@mikrotikclub - страница 798

Владимир

Поэтому дико был рад появлению вкладки рав

Vladimir

Попробую) раньше данная фича не работала... 100%

Всегда работала, поверьте. Просто у вас запрет форварда стоял где-то не там. Или он стоял после разрешения установленных - в этом случае уже установленные коннекты продолжают работать

Владимир

Ок

yes_future2021

Сейчас картинкой покажу. Можно ли сделать чтобы появился вторая запись в таблице OSPF интерфейсов, в которой обведённый красным параметр будет тем же, а обведённые зелёным - другие? Я поэкспериментировал с настройками так и сяк - получается только, что запись остаётся одна и та же, а обведённые зелёным параметры меняются.

yes_future2021

Надо сделать для разных зон разную стоимость одного и того же OSPF интерфейса для GRE туннеля

yes_future2021

Просто скажите, можно так или нельзя. Если нельзя, буду думать другие методы

Vladimir

Для этого есть фильтры например

Vladimir

Вы можете там атрибуты маршрутов менять.

yes_future2021

Для этого есть фильтры например

ОК, сейчас почитаю

Игорь

Для этого есть фильтры например

в смысле сделать разные фильтры разным сетям за тунелями?

Bomberman

Не знаю, мне RAW-фильтр не помог… Когда мне паразитный трафик сыпался, у провайдера свич глюканул. dst-adr был не мой… и ничего не помогло

Bomberman

Еле доказал, что не верблюд…

😷Драничек

А свитчу пофигу какой dst)

Алексей

Не знаю, мне RAW-фильтр не помог… Когда мне паразитный трафик сыпался, у провайдера свич глюканул. dst-adr был не мой… и ничего не помогло

От провайдера сыпался на свитч? Ван в свиче торчал?

Bomberman

От провайдера сыпался на свитч? Ван в свиче торчал?

У провайдера, как он его называет, "свич агрегации" (а по сути длинк с VLAN) начал во все порты сваливать весь трафик от одного клиента. У меня на WAN-порте показывал IPSec-трафик, но не с моим dst-address… Чем я его только не пытался заблокировать… RAW-фильтр тоже особо не помог.

Владимир

Может пров поставил хаб (повторитель)? 😂

😷Драничек

У нашего прова, как мне объяснил он, от переполнения таблицы мак и старой прошивки эльтех заштормовал.

Bomberman

Что самое забавное… еле доказал, что не на моей стороне проблема… Ответ техподдержки был гениален: "На ваш адрес падает - вы и блокируйте !" Я им говорю, что не мой адрес в назначении… вы дебилы что ли? Потом с 5 звонка и, почти ругани матом, через 30 минут перезвонили и извинились

Alan (Александр)

что это, да ну нахер))) hAP ac^2

😷Драничек

что это, да ну нахер))) hAP ac^2

Тренер присылал уже такой глюк, но на другой железке

Alan (Александр)

Тренер присылал уже такой глюк, но на другой железке

шо это за хрень то?

Сергей

шо это за хрень то?

срочно грузитесь в свось )

Алексей

шо это за хрень то?

Операционка чуть больше подзаточенная под коммутацию...

😷Драничек

шо это за хрень то?

Не помню, если честно

Vladimir

У провайдера, как он его называет, "свич агрегации" (а по сути длинк с VLAN) начал во все порты сваливать весь трафик от одного клиента. У меня на WAN-порте показывал IPSec-трафик, но не с моим dst-address… Чем я его только не пытался заблокировать… RAW-фильтр тоже особо не помог.

так на уровне switch rule Или bridge-flilter. Но если злодей весь канал забивает - хоть заблокируйся

Moneron 🇷🇺

Я же написал как проканает. И рав там не нужен вовсе. И разрешение и запрет в 1 правиле нат

Запрет в нате? Что-то новенькое, научите?

Moneron 🇷🇺

Надо сделать для разных зон разную стоимость одного и того же OSPF интерфейса для GRE туннеля

Один интерфейс в разных зонах? В теории, попробовать можно, но какой-то бэддизайн. Лучше задачу обрисуйте.

Игорь

Запрет в нате? Что-то новенькое, научите?

Исключение в разрешающем правиле.

Moneron 🇷🇺

что это, да ну нахер))) hAP ac^2

Ткните свось, ребутнитесь и глюк уйдёт. У меня ушёл, по-крайней мере

Moneron 🇷🇺

Исключение в разрешающем правиле.

Запрет != разрешение исключений

Moneron 🇷🇺

А вот днат по листу – да, запросто.

Игорь

А вот днат по листу – да, запросто.

Угу. Если правило без срц листа, а по входящему интерфейсу

Moneron 🇷🇺

Я к тому, что в нате нельзя запретить трафик. Его можно либо натить, либо не натить. А запретить – это про raw и filter

Игорь

Я не про нат, а В нат

Игорь

Из isp

Anonymous

ребят а на hap ac 2 (arm) нет пакета репитера ? 0_0

Игорь

Мой моск сломается сча. Не могу через ipsec (туннель внутри ipsec) зайти на тик по локальном адресу. Через внешний заходит, впн сети объединяет, маршруты прописаны и в роуте и разрешены в раве и даже оспф. Девайсы через впн в удалённой сети видны, трафик гоняется, а на тик зайти не могу. Шозанах?

Игорь

До этого этот же впн работал нормально, пока я не начал переписывать правила файрвола в рав и ещё прикрутил портнокинг. Что я мог поломать?

Vladimir

Yth не не

jabb3rd

Народ, 6.41.3 уязвимая по винбоксу?

Да

Moneron 🇷🇺

ребят а на hap ac 2 (arm) нет пакета репитера ? 0_0

Пакет репитера уже года два как переименован просто в wireless

Moneron 🇷🇺

До этого этот же впн работал нормально, пока я не начал переписывать правила файрвола в рав и ещё прикрутил портнокинг. Что я мог поломать?

Отличный вопрос: у меня не работает фаервол, что делать? Давайте экспорт на pastebin.com, ссылку сюда. Штатные экстрасенсы в отпуске.

yes_future2021

Один интерфейс в разных зонах? В теории, попробовать можно, но какой-то бэддизайн. Лучше задачу обрисуйте.

Спасибо за отклик. Мне уже вчера подкинули идею. Если не выйдет, тогда ещё поспрашиваю)

Владимир

Реклама в чате форбиден

Evgenii

ну повесьте тогда в шапку правила

Evgenii

да и это не реклама, а просто объявление на продажу ))

Evgenii

почти как на авито )

Владимир

Данное объявление мало относится к микротикам

Игорь

Отличный вопрос: у меня не работает фаервол, что делать? Давайте экспорт на pastebin.com, ссылку сюда. Штатные экстрасенсы в отпуске.

Я писал все

Игорь

Уже решил

Roman

Добрый , вопрос как заблокировать танки или верд оф танк, то на работе кто то мучается и время незнает куда деть. У танков как я прочитал меняется постоянно ИП, можно забанить по названию ???

Moneron 🇷🇺

У танков сервера ж наоборот хорошо известны, насколько знаю

Moneron 🇷🇺

И советую не жёстко блокировать, а дропать 50% рандомных пакетов до сервера. Это будет немного более жестоко ))

Игорь

Добрый , вопрос как заблокировать танки или верд оф танк, то на работе кто то мучается и время незнает куда деть. У танков как я прочитал меняется постоянно ИП, можно забанить по названию ???

можно найти того, кто играет и ограничивать ему скорость, так он еще и нервным станет☺️

Игорь

И советую не жёстко блокировать, а дропать 50% рандомных пакетов до сервера. Это будет немного более жестоко ))

ну или так, тоже норм 🤣

Moneron 🇷🇺

http://wiki.wargaming.net/ru/%D0%98%D0%B3%D1%80%D0%BE%D0%B2%D1%8B%D0%B5_%D0%BA%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80%D1%8B Блокируйте на здоровье