Size: a a a

2019 December 11

B

Bomberman in MikrotikRus
Eugene
он жалуется, что провайдер отдаёт "левый" адрес на апи.тг.орг
и, при этом, рутит его (левый адрес от провайдера) в впн :)
я не кидаю адрес телеграма от прова, у меня он жестко прописан в DNS
источник

E

Eugene in MikrotikRus
а) мы это должны были сами догадаться?
б) какое отношение л7-протокол имеет к хттпс, по которому работаеть-с апи?
источник

E

Eugene in MikrotikRus
если у тебя "всё прописано в днс" - тебе второе правило не нужно в принципе
источник

B

Bomberman in MikrotikRus
Eugene
а) мы это должны были сами догадаться?
б) какое отношение л7-протокол имеет к хттпс, по которому работаеть-с апи?
б - просто эксперимент
источник

B

Bomberman in MikrotikRus
если я делаю запрос по HTTPS через айпи - работает, если через FQDN - нет
источник

E

Eugene in MikrotikRus
и не манглами это всё рулить, а просто прописать маршрут :)
источник

B

Bomberman in MikrotikRus
Eugene
и не манглами это всё рулить, а просто прописать маршрут :)
да он прописан уже)))
источник

E

Eugene in MikrotikRus
Bomberman
если я делаю запрос по HTTPS через айпи - работает, если через FQDN - нет
это значит, что у тебя ничего "в днс" не прописано
источник

B

Bomberman in MikrotikRus
Eugene
это значит, что у тебя ничего "в днс" не прописано
источник

E

Eugene in MikrotikRus
будем продолжать ванговать, или конфиг покажешь таки?
источник

E

Eugene in MikrotikRus
и 7.7.7.3 - это реально такой адрес в впн? :)
источник

N

Nikolai in MikrotikRus
почистить dns-кэш на компе-клиенте не надо забывать.
источник

B

Bomberman in MikrotikRus
Nikolai
почистить dns-кэш на компе-клиенте не надо забывать.
ребутал даже
источник

N

Nikolai in MikrotikRus
и трассировку с компа увидеть бы
источник

B

Bomberman in MikrotikRus
Eugene
и 7.7.7.3 - это реально такой адрес в впн? :)
это, блин, ЭКСПЕРИМЕНТ ! ))
источник

E

Eugene in MikrotikRus
Bomberman
это, блин, ЭКСПЕРИМЕНТ ! ))
я не знаю, что у тебя там творится - я сужу по тому, что ты предоставляешь.
источник

E

Eugene in MikrotikRus
предоставляешь дичь - получаешь дичь в ответ
источник

VB

V B in MikrotikRus
Bomberman
пробовал вот так:
/ip firewall mangle
add action=route chain=prerouting dst-address=149.154.167.220 passthrough=yes protocol=tcp route-dst=7.7.7.3
add action=route chain=prerouting layer7-protocol=api.telegram.org passthrough=yes protocol=tcp route-dst=7.7.7.3


не помогло...
а протокол l7 четко определяется?
источник

E

Eugene in MikrotikRus
и ребут в винде кеш не очищает, насколько мне известно
источник

VB

V B in MikrotikRus
так то по ip там все прозрачно для условия, а что скрыто под l7 протоколом неизвестно и отрабатывает ли оно
источник