Найдено 3870 результатов

Chupaka
15 мар 2024, 15:59
Форум: Общие вопросы
Тема: Static DNS и Regex
Ответы: 7
Просмотры: 25

Re: Static DNS и Regex

Хотя тут вот ещё подумалось: можно создать набор обычных адресов, а нужные адреса заменить регуляркой на CNAME, указывающий на эти адреса :)
Chupaka
15 мар 2024, 15:55
Форум: Общие вопросы
Тема: Static DNS и Regex
Ответы: 7
Просмотры: 25

Re: Static DNS и Regex

Что такое "недоступен"? DNS ничего не знает про то, кто там и для чего доступен :)

В целом - да, регулярки в данном случае не помогут, надо оставлять всё как есть
Chupaka
15 мар 2024, 15:29
Форум: Общие вопросы
Тема: Static DNS и Regex
Ответы: 7
Просмотры: 25

Re: Static DNS и Regex

Если в записи регулярка - то она возвращает один адрес. Если обычные записи - то возвращаются все адреса в случайном порядке. Как их клиент будет использовать - это уже на совести клиента. Использует первый в списке - ну, пожалуйста. Через TTL секунд он, возможно, сменится на другой в локальном кэше...
Chupaka
15 мар 2024, 15:10
Форум: Общие вопросы
Тема: Static DNS и Regex
Ответы: 7
Просмотры: 25

Re: Static DNS и Regex

Однако, здравствуйте :) Резюмируя то, что писал на Руборде: при обработке статических записей DNS сначала обрабатываются записи с регулярными выражениями до первого совпадения (т.е. сработать может только одно регулярное выражение), если результат не найден - обрабатываются обычные правила (они уже ...
Chupaka
14 мар 2024, 07:44
Форум: Общие вопросы
Тема: 2 провайдера одновременно на разные задачи
Ответы: 15
Просмотры: 219

Re: 2 провайдера одновременно на разные задачи

cpu-load: 100%

Вот и ответ. Не выдерживает это устройство такой нагрузки.
Chupaka
12 мар 2024, 22:49
Форум: Общие вопросы
Тема: 2 провайдера одновременно на разные задачи
Ответы: 15
Просмотры: 219

Re: 2 провайдера одновременно на разные задачи

А что за устройство? CPU насколько нагружен при проверке скорости?
Chupaka
12 мар 2024, 14:18
Форум: Общие вопросы
Тема: 2 провайдера одновременно на разные задачи
Ответы: 15
Просмотры: 219

Re: 2 провайдера одновременно на разные задачи

Хм, а каналы какие загружены в момент скачивания?
Chupaka
08 мар 2024, 09:22
Форум: Общие вопросы
Тема: Странное поведение PPPoE-Server
Ответы: 3
Просмотры: 51

Re: Странное поведение PPPoE-Server

Т.е. при подключении клиента через PPPoE скорость аплоада низкая, при обычном IPoE - нормальная?

Похоже на https://forum.mikrotik.com/viewtopic.php?t=189237
Chupaka
08 мар 2024, 09:10
Форум: Общие вопросы
Тема: 2 провайдера одновременно на разные задачи
Ответы: 15
Просмотры: 219

Re: 2 провайдера одновременно на разные задачи

Про скорость не понял... Куда она берётся?
Chupaka
05 мар 2024, 15:50
Форум: Маршрутизация, коммутация
Тема: Mikrotik и Pihole на сервере. Теряется связь
Ответы: 4
Просмотры: 77

Re: Mikrotik и Pihole на сервере. Теряется связь

systemd-resolved конфликтует с pihole из-за 53-го порта, без отключения не устанавливается, он в docker. https://discourse.pi-hole.net/t/update-what-to-do-if-port-53-is-already-in-use/52033 Вот так отключен или как-то сложнее?.. По проводу, да. Имеете в виду, что это не связано с настройками микрот...
Chupaka
04 мар 2024, 14:21
Форум: Маршрутизация, коммутация
Тема: Маршрутизация через VPN с самого микротика
Ответы: 15
Просмотры: 2820

Re: Маршрутизация через VPN с самого микротика

traceroute - это не Torch, и уж тем более не Packet Sniffer :)
Chupaka
04 мар 2024, 14:17
Форум: Маршрутизация, коммутация
Тема: Роутинг интенет трафика внути Wireguard сети
Ответы: 10
Просмотры: 188

Re: Роутинг интенет трафика внути Wireguard сети

У OpenWRT в настройках пира Wireguard в Allowed networks что указано?
Chupaka
04 мар 2024, 14:16
Форум: Маршрутизация, коммутация
Тема: Mikrotik и Pihole на сервере. Теряется связь
Ответы: 4
Просмотры: 77

Re: Mikrotik и Pihole на сервере. Теряется связь

Интерфейс сервера - это Ethernet? Т.е. соединение по проводу не поднимается? Я бы сразу косо смотрел на сервер...

З.Ы. А зачем systemd-resolved отключать?
Chupaka
04 мар 2024, 14:13
Форум: Скрипты
Тема: Скрипт DHCP-клиента для создания маркированного маршрута
Ответы: 35
Просмотры: 26337

Re: Скрипт DHCP-клиента для создания маркированного маршрута

Т.е. новый адрес DNS нормально по DHCP получает? Тогда поставить минуту - и наблюдать :)

Единственное, меня всё мучает вопрос: а обязательно клиентам напрямую ходить в AdGuard? Нельзя им просто поставить сервером сам роутер, а уже у него менять настройки? Тогда у клиентов ничего не меняется
Chupaka
01 мар 2024, 15:04
Форум: Маршрутизация, коммутация
Тема: Маршрутизация через VPN с самого микротика
Ответы: 15
Просмотры: 2820

Re: Маршрутизация через VPN с самого микротика

Ну, тогда Torch'ем каким посмотрите, летят ли там вообще icmp обратно... Или Packet Sniffer'ом
Chupaka
29 фев 2024, 23:01
Форум: Маршрутизация, коммутация
Тема: Маршрутизация через VPN с самого микротика
Ответы: 15
Просмотры: 2820

Re: Маршрутизация через VPN с самого микротика

Трассировка - это искусство ловить ICMP-ответы. Как вижу, у вас ICMP (кроме эхо-запросов?) заблокирован в IP Firewall Filter. Это ли не причина?
Chupaka
29 фев 2024, 22:49
Форум: Маршрутизация, коммутация
Тема: Mikrotik и OPNsense как openconnect клиент
Ответы: 10
Просмотры: 169

Re: Mikrotik и OPNsense как openconnect клиент

А на роутере есть правило, дропающее invalid-пакеты? Попробовать отключить?
Chupaka
28 фев 2024, 21:37
Форум: Маршрутизация, коммутация
Тема: Mikrotik и OPNsense как openconnect клиент
Ответы: 10
Просмотры: 169

Re: Mikrotik и OPNsense как openconnect клиент

Хм, а на curl он в какой момент соединение сбрасывает? С MTU вопросов не может быть? https://help.mikrotik.com/docs/display/ ... -ChangeMSS
Chupaka
28 фев 2024, 16:03
Форум: Маршрутизация, коммутация
Тема: Mikrotik и OPNsense как openconnect клиент
Ответы: 10
Просмотры: 169

Re: Mikrotik и OPNsense как openconnect клиент

NAT (маскарадинг) делайте только на WAN-интерфейсы - так сложнее запутаться.

А "сайты сбрасывают соединение" - это в чём проявляется?
Chupaka
27 фев 2024, 01:10
Форум: Маршрутизация, коммутация
Тема: Роутинг интенет трафика внути Wireguard сети
Ответы: 10
Просмотры: 188

Re: Роутинг интенет трафика внути Wireguard сети

Я в таких случаях обычно включаю пинг на какой-нибудь 1.1.1.1 и иду по цепочке оборудования, глядя, везде ли есть пакеты, которые там должны проходить
Chupaka
27 фев 2024, 01:08
Форум: Маршрутизация, коммутация
Тема: Роутинг интенет трафика внути Wireguard сети
Ответы: 10
Просмотры: 188

Re: Роутинг интенет трафика внути Wireguard сети

Т.е. три хопа одинаковых? Возможно, 10.20.0 .1 маскарадит трафик не в меру...

Ну и я же писал про переделку на Firewall Mangle для маркировки, вместо /routing rule

Кстати, "!H" - host unreachable? Такое чувство, что с маршрутом где-то вопрос...
Chupaka
26 фев 2024, 21:27
Форум: Маршрутизация, коммутация
Тема: Mikrotik и OPNsense как openconnect клиент
Ответы: 10
Просмотры: 169

Re: Mikrotik и OPNsense как openconnect клиент

Как добились? Что за текущая схема? Зачем вы делаете NAT, которого хотите избежать?
Chupaka
26 фев 2024, 15:52
Форум: Маршрутизация, коммутация
Тема: Mikrotik и OPNsense как openconnect клиент
Ответы: 10
Просмотры: 169

Re: Mikrotik и OPNsense как openconnect клиент

Здравствуйте. В целом, ничего сложного не должно быть. Микротик является шлюзом по умолчанию? Тогда на нём создать новую таблицу маршрутизации, в ней маршрут по умолчанию через адрес виртуального роутера. В Firewall Mangle Prerouting отмаркировать нужный трафик с new-routing-mark=эта_новая_таблица. ...
Chupaka
26 фев 2024, 14:43
Форум: Маршрутизация, коммутация
Тема: Роутинг интенет трафика внути Wireguard сети
Ответы: 10
Просмотры: 188

Re: Роутинг интенет трафика внути Wireguard сети

Попробуйте переделать так, как я написал. Там хоть понятно будет, ловит ли правило какие-нибудь пакеты.
dogmaod писал(а): 26 фев 2024, 13:24 dst-address=0.0.0.0/0 - это я имею введу default route.
А я имею в виду, что у вас там пустое значение:
...abled=no dst-address= interface=wiregua...
Chupaka
26 фев 2024, 14:40
Форум: Скрипты
Тема: Скрипт DHCP-клиента для создания маркированного маршрута
Ответы: 35
Просмотры: 26337

Re: Скрипт DHCP-клиента для создания маркированного маршрута

Хочу пропищат скрипт в DHCP Client yf SXT-R Этот скрипт выполняется, когда клиент получает или теряет адрес. Между этими событиями он НЕ выполняется. чтобы когда меняется DNS сервер на hap-ac lite, также обновляйся DHCP client на SXT-R В смысле, когда hap-ac начинает выдавать по DHCP другой адрес? ...