Sasha
у пиров нет keepalive
Vladimir
у пиров нет keepalive
Куда они делись у пиров ?
Sasha
Куда они делись у пиров ?
Да они просто не нужны
Vladimir
Да они просто не нужны
Без них порой не поднимается ничего
Sasha
Без них порой не поднимается ничего
ну там где они нужны они есть а не на всех сотрудниках
Sasha
Это костыль)
Олег
Это костыль)
Ну другого не было)
Sasha
Ну другого не было)
Галочку responder) and no problems
Олег
Галочку responder) and no problems
Прикольно, ток увидел чекбокс
Innokentiy
Галочку responder) and no problems
почему галочка no problems не нажата по умолчанию? и зачем вообще делать такую галочку
Sasha
почему галочка no problems не нажата по умолчанию? и зачем вообще делать такую галочку
Ну вот как то не ожидал что без активного пира будет такая шляпалезть
Sasha
Пир с кип 25с. А в интерфейс его эндпоинт висит
Wasp
🤦‍♂️
Если что, то даже на QCOM-ac 300 килобайт свободного должно оставаться, как минимум на 7.17.2 так было. На wireless ещё больше. Всякие графинги много едят.
Stan&slav
Привет всем! Пытался по инструкции в интернете блокировать Youtube, VK, путём Regxp L7 и маркировкой соединений и пакетов, но почему-то не работает в 7.15, dns не микротика, подскажите может сталкивались?
Stan&slav
везде пишут dst 53 и udp, может это устарело?
Stan&slav
Разобрался сам, блокировал по http и https
Stan&slav
А можете посоветовать как лучше RegExp сделать ? Например мой текущий: ^.*(youtube|googlevideo|ytimg|ok.ru).*$ Но такой рег блокирует сайты с именем *****ok.ru
Innokentiy
https://regex101.com/
Stan&slav
https://regex101.com/
спасибо, ещё бы уметь регсы писать, чтобы не грузануть проц
Innokentiy
возможно, вы хотите добавить условную точку перед доменом ^(.*\.)?(youtube|googlevideo|ytimg|ok.ru).*$
Stan&slav
например ok.ru и pinok.ru пересекаются)
Innokentiy
вопросик после первых скобочек указывавет, что содержимое первых скобок опционально
Innokentiy
например ok.ru и pinok.ru пересекаются)
вы загоните в тестировалку да посмотрите
Innokentiy
в 3 и 5 строке нет матчей, в остальных есть (подсвечены цветами)
Stan&slav
вы загоните в тестировалку да посмотрите
что-то не пойму почему у меня не подсвечивает
Innokentiy
матч по первым скобкам подсвечен зеленым, по вторым - желтым, все до конца строки - синим
Stan&slav
матч по первым скобкам подсвечен зеленым, по вторым - желтым, все до конца строки - синим
можно ещё вопросик) чтобы не гуглить долго))) он запрос по l7 как смотрит? просто доменное имя без http:// ?
Innokentiy
оно смотрит содержимое пакета
Innokentiy
если это хттп-запрос - там, возможно, будет домен в реквесте (но не всегда)
Innokentiy
нема за що
Innokentiy
мне кажется, вы хотите почитать мануал про директиву tls-host
Sasha
Ну можно же по sni чекать)
Stan&slav
Олег
это что такое?)
это такое поле в заголовке tls, которое достаёт директива tls-host
Stan&slav
это такое поле в заголовке tls, которое достаёт директива tls-host
благодарю, буду изучать, а вы как на практике блокируете доступ к соц сетям?
Stan&slav
у нас канал маленький и юзеры часто фигнёй занимаются видео смотрят играют ) канал забивают
Stan&slav
вроде сделал через connection marker, вроде блокирует, но иногда могут и проскакивать пакеты, почему так еще не понял)
Stan&slav
например если включить не дроп в фаерволе, а tcp reset, то вообще перестаёт фильтрация работать)
Stan&slav
учи мат часть называется)
Andrew
не проще ли купить канал шире?
Stan&slav
не проще ли купить канал шире?
компании точно не проще) дорого, радиоканал, там и так 50к за 60мб
Stan&slav
Днс)
он работать увы не будет
Stan&slav
Почему?
dns у нас не микрот
Sasha
Ну и что
Stan&slav
Ну и что
а как он отлавливать будет dns запросы?
Sasha
Через тик запретить все днс кроме ваших. Или редирект
Stan&slav
и нет альтернатив?
+-5к одна цена
Sasha
а как он отлавливать будет dns запросы?
Ну вы там все записи ресурсов что блочить надо просто в 127.0.0.1 резолвите
Stan&slav
где?
москва
Andrew
а говорят в москве всё дешево )
Stan&slav
Ну вы там все записи ресурсов что блочить надо просто в 127.0.0.1 резолвите
я думал вы про автоматическое добавление в адрес лист запрошеных ip
Sasha
а говорят в москве всё дешево )
Незнал что так говорят) а вот что там есть все да)
Stan&slav
а говорят в москве всё дешево )
для юр лиц всегда дорого, типо бизнес вся фигня, с кучей возможностей)) поддержка супер пупер, а по факту заддосили оба канала (провайдера в один день) , основной и резерв 😂
Сергей
для юр лиц всегда дорого, типо бизнес вся фигня, с кучей возможностей)) поддержка супер пупер, а по факту заддосили оба канала (провайдера в один день) , основной и резерв 😂
Ну обычно считается, что для юр.лиц лучшая внеочередная поддержка, менеджер, быстрая замена оборудования в случае проблем, резервные каналы и все такое. На деле - это абсолютно то же самое у большинства провайдеров, но с включением отката бизнес-центру.
Stan&slav
Ну обычно считается, что для юр.лиц лучшая внеочередная поддержка, менеджер, быстрая замена оборудования в случае проблем, резервные каналы и все такое. На деле - это абсолютно то же самое у большинства провайдеров, но с включением отката бизнес-центру.
честно за 2 года, пока работаю, два раза были проблемы, одна несколько дней назад, но глобальная проблема была, и когда оборудование полетело у них, правда только через день поменяли, вспоминая домашнего провайдера, это частые просадки интернета, частые обрывы оптики где-то у них и прочие проблемы, раз в пару недель, что то да, отвалится
Stan&slav
и кстати ютуб работает без всяких танцев)
줄리아 우지야노바
а говорят в москве всё дешево )
25к за гигабитную выделенную линию просили для юрлица
줄리아 우지야노바
с доступом к BGP
Сергей
и кстати ютуб работает без всяких танцев)
У меня клиенты многие даже рады, что работает только с танцами, ибо это легальный способ не загружать канал всякой фигней, ибо заблочить административно у руководства кишка тонка
줄리아 우지야노바
ну смотря для какого юрлица
줄리아 우지야노바
условно говоря если организовывать хостинг дома - основная статья расходов будет интернет и айпи адреса))
Сергей
В Питере в БЦ Собрание монополия из двух провайдеров, там 13т.р. за 50МБит
줄리아 우지야노바
줄리아 우지야노바
обеспечить весь офис стабильными 50мбит'ами
Сергей
там вероятно проектная задача другая
Да, задача сделать кому-то откат
Сергей
Там МТС, который работает отвратно. А тех.поддержка спустилась ниже плинтуса.
줄리아 우지야노바
хз, в моем случае это просто выделенная линия... хотел в квартиру завести, передумал. В том числе из-за роскомнадзора который за каждый пук требует отчитываться за AS