AU
PDA
Tele2 всё работает)
Size: a a a
2019 December 09
Т
PDA
совпадения?
🍭
подскажите
special dummy rule to show fast track counters
не удаляются и правил fasttrack в фаерволе нет вобще.
прошивка 6.46
special dummy rule to show fast track counters
не удаляются и правил fasttrack в фаерволе нет вобще.
прошивка 6.46
E
Ребутни
🍭
Ребутни
спасибо, за лесом деревьев не увидел
N
подскажите
special dummy rule to show fast track counters
не удаляются и правил fasttrack в фаерволе нет вобще.
прошивка 6.46
special dummy rule to show fast track counters
не удаляются и правил fasttrack в фаерволе нет вобще.
прошивка 6.46
Исчезнет после перезагоузки
🍭
да на этот микрот поключидся первый раз, аптайм пару месяцев (ну недель точно), видимо ктото правила фастрак уже удалил ранее но не ребутал. даже не подумал что не перезагружали после этого
Т
мтуу
Ларчик-то просто открывался.
MAX MRU по-умолчанию стоит 1450 у l2tp, выше и не ставил, ниже пробовал...а оказывается, надо 1500 ему, чтоб TLS handshake пролезло, причем, с пол месяца назад без изменений все открывалось...бред какой-то.
MAX MRU по-умолчанию стоит 1450 у l2tp, выше и не ставил, ниже пробовал...а оказывается, надо 1500 ему, чтоб TLS handshake пролезло, причем, с пол месяца назад без изменений все открывалось...бред какой-то.
Т
Блин, и правда, по этим граблям ходить и ходить...
K
Добрый люди подскажите, как в микротике сделать переадресацию с соц сетей на какуенибудь сайт-заглушку, где было бы написано "Социальные сети запрещены"
я создал адрес лист, добавил туда запрещающие сайты, А вот как теперь редиректить на другой сайт - не знаю, если нетмаплю - то ругается на SSL сертификат, если reject - то просто блокируется.
я создал адрес лист, добавил туда запрещающие сайты, А вот как теперь редиректить на другой сайт - не знаю, если нетмаплю - то ругается на SSL сертификат, если reject - то просто блокируется.
K
урл с картинкой "Соц сети запрещены" имеется...
I
Добрый люди подскажите, как в микротике сделать переадресацию с соц сетей на какуенибудь сайт-заглушку, где было бы написано "Социальные сети запрещены"
я создал адрес лист, добавил туда запрещающие сайты, А вот как теперь редиректить на другой сайт - не знаю, если нетмаплю - то ругается на SSL сертификат, если reject - то просто блокируется.
я создал адрес лист, добавил туда запрещающие сайты, А вот как теперь редиректить на другой сайт - не знаю, если нетмаплю - то ругается на SSL сертификат, если reject - то просто блокируется.
внедри всем юзерам рут сертификат и вперед влезай в tls с помощь squid
K
K
А по типу этого не сделать?
I
оно редиректит с https сайтов ?
Т
Через layer 7 можно маркировать днс запросы к ресурсам, а маркированные пакеты дропать на обращении к микрокику.
Т
В итоге микротик просто не будет отдавать адрес сайта.
А
Добрый люди подскажите, как в микротике сделать переадресацию с соц сетей на какуенибудь сайт-заглушку, где было бы написано "Социальные сети запрещены"
я создал адрес лист, добавил туда запрещающие сайты, А вот как теперь редиректить на другой сайт - не знаю, если нетмаплю - то ругается на SSL сертификат, если reject - то просто блокируется.
я создал адрес лист, добавил туда запрещающие сайты, А вот как теперь редиректить на другой сайт - не знаю, если нетмаплю - то ругается на SSL сертификат, если reject - то просто блокируется.
/ip firewall address-list
add address=ok.ru list=ok
/ip firewall nat
add action=redirect chain=dstnat disabled=yes dst-address-list=ok log=yes \
protocol=tcp to-ports=555
/ip proxy
set enabled=yes port=555
/ip proxy access
add action=deny local-port=555 redirect-to=192.168.88.1/
add address=ok.ru list=ok
/ip firewall nat
add action=redirect chain=dstnat disabled=yes dst-address-list=ok log=yes \
protocol=tcp to-ports=555
/ip proxy
set enabled=yes port=555
/ip proxy access
add action=deny local-port=555 redirect-to=192.168.88.1/
K
Через прокси точно)
А
Через layer 7 можно маркировать днс запросы к ресурсам, а маркированные пакеты дропать на обращении к микрокику.
лучше уж обратный проброс портов