Sergey Nev: Если будет ходить черехз маскарад то само собой в роли хоста будет шлюз, но это у же другой вопрос.
Тут уже нужно логирование делать на шлюзе... либо на проксе поднимать какой нить vpn и жестко привязывать клиентов к ipи по ним уже смотреть....
Но почему то мне кажется что Максим это не надо... или надо?
Ну вобщем я так понял что два раза маскарадить нельзя?... Попробую уже на месте а то получается у себя в кустарных условиях не получится. У меня инет через nat. Если и там такая же беда болучится то значит у провайдера тоже нат стоит. Хотя я если честно не понимаю чем это может мешать, ведь некоторые сайты открываются же =/
Без микротика, ноут подключен к VPN
PS C:\Users\gad> tracert vesti.ru
Трассировка маршрута к vesti.ru [80.247.32.206]
с максимальным числом прыжков 30:
1 2 ms 2 ms 2 ms CITADEL [192.168.200.250]
2 3 ms 3 ms 3 ms 10.1.5.1
3 3 ms 6 ms 3 ms 10.200.255.15
4 839 ms 2866 ms 1682 ms voxnet-gw1.citylan.ru [212.118.49.25]
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * PS C:\Users\gad>
PS C:\Users\gad> tracert google.ru
Трассировка маршрута к google.ru [173.194.122.207]
с максимальным числом прыжков 30:
1 2 ms 2 ms 2 ms CITADEL [192.168.200.250]
2 2 ms 3 ms 5 ms 10.1.5.1
3 3 ms 3 ms 3 ms 10.200.255.15
4 5 ms 3 ms 4 ms voxnet-gw1.citylan.ru [212.118.49.25]
5 4 ms 4 ms 4 ms msk-ix-gw3.google.com [193.232.244.250]
6 4 ms 4 ms 4 ms 66.249.94.170
7 5 ms 4 ms 4 ms 72.14.252.20
8 5 ms 5 ms 7 ms 173.194.122.207
Обмен пакетами с google.ru [173.194.122.207] с 32 байтами данных:
Ответ от 173.194.122.207: число байт=32 время=5мс TTL=57
Ответ от 173.194.122.207: число байт=32 время=8мс TTL=57
Ответ от 173.194.122.207: число байт=32 время=5мс TTL=57
Ответ от 173.194.122.207: число байт=32 время=5мс TTL=57
Обмен пакетами с vesti.ru [80.247.32.206] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Через Микротик, микротик подключен к тому же VPN под той же учеткой
PS C:\Users\gad> tracert vesti.ru
Трассировка маршрута к vesti.ru [80.247.32.206]
с максимальным числом прыжков 30:
1 <1 мс <1 мс <1 мс router [192.168.88.1]
2 1 ms <1 мс <1 мс CITADEL [192.168.200.250]
3 4 ms 4 ms 1 ms 10.1.5.1
4 2 ms 1 ms 2 ms 10.200.255.15
5 4 ms 6 ms 2 ms voxnet-gw1.citylan.ru [212.118.49.25]
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.
9 * PS C:\Users\gad>
PS C:\Users\gad> tracert google.ru
Трассировка маршрута к google.ru [173.194.122.207]
с максимальным числом прыжков 30:
1 <1 мс <1 мс <1 мс router [192.168.88.1]
2 1 ms 1 ms <1 мс CITADEL [192.168.200.250]
3 1 ms 1 ms 1 ms 10.1.5.1
4 2 ms 1 ms 2 ms 10.200.255.15
5 3 ms 6 ms 2 ms voxnet-gw1.citylan.ru [212.118.49.25]
6 3 ms 2 ms 2 ms msk-ix-gw3.google.com [193.232.244.250]
7 16 ms 4 ms 5 ms 66.249.94.170
8 5 ms 3 ms 3 ms 72.14.252.20
9 3 ms 3 ms 3 ms 173.194.122.207
Обмен пакетами с google.ru [173.194.122.207] с 32 байтами данных:
Ответ от 173.194.122.207: число байт=32 время=4мс TTL=56
Ответ от 173.194.122.207: число байт=32 время=3мс TTL=56
Ответ от 173.194.122.207: число байт=32 время=3мс TTL=56
Ответ от 173.194.122.207: число байт=32 время=3мс TTL=56
Но вот еще один момент! Я тут попробовал на вести ру зайти явно указывая https:// и он таки собака пустил но выдал ошибку проверки сертификата
Ваше подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта russia.tv (например, пароли, сообщения или номера банковских карт).
Назад к безопасностиСкрыть подробности
Не удалось подтвердить, что это сервер russia.tv. Его сертификат безопасности относится к *.vgtrk.com. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные.
Трасировка и пинги ничего не дают, те же результаты с компьютера рядом который ходит по тем же каналам (Сайты открываются) минуя mikrotik.
Причем микротик без включенного впн пускает на эти сайты без проблем а вот с включенным впн он как то выборочно пускает =\
PS C:\Users\gad> telnet www.vesti.ru 80
Подключение к www.vesti.ru...Не удалось открыть подключение к этому узлу, на порт 80: Сбой подключения
Трассировка маршрута к developer.apple.com.akadns.net [17.151.140.30]
с максимальным числом прыжков 30:
1 <1 мс 1 ms <1 мс router [192.168.88.1]
2 1 ms 1 ms <1 мс CITADEL [192.168.200.250]
3 2 ms 1 ms 2 ms 10.1.5.1
4 2 ms 2 ms 2 ms 10.200.255.15
5 2 ms 1 ms 2 ms 62-140-245-4.fiord.ru [62.140.245.4]
6 42 ms 42 ms 42 ms frankfurt-anc-b1-xe0-0-0.fiord.net [93.191.9.155]
7 39 ms 38 ms 40 ms 212.162.9.21
8 184 ms 185 ms 185 ms ae-1-60.edge8.sanjose1.level3.net [4.69.152.20]
9 185 ms 184 ms 184 ms ae-1-60.edge8.sanjose1.level3.net [4.69.152.20]
10 185 ms 185 ms 184 ms 209.244.104.134
11 190 ms 190 ms 189 ms 17.0.129.80
12 191 ms 191 ms 191 ms 17.0.129.105
13 * * * Превышен интервал ожидания для запроса.
14 * * * Превышен интервал ожидания для запроса.
15 * * * Превышен интервал ожидания для запроса.
16 * * * Превышен интервал ожидания для запроса.
Трассировка маршрута к vesti.ru [80.247.32.206]
с максимальным числом прыжков 30:
1 <1 мс <1 мс <1 мс router [192.168.88.1]
2 1 ms <1 мс 1 ms CITADEL [192.168.200.250]
3 2 ms 1 ms 1 ms 10.1.5.1
4 21 ms 2 ms 2 ms 10.200.255.15
5 2 ms 2 ms 2 ms voxnet-gw1.citylan.ru [212.118.49.25]
6 * * * Превышен интервал ожидания для запроса.
Обмен пакетами с developer.apple.com.akadns.net [17.151.140.30] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Konkase: да, заработало! Спасибо =)
Но есть еще одна проблемма =)
Теперь этот сын порочной женщины не пускает меня на некоторые сайты
Например на developer.apple.com www.vesti.ru
пишет вот такое мне
Код ошибки: ERR_CONNECTION_REFUSED
google.ru между тем работает и пингуется
Тут уже нужно логирование делать на шлюзе... либо на проксе поднимать какой нить vpn и жестко привязывать клиентов к ipи по ним уже смотреть....
Но почему то мне кажется что Максим это не надо... или надо?