@mikrotikclub - страница 3688

Denis

Неверно. В цепочку Output попадает исходящий трафик от внутренних сервисов/процессов самого роутера.

Тогда я сейчас просто вообще исключил из маркирования днс трафик, соответственно он не загоняется в впн.

IIyа

И надо быть внимательным с passtrough - это &amp;quot;стоп-сигнал&amp;quot;, если вЫключен - обработка прекращается на данном правиле (далее по списку не идёт уже).

Denis

И надо быть внимательным с passtrough - это &amp;quot;стоп-сигнал&amp;quot;, если вЫключен - обработка прекращается на данном правиле (далее по списку не идёт уже).

Опс, я считал наоборот.

IIyа

Тогда я сейчас просто вообще исключил из маркирования днс трафик, соответственно он не загоняется в впн.

Если пропишете прямые маршруты в впн, скажем до 8,8,8,8, то руотер будет отправлять трафик именно по этим маршрутам. Пока жив впн и маршруты активны, если же нет - будут использоваться стандартые (из таблицы Main)

IIyа

Опс, я считал наоборот.

Прошу прощения, если passtrough выключен (no) ,конечно же.

Denis

Если пропишете прямые маршруты в впн, скажем до 8,8,8,8, то руотер будет отправлять трафик именно по этим маршрутам. Пока жив впн и маршруты активны, если же нет - будут использоваться стандартые (из таблицы Main)

Я пытался сделать что-то типа DoH.

IIyа

Я пытался сделать что-то типа DoH.

DoH тоже можно использовать, от самого микротика. Но вот перехватить DOH от клиентов - не получится, это же https

IIyа

Поэтому своим клиентам нужно блокировать порты и сервера doh, если есть задача перехвата трафика. И на самих клиентах, по-возможности, поотключать doh.

Denis

Если пропишете прямые маршруты в впн, скажем до 8,8,8,8, то руотер будет отправлять трафик именно по этим маршрутам. Пока жив впн и маршруты активны, если же нет - будут использоваться стандартые (из таблицы Main)

Не подкините идею как это сделать?

IIyа

/ip route add dst-address=8.8.8.8 gateway=&amp;quot;ovpn client&amp;quot;

Denis

/ip route add dst-address=8.8.8.8 gateway=&amp;quot;ovpn client&amp;quot;

Таблица main?

IIyа

Ну и что? Чем она плоха? Маршрут же есть ))

Denis

/ip route add dst-address=8.8.8.8 gateway=&amp;quot;ovpn client&amp;quot;

На клиентах же dhcp выдает dns адрес самого себя (микрот).

IIyа

Ну и что? DNS-запросы к 8.8.8.8 пойдут согласно указанному маршруту. Если не замутите какой-то перехват и другой маршрут..

Denis

Я сам попробую порассуждать. Клиенты посылают днс запрос, его микрот заворачивает на себя, и пересылает днс серверам, указанных в ip\dns. Далее, так как там прописан адрес 8.8.8.8, то микрот его посылает в впн канал. Верно? Если верно, то надобности в маркировке днс запросов в манглах отпадает?

IIyа

Я сам попробую порассуждать. Клиенты посылают днс запрос, его микрот заворачивает на себя, и пересылает днс серверам, указанных в ip\dns. Далее, так как там прописан адрес 8.8.8.8, то микрот его посылает в впн канал. Верно? Если верно, то надобности в маркировке днс запросов в манглах отпадает?

Без &amp;quot;далее&amp;quot; ), если прописан 8,8,8,8, то микротик сразу туда шлет согласно данному имеющемуся и активному маршруту (через впн)

IIyа

Полученный результат помещает в кэш dns

Denis

Без &amp;quot;далее&amp;quot; ), если прописан 8,8,8,8, то микротик сразу туда шлет согласно данному имеющемуся и активному маршруту (через впн)

Я не пойму как запросы клиентов к днс серверу 10.0.0.1 (микрот, выдается им через dhcp) превратятся в 8.8.8.8?

IIyа

Это вам про работу DNS-серверов почитать надо. Клиент у микротиковского DNS запрашивает адрес. Микротиковский DNS сначала проверяет кэш, и если не находит, согласно указанным в нём адресам серверов, отсылает на один из них запрос уже от своего имени. Получив ответ, отдаёт его клиенту (также от своего имени) и заодно помещает ответ в кэш,

IIyа

Многие программы (как браузеры и мессенджеры, например) НЕ пользуются системным резольвером, а имеют свой собственный и будут обращаться к каким-то DNS-серверам напрямую.

Denis

Многие программы (как браузеры и мессенджеры, например) НЕ пользуются системным резольвером, а имеют свой собственный и будут обращаться к каким-то DNS-серверам напрямую.

Вот для этого и делается редирект 53 порта, чтобы пустить запрос по нужному микроту пути?

IIyа

Да. Но программы могут пользоваться DOH/DOT, его никак не задиректить, только заблочить и то с переменным успехом..

Denis

Да. Но программы могут пользоваться DOH/DOT, его никак не задиректить, только заблочить и то с переменным успехом..

Теперь начинаю понимать. Огромная благодарность за ликбез. Удачи вам и хороших выходных.

Daniil Yurevich

Да. Но программы могут пользоваться DOH/DOT, его никак не задиректить, только заблочить и то с переменным успехом..

Что мешает его выключить?

IIyа

😎

IIyа

Можно выключить. Но это нужно делать на каждом клиенте.

Alex

Подскажите, как заНАТить на микроте сеть, которая к нему маршрутизируется, а не находится на нём (нет интерфейса с адресом в этой сети) ? Mikrotik with NAT - 1.1/30 —- 1.2/30 - Router without NAT - 192.168.1.0/24

Иван

Подскажите, как заНАТить на микроте сеть, которая к нему маршрутизируется, а не находится на нём (нет интерфейса с адресом в этой сети) ? Mikrotik with NAT - 1.1/30 —- 1.2/30 - Router without NAT - 192.168.1.0/24

Так же, только добавьте еще одно правило src-nat на внутренний адрес тоннеля (1.1)

Alex

Так же, только добавьте еще одно правило src-nat на внутренний адрес тоннеля (1.1)

у меня есть маскарадовое правило дефолтовое - вдобавок к нему ?

Руслан

у меня есть маскарадовое правило дефолтовое - вдобавок к нему ?

у вас прапвило маскарадное на интерфейс WAN, верно? если в нем не указывается конкретная сеть, для которой оно действует, то оно работает для всех сетей, что проходит через микротик А если указывается сетка, то просто уберите это поле и все

IIyа

у меня есть маскарадовое правило дефолтовое - вдобавок к нему ?

Новое правило поставьте выше по списку, чем дефолтное и обязательно уточните, с каких адресов точно натить. Чтобы не перекрывало дефолтное правило.

𝓦𝓐𝓨𝓝𝓔

А почему на 6 в соединение gre over IPsec (ручными настройками, где указан явно 47 протокол) система дает проставить в настройках GRe allow fast path при выключенной галке IPsec. какие спецэффекты от этого могут быть?

Эмиль

Всем привет! Как правильно можно настроить HTTPS прокси на mikrotik , если он не поддерживает встроенную аутентификацию для HTTPS ? Я пробовал через fetch, но выдаёт ошибку 407, что можно сделать ?

Anton

Всем привет! Как правильно можно настроить HTTPS прокси на mikrotik , если он не поддерживает встроенную аутентификацию для HTTPS ? Я пробовал через fetch, но выдаёт ошибку 407, что можно сделать ?

Не использовать веб прокси на микроте

Эмиль

А какой лучше ?)

Anton

Стандартный nginx вполне себе хорошее решение

Константин

Стандартный nginx вполне себе хорошее решение

На дебиане и с нормальным f2b

sisop

а есть тут те, кто занимается настройкой микротов, как подрядчики?

sisop

или к кому обратиться с этим вопросом)

Daniil Yurevich

а есть тут те, кто занимается настройкой микротов, как подрядчики?

Да тут много таких.

Daniil Yurevich

Кто-то как самозанятый, кто-то как ИП/ООО проведут.

sisop

беда то в том что и не знаю кто тут кто, и кто готов заняться) потому и спросил

sisop

может порекомендуют кого

Аникей

беда то в том что и не знаю кто тут кто, и кто готов заняться) потому и спросил

а вы задачу бы написали, так обычно желание заняться скорее появляется)

sisop

да опасаюсь, как бы не забанили) тут вон в правилах &quot;с одобрения администрации&quot;

sisop

поэтому и не писал конкретику

$continue$

Всем привет. Объясните человеку, который админит микротик как хобби (дома) и не особо шарит. Какие подводные камни могут быть, если микротик и кинетик сконнектить в mesh и вообще возможно ли это?

Сигизмунд

Всем привет. Объясните человеку, который админит микротик как хобби (дома) и не особо шарит. Какие подводные камни могут быть, если микротик и кинетик сконнектить в mesh и вообще возможно ли это?

битва рутеров. эпизод первый

$continue$

битва рутеров. эпизод первый

? 😂

Рустам

Всем привет. Объясните человеку, который админит микротик как хобби (дома) и не особо шарит. Какие подводные камни могут быть, если микротик и кинетик сконнектить в mesh и вообще возможно ли это?

Как репитер?

$continue$

https://mikrotik.com/product/audience У меня сейчас оно. Но не хватает

$continue$

Сигнал слабый в удаленных местах от него

$continue$

Хочу кенетик воткнуть

$continue$

Как репитер?

Ну типа того, но лучше чтобы бесшовный WiFi был.

Рустам

Хочу кенетик воткнуть

Лучше купи точку доступа от MikroTik.

$continue$

Лучше купи точку доступа от MikroTik.

Ой, не. Не хочу)

Олег

Всем привет. Объясните человеку, который админит микротик как хобби (дома) и не особо шарит. Какие подводные камни могут быть, если микротик и кинетик сконнектить в mesh и вообще возможно ли это?

у кинетиков где-то в базе знаний есть статья, которая объясняет, что девайсы разных вендоров не могут объединяться в один fast transition domain, и почему не могут

Константин

Причем, конкретно у audience третий диапазон есть. Логично, купить ещё одну такую же.

$continue$

у кинетиков где-то в базе знаний есть статья, которая объясняет, что девайсы разных вендоров не могут объединяться в один fast transition domain, и почему не могут

Не найдете? Буду признателен. Интересное чтиво 😁

Константин

Прикупил SXT LTE6 kit...ожидал...да ничего не ожидал! Задача была на "даче" уйти от 4г свистка, который при синтетике давал 30/20, а по факту 5-6 мбпс... Доложу вам, что реально работает! Интерфэйс LTE почти в покое 8-12% CPU Есть некоторые грабли с L2TP+IPSeC, но видимо что-то провайдерское (йота)

Олег

Не найдете? Буду признателен. Интересное чтиво 😁

вот здесь: https://help.keenetic.com/hc/ru/articles/360016127780-%D0%A7%D0%B0%D1%81%D1%82%D0%BE-%D0%B7%D0%B0%D0%B4%D0%B0%D0%B2%D0%B0%D0%B5%D0%BC%D1%8B%D0%B5-%D0%B2%D0%BE%D0%BF%D1%80%D0%BE%D1%81%D1%8B-%D0%BF%D0%BE-Mesh-Wi-Fi-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B5-Keenetic в ответ на вопрос: "Будет ли работать Mesh Wi-Fi-система с бесшовным роумингом Wi-Fi от Keenetic с маршрутизаторами других производителей?"

$continue$

вот здесь: https://help.keenetic.com/hc/ru/articles/360016127780-%D0%A7%D0%B0%D1%81%D1%82%D0%BE-%D0%B7%D0%B0%D0%B4%D0%B0%D0%B2%D0%B0%D0%B5%D0%BC%D1%8B%D0%B5-%D0%B2%D0%BE%D0%BF%D1%80%D0%BE%D1%81%D1%8B-%D0%BF%D0%BE-Mesh-Wi-Fi-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B5-Keenetic в ответ на вопрос: "Будет ли работать Mesh Wi-Fi-система с бесшовным роумингом Wi-Fi от Keenetic с маршрутизаторами других производителей?"

Спасибо!