Телеграмм чат группы mikrotikclub страница 7192

Size: a a a

MikrotikClub

2490 membersпожаловаться на группу

2020 March 09

ЮС

Юрий Скобеев in MikrotikClub

Cumberbatch

Нет. Просто Локал

chain=prerouting action=mark-routing new-routing-mark=rkn_out_route
passthrough=no src-address=192.168.10.1 dst-address-list=rkn_out log=no
log-prefix=""
Так?

источник

22:25пожаловаться #1

ЮС

Юрий Скобеев in MikrotikClub

Cumberbatch

Нет. Просто Локал

В общем проблема в маркировке, с CHRx86 в Париже, все ок отправляется. Спасибо за подсказку. 👍

источник

22:38пожаловаться #2

Cumberbatch in MikrotikClub

Юрий Скобеев

chain=prerouting action=mark-routing new-routing-mark=rkn_out_route
passthrough=no src-address=192.168.10.1 dst-address-list=rkn_out log=no
log-prefix=""
Так?

Нет. И цепочка output

источник

22:40пожаловаться #3

Gennady in MikrotikClub

Сделал блокировку через Layer 7 ничего не работает. Делал прям под копирку даже. Есть варианты какие?

источник

22:50пожаловаться #4

ЮС

Юрий Скобеев in MikrotikClub

Cumberbatch

Нет. И цепочка output

теперь пишет time out... понятно куда смотреть в общем, спасибо за помощь. 👍

источник

22:51пожаловаться #5

Gennady in MikrotikClub

источник

22:54пожаловаться #6

Cumberbatch in MikrotikClub

Gennady

Сделал блокировку через Layer 7 ничего не работает. Делал прям под копирку даже. Есть варианты какие?

Какая у вас задача?

источник

22:58пожаловаться #7

Gennady in MikrotikClub

Cumberbatch

Какая у вас задача?

Заблокировать 3 ресурса которые указаны в L7. Через acclist блокируется только vk, на ya, yabdex почемуто не работает

источник

22:59пожаловаться #8

Cumberbatch in MikrotikClub

Gennady

Заблокировать 3 ресурса которые указаны в L7. Через acclist блокируется только vk, на ya, yabdex почемуто не работает

Что подразумевается под заблокировать?

источник

22:59пожаловаться #9

Gennady in MikrotikClub

Cumberbatch

Что подразумевается под заблокировать?

Закрыть доступ всем хостам

источник

23:01пожаловаться #10

Cumberbatch in MikrotikClub

Gennady

Закрыть доступ всем хостам

/ip firewall filter add action=reject chain=forward comment="Filter Social" layer7-protocol=SocialNet protocol=tcp reject-with=tcp-reset
/ip firewall layer7-protocol add name=SocialNet regexp="^.+(vk.com|ok.ru|facebook.com|instagram.com|twitter.com).*\$"

источник

23:02пожаловаться #11

Gennady in MikrotikClub

Cumberbatch

не работает))

источник

23:09пожаловаться #12

Cumberbatch in MikrotikClub

Gennady

не работает))

У меня работает

источник