Почему на web-proxy Mikrotik долго отрабатывает deny, 403 Forbidden?

rionnagel , резет у меня есть, я проверил статистику. Даж до дропа не доходит.

Почему на web-proxy Mikrotik долго отрабатывает deny, 403 Forbidden?

Браузер принудительно настроен, на прокси микротика.
Правила, reset tcp и дроп на forwarde сделаны, но на запрос соц сети, он обязан ответить 403, а не дропать, разве не так? Это же не простой forward, а через прокси.
Почему тогда http response в заголовке - "server: mirkotik http proxy"
Через 300,1 с он отвечает.

Почему на web-proxy Mikrotik долго отрабатывает deny, 403 Forbidden?

tcp-reset и drop сделаны были.

chain=forward action=reject reject-with=tcp-reset protocol=tcp src-address=192.168.1.7
chain=forward action=drop connection-state=invalid 
chain=forward action=drop src-address=192.168.1.7

Чего ждет клиент тогда, и почему в Итоге прилетает 403 от Микротика?
Ровно через 300,1 с.

Пробросить USB в Hyper-V?

Актуальна))
Особенно когда еще живы аппаратные ключи 1С например, для старых платформ.

USB over Network - на Server 2012 R2 была в синем экране, как я читал, это связано с тем, что HyperV в принципе не эмулирует USB контроллер (USB-HUB), т.е. нет драйверов.
Может в новых версиях уже починили.
Вопрос решили переходом на программные, и уходом от древней платформы.

Как в SQUID посмотреть кто грузит сервер и канал?

sash999,
Вы меня натолкнули на мысль, что клиент ушел уже давно спать, а прокси его запрос на 1,5 GB качает, с windows update.
За комментировал, и добавил quick_abort , канал уже не постоянно забит. Буду искать кто пытается и не может выгрузить обновы.

##quick_abort_min -1
quick_abort_min 0 KB
quick_abort_max 0 KB

Как в SQUID посмотреть кто грузит сервер и канал?

CityCat4, не-не) мне не нужно содержимое, мне просто нужно ХОСТ и сколько в % или какая скорость сейчас идет через соединение.

Типа
proxy:3120 < - > 192.168.12.5:6520 10% 25Mb/s

Как в SQUID посмотреть кто грузит сервер и канал?

А именно текущие соединения как можно посмотреть?
что-то типа "iftop" только более функциональней.

Как в SQUID посмотреть кто грузит сервер и канал?

А в режиме реального времени можно как то посмотреть?
по ТCP/IP например?

TOR Браузер что будет если пользовалься?

matros97, Что именно вас интересует?
Тут обсуждали: Где в Европе поднять VPN?
Тут обзор: https://habr.com/ru/post/356624/

Ставите себе VPN клиент, настраиваете и запускаете как указано на сайте поставщика услуги.
Заходите например на 2ip.ru, смотрите что IP не вашей страны.
Далее Запускаете уже сам Tor Browser , проверяете связь https://check.torproject.org/
Можно работать. Главное не забывать, что если отключится VPN засветится снова ваш реальный IP.

P.S. Tor не панацея, полную анонимность можно обеспечить только изменив "образ поведения".
Например вы зашли вчера со своеого IP в ВК и написали сообщение другу, а после завтра через TOR.
А Аккаунт не сменили, всё вы попались))

===
Выше написанное сообщение является фантазией автора и всё совпадения с реальными вещами абсолютно случайны. Автор не несет ответственности, вся информация распространяется в научных целях и не призывает к действию.

Какой связкой на MIKROTIK лучше всего объединять филиалы через интернет на главный белый IP?

rionnagel, у них там LTE как резерв, и провайдер по оптике.
Целых 300 рублей за 2 IP, не в бюджете к сожалению на подразделение.

Какой связкой на MIKROTIK лучше всего объединять филиалы через интернет на главный белый IP?

rionnagel, нет Broadcast точно не будут. (надеюсь)
Я думаю ничего не мешает, инкапсулировать в микротиковский туннель уже ГОСТ трафик. Конечно нагружено будет, но пока распоряжения не было. Главное что бы данные не утекли. ФСТЭК был у нас Kerio Control, пока только задача утечку не создать, тогда никто и не придет))
GRE не прокатит, так как только 1 IP есть, всё остальное "серое".

Как проверить работу ipsec в туннеле l2tp с динамической маршрутизацией?

CityCat4, подскажите, а если Tunnel - NO , это плохо, при таком раскладе:

Какой связкой на MIKROTIK лучше всего объединять филиалы через интернет на главный белый IP?

Меня смущает взлом PPTP, вот тут обсуждали Безопасен ли PPTP?

Какой связкой на MIKROTIK лучше всего объединять филиалы через интернет на главный белый IP?

Просто IPSec без туннелей?

Какой связкой на MIKROTIK лучше всего объединять филиалы через интернет на главный белый IP?

В штабе только 1 белый IP. Клиенты филиалы - серые.
GRE может блочится провайдерами, не так ли?

Какой связкой на MIKROTIK лучше всего объединять филиалы через интернет на главный белый IP?

Серые все клиенты, и 1 белый IP.

Сколько ролей и фич можно установить на winServ по максимуму?

Был проведен эксперимент, в далеком 2010 году, были установлены все роли, без настройки. Производительность тестового сервера, упала так дико, винчестер просел.
На хорошем железе не должно быть проблем, если это будет SSD RAID, то хоть все роли))

Как разрешить только Windows Update через MikroTik для windows 10?

rionnagel, я все таки сделал как посоветовал Кирилл Васильев.
Windows Updates и https://my.site.ru открывается, по остальным просто не загружаются сайты (add action=deny), что нам и нужно. Задача решена через прокси, через L7 не получилось, да и по спецификации микротика там только первая "порция" пакетов ловится.
P.S.
Кстати потом через wpad подкинем в другом месте прокси, где так же пк аутсорсов. (https://blackdiver.net/it/linux/1134)

Как разрешить только Windows Update через MikroTik для windows 10?

Кирилл Васильев , спасибо, в общем удалось договорится с аутсорсерами.
Заставили принудительно прописать прокси, на всех машинах.

Как разрешить только Windows Update через MikroTik для windows 10?

Кирилл Васильев, IP статический, но можно и по DHCP выдать.
То есть однозначно нужно прописывать на клиенте Proxy и никак по другому?
Windows Update ходят по https в основном.
Хотелось бы прозрачный прокси, у нас же NAT.