Как разрешить только Windows Update через MikroTik для windows 10?

Да, конечно понятно что это Маршрутизатор, а задача для прокси.
Есть не большая проблема, ему не прописать прокси, образ сделан субподрядом, и менять на данный момент ничего не будут. Бюрократия.
Как можно сделать грамотно редирект на прокси?
Так будет работать? Просто забрали уже оборудование, не могу проверить.

/ip firewall nat
add action=redirect chain=dstnat dst-port=80, 8080, 443 protocol=tcp src-address=192.168.0.5 to-ports=3128

Как разрешить только Windows Update через MikroTik для windows 10?

Константин Антонов, она точно верная, я попробовал как тут https://habr.com/ru/post/271707/
Оставил правило с MarkConnections , статистика пошла, то-есть отрабатывает.
Но windows update не хочет работать,((( при этом сайты из регулярки открываются все что логично.

^.+(http://windowsupdate.microsoft.com|http://*.windowsupdate.microsoft.com|https://*.windowsupdate.microsoft.com|http://*.update.microsoft.com|https://*.update.microsoft.com|http://*.windowsupdate.com|http://download.windowsupdate.com|http://download.microsoft.com|http://*.download.windowsupdate.com|http://test.stats.update.microsoft.com|http://ntservicepack.microsoft.com).*$

Как разрешить только Windows Update через MikroTik для windows 10?

Константин Антонов, все равно по нулям, не понимаю почему через это не проходит.
Вот тут всё считает байты/пакеты:
add action=accept chain=prerouting comment="NO MARK TRAFIC" connection-mark=no-mark dst-port=53 protocol=udp src-address=192.168.0.5
Пре роутинг же выполняется до forward? У меня в Mangle больше ничего нет.

Как разрешить только Windows Update через MikroTik для windows 10?

rionnagel, По поводу DNS это не прокатит в любом случае, так как иногда идут переадресации на ACME Technologies сервера, а там всё динамически в плане DNS.

Как разрешить только Windows Update через MikroTik для windows 10?

rionnagel, нет, компьтеры Stand Alone(( сервер обновлений не получится...

Как разрешить только Windows Update через MikroTik для windows 10?

rionnagel, если не сложно, подскажите, что за мысли по L7 white list?
Можно ли через Proxy реализовать, который есть в микротике, и не кешировать страницы что бы не убивать флеш память?

Как разрешить только Windows Update через MikroTik для windows 10?

Нет, я бы не писал бы сюда)))

Как разрешить только Windows Update через MikroTik для windows 10?

Проблема в том, что у Майкрософт нет строгих DNS.
Например... https://*.windowsupdate.microsoft.com
*.домен - так нельзя.

По регулярке точно никак не сделать белый список для обновлений?

Как разрешить только Windows Update через MikroTik для windows 10?

Помечаю:
add action=accept chain=prerouting layer7-protocol="windows update " packet-mark=win_updates protocol=tcp src-address=192.168.0.5
Разрешаю:
add action=accept chain=forward comment="Allow Updates Mark" packet-mark=win_updates protocol=tcp src-address=192.168.0.5

Счетчики на этих правилах по нулям. Куда смотреть?

Как расшифровать образ *.vhd от Oracle VM VirtualBox?

Константин Цветков, дело в том, что на копии, он говорит, что с данным UUID диск уже есть, при запуски утилиты от VirtualBox.

Как расшифровать образ *.vhd от Oracle VM VirtualBox?

Константин Цветков, так не проходит, при вводе VBoxManage encryptmedium "encrypted.VHD" --oldpassword "passwd.txt" , он там сразу же появляется, пока не удалить. Я не уверен что проблема в этом.

Как расшифровать образ *.vhd от Oracle VM VirtualBox?

Константин Цветков, при подключении к ОС, диск "вне сети", не размечен, не инициализирован в принципе. Не хотелось бы окончательно потерять информацию((

Как расшифровать образ *.vhd от Oracle VM VirtualBox?

Константин Цветков,
Не думаю, файл нигде не занят.
Где можно посмотреть?

Как лучше организовать беспроводную связь на высоте 3 метров и препятствиями в зоне видимости?

Sha644, руководство не хочет платить абонентскую плату за "400 метров кабеля", скажем так. А оптику тянуть так же нельзя, там копать в принципе нельзя.
По этому по воздуху видимо придется.

Как отлавливать подмену mac-адреса на dhcp роутера Mikrotik?

Максим, не от хорошей жизни точно...
Вы на счет DHCP option 61 , что скажите и Client ID?

Как отлавливать подмену mac-адреса на dhcp роутера Mikrotik?

Максим, если догадываются менять net-bios и мак, то TTL и так ясно, что поделывают. Нельзя пропускать чужие устройства в сеть.

Как отлавливать подмену mac-адреса на dhcp роутера Mikrotik?

Drno, нет роутеры не используются, по крайней мере они вне закона))
Регистрировать заново проще, чем ловить особо ушлых)
Я пробовал 61 опцию, прилетает ID состоящий из МАC но никак не ПК.
Что-то значит надо до настроить на клиенте?

Как отлавливать подмену mac-адреса на dhcp роутера Mikrotik?

Дмитрий Шицков, Они иногда общий Мак используют для личных ПК, например рабочий ноут и свой, тот же мак. И еще что бы не палится, net-bios имя такое же пишут.
Получается вот Это решение никак тут не прикрутить?

RDP буфер обмена, атрибуты копируемых данных. Где посмотреть настройки?

А если работать на сервере с excel без этой галочки, что-то меняется?
просто как вы говорите, где не правильно работает буфер, на сервере или на клиенте.

Как отлавливать подмену mac-адреса на dhcp роутера Mikrotik?

Подскажите, а это решение никак нельзя использовать?
61 опция