Политику либо на пользователей либо на компы

только домена нет

Сори , не проснулся еще

Нет там особенностей: в рт стоит транспарент прокси и весь ваш трафик https  расшифровывает. Обычный митм. Как в казахстане пытались сделать...

Да это я и так знаю что там критповая железка стоит. Вопрос в другом, два дня назад все работало когда на микротике только сертификат стоял и даже webpoxy не прописывал никакой, nat не настраивал специально на нужный порт, все работало.

Даже пинги с микротика не идут. А если на компьютерах прописываешь прокси и сертификат все работает

Как обойти это

Доброе утро. Откатил микротик с ovpn сервером с 6.48.2 на 6.47.9. Ранее был подключен один ovpn клиент. После даунгрейда он отвалился, доступа к нему нет. Ключи генерировал ранее на самом микротике. Что можно/нужно сделать?

Сомневаюсь, что тут кто-то ответит на мой вопрос-проблему... Но попытаю счастья
Дано: CCR2004-1G-12S-2XS + 4 RBcAPGi-5acD2nD (6.48.2)
Настроил: CAPsMAN
Выдаю настройки на точки.
Результат (по убывающей): Одна подхватила все и работает, вторая подняла только 5G интерфейс, второй держит не активным, третья подняла оба и выдает на клиентов 192.168.88.0/24 (вместо нужной сети с главного роутера), четвертая тупо минут 15 заводилась и вообще не определялась CAPsMAN`ом.. Только на 10 сброс и 20 переподключение она все увидела.
Это что за н..хер? Стандартная работа МИКРОТИК с беспроводными сетями или магия?
Заранее спасибо.
p.s. В результате 3х часовой войны, та дура, что выдает 192... была переведена в репитер и отключена от CAPsMAN. Работает. Но это не решение.

Вообще вопрос, после даунгрейда или восстановления из бекапа нужны какие-то телодвижения по ключам/сертификатам ovpn? Возможно просто совпадения и у клиента интернет просто отвалился.

А антивирус есть например Каспер который управляется с сервера или тоже все настроено индивидуально? Каспер и есет умеет ставить софт на компы, соответсвенно и батник запустить. А ещё если у вас Каспер то он может подменять сертификат на свой и надо это отключить тогда схема с микротиком может заработать

А точки одной партии нет такого что у одних прошивка под Россию а у других Европа? Если есть то возможно настройки каналов не на все точки подходят, но там обычно пишется что частота не поддерживается или что то похожее на это

И в третьей точке похоже не сбиты настройки, я бы на вашем месте убивал дефолт конфиг и настраивал бы их руками

что то я с просонья вообще не понимаю как могла помочь установка сертификата в микротик. ну вот поставили вы его и что. каким образом пользовальские браузеры использующие в том числе hts могли работать.  так же трафик никоим образом не заворачивали в прокси

просто у ростелекома не работала система)

😂 спасибо, я то думал

Я думаю вам стоит выспаться после этой войны чтоб потом продолжить

Утро наступило. Я полагаю, что одна из 4х точек просто бракованная

сейчас я отключил одну и вроде пока работает

кстати, если мне изменяет память wpad можно раздать как опцию dhcp