у... это точно не сегодня, уже 22:00 почти) но принцип я понял. CHR мне поднимать не на чем, на ноуте винда, виртуалок нет..

Я думал я нищеброд. Чувак, ну сгоняй завтра в магах, самый дешевый микрот 1300р

всем пасиб

короче просто обновился и норм, нету лока

#датычо Баг микрота, не иначе ?

у... это точно не сегодня, уже 22:00 почти) но принцип я понял. CHR мне поднимать не на чем, на ноуте винда, виртуалок нет..

virtualbox в руки. chr поднимешь )

Я думал я нищеброд. Чувак, ну сгоняй завтра в магах, самый дешевый микрот 1300р

да я как то с Zyxel уже пять лет...

virtualbox в руки. chr поднимешь )

да я уже выгуглил...

да я уже выгуглил...

ну, давай, поднимаый, мы ждемс ?

ну не факт, что ответ будет правильным ))) Там начальная школа :) И из яслей народу много )

и злые))

и злые))

ну это от недоебита

ну, давай, поднимаый, мы ждемс ?

? можно потом а?

#датычо Баг микрота, не иначе ?

та хз, я не шарю

? можно потом а?

поспать успеешь. Надо пользователям лекарство родить сначала

мейби... но чесно гря глупые вопросы задавать стремна. Хотя у меня вообще все запущено - 6.37 и надо шЫть

мейби... но чесно гря глупые вопросы задавать стремна. Хотя у меня вообще все запущено - 6.37 и надо шЫть

зачем шить то, что работает? (ну если не с белым адресом и не попой наружу дырявыми сервисами

дада

зачем шить то, что работает? (ну если не с белым адресом и не попой наружу дырявыми сервисами

ну типа дырявый. И псевдостатика.

в недрах рт

а так-то да, работает

скриптописатели для микрота есть?

надо перебрать записи в днс кеше и пролукапить через URL (на микроте, само собой)

звучит очень религиозно

Вот, вот через это апи, например, прогонять адреса в кеше днс. Если есть лок, то вникать глубже - находть запись с локом и если есть несколько А, тогда делаем статику, вычленяя заблоченные

✅ Добавлен API для Zabbix, для мониторинга блокировок Ваших IP адресов, адрес для запросов: https://api.bmi.io/zabbix/v1/rkn/ В переменной ip (GET или POST) указываем список IP адресов для проверки, разделенных любым символом. Ответы API именно для Zabbix: 1 - если любой из переданных IP адресов содержится в реестре 0 - если ни один из переданных IP адресов не содержится в реестре. ⚠️ В связи с актуальностью обновления реестра (раз в 30 минут) и с большой нагрузкой на сервер делайте Ваши запросы пожалуйста не чаще, чем раз в 30 минут. При запросах чаще раз в 15 минут IP адрес будет временно заблокирован, в таком случае будет возвращаться HTTP 403

а вот насчет пг мрут - ну и хер с ними: пока она умрет, левые картриджи отобьют свою и ее цену три-четыре раза

ПГ 8к стоит в мой струйник...

✅ Добавлен API для Zabbix, для мониторинга блокировок Ваших IP адресов, адрес для запросов: https://api.bmi.io/zabbix/v1/rkn/ В переменной ip (GET или POST) указываем список IP адресов для проверки, разделенных любым символом. Ответы API именно для Zabbix: 1 - если любой из переданных IP адресов содержится в реестре 0 - если ни один из переданных IP адресов не содержится в реестре. ⚠️ В связи с актуальностью обновления реестра (раз в 30 минут) и с большой нагрузкой на сервер делайте Ваши запросы пожалуйста не чаще, чем раз в 30 минут. При запросах чаще раз в 15 минут IP адрес будет временно заблокирован, в таком случае будет возвращаться HTTP 403

Зачем оно, если они могут от РКН получать это?

Зачем оно, если они могут от РКН получать это?

#датычо

#датычо

Забикс только 0 и 1 понимает что ли?

а тут больше и не надо

а тут больше и не надо

А не лучше ли список залоченных ip возвращать?

Тоже что ли апи запилить)

Скоро буду продавать инфу о блокировке сетей)

Бизнес с нуля, рашен лимитед...

Ну как там CHR?

О, канает. Но наоборот - ноуту инет по вифи, а приставку кабелем. Надо виртуалку, в нее езернет пробрось нативно сетевкой, на виртуалку CHR

консоль в езернет ноута, ноут в интернет через вайфай роутера, на VirtualBox для виртуалки что сделать? Сетевой мост до езернета (в сторону приставки)

Да, в микроте приставка должна видеться в отдельном интерфейсе

потом дхцп для приставки родить, в дхцп выстави в качестве ДНС - микрот. У микрота разрешить ремоут реквесты

Нат, все дела

проблема раз: я отродясь не юзал микрот, никак.

тимвивер? Или сам попробуешь?

Ну как там CHR?

А что с ней?

тимвивер? Или сам попробуешь?

сам) иначе я так ничего никогда не пойиу.

/ip dns set allow-remote-requests=yes servers=77.88.8.8,77.88.8.1,8.8.8.8,8.8.4.4

/ip dns set allow-remote-requests=yes servers=77.88.8.8,77.88.8.1,8.8.8.8,8.8.4.4

Фу как не православно то, первым яндекс сувать, когда есть CF и гуголь...

КФ ещё говорил что приватные днсы

Уважает приватность

/ip address add address=192.168.77.1/24 interface=ether1 network=192.168.77.0 /ip pool add name=192.168.77 ranges=192.168.77.10-192.168.77.250 /ip dhcp-server add address-pool=192.168.77 disabled=no interface=ether1 lease-time=3d name=dhcp1 /ip dhcp-server network add address=192.168.77.0/24 dns-server=192.168.77.1 gateway=192.168.77.1 netmask=24 /ip firewall nat add action=masquerade chain=srcnat out-interface=wlan1 src-address=192.168.77.0/24

КФ ещё говорил что приватные днсы

Осталось только теперь научить кучу говнодевайсов уметь с ними работать...

Интерфейсы только меняй

/ip dns set allow-remote-requests=yes servers=77.88.8.8,77.88.8.1,8.8.8.8,8.8.4.4

я вот вас слушаю и проще уже туннель сделать для PS-ки =)

я вот вас слушаю и проще уже туннель сделать для PS-ки =)

тогда вон, смотрите видос клименко

так как раз про впн )))

через православные впн-серверы )))

ну в смысле завернуть в туннель и подампить на втором конце туннеля нормальным tcpdump-ом

ну в смысле завернуть в туннель и подампить на втором конце туннеля нормальным tcpdump-ом

тебе процесс дампинья нравится? ))) Оно тут не нужно )))

дык. не факт, что PSN использует dns для определения хостов, куда идти

стим вот получает ip-ник ближайший текстом

тогда вон, смотрите видос клименко

Зачем, когда есть православный сервис от товарища майора?

дык. не факт, что PSN использует dns для определения хостов, куда идти

Это первое, с чего стоит начать - исключить полоченные адреса в днс

Зачем, когда есть православный сервис от товарища майора?

дык майоры на гос службе, им нельзя иметь бизенесы с сервисами ))) Но естть Клименко, которые создаст )))

А никого не смутило, что у нас нет операторов, кто может НЕ фильтровать? :)))

То есть они кому-то дадут возможность пропустить то, что пропускать законопослушный оператор не должен )))

Пахнет, мягко говоря, ссаками недельной давност

дык майоры на гос службе, им нельзя иметь бизенесы с сервисами ))) Но естть Клименко, которые создаст )))

Мы его прикроем скоро уже...

А никого не смутило, что у нас нет операторов, кто может НЕ фильтровать? :)))

формально - нет, на практике double vpn полностью выпадает из любых наших не совершенных законов

формально - нет, на практике double vpn полностью выпадает из любых наших не совершенных законов

Формально, прав майор ?

ERROR: S client not available

У кого админка, тот и прав )))

Формально, прав майор ?

Я всегда прав.

угу. Вне зависимости от того, нарушил ты закон, или вообще никогда компа в жизни не видел - сядешь за репост запрещенки

угу. Вне зависимости от того, нарушил ты закон, или вообще никогда компа в жизни не видел - сядешь за репост запрещенки

ну зачем садиться... операторы казне полезнее, платя 100к штрафа за пропуски ))))

ну зачем садиться... операторы казне полезнее, платя 100к штрафа за пропуски ))))

так смотри есть оператор, дающий VPN здесь. Всё честно блокирует по реестру. есть VPN "там". Блокирует нахрен всех вообще, из РФ к нему подключиться нельзя, кроме как от этого конкретного оператора. складываем.

операторы, кстати, ещё и разные юр лица и каждое из них по отдельности закон не нарушает вообще.

так смотри есть оператор, дающий VPN здесь. Всё честно блокирует по реестру. есть VPN "там". Блокирует нахрен всех вообще, из РФ к нему подключиться нельзя, кроме как от этого конкретного оператора. складываем.

Зачем столько гемороя, если можно посадить ревизора в писочницу?)

так смотри есть оператор, дающий VPN здесь. Всё честно блокирует по реестру. есть VPN "там". Блокирует нахрен всех вообще, из РФ к нему подключиться нельзя, кроме как от этого конкретного оператора. складываем.

сложно. Можно проще - Есть Клименко-ВПН, к нему может подключиться любой и открыть почти все, ну не забывая про абонеплату)))

Зачем столько гемороя, если можно посадить ревизора в писочницу?)

тсссс. Враг подслушивает

операторы, кстати, ещё и разные юр лица и каждое из них по отдельности закон не нарушает вообще.

Ну ок, тогда # Статью придумают по пути в суд.

пф. статью.

тсссс. Враг подслушивает

Мы уже вас внимательно слушаем, у нас тут в ФСБ он тоже в писочнице, а то даже на порнолаб не зайти и не передёрнуть, пока сидишь в ночную смену на дежурстве...

сразу видно человека, не бывавшего в русском суде(

вспоминается мне чудесное решение в отношении меня. "Иск удолетворить, потому что ответчик должен заплатить истцу".

ни статей, ничего )

проблема раз: я отродясь не юзал микрот, никак.

Успех? :)

скорее РКН пришлёт бумажку "заплатите штраф 1кк", а если ты на них начнёшь бочку катить - они будут утверждать, что это был не приказ, а рекомендация. а потом новый на 2кк выпишут.

простите, 1М и 2М, соответственно.

Успех? :)

я первый раз вижу микротик) не ждите. Успех или нет, узнаем только завтро.

я первый раз вижу микротик) не ждите. Успех или нет, узнаем только завтро.

сдался что ли? :))

я сижу жду ))

не) но ковыряю

ну вот я и интересуюсь )))

микрот 2 интерфейса уже имеет?

прям жаль что плойки нет)

прям жаль что плойки нет)

Что-то в нее зажать хочешь? Яишницу по-Клименски приготовить?

я такоэ не емъ!

микрот 2 интерфейса уже имеет?

2xwan умеет, если ты про них

Но, вообще, плойка - тема, надо взять на вооружение, положить в чумодан вместе с паяльником и утюгом...

а что за новое слово - плойка? PS4 чтоли ? Ж)

всякая соня

пасиб за ликбез :)