Dmitry
в канале микротик сенсей как раз пост вышел про 3011. Возможно хардвер офлодин как раз выключился из-за массы бриджей
эххх ... еще один, hw-offload отключается строго по документации, а не из-за домыслов с каких-то каналов
Михаил
скажу честно, не мое, мне досталось в таком виде. НО, как бы там ни было проблема имеется только в одном влане, в других проблемы нет
Лучше грохнуть всё не разбираясь, и настроить с нуля. Чтобы было понятно что как и почему. Если там всего 6 вланов, то времени займет не больше 30ти минут.
Михаил
если грохнуть то понятно не станет =)
вам хочется разобраться "почему так происходит"? Или всё-таки надо сделать так "чтобы работало как надо"? ;)
Dmitry
если грохнуть то понятно не станет =)
не надо ничего грохать, надо последовательно убирать bridge-интерфейсы, переделывая все в один bridge
Dmitry
в каких портах vlan 11 - решительно не ясно.
Dmitry
с 3011 - всего одна проблема, два свитч-чипа, трафик между свитч-чипами - пойдет через CPU устройства
Dmitry
вроде же 1и 5 порты
при этом у порта 1 - native 9, хотя может там свитч
Vladimir
такая же ситуация - телек LG на WebOS тоже отказался показывать трубу через помеченные коннекшены. и собсно, через помеченные роуты - показывает...
"лыжи поехали" ))) Телек не сразу обновил свой днс. Эта магия с протоколом ДНС - самое элегантное решение из тех, что я пробовал)
Innokentiy
а что именно за магия?
Moneron 🇷🇺
а что именно за магия?
Магия моей вчерашней статьи, полагаю )
Moneron 🇷🇺
Наполнение листов через статик днс
Михаил
Наполнение листов через статик днс
в статье есть 4 доменных имени(youtube.com, youtu.be, googlevideo.com и ytimg.com) А где вы добыли эти адреса? ) Как быть уверенным, что их всего 4 и нет, допустим, пятого? А то больно уж соскучился по рекламе в инстаграме ;)
Михаил
хочется повторить фокус, но понял что непонимаю какие адреса писать для инсты(или других сервисов с платной рекламой)
Anton
Коллеги. Доброго дня. Провайдер РТ предлагает завести в организацию интернет по технологии GPON (т.к. нет другой тех возможности). Подскажите по опыту стоит ли рассматривать данную технологию для компании? Какие есть подводные камни?
Maxim
Коллеги. Доброго дня. Провайдер РТ предлагает завести в организацию интернет по технологии GPON (т.к. нет другой тех возможности). Подскажите по опыту стоит ли рассматривать данную технологию для компании? Какие есть подводные камни?
Я не люблю использовать бытовые железки в виде клиентских териминалов в разрезе бизнес-задач. И да, если они готовы отдать вам GPON SFP, который вы вонзите себе в своё подконтрольное устройство, будет куда надёжнее. У меня на паре объектов так сделано. Но обычно они так делать не хотят, и дальше вопрос цены, уровня затрат и можете ли вы на них надавить.
Аникей
Я не люблю использовать бытовые железки в виде клиентских териминалов в разрезе бизнес-задач. И да, если они готовы отдать вам GPON SFP, который вы вонзите себе в своё подконтрольное устройство, будет куда надёжнее. У меня на паре объектов так сделано. Но обычно они так делать не хотят, и дальше вопрос цены, уровня затрат и можете ли вы на них надавить.
Можно договориться, на заводе от их терминала отказались, пообщались сперва с отнекивающейся техподдержкой, потом и с инженером который сказал "можно, вот вам стандарт gpon с такой-то длиной волны". Но sfp мы уже сами искали и покупали
Владимир
РТК бизнес довольно гибкий. Можно по разному договориться.
Sasha
У них для корпов можно взять bdcom или zte sfp ont. Надо просто пообщаться с менеджером.
Mikhail
Народ всем привет! Кто то пробовал найти решение для mikrotik для обхода блокировок ютюба, я так понимаю запуск скриптов по типу zapret не возможен под routos и только под openwrt ?
Maxim
А меня за ссылку варн кинули)
Moneron 🇷🇺
Коллеги, перепинивайте, пожалуйста, после новых постов в канале
Moneron 🇷🇺
Даниил
Профит.
Сергей
Народ всем привет! Кто то пробовал найти решение для mikrotik для обхода блокировок ютюба, я так понимаю запуск скриптов по типу zapret не возможен под routos и только под openwrt ?
Есть два стула))) 1. Зарулить все подсети гугла в тоннель. Быстро и сердито настраивается. 2. Второй технологичный и продуинутый, правда настраивать труднее и при траблшутинге надо понимать что делал и зачем. На какой сядешь а на какой микротик посадишь?))
Даниил
Все динамически, без задрочек итд. По правильному вообще в отдельный врф и делать лик
kin63camapa
открыл статью 1. У вас есть рабочий куда-надо-туннель закрыл статью
Mikhail
Спасибо
Андрей
@moneron тот, что читал в Казани в 2023 году MTCRE?
Moneron 🇷🇺
открыл статью 1. У вас есть рабочий куда-надо-туннель закрыл статью
Это вам к микротику. Можете устроиться к ним и встроить гудбайдипиай в роутерос, мы вам скажем спасибо
Василий
kin63camapa
Это вам к микротику. Можете устроиться к ним и встроить гудбайдипиай в роутерос, мы вам скажем спасибо
ну просто если у меня есть тунель у меня и так нет проблем с утубом, зачем мне статья....
Moneron 🇷🇺
это не к тому что статья плохая, а к тому, что нет туннеля куда-туда)
Я понял ) Но ещё раз повторю: на МТ иначе не получится )
Moneron 🇷🇺
Не умеет он в дипиайнообходительные штуки
Danny
Я понял ) Но ещё раз повторю: на МТ иначе не получится )
Лучше в статью добавить как раздобыть туннель)
Даниил
Я понял ) Но ещё раз повторю: на МТ иначе не получится )
Можно взять openwrt как router on stick и крутить) Тойже малины 3-4 за глаза)
kin63camapa
Не умеет он в дипиайнообходительные штуки
ну там было что-то про ростелек дропать пакеты которые шлет dpi распознавая по набюору флагов, хз актуально ли
kin63camapa
но это про блокировки
Даниил
Весть трафик нужный с микрота рефлектить в сторону openwrt
Ярослав
Не умеет он в дипиайнообходительные штуки
контейнер с пробоем DPI прямо на роутере и весь трафик маркированный не в туннель, а в контейнер)
kin63camapa
но это про блокировки
и про dpi который шлет конекш ресет вместо того чтоб блочить
f1gar0
Vps там wg и весь трафик маркируем и пуляем в wg туннель
Moneron 🇷🇺
Vps там wg и весь трафик маркируем и пуляем в wg туннель
ВГ мобильными, например, операторами режется на раз-два. Поэтому вопрос выбора туннеля остаётся открытым. Правильнее сказать: у кого что работает.
Viktor
в статье есть 4 доменных имени(youtube.com, youtu.be, googlevideo.com и ytimg.com) А где вы добыли эти адреса? ) Как быть уверенным, что их всего 4 и нет, допустим, пятого? А то больно уж соскучился по рекламе в инстаграме ;)
Откройте ютуб. Откройте его SSL сертификат. Посмотрите все CN= в этом сертификате. Уберите оттуда китайские и региональные домены. Удалите wildcard отметки, отсортируйте с уникальностью. Получите полный список доменов. Некоторые домены третьего можно удалить если они есть с доменом второго уровня. Вы великолепны. Их там больше.
Viktor
Проанализирую вечером. Но там нифига себе имён...
У меня получилось так но можно еще больше до доменов второго уровня сжать, см ниже
Moneron 🇷🇺
Там много лишнего. гугл.ком, г.ко, гуу.гл — удалять нужно
Viktor
Там много лишнего. гугл.ком, г.ко, гуу.гл — удалять нужно
android.com bdn.dev g.co goo.gl google-analytics.com google.com googlecommerce.com googlevideo.com gvt1.com gvt2.com gstatic.com urchin.com youtu.be youtube-nocookie.com youtube.com youtubeeducation.com youtubekids.com yt.be ytimg.com Вот только 2й уровень без Китая и региональных. С Гуглом берутся шрифты например. С г ко редиректы из ссылок под роликами, если сам гуглком не заворачивать только подниматься до 3го уровня надо
Vladimir
antifilter.download + тунель sstp + bgp сессия с фильтрацией роутов по комьюнити
не у всех есть белый ip для bgp не у всех +/-мощные микротики, которые с легкостью держут тысячи префиксов ... еще пяток причин могу написать, но не буду)
Даниил
У сервиса есть сумаризация и комьюнити два:)
Даниил
Всего там 11 к префиксов, и 951г крутит их)
Даниил
Тут как Жириновский говорил: И рыбку съесть и ... Сесть
Viktor
Хватает 4
Потому что остальные адреса не портят?
Sasha
Без них работает
Sasha
И лезет реклама
ᅠ
vps ?
да
Nikita
—
Олег
то есть вообще принципиально без разницы, что выполнять, при закрытии ssh-сессии происходит запись, хотя это нигде не настроено
ну у него же линукс внутре, а линуксу надо wtmp обновить при выходе пользователя из системы. почитайте man wtmp, если хотите узнать больше