ну да, но не может на этом интерфейсе быть 0.0.0.0/0

хотя наверно может

учитывает. Но я не пойму как pppoe маршрут может быть с дистанс 0

http://prntscr.com/j4nxf6 в одной из последних версий изменили дефолт дистанс для пппое клиента, раньше был 0

http://prntscr.com/j4nxf6 в одной из последних версий изменили дефолт дистанс для пппое клиента, раньше был 0

сейчас ноль вообще не дает поставить

ну что, комрады сетевики, скоро телегу заблочат, куда чатег мигрирует?

vpn\proxy в помощь. мы сетевики, или где?

Есть такая байка из ранней истории Яндекса: Какая-то светлая голова предложила заблокировать в рабочей сети некоторые сайты, соцсетей тогда не было. Наверное, хотели забанить какой-нибудь пикабу или что там было в конце девяностых. На это один из топов (возможно, главный сисадмин) сказал: "Если кто-то из моих сотрудников не сможет обойти наш бан, мне нужно будет их уволить за техническую некомпетентность." Если кому-то теперь будет неудобно читать этот канал... ну вы поняли.

Когда уже а ROS добавят тор-выхоную ноду?

Товарищи, добрый день. Подскажите, пожалуйста. Обновил мапы с 6.41 на 6.41.4 и начал рандомно падать и подниматься WiFi, клиентов скидывать раз в минуту - две. Залез обновил роутерборд, он, кстати выдал актуальную версию 6.41.4, а не как раньше 3.xx. После этого мапы сутки работали нормально, а сегодня опять то же веселье с отваливаниями. Как быть, что делать, где ошибка? В нетинстал, кстати, они теперь не уходят.

44:D4:E0:51:77:8B@wlan1: disconnected, received disassoc: sending station leaving (8)137Apr/13/2018 10:13:20memorywireless, infowlan1: data from unknown device 44:D4:E0:51:77:8B, sent deauth

Такое в логах?

После нескольких перезагрузок заработал нормально . Но что тот похожее в логах с периодичностью в минуту-две было.

У меня такая хрень

Как решил?

Привет

Никак не решил 😕 у меня ещё и скорость wi fi постояннло скачет подрубил в локалку второй роутер tp link для сравнения он всегда высокую скорость выдаёт а микрот скачет

У меня до этого обновления все стабильно работало. Скорость как по тарифу - 40-50 на основной сети и 10 на гостевой.

А зачем обновлял?

У у тебя какой мап? 2n или 2nd?

Nd

У меня 2n

Я Удивлён для чего народ берёт этих малышей

А для чего его взяли Вы?

Как раз из-за компактности и универсальности берем.

Я Удивлён для чего народ берёт этих малышей

как базовые станции операторского класса, очевидно же

ну и еще ядро сети на них строить

а вообще типичные юзкейсы есть на офсайте в виде картинок

https://mikrotik.com/product/RBmAPL-2nD#fndtn-gallery

Всем привет! пытаюсь настроить Socks, но что-то идет не так, подключаюсь снаружи, смотрю торчем-трафик приходит, подскажите что еще нужно настроить) /ip socks> print enabled: yes port: 1080 connection-idle-timeout: 2m max-connections: 3 socks access src-address=0.0.0.0/0 dst-address=0.0.0.0/0 action=allow firewall chain=input action=accept protocol=tcp in-interface=WAN dst-port=1080 log=no log-prefix="" chain=output action=accept protocol=tcp out-interface=WAN src-port=1080 log=no log-prefix=""

Если для телеграмма — то МТ не подойдёт, т.к. требует сокс5 прокси. Воспользуйтесь fuckrkn.us

Для него самого Спасибо)

А для чего его взяли Вы?

Как портативный роутер для lte

Если для телеграмма — то МТ не подойдёт, т.к. требует сокс5 прокси. Воспользуйтесь fuckrkn.us

почему?

потому что сокс не 5, и авторизации нет

потому что сокс не 5, и авторизации нет

спс

Ребят, всем привет. Помнится была у кого-то проблема, что днс в tools-profile отжирает 50-80 процентов. У меня такая же история началась, причем ума не приложу почему. Днс открыт только для локальной подсетки и туннелей.

2011 железка

чудес не бывает, ищите мисконфиг в фириволе

Ребят, всем привет. Помнится была у кого-то проблема, что днс в tools-profile отжирает 50-80 процентов. У меня такая же история началась, причем ума не приложу почему. Днс открыт только для локальной подсетки и туннелей.

где-то накосячили. Посмотрите торч по udp

Я от обратного пошел. Наверху сделал reject на upd/53 - загрузка упала в ноль.

Потом изменил на reject всем, кроме локальной подсети - загрузки снова нет

Зачем reject то. drop.

Да неважно это, для теста правило

Чем режект лучше дропа при блокировке трафика?

Так вот теперь непонятно. У меня есть accept для input с connection state established, related где-то наверху. Подозреваю, что в него попадает вообще все

Недавно советовали режектом зарезать соц сети... Я так понимаю для тсп сеансы быстрее сбрасываются.

Чем режект лучше дропа при блокировке трафика?

дроп - отправитель не знает есть ли кто-то точно по этому адресу реджект - отправитель знает точно что по этому адресу кто-то есть и запросы блокирует

Недавно советовали режектом зарезать соц сети... Я так понимаю для тсп сеансы быстрее сбрасываются.

потому что при дропе пакеты будут каждый раз генерироваться в попытке установить соединение, ну или хотя бы получить реджект

Получается жеджект что то отправляет в ответ? Следовательно более накладная операция для системы?

Получается жеджект что то отправляет в ответ? Следовательно более накладная операция для системы?

да)

Недавно советовали режектом зарезать соц сети... Я так понимаю для тсп сеансы быстрее сбрасываются.

В данной ситуации получается, что вопрошающий быстро получит ответ. Низя и странички с соц ссылками по пол дня типа загружатся не будут

дроп - отправитель не знает есть ли кто-то точно по этому адресу реджект - отправитель знает точно что по этому адресу кто-то есть и запросы блокирует

А еще при дропе - отправитель знает, что порт фильтруется фаерволлом

Ну а если враги идут то их в дроп, какой смысл сними разговаривать 😁

Есть примеры использования режекта кроме блокировки сайтов?

Кто как его использует?

Получается жеджект что то отправляет в ответ? Следовательно более накладная операция для системы?

но нагрузка не возрастает

А еще при дропе - отправитель знает, что порт фильтруется фаерволлом

не факт

не факт

Ну если фаерволлом дропать вообще все ( и ни один порт не оставлять открытым) - то да. Но если просто дропнуть один порт - тогда будет видно что filtered

Ну если фаерволлом дропать вообще все ( и ни один порт не оставлять открытым) - то да. Но если просто дропнуть один порт - тогда будет видно что filtered

ну это если идёт прозвон портов

ну да. Со всех портов прилетает reject (стандартное поведение) а с 53 - ничего, явно фильтруется)

ну да. Со всех портов прилетает reject (стандартное поведение) а с 53 - ничего, явно фильтруется)

и?) что это меняет?)

Не используйте reject используйте везде drop

внутри - вполне себе использовабельно

Я так понимаю режект больше под tcp подходит

вобще под ICMP

лучше всего

Для настройки фаерволе внутри сети :) чтоб не ломать голову почему не работает, а получать явный ответ.

внутри - вполне себе использовабельно

Вот дельное замечание. Внутри сети при разграничении доступов пользуйте режект для всех протоколов с icmp-отбойником, и для tcp – tcp reset соответственно. Снаружи – только drop

Я правильно понимаю... Если у бриджа на порту стоит "Hardware Offload" , то надеяться на настройку бриджа "Use IP Firewall" более чем наивно?!)

Скорее, если стоит "Use IP Firewall", надеяться на Hardware Offload более, чем наивно. 😉

Скорее, если стоит "Use IP Firewall", надеяться на Hardware Offload более, чем наивно. 😉

Нет, таки Сергей прав

ХМ. Ставим галку "Use IP Firewall" и Hardware Offload сохранится?

Да

Галка или реально включенный режим?