upgrade status: failed, failed to download file 'wireless-cm2-6.49.18-mipsbe.npk', no such file

его нету с версии 6.37

Всем привет! Возможна блокировка трафика между vlan интерфейсами, а не сетями?

тут получается, что всё, что идёт в вланы из списка интерфейсов, всё дропается, если не dst-nat

Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊 https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12

Добрый вечер, подскажите что не так делаю? Закидываю потом импортирую в микротик публичный ssh ключ, а при подключении он все равно пароль просит

Добрый вечер, подскажите что не так делаю? Закидываю потом импортирую в микротик публичный ssh ключ, а при подключении он все равно пароль просит

Добрый вечер, подскажите что не так делаю? Закидываю потом импортирую в микротик публичный ssh ключ, а при подключении он все равно пароль просит

У меня была история, что латыши не принимали ecdsa/eddsa ключи

Они вроде тогда ещё при импорте непринимают?

Я не помню, если честно. Давно было.

День добрый! Давно живу вот по этой инструкции и постепенно добавлял нужные адреса для форвардинга в static по регэкспу и по домену, все работает. Но вот незадача.. с sentry.io никак не получается. Отвечает 403. Может кто-то подскажет что там не так?

Как добавляете?

Добрый вечер, подскажите что не так делаю? Закидываю потом импортирую в микротик публичный ssh ключ, а при подключении он все равно пароль просит

/ip dns static add address-list=to-vpn forward-to=1.1.1.1 regexp=".*\\.sentry\\.io" type=FWD Примерно так

Хм.. добавил себе на роутер - нормально распознает IP 🤔

Ip да, открывается ли sentry.io? там несколько доменов, я штуки 3-4 вычислил, добавил правилом, но всё равно где-то глубже смотрит сервер похоже

Ip да, открывается ли sentry.io? там несколько доменов, я штуки 3-4 вычислил, добавил правилом, но всё равно где-то глубже смотрит сервер похоже

только что, работает, открывается. /ip dns static add address-list=VPN3 forward-to=1.1.1.1 match-subdomain=yes name=sentry.io type=FWD надо только сбросить кеши операционки и браузера, как только в add-list появилась запись (она одна, кстати), то всё открылось

только что, работает, открывается. /ip dns static add address-list=VPN3 forward-to=1.1.1.1 match-subdomain=yes name=sentry.io type=FWD надо только сбросить кеши операционки и браузера, как только в add-list появилась запись (она одна, кстати), то всё открылось

думаю, там блокировка по регионам

только что, работает, открывается. /ip dns static add address-list=VPN3 forward-to=1.1.1.1 match-subdomain=yes name=sentry.io type=FWD надо только сбросить кеши операционки и браузера, как только в add-list появилась запись (она одна, кстати), то всё открылось

думаю, там блокировка по регионам

она и есть, если впн на машине запускаешь полный то сразу же открывается

кстати, sentry.io -- это 156.247.186.35.bc.googleusercontent.com [35.186.247.156]

Если сервер блочит по регионам, то единственный путь зайти на сервер - выходить с разрешенного региона

кстати, sentry.io -- это 156.247.186.35.bc.googleusercontent.com [35.186.247.156]

этот адрес в address list и попал..

должно что-то быть, чтобы общение с машины производилось исключительно с впн

откройте с полным впн и посмотрите F12-Network-Domain там есть что проверить ещё.

нашел sentry.dev, getsentry.net, sentry-cdn.com из очевидных.. добавил - но нехватило

В Файрфоксе F12 - Инспектор, порыться можно, там разные домены

В Файрфоксе F12 - Инспектор, порыться можно, там разные домены

что-то неочевидное

ставлю на гугловые инструменты

Ну например у меня перед глазами www.googletagmanager.com, plausible.io, fosstodon.org и другие..

Надо как-то гугл весь уже наверное заворачивать в впн

AS15169

Это что?))

Конечно конечно... Сегодня филиала два - завтра двести. 200x2 = 400 (потому что два аплинка) stateless (!!!) туннеля. Умри на поддержке одним словом.

Добрый день. Подскажите, пожалуйста, почему много туннелей gre это плохо?

Сложно управлять и обслуживать.

У меня несколько туннелей гре имеется. Столкнулся со странной ситуацией. Кратковременная потеря связи, из-за которой тунель падает и затем не может подняться. Не могу понять почему. Причем если погасить гре на обоих концах, и секунд через 5 включить, то ничего не изменится :) Помогает подержать туннели выключенными минут 5. Затем включаю - все заводится и пакетики потекли. Это особенность микротиков такая или от вендора уже не зависит?

У меня несколько туннелей гре имеется. Столкнулся со странной ситуацией. Кратковременная потеря связи, из-за которой тунель падает и затем не может подняться. Не могу понять почему. Причем если погасить гре на обоих концах, и секунд через 5 включить, то ничего не изменится :) Помогает подержать туннели выключенными минут 5. Затем включаю - все заводится и пакетики потекли. Это особенность микротиков такая или от вендора уже не зависит?

У меня несколько туннелей гре имеется. Столкнулся со странной ситуацией. Кратковременная потеря связи, из-за которой тунель падает и затем не может подняться. Не могу понять почему. Причем если погасить гре на обоих концах, и секунд через 5 включить, то ничего не изменится :) Помогает подержать туннели выключенными минут 5. Затем включаю - все заводится и пакетики потекли. Это особенность микротиков такая или от вендора уже не зависит?

ipsec отключен. keepalive включен.. /interface gre add allow-fast-path=no keepalive=3s,6 local-address=178.161.144.107 name=gre-M1 remote-address=93.158.1 настройки на обоих концах идентичны

ipsec отключен. keepalive включен.. /interface gre add allow-fast-path=no keepalive=3s,6 local-address=178.161.144.107 name=gre-M1 remote-address=93.158.1 настройки на обоих концах идентичны

А вообще, ну вот ещё один пример почему stateless туннели плохо.

У меня несколько туннелей гре имеется. Столкнулся со странной ситуацией. Кратковременная потеря связи, из-за которой тунель падает и затем не может подняться. Не могу понять почему. Причем если погасить гре на обоих концах, и секунд через 5 включить, то ничего не изменится :) Помогает подержать туннели выключенными минут 5. Затем включаю - все заводится и пакетики потекли. Это особенность микротиков такая или от вендора уже не зависит?