Как поймать маркированное соединение (продолжение вопроса)?

это имя web сервера, а sstp.mydomain.com - это имя SSTP сервера

Клиент SSTP не передает SNI, поэтому это это не возможно.

Можешь попробовать от обратного, создать правило которое маркерует с SNI и которое маркерует все остальное без SNI.

Можно так, не проверял

# Ищем свой web сервер
/ip firewall layer7-protocol add name=mydomain \
  regexp="web\.mydomain\.com"


# Маркеруем для нашего web сервера
/ip firewall mangle add chain=prerouting \
  in-interface=ether1-wan protocol=tcp dst-port=443 \
  layer7-protocol=mydomain \
  action=mark-connection new-connection-mark=our-web

# Маркеруем все остальное 
/ip firewall mangle add chain=prerouting \
  in-interface=ether1-wan protocol=tcp dst-port=443 \
  connection-mark=no-mark \
  action=mark-connection new-connection-mark=likely-sstp

Возможность настройки Vless?

Константин KOltin, Юрий MikroTik, hap ax2 - под контейнеры тоже не стоит, ушатаеш внутреннюю флеку, как минимум ax3

Можно ли сделать Touch ID на MacBook Air 2017 г.?

Сам не пробовал
https://smith.ai/blog/adding-touch-id-to-an-extern...

Еще предлагают купить клавиатуру с touchid.

Mikrotik + Unifi Controller + 3 Ubiquiti AP AC?

rtydel, Подключить точки в микрот, настроить SSID что бы сеть была плоской (без VLAN), выключить DHCP на Unifi контролере.

Unifi WAN - Mikrotik ether8

Это я бы тоже отключил.

Как по Wi-Fi получить скорость линии 4.8 Гбит/с?

AntHTML,

клетке фарадея на расстоянии 15см между антенками одинаковых роутеров

Так вообще работать не будет, захлебнется от мощности передатчика и переотраженного сигнала.

Mikrotik + Unifi Controller + 3 Ubiquiti AP AC?

в режиме DHCP-Relay.

тебе не нужен dhcp релей, посто сеть l2. Нет необходимости гонять трафик через контроллер как сейчас

Apache2 Web server позади Mikrotik?

https://ex.uz/2021/03/mikrotik-sstp-i-veb-server-n...

Docker ssl frontend backend?

будет ли безопасно если они будут общаться между собой без ssl?

Да.

Рассуждения
Что бы прослушать трафик внутри сервера надо его взломать, а если ты взломал сервер то скорее всего у тебя полные права, а с полными правами ты можеш изменить любые настройки.

То есть, теоритически использование ssl внутри сервера заставит злоумышленника раскрыть себя чтобы прослушать трафик, но не оставит его.

Стоит ли так заморачиваться с ssl? Все зависит от ТЗ.

Почему ошибка неверный пароль в smb и rdp клиенте windows 11?

попробуй перед учеткой Администратор писать hostname сервера

типа

server2022\Администратор

где server2022 - hostname твоего сервера

Есть ли возможность создать два пира к одному ip через микротик?

Юрий MikroTik, Мда, перечитал еще раз и действительно можна трактовать по разному)

Есть ли возможность создать два пира к одному ip через микротик?

Причем тут OSPF, если кака я понял речь идет про VPN между микротом и клиентами?

Есть ли возможность создать два пира к одному ip через микротик?

или чтобы работал failover между ними (если один провайдер недоступен, подключение автоматически переключается на второго).

Тут или
- сложную систему з DNS городить - не стоит
- создавать по два подключения на каждом ПК и объяснять сотрудникам как пользоваться
- использовать промежуточный сервер в клауде

Можно ли в локальной сети использовать домены 1 уровня?

можно

Как скопировать данные MacBook?

Пробовал загрузится с флешки WinPE:
- WinPE10 не видит диска ноута
- WinPE11 - диск видит, отображает

Linux?

Sstp на windows, как сделать корректные настройки?

kiberkot, Вроде ОК.

Покажи еще c GR

nslookup chatgpt.com

Sstp на windows, как сделать корректные настройки?

kiberkot, Какой IP у DNS в настройках интерфейса?
Покажи ipconfig
nslookup ya.ru

Sstp на windows, как сделать корректные настройки?

Что в таблице маршрутизации на ПК при подключенном VPN?
Возможно что DNS не заворачивается в VPN.

Как создать своего голосового робота для телефонии?

Антон Шелестов, Попробуй написать в google что-то типа "asterisk+распознование речи"

Почему NFT блокирует соединение по FTP?

• В iptables много разных утилит: iptables/ip6tables/ebtables/arptables — отдельные команды и таблицы для IPv4, IPv6, Ethernet, ARP. Всё это приходилось администрировать отдельно.
• iptables медленно при больших правилах: правила в iptables проверяются линейно сверху вниз. Если их тысячи (например, чёрный список), производительность заметно падает.
• iptables сложное расширение: iptables построен на xtables, API считается громоздким и неудобным для модулей.
• iptables неудобный синтаксис: тяжело читать, тяжело поддерживать, нет атомарного применения правил (при перезагрузке есть момент, когда фильтрация «дырявая»). Лично я предпочитаю ferm поверж iptables.
• nft наборы и карты (sets/maps): быстрый поиск в O(1), встроено прямо в nft (ipset больше не нужен).
• nft атомарные обновления: правила применяются целиком одним шагом, нет «окна», когда система остаётся без фильтрации.
• nft Единый API (netlink): удобнее для библиотек и автоматизации.
• nft быстрее и эффективнее: ядро использует байткод (похож на BPF), что делает фильтрацию более производительной.

Для небольших инсталяй удобно пользоваться iptables, для серьезных проектов со сложной маршрутизаций - nft.

Как создать своего голосового робота для телефонии?

Клиент поднимает трубку и к нему подключается голосовой робот с распознованием речи и ветвлением в зависимости от ответов на вопросы

Тут и IVR справиться.