Innokentiy
1. это пропилено в стандарте
2. любому серверу следует так делать
Innokentiy
хотя строгой обязанности нет, там SHOULD, а не MUST
Andrei
Подскажите, в caps можно ли настроить отключение одного из ssid (гостевой сети) по расписанию.
Владимир
Подскажите, в caps можно ли настроить отключение одного из ssid (гостевой сети) по расписанию.
можно штатными средствами запретить к ней подключаться. А вот отключить как сущность - ИМХО только скриптом
Andrei
Владимир
да
Andrei
Спасибо, попробую
Tyutikov
Добрый день. Есть канал билайна с белым ip, при подключении к овпн и установкой default route, естественно весь трафик идет через овпн. Как сделать так, чтобы только торрент качалка шла по основному маршруту (билайн), а все остальные через овпн.
Аня 🕊
добавить маршрут до провайдерского шлюза выше общего, который до овпн?
Аня 🕊
или ошибаюсь
Tyutikov
Пробовал это https://wiki.mikrotik.com/wiki/Policy_Base_Routing не получилось
Tyutikov
Нужен совет
Alexey
а как ты выделяешь трафик?
Аня 🕊
еще можно маркировать весь трафик не до торрентов и потом маршрут по маркеру сделать в овпн
Аня 🕊
но это выглядит тупо
Alexey
торренты могут работать по большому диапазону портов
Аня 🕊
кстати да ._.
Аня 🕊
их даже блокируют когда, обычно блокируют именно запросы к трекерам, а дальше P2P с кучей портов
Alexey
если есть возможность его сузить, то маркируй этот диапазон и отправляй в отдельный роут
Alexey
их даже блокируют когда, обычно блокируют именно запросы к трекерам, а дальше P2P с кучей портов
ну в клиентах есть возможность ограничить вроде
Обсессивно беспечное начало основополагающих раздумий
Добрый день. Есть канал билайна с белым ip, при подключении к овпн и установкой default route, естественно весь трафик идет через овпн. Как сделать так, чтобы только торрент качалка шла по основному маршруту (билайн), а все остальные через овпн.
Маркировка трафика по слову anoncer (правильно гугли), маркировку в роут.
Обсессивно беспечное начало основополагающих раздумий
^(\x13bittorrent protocol|azver\x01$|get /scrape\?info_hash=get /announce\?info_hash=|get /client/bitcomet/|GET /data\?fid=)|d1:ad2:id20:|\x08'7P\)[RP]
Обсессивно беспечное начало основополагающих раздумий
Вот так даже.
Обсессивно беспечное начало основополагающих раздумий
Хотя выйдет неверно, не пойдёт такое.
Обсессивно беспечное начало основополагающих раздумий
Из адекватного выставить порт статический на торренткачалку и маркировать его.
Обсессивно беспечное начало основополагающих раздумий
Или идти от обратного, маркировать понятный трафик, типа 80 и 443 порта и их заворачивать в овпн.
Alexey
Из адекватного выставить порт статический на торренткачалку и маркировать его.
ну я о том и говорю) если клиенты контролируемы, то определить жестко порты. а если идет борьба с юзерами сети, то тут уже дешевых решений нет
Обсессивно беспечное начало основополагающих раздумий
^(\x13bittorrent protocol|azver\x01$|get /scrape\?info_hash=get /announce\?info_hash=|get /client/bitcomet/|GET /data\?fid=)|d1:ad2:id20:|\x08'7P\)[RP]
Вот с этим нормально.
Скйчас ссылку кину.
Это не 100% защита, но всё же.
Аня 🕊
а не P2P трафик с данными
Tyutikov
Нужный порт убрать из бриджа и сделать его обособленным? А потом маркировать
Обсессивно беспечное начало основополагающих раздумий
выйдет неверно, потому что это запросы к трекеру
Верно. Он видит запрос к анонсеру, добавляет адрес в адреслист, блочит входящие порты кроме сервисных.
В итоге от анонсера клиент не получает никаких данных.
По dht заработает.
Обсессивно беспечное начало основополагающих раздумий
Весьма топорно и обойти можно, если качать без обращения к анонсеру (через dht), но действует.
А рядовой пользователь и не поймёт что не так.
Хттп прокся тоже не поможет.
Аня 🕊
Аня 🕊
надо, чтобы Р2Р трафик с данными не ходил через впн, а остальное ходило
Аня 🕊
а значит, надо его точно отделить как-то
Обсессивно беспечное начало основополагающих раздумий
надо, чтобы Р2Р трафик с данными не ходил через впн, а остальное ходило
Р2р не только торренты.
Обсессивно беспечное начало основополагающих раздумий
А вариант отделения торрентов уже выше предложил, да не один.
А блокировка это отдельный разговор пошёл.
Аня 🕊
короче, не вижу способа их отделить, кроме как в клиенте задать статичный порт
Аня 🕊
и по нему маркировать
Обсессивно беспечное начало основополагающих раздумий
По сути да.
Или маркаривать трафик о коротом знаем.
Карен
Легче ограничить по скорости чем отключать
Dmitrii
весь вопрос в требовании. То есть например у меня забанили весь аккаунт с сервером для VPN потому что пришла провайдеру в италии абуза на торренты.
Dmitrii
торренты однозначно нужно пускать не через ВПН
Nikolai
надо, чтобы Р2Р трафик с данными не ходил через впн, а остальное ходило
А если посмотреть с другой стороны. Может быть возможно определить, что именно входит в определение "всё остальное"? Впн корпоративный для связывания офисов или под другие задачи?
Аня 🕊
Аня 🕊
И скорее всего домашний вопрос
Nikolai
Звучит может и страшно, но иногда оказывается проще. Например, трафик локальных подсетей выделяется просто. Well known ports/services тоже. Нужно точнее знать структуру трафика просто.
Nikolai
Поглядеть, куда еще, кроме торрентов ходят пользователи и, вполне вероятно, это окажется конечный список сервисов. Или даже адресов.
Moneron 🇷🇺
Moneron 🇷🇺
FoxPDLL
Товарищь жук: чтобы получить извне на два канала уровняйте as-path
FoxPDLL
А чтобы отдать наружу в два канала примите fullview и грохните 0.0.0.0
Moneron 🇷🇺
Moneron 🇷🇺
ну может в этом и проблема, подскажите где настраивается
Входящим можно осторожно попробовать порулить через bgp prepend
Moneron 🇷🇺
исходящий? Local preference
Это если несколько бордеров. А если один без ибгп с нескольими апстримами – то вейт. Хотя кому я это говорю 😄
N2
как сделать так что бы в порт ether1 мог входить трафик только с одного мак адреса?
Moneron 🇷🇺
Оч странная хотелка. Чей мак?
Moneron 🇷🇺
FoxPDLL
Провадера
FoxPDLL
Шлюза провайдера
Moneron 🇷🇺
Забавно выйдет, когда пров по любой причине поменяет железку. И 🛫🛫🛫 в далёкие края :)
Moneron 🇷🇺
Вы подключайтесь с указанием ac name нужного, тогда и костыли не понадобятся
N2
AC name у него их 2, а mac адресов 14
N2
я хочу настроить так что каждое pppoe соединение было связано с определенным mac адресом сервера провайдера
N2
иначе они(соединения) как бильардные шары разбитые кием... в итоге все подключается к своему мак адресу как надо, но в процессе каждое неподключеннон pppoe может выбить подключенное.
N2
N2
извиняюсь за фото с экрана
N2
Moneron 🇷🇺
Уххх, сурово. Удивите, скажите, что учётка одна? :)
N2
я тестил и ради эксперимента 100 сессий поднял
N2
много приколов подобного рода с провайдером
N2
я уже встретился с тех.диром. и письмо отправил.
N2
провайдер ростелеком
Eugene
Коллеги, напомните, многие считают proxy-arp костылем при объединении сетей туннелем. А как еще заставить трафик ходить между компами? Mpls?