Найдено 828 результатов

Chupaka
23 минуты назад
Форум: Общие вопросы
Тема: Настройка VPN сервиса для обхода блокировок
Ответы: 32
Просмотры: 1320

Re: Настройка VPN сервиса для обхода блокировок

Да многое может быть. Например, правила IP Firewall Filter могут запрещать пакеты в интерфейс VPN. Не видя конфиг, сложно сказать.
Chupaka
26 минут назад
Форум: Общие вопросы
Тема: Смена MAC адреса в Mikrotik
Ответы: 1
Просмотры: 5

Re: Смена MAC адреса в Mikrotik

Добрый. Если провайдер выдаст на новый MAC-адрес новый IP-адрес — тогда да, это правда. Если же адрес выдаётся на точку подключения, а не на MAC — тогда нет. Ну и нигде не написано, получает ли адрес CM820 или же роутер MikroTik, а CM820 при этом в режиме бриджа. Если MikroTik получает адрес от моде...
Chupaka
18 май 2018, 16:11
Форум: Маршрутизация, коммутация
Тема: Failover с двумя ISP на микротик CCR 1036
Ответы: 3
Просмотры: 25

Re: Failover с двумя ISP на микротик CCR 1036

Оба интерфейса доступны, подозреваю, потому, что первый провайдер не фильтрует src-address пакетов от пользователя и разрешает уходить наружу пакетам с адресами второго провайдера.

А почему тоннель поднимается, но не работает - вам и предстоит выяснить, я навскидку предпосылок к этому не вижу.
Chupaka
17 май 2018, 12:08
Форум: Общие вопросы
Тема: Хранение больших firewall address-list в RAM / USB-Flash
Ответы: 5
Просмотры: 63

Re: Хранение больших firewall address-list в RAM / USB-Flash

Если /remove умеет удалять сразу несколько значений - тогда =.id=*1,*2,*3,*4 выглядит самым правильным. Но есть подозрение, что не умеет, и надо всё по одному удалять. Добавлять - точно по одному :) Для ускорения можно попробовать в несколько потоков это делать... Если обычные команды в Терминал вли...
Chupaka
16 май 2018, 13:43
Форум: Общие вопросы
Тема: Хранение больших firewall address-list в RAM / USB-Flash
Ответы: 5
Просмотры: 63

Re: Хранение больших firewall address-list в RAM / USB-Flash

Да, по BGP маршруты прилетают на роутер только когда поднята BGP-сессия.
Chupaka
15 май 2018, 19:27
Форум: Общие вопросы
Тема: Хранение больших firewall address-list в RAM / USB-Flash
Ответы: 5
Просмотры: 63

Re: Хранение больших firewall address-list в RAM / USB-Flash

Приветствую. WebProxy никак не поможет, это другая программа, к роутингу отношения не имеющая. Я вижу два возможных выхода: сохранять список на флешку или же в целиком в RAM-диск (памяти на хранение всего списка в отличие от NAND хватает), но не нашел как. Может это всё же возможно? А если создавать...
Chupaka
14 май 2018, 12:22
Форум: Общие вопросы
Тема: GRE+IPSec и адрес источника
Ответы: 1
Просмотры: 62

Re: GRE+IPSec и адрес источника

А конфиги где? :)

Но, судя по тому, что адрес меняется (если в конфиге задан .10) - я бы смотрел на правила NAT (ну и Connection Tracking - есть ли там данное подключение с применённым NAT'ом).
Chupaka
11 май 2018, 10:48
Форум: Маршрутизация, коммутация
Тема: Раздача пула внешних ip адресов во внутреннюю подсеть.
Ответы: 7
Просмотры: 153

Re: Раздача пула внешних ip адресов во внутреннюю подсеть.

Тогда просто всё в бридж, а дальше правилами Bridge Filter запрещать всё, что не нужно, например.
Chupaka
10 май 2018, 11:02
Форум: Общие вопросы
Тема: wan+tunnel и mangle/routing/nat
Ответы: 2
Просмотры: 78

Re: wan+tunnel и mangle/routing/nat

Доброго. Вы "не так" маркируете пакет. Использование параметра content предполагает, что по соединению уже пошли данные. А как мы помним из базовых знаний по протоколу TCP, соединение, прежде чем по нему потекут данные, необходимо ещё установить - SYN, SYN/ACK-пакетами. В них данных нет. В итоге у в...