Anebo jestli je neco novejsiho, primo od mkt ?

FATBOZZ: Jen dost starý, ale zkusím to nechat někoho nějak podojit.

AHARAZ: A nemas nejaky export v supliku ?

AHARAZ: Naposled jim to asi fungovalo v rijnu 2014 :/

FATBOZZ: To jsem byl já dva roky zpět, ale tu funkčnost z té wiki imho vyřezali. Bylo tam "create book" jako volba co uměla udělat PDF z celé wiki. Teď to tam nikde nevidím a není moc čas to hledat.

Je to někdo kdo si rozumí s mikrotik CRS? hrozně mě to sere a nejsem schopnej na tom nastavit úplně základní funkcionalitu tag/untag vlan do portů, ocenil bych nějakou konzultac... počta kdyžtak..

AHARAZ: Este takovy postreh. Kdyz se odpoji wlan od kolegy na protejsi strane treba jen disable iface a znovu nahodi, tak se vsechno sparuje, wifi se vidi, ping z wlan co jsou proti sobe projde, ale treba z eth0 mikrotiku neprojde na ten wlan iface. Padá to random, nevim jak bych tomu mohl pomoc :(

FATBOZZ: Zkusil jsem i downgrade na 5.26, bezezmeny

FATBOZZ: Někdo nejaky napad ?
Podarilo se mi zatim jen resit to bez rebootu routeru, kdyz v OSFP zmenim interfaces all network type z broadcastu na ptp a zase zpet. Zatim finalni reseni bych videl na reset do tovaru a zase nastavit odznova ne nahrat konfig ( vubec se mi do toho nechce ). Nejaky lepsi reseni ? Abych se i priznal ani nevim jak osfp trablšůtovat.

AHARAZ: pada, facebook sem zkousel a obcas to chytlo i sajty co nemelo ;)


Blocking http/https Facebook via automated address-list in Mikrotik | Syed Jahanzaib Personnel Blog to Share Knowledge !
https://aacable.wordpress.com/2014/02/11/blocking-httphttps-facebook-via-automated-address-list/

AHARAZ:
FATBOZZ: já nemám problém to dát na definovanej seznam IP adres, nemusí to být string v čemkoli, a bude to jen na "cvhilku když bude sedět v koutě na hrachu/třísce" :)

AHARAZ: Nerikam ze je to uplne vysperkovany, ale asi to poslouzi jak potrebuje. Muzes to omezit treba jen na dns, ale radsi bych sel pres ty regexpy, kdyzuzbych chtel mit kontrolu.

FATBOZZ: Já u toho contet paremetru mám trochu obavy zda tam nespadne i něco co tam nepatří. Ale zatím jsem to netestoval a nevím jak přesně se to chová.

Svého času mi kvůli filtru dle "fráze" v adrese na úrovni proxy volalo dost lidí, že jim nejdou některé weby, které smí používat (nemohli třeba číst článek "jak-skodi-porno" na povoleném webu). Nakonec bylo jednoduší používat jen listy adres. Ale byl to jiný scénář a těch frází bylo hodně.

FATBOZZ: naprostá ideálka! to by mohlo stačit, zkusím jak se to bude chovat :) díkec

KARYSLAV: Ono moc routry nejsou od toho aby pravdila uplatnovali random, ale pekne deterministicky. Napada me ze v tom pravidlu nastavit nth ( tj kazdy nthý packet )

FATBOZZ: nooo a dostanu do té podmínky random? jsem našel v dokumentaci mikrotiku že tam random je, ale nejsem si uplně jistej jak to použít správně.

CHOROBA:
HEINZZ:
HEINZZ:
AHARAZ:

Díky moc pánové! Že tu na mě bude čekat hned několik odpovědí jsem nečekal, spíš jsem myslel že mi nadáte...

No a co je cíl - cíl je nasrat je, aby se sami vykašlali to používat. On prostě dojde v 16:15 do práce, a jako první začne hlásit, které vietnamce kde bouchlo auto. Pak tu smrdí do 9-10 večer a já se nemůžu koukat na filmy :-D

Takže jsem si to představoval tak, že to bude fungovat na zadanej rozsah adres (popravdě ten FB mě trápí nejvíc, twitch, youtube, idnes, stream a podobně mě serou víc).

Každopádně, zítra si to projdu a zkusím z toho udělat nějakej závěr. Ty proxyny a VPNky zatím řešit nebudu, jen chci aby to vyapdalo že mu "blbne připojení" a pak až se ozve, tak uvidíme co dál :)