Sasha
у пиров нет keepalive
Sasha
Олег
Sasha
Олег
Sasha
Sasha
Пир с кип 25с. А в интерфейс его эндпоинт висит
Wasp
🤦♂️
Если что, то даже на QCOM-ac 300 килобайт свободного должно оставаться, как минимум на 7.17.2 так было. На wireless ещё больше. Всякие графинги много едят.
Михаил
Stan&slav
Привет всем! Пытался по инструкции в интернете блокировать Youtube, VK, путём Regxp L7 и маркировкой соединений и пакетов, но почему-то не работает в 7.15, dns не микротика, подскажите может сталкивались?
Stan&slav
везде пишут dst 53 и udp, может это устарело?
Stan&slav
Разобрался сам, блокировал по http и https
Stan&slav
А можете посоветовать как лучше RegExp сделать ?
Например мой текущий: ^.*(youtube|googlevideo|ytimg|ok.ru).*$
Но такой рег блокирует сайты с именем *****ok.ru
Innokentiy
https://regex101.com/
Innokentiy
возможно, вы хотите добавить условную точку перед доменом ^(.*\.)?(youtube|googlevideo|ytimg|ok.ru).*$
Stan&slav
Stan&slav
например ok.ru и pinok.ru пересекаются)
Innokentiy
вопросик после первых скобочек указывавет, что содержимое первых скобок опционально
Innokentiy
в 3 и 5 строке нет матчей, в остальных есть (подсвечены цветами)
Innokentiy
матч по первым скобкам подсвечен зеленым, по вторым - желтым, все до конца строки - синим
Stan&slav
Innokentiy
Innokentiy
оно смотрит содержимое пакета
Innokentiy
если это хттп-запрос - там, возможно, будет домен в реквесте (но не всегда)
Stan&slav
Innokentiy
нема за що
Innokentiy
мне кажется, вы хотите почитать мануал про директиву tls-host
Sasha
Ну можно же по sni чекать)
Stan&slav
Олег
это что такое?)
это такое поле в заголовке tls, которое достаёт директива tls-host
Олег
Stan&slav
у нас канал маленький и юзеры часто фигнёй занимаются видео смотрят играют ) канал забивают
Stan&slav
вроде сделал через connection marker, вроде блокирует, но иногда могут и проскакивать пакеты, почему так еще не понял)
Stan&slav
например если включить не дроп в фаерволе, а tcp reset, то вообще перестаёт фильтрация работать)
Stan&slav
учи мат часть называется)
Andrew
не проще ли купить канал шире?
Sasha
Stan&slav
Днс)
он работать увы не будет
Sasha
Stan&slav
Почему?
dns у нас не микрот
Sasha
Ну и что
Stan&slav
Ну и что
а как он отлавливать будет dns запросы?
Sasha
Через тик запретить все днс кроме ваших. Или редирект
Andrew
Stan&slav
Andrew
Stan&slav
Andrew
а говорят в москве всё дешево )
Stan&slav
Stan&slav
а говорят в москве всё дешево )
для юр лиц всегда дорого, типо бизнес вся фигня, с кучей возможностей)) поддержка супер пупер, а по факту заддосили оба канала (провайдера в один день) , основной и резерв 😂
Stan&slav
Ну обычно считается, что для юр.лиц лучшая внеочередная поддержка, менеджер, быстрая замена оборудования в случае проблем, резервные каналы и все такое. На деле - это абсолютно то же самое у большинства провайдеров, но с включением отката бизнес-центру.
честно за 2 года, пока работаю, два раза были проблемы, одна несколько дней назад, но глобальная проблема была, и когда оборудование полетело у них, правда только через день поменяли, вспоминая домашнего провайдера, это частые просадки интернета, частые обрывы оптики где-то у них и прочие проблемы, раз в пару недель, что то да, отвалится
Stan&slav
и кстати ютуб работает без всяких танцев)
줄리아 우지야노바
с доступом к BGP
Сергей
честно за 2 года, пока работаю, два раза были проблемы, одна несколько дней назад, но глобальная проблема была, и когда оборудование полетело у них, правда только через день поменяли, вспоминая домашнего провайдера, это частые просадки интернета, частые обрывы оптики где-то у них и прочие проблемы, раз в пару недель, что то да, отвалится
У меня в этом разнообразный опыт. Есть корпоративный интернет, который работает отвратно (МТС и Ростелеком, здравствуйте), и есть домашний интернет, который работает отлично (Енева, респект)
Сергей
и кстати ютуб работает без всяких танцев)
У меня клиенты многие даже рады, что работает только с танцами, ибо это легальный способ не загружать канал всякой фигней, ибо заблочить административно у руководства кишка тонка
Сергей
줄리아 우지야노바
ну смотря для какого юрлица
줄리아 우지야노바
условно говоря если организовывать хостинг дома - основная статья расходов будет интернет и айпи адреса))
Сергей
В Питере в БЦ Собрание монополия из двух провайдеров, там 13т.р. за 50МБит
줄리아 우지야노바
줄리아 우지야노바
обеспечить весь офис стабильными 50мбит'ами
Сергей
Сергей
Там МТС, который работает отвратно. А тех.поддержка спустилась ниже плинтуса.
줄리아 우지야노바
хз, в моем случае это просто выделенная линия...
хотел в квартиру завести, передумал. В том числе из-за роскомнадзора который за каждый пук требует отчитываться за AS