0.5ms 0.5 0.5 0.5 0 2 10.2.1.50 0% 2 1.5ms 1.5 1.4 1.5 0.1 3 10.2.1.54 0% 2 1ms 2.8 1 4.6 1.8 4 10.2.2.61 50% 2 timeout 9.8 9.8 9.8 0 5 br.sch0.bisv.net 0% 2 1.2ms 2.7 1.2 4.1 1.5 6 62.231.2.181 0% 2 1.9ms 1.7 1.4 1.9 0.3 7 pe14.moscow.gldn.net 0% 2 31.6ms 31.4 31.1 31.6 0.3 8 72.14.198.48 0% 2 31.7ms 31.8 31.7 31.8 0.1 9 108.170.250.33 0% 2 28.5ms 28.5 28.4 28.5 0.1 10 100% 2 timeout 11 142.251.237.154 50% 2 70.6ms 70.6 70.6 70.6 0 <MPLS:L=175335,E=3> 12 142.251.237.148 0% 2 52.6ms 52.6 52.6 52.6 0 13 216.239.63.65 0% 2 52.8ms 52.8 52.7 52.8 0.1 14 100% 2 timeout 15 100% 2 timeout 16 100% 1 timeout 17 100% 1 timeout 18 100% 1 timeout

traceroute не ходит и у меня

[m.shekhovtsov@SCH] > ping 8.8.8.8 src-address=185.30.117.*** interface=ether1 SEQ HOST SIZE TTL TIME STATUS 0 8.8.8.8 timeout 1 8.8.8.8 timeout 2 8.8.8.8 timeout 3 8.8.8.8 timeout sent=4 received=0 packet-loss=100%

это проблемы у вашего оператора с выбором пира до гугла, имхо или с анонсами

Оператор говорит что проблемы с тем, что только мой адрес из их подсети не может достучаться до гугла, следовательно гугОл меня и блочит)

ну проверьте свой конфиг, у меня такое было несколько раз на Ростелеке например

Оператор говорит что проблемы с тем, что только мой адрес из их подсети не может достучаться до гугла, следовательно гугОл меня и блочит)

Что именно проверять в конфиге?) Как говорится всё работало и было хорошо,а потом канал упал. Поменял адрес на ДНС яндекса - всё тут же взлетело. Трафик к восьмёркам так и не ходит.

до 8.8.4.4 - аналогично не ходит ?

до 8.8.4.4 ходит)

до 8.8.4.4 - аналогично не ходит ?