Задать вопрос
  • SSD кейс, USB, режется скорость+глюки?

    Ziptar
    @Ziptar
    Официальный реселлер официального производителя официального китайского хлама... смешно.
    Проблема может быть в перегреве как кейса, так и nvme, в прошивке кейса, начинке кейса, в самом nvme, в питании на usb портах, в передней панели корпуса, если подключалось через неё, и просто в винде. Спектр безграничный, задача ничтожна, ожидать стабильной работы от официального китайца в любом случае не приходится.
    Написано
  • Как открыть порты на MicroTik hAP x3?

    Ziptar
    @Ziptar
    snippetsx, не понял при чём тут субдомены и веб интерфейс микрота, он никуда ничего самостоятельно совать не можёт. Субдоменам так же должна быть прописана A-запись, как и основному домену, микрот так же точно должен дст-натить обращение к внешнему IP, он про домены в этом случае не знает ничего, а веб-сервер уже должен различать по SNI к какому домену идёт обращение.
    Написано
  • Как открыть порты на MicroTik hAP x3?

    Ziptar
    @Ziptar
    snippetsx,

    о по какой-то причине, изнутри сети все ещё получаю timed out..
    Почему так может быть?

    В одной широковещалке хосты... С локалки обращение идёт на внешний адрес, проходит через нат, dst-адрес у пакета меняется, а src-адрес нет, а поскольку src-адрес из той же сети - ответ от сервера идёт напрямую, минуя нат, и хост, с которого идёт запрос, ответ отбрасывает, потому что ожидает ответа с внешнего адреса, а он приходит с внутренного.
    Чтобы из локалки работало по внешнему адресу - гугли hairpin nat.


    add action=drop chain=forward comment=\
    "defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
    add action=accept chain=forward dst-address=192.168.88.248 in-interface-list=\
    WAN protocol=tcp

    Забавно, в правилах конфигурации по-умолчанию уже предусмотрено, что все пакеты на форварде со стороны интернета дропаются, но кроме тех, что прошли через dst-nat. Короче говоря, нижнее правило лишнее, выходит, хотя оно бы всё равно не работало, даже если исключение не было бы установлено по-умолчанию - разрешающие правила должны быть выше запрещающих.
    Написано
  • Как открыть порты на MicroTik hAP x3?

    Ziptar
    @Ziptar
    snippetsx,
    Стоит фасттрак отключить?

    Как минимум на время настройки чего-либо стоит отключать.

    Port dstnat: in:bridge out:(unknown 0), connection-state:new src-mac 04:92:26:d9:47:8d, proto TCP (SYN), 192.168.88.253:29309->91.77.164.211:443, len 52

    Если 91.77.164.211 - ваш публичный адрес, то по крайней мере нечто по https там пытается открыться. Отваливается на ERR_SSL_UNRECOGNIZED_NAME_ALERT.

    Разберитесь с тем, как вы проводите диагностику. Растёт ли счётчик правил dst-nat при попытке доступа не из внутренней сети (192.168.88.253), как в приведённом логе, а из интернета. Приходят ли запросы на сам веб сервер.
    Написано
  • Пытаюсь найти клавиатурный тренажер, конкретное приложение?

    Ziptar
    @Ziptar
    лучше чЯтиков клавиатурных тренажёров нет)
    Написано
  • Как открыть порты на MicroTik hAP x3?

    Ziptar
    @Ziptar
    snippetsx,
    Кстати, то что роутер вставлен в GPON розетку может вставлять палки в колёса?

    Скажем так: если на указанных в посте правиле(ах) dst-nat счётчик растёт при попытке доступа к сайту извне - те проблемы, которые могут быть с этим связаны - неактуальны.

    ---
    Судя по правилам фильтра включён фасттрак; в простой ситуации на dst-nat он влиять не должен, но когда ситуация усложняется - аккуратнее с ним. Поскольку мы не видим, что у вас там ещё в мангле, в таблице маршрутов, и как настраивался впн (то, что он отключён - не значит, что предварительные настройки ни на что не влияют - зависит от) - сказать что-то конкретное сложно.
    Написано
  • Как открыть порты на MicroTik hAP x3?

    Ziptar
    @Ziptar
    Я тут увидел вопрос про впн предыдущий - если это тот же роутер, и по-умолчанию маршрутизация трафика ведёт в туннель, то надо ответы с хоста сайта отлавливать, и маршрутизировать нормальным путем, т.к. может возникнуть ситуация, когда запросы до хоста доходят, а ответы идут через туннель.
    Написано
  • Как открыть порты на MicroTik hAP x3?

    Ziptar
    @Ziptar
    snippetsx, если это все имеющиеся правила фильтра - тогда обозначенная проблема не в фильтре. Если не все - то информации недостаточно. Разрешающего правила нужного нет, но и запрещающего форвард не видно (то, что с connection-state=invalid - не влияет).

    Собственно, а из локальной сети сайт доступен?
    Написано
  • Как переводить не загружаемый сайт на другое подключение на роутере Keenetic?

    Ziptar
    @Ziptar
    Динамически - никак. Только списки вести, либо айпишников, либо, с определенной степенью геморроя, доменов.
    Написано
  • Как открыть порты на MicroTik hAP x3?

    Ziptar
    @Ziptar
    Дмитрий, Евгений Хлебников, ну из банального правила фильтра проверить, а так да, конечно, накручено может быть что угодно.

    может у него там запрет стоит на доступ к 192.168.88.248

    Ну, по хорошему должен быть нормально-закрытый фильтр на форварде в направлении wan->lan, так что базисно должен быть закрыт. А вот открыть забыть легко.
    Написано
  • Как открыть порты на MicroTik hAP x3?

    Ziptar
    @Ziptar
    Я всецело одобряю использование списков интерфейсов и указание интерфейсов, а не адресов, в правилах nat, но только ответом на вопрос это не является, указание адреса допустимо, и должно работать
    Написано
  • Как открыть порты на MicroTik hAP x3?

    Ziptar
    @Ziptar
    В фильтре на форварде разрешены?
    Написано
  • Диск не расширяется на пустое место, но том создается?

    Ziptar
    @Ziptar
    Diskmgmt может создать проблемы только в руках того, кто не понимает как устроена разметка диска в принципе. Но это любого софта для работы с разделами касается. Сам по себе diskmgmt не является проблемным.
    Написано
  • Почему USB LTE роутер отключается самостоятельно?

    Ziptar
    @Ziptar
    anoldman25, свистки, как правило, тупые как полено. И ребутаться не умеют сами, и виснут иногда сами по себе, вне всякой привязки к действиям провайдера. Особенно всяких неизвестно-непонятных касается (популярные модели приличней себя ведут, потому и популярные). В микротах с усб портами раньше ребутал по скрипту, проверяя есть ли связь. Нет связи - ребут usb питальника. Потом перешёл на роутеры со встроенными lte модулями. Они дороже, но контроля за ситуацией там больше.
    Для дачи лучше бы конечно уличные микроты типа sxt, но как сейчас у них с ценниками - не в курсе.
    Написано
  • Как лучше работать на Upwork через VPS?

    Ziptar
    @Ziptar
    shpakovar, один маршрут к 0.0.0.0/0 через впн, второй маршрут к 0.0.0.0/0 с метрикой чуть выше на локалхост, к примеру. Хотя с виндой есть сложности в этом плане, она самовольно умеет отбрасывать такие маршруты, надо изощряться.
    А чтобы не изощряться - есть платные впн с опцией kill switch, там уже всё изощрено.
    Написано
  • Как лучше работать на Upwork через VPS?

    Ziptar
    @Ziptar
    Чтобы в случае разрыва не пошли пакеты из РФ.

    Это сугубо от машрутизации зависит, а не от типа туннеля.
    Написано
  • Как грамотно переименовать учетную запись Windows?

    Ziptar
    @Ziptar
    Если перемещаемых профилей нет, то можно просто переименовать, и всё. А профиль на машине пользователя подцепить ручками, если сам не подцепится. Слететь при такой схеме ничего не должно.
    Написано
  • Будет ли корректной установка Docker на Windows Server и последующее развёртывание, например, Squid и DNS?

    Ziptar
    @Ziptar
    Докер использует WSL, настройка сети проблемнее. Лучше использовать линь, если есть такая возможность.
    Написано
  • При отключении зарядки герцовка падает с 144 до 60 как решить?

    Ziptar
    @Ziptar
    Ну и в списке софта для этой линейки ноутов на сайте асуса можно найти вот это:
    ASUS Smart Display Control

    Description :
    Switch to a lower refresh rate to save power when your computer is on battery mode.

    Может быть, через эту утилиту можно такое поведение как раз таки отключить.
    Правда, утилита только для вин 11, но как знать.
    Написано
  • При отключении зарядки герцовка падает с 144 до 60 как решить?

    Ziptar
    @Ziptar
    VoidVolker, дрова и софт асусовые автор, видимо, не ставил (и вин10 накатывал сам, т.к. поставляется этот ноут с вин11), поэтому и в плане питания ничего про частоту монитора нет, и профиль на неё не влияет, ибо скорее всего регулируется это на уровне ефи, и винду надо учить на это влиять.
    Написано