Maxim
А он вообще живой? Ничего не отдает, второй день пинаю.
У меня работает, если есть вопросы - стоит написать админами, помогают оперативно
Сергей
Закрепите уже ссылку на пикабу и файлик с подсетями гугла. Ей богу это ведь каждый день будет повторяться))
Vadim
ну тот кто держит в руках профессиональный роутер должен хоть базово понимать что такое машрутизация и блоки адресов, иначе как микрот настраивать.
Сергей
А вообще да, хз зачем их покупают те кто не в теме что с ним делать. Как домашний вифи роутер они дно.
Аникей
А вообще да, хз зачем их покупают те кто не в теме что с ним делать. Как домашний вифи роутер они дно.
Брал, конечно, не для вайфай, но дома как вайфай работает, не жалуюсь)
Псевдонимус
Канал 200мбит
В услуге Личная сеть там какая скорость канала?
res_nom
на всякий случай уточню, про тимевеб. берешь у них впс за 350р в месяц. а потом внезапно становится 950. на вопрос поддержке: а какого? ответ: ну мы 2 года не поднимали тарифы - вот вам такое
Vadim
melbicom как альтернатива
Михаил
Промаркировать весь траффик до ютуба, и завернуть его в ВПН, до тех мест где нет блокировки.
ну, с впном то понятно как.Я так понимаю,что можно как-то пакеты подшаманить,чтоб всё работало, вот это, имхо,уже гораздо интереснее и дешевле) почитал про гудбай дипиай,я так понял,что там ни прокси ни впн нет,просто меняет пакеты, неужто всемогущщщий микротИк на такое не спопосбен?
Innokentiy
может, можно в контейнер чевонибуть прикотячить?
Innokentiy
Ну тот же самый Linux с тем же xDPI
а есть ссылка почитать? в гугле, похоже, забанили
Dmitry
https://habr.com/ru/articles/832678/
Dmitry
а есть ссылка почитать? в гугле, похоже, забанили
Уже тут выкладывал, там же githab с исходниками.
Vadim
Уже тут выкладывал, там же githab с исходниками.
Тут проблема чёт найти прямым поиском, какие ключевики? )))
Vadim
А, тю, думал чёт специально под микрот. На WRT это все на изи)
Maxim
Все по ютубу страдания?
Maxim
Уже ведь все что нужно скинули
Maxim
И списки сетей и инструкция по обходу DPI
Михаил
Контейнер поставь https://hub.docker.com/r/tazihad/byedpi
Не,это то понятно, я имею ввиду,чтоб для всех дел только роутер задействовать,без всяких серверов и тд
Константин
Шаринг чанел, смена Каналов, чередность импульса.
Константин
Шифрования в РФ отключайте сразу Фэйсы вас чпокнуть заранее
Ьн
коллеги голову сломал (переезжаю с 6 на 7), столкнулся в проблемой. Настроил дуалван работает - все бегает за исключение траффика от самого роутера.
Ьн
на последнем правиле дроп алл фро ван ловлю вот такое (1 input: in:ether1 out:(unknown 0), connection-mark:con-dom_ru connection-state:established src-mac 00:00:5e:00:01:0c, proto UDP, 1.1.1.1:53->мой внешний ип:42344, len 147)
Ьн
если маркировку отрубить работает, но падает дуал ван :-0
Ьн
правило на дроп фром ван по цепочку инпут = дроп
Ьн
вопрос снят - спать больше нужно.. не добавил релейтед в акцеп по цепочке инпут...
YugFi
Есть здесь гуру bgp? Роутер получает у меня списки ркн запрещенных сайтов через antifilter, но со вчерашнего дня начались проблемы, списки не подгружаются. Какими способами можно загрузить списки? Пробовал через notepad++ в каждую строку вставить команду ввода целиком, но после копирования в терминал роутера, они все "слипаются".
YugFi
Казалось бы - причем тут bgp
Может кто подскажет сервис рабочий (это первый вопрос)
etc
Может кто подскажет сервис рабочий (это первый вопрос)
вы бы почитали а чате сервиса что ведутся работы
YugFi
вы бы почитали а чате сервиса что ведутся работы
Как минимум нужен резервный сервис
etc
Как минимум нужен резервный сервис
такие есть - гугл в помощь
YugFi
такие есть - гугл в помощь
Antifilter.download? Такое себе... Есть ещё варианты проверенных сервисов?
Григорий
А что с ним не так?
бот перестал работать и не подключается впн, уже с двух разных мест протестил
Tau_
А кто-то настраивал связку впс сервер с openvpn, а клиент openvpn на микротике?
NIKOLYA
antifilter.network ещё есть, но он похоже прилёг, наверное замедлили
Евгений
Короче подсети помогли. Теперь все работает.
172.224.0.0/12 149.154.164.0/22 8.8.4.0/24 вот эти еще добавил. превьюшки быстрее начали грузиться. (ловил торчем)
Innokentiy
8.8.4.0/24 - подозреваю днс))
Евгений
8.8.4.0/24 - подозреваю днс))
тоже сначала так подумал, но нет на ноуте руками вбиты другие адреса (8.8.8.8 и 1.1.1.1) запрос был на 8.8.4.4:443 (https)
Innokentiy
8.8.4.4 это секондари гугловый днс
Innokentiy
видимо, где-то он прописан
Евгений
https://t.me/mikrotikclub/330259
Алексей
Всем привет, такой вопрос, а используете ли вы раздел Firewall - RAW для обхода блокировок?
Innokentiy
это как?
bmw
Всем привет, такой вопрос, а используете ли вы раздел Firewall - RAW для обхода блокировок?
Коротко -- нет. Более развёрнуто -- это не является инструментом по перенаправлению трафика в отдельный интерфейс, рав нужен для собственно файрволовских задач (разрешить/запретить/записать в тетрадочку/посчитать)
Фима
172.224.0.0/12 149.154.164.0/22 8.8.4.0/24 вот эти еще добавил. превьюшки быстрее начали грузиться. (ловил торчем)
итого, мой текущий списочек 34.0.0.0/10 35.184.0.0/13 35.208.0.0/12 64.233.160.0/19 74.125.0.0/16 108.176.0.0/15 130.211.0.0/16 142.250.0.0/15 172.217.0.0/16 172.253.0.0/16 173.194.0.0/16 209.85.128.0/17 216.58.192.0/19 216.239.32.0/19 34.64.0.0/10 34.128.0.0/10 35.224.0.0/12 35.240.0.0/13 68.232.34.193 62.168.0.0/18 62.197.192.0/18 62.168.64.0/18
Фима
На ipv6 всё пашет без туннелей
Александр
Добрый день, у меня cap ac RB c APGi-5acD2nD после обновления прошивки уходит в перезагрузку постоянно, сброс через кнопку не помогает netinstall точку не видит, какие есть способы реанимировать оборудование?
Denis🐢
Всем привет, такой вопрос, а используете ли вы раздел Firewall - RAW для обхода блокировок?
Дак да недавно писал про это повесли раша лист туда и забыл
Антон
На ipv6 всё пашет без туннелей
Если не сложно, можно узнать что именно рядовому пользователю нужно сделать?
Фима
Подключить себе туннельного брокера, к примеру https://tunnelbroker.net
Константин
Подскажите, кто знает, роутеры марки apple поддерживают vpn протоколы sstp, l2tp, wireguard? Их можно с микротиком соединить с помощью этих протоколов
Recruts
Recruts
VPN pass through, PPTP, L2TP, IPSec. Может даже через IPsec связать получиться https://mac77.ru/product/me918/
Честно говоря я сомневаюсь что там это есть, я его не смог подружить с Билайном когда там еще была авторизация по l2tp.
Recruts
т.е. ещё была l2tp ?) Она до сих пор есть в Самаре у билайна
Ммм ну они вроде перешли на iPoE но может легаси еще держат чтобы не заставлять клиентов перенастраиватся
Recruts
https://discussions.apple.com/thread/8638617
Recruts
Ну короче l2tp там как то был но никогда не работал😀😀😀
Daniil
Привет всем, вопрос такой, мне нужно убедиться зашифрован ли у меня туннель, я поднял между сервером и клиентом L2TP туннель, в профиле шифрование отключено, а также поднял peer IP-IPsec, где указал алгоритмы шифрования sha256 и серые адреса туннеля, соединение в IP-IPsec-Active Peer стало Established, скорость в туннеле 850-900Mbit/s, как мне точно убедиться что теперь трафик в туннеле шифруется, а это не плод моего воображения ?