C
Как раз это одна из инструкций была которую я прочел, все равно ошибка.
Доступ к api.telegram.org не ограничен?
Size: a a a
2020 March 09
ЮС
Cumberbatch
Доступ к api.telegram.org не ограничен?
нет, все уходит через впн, все адреса телеги идут в ВПН
с браузера в той же локальной сети все работает.
с браузера в той же локальной сети все работает.
C
нет, все уходит через впн, все адреса телеги идут в ВПН
с браузера в той же локальной сети все работает.
с браузера в той же локальной сети все работает.
Днс на микроте настроен?
ЮС
Cumberbatch
Днс на микроте настроен?
Да настроен, с микротика также все DNS запросы завернуты в впн. Возможно статик запись поможет, не пробовал еще.
C
Всем здравствуйте, при попытке отправить в бот телеграмм сообщение через fetch выпадает ошибка: status: failed
failure: ssl connection error: internal error (6)
в какую сторону копать? Через браузер все нормально уходит. заранее спасибо за подсказки.
failure: ssl connection error: internal error (6)
в какую сторону копать? Через браузер все нормально уходит. заранее спасибо за подсказки.
Не понятно причём тут ssh ?
ЮС
Cumberbatch
Не понятно причём тут ssh ?
в терминале SSL ошибку выдает
C
в терминале SSL ошибку выдает
Покажите пример команды вашей.
ЮС
Cumberbatch
Покажите пример команды вашей.
tool fetch url=”https://api.telegram.org/bot<id_bot>/sendMessage\?chat_id=<id_chat>&text=Test"
C
tool fetch url=”https://api.telegram.org/bot<id_bot>/sendMessage\?chat_id=<id_chat>&text=Test"
А где тут ssh?
ЮС
Cumberbatch
А где тут ssh?
Так я про SSH и не говорил, пишет ошмбку SSL
C
Так я про SSH и не говорил, пишет ошмбку SSL
Точно. А покажите каким правилом заворачиваете трафик через vpn
ЮС
Cumberbatch
Точно. А покажите каким правилом заворачиваете трафик через vpn
через мангл и маркировку.
chain=prerouting action=mark-routing new-routing-mark=CHR_vpn_route
passthrough=no protocol=udp dst-port=53 log=no log-prefix=""
chain=output action=mark-routing new-routing-mark=CHR_vpn_route
passthrough=no protocol=udp dst-port=53 log=no log-prefix=""
chain=prerouting action=mark-routing new-routing-mark=CHR_vpn_route
passthrough=no protocol=udp dst-port=53 log=no log-prefix=""
chain=output action=mark-routing new-routing-mark=CHR_vpn_route
passthrough=no protocol=udp dst-port=53 log=no log-prefix=""
ЮС
Cumberbatch
Точно. А покажите каким правилом заворачиваете трафик через vpn
chain=prerouting action=mark-routing new-routing-mark=rkn_out_route
passthrough=no src-address=192.168.10.0/24 dst-address-list=rkn_out
log=no log-prefix=""
passthrough=no src-address=192.168.10.0/24 dst-address-list=rkn_out
log=no log-prefix=""
C
chain=prerouting action=mark-routing new-routing-mark=rkn_out_route
passthrough=no src-address=192.168.10.0/24 dst-address-list=rkn_out
log=no log-prefix=""
passthrough=no src-address=192.168.10.0/24 dst-address-list=rkn_out
log=no log-prefix=""
Ну для самого микротика это не сработает. Если не указать src адрес из сети 10.0/24
ЮС
Cumberbatch
Ну для самого микротика это не сработает. Если не указать src адрес из сети 10.0/24
понятно, то есть нужно с самого микротка трафик так же перенаправить?
C
понятно, то есть нужно с самого микротка трафик так же перенаправить?
Ну конечно
ЮС
Cumberbatch
Ну конечно
вот я .... лопух... 😂😂😂
C
вот я .... лопух... 😂😂😂
Вместо src address укажите src address type local. Это второе правило в смысле
ЮС
Cumberbatch
Вместо src address укажите src address type local. Это второе правило в смысле
type local не совсем понял, адрес самого микрота?
C
type local не совсем понял, адрес самого микрота?
Нет. Просто Локал