add action=mark-connection chain=input dst-address=206.188.193.174 dst-port=8081
add action=mark-connection chain=input dst-address=2.20.254.82 dst-port=8081
неправильно.
Для начала делаем так
1. Маркируем коннекшины mark-connection в цепочках prerouting и output
2. Маркируем маршруты в этих же цепочках.
Маркировать в input бесполезно. Эта цепочка идет уже за принятием решения об маршрутизации. И как следствие у вас в коннекшн трекер прилетает не то, что вы ожидаете. Так как первый пакет соединения УЖЕ прошел маршрутизацию без маркировки.
Архив рубрики: Networks
LAN Mikrotik FAQ базовая настройка
Чеклист по первичной настройке микротик устройств для новичков
- Обновление прошивки
- Выставить часы
- Прописать статику для локальной сети
- Прописать статику для WAN
- Добавить NAT
- DNS
- DHCP-Server
- Перенос настроек с одного на другой
- SNTP client
- Wireless
- Packages
- Services
- IP Settings
- Neighbors
- Шейпинг
- Certificates
- OVPN-Client
- Identity
- Users
LAN Mikrotik натим маркированный маршрут
Есть ovpn-туннель с маршрутом сеть 172.32.0.0/24 gateway 172.32.0.10. В сети есть сервер 172.32.0.10. Сеть натится. За туннелем появился сервер 172.16.1.123. За текущим натом не виден.
При добавлении маршрута через шлюз ovpn-туннеля для сервера 172.16.1.123 через gateway 172.32.0.10 с самого маршрутизатора пинг идет. Нужно занатить сервер для локальной сети. Читать
Как обойти блокировку вконтакте на территори Украины
Животрепещущая тема последних дней — это скорая блокировка российских интернет ресурсов на территории Украины. Как и любой запрет или блокировку чего-либо, блокировку вконтакте можно обойти. Более того, для этого вам не надо быть хакером, всё очень просто. Инструкцию читайте ниже в статье.
Социальная сеть вконтакте давно полюбилась всем нам. Помнится время, когда все вокруг спрашивали друг друга «А ты есть вконтакте». Многие люди благодаря этой соцсети завели не только друзей, но и собственный бизнес. Действительно, много людей зарабатывают на хлеб благодаря рекламе или распространению товаров через социальную сеть.
Я сам являюсь древним пользователем vk.com и mail.ru
Но теперь контакт запрещён и вне закона?
Запретили распространять, но употреблять ещё не успели 😉
Лигалайза товарищи? ) Тогда читаем далее )
Есть несколько простых путей, я ранее их рассматривал в контексте обхода блокировки соцсетей работодателем на рабочем месте. Название звучало так «Как открыть заблокированный сайт» раздел «Как открыть сайт заблокированный системным администратором».
Кратко повторю способы обхода блокировки вконтакте
Обход блокировки с помощью Веб-прокси (Анонимайзер)
Существует множество сайтов через которые можно воспользоваться услугой .
Что такое веб-прокси?
Не буду вдаваться в технические подробности.
Вы просто открываете подобный веб-прокси сайт.
Вводите в специальное поле адрес нужного вам сайта.
Внутри самой страницы открывается сайт адрес которого вы ввели.
Вот так просто. И никаких ограничений.
Введите в поиск google или yandex слово «веб-прокси», и вы удивитесь их изобилию, причём, большинство из них бесплатны.
Вот для примера скриншот, здесь я открыл вк через сервис hidemyass, бесплатный.
 |
| Открыл vk.com через сервис hidemyass |
Повторюсь этот ресурс не единственный. Их действительно много.
Из минусов подобных сервисов подмечу часто поехавшую вёрстку, периодические притормаживания.
Обход блокировки с помощью плагинов Stealthy и friGate для браузеров Chrome и Firefox
Поскольку это плагины, то они требуют установки. Но это не сложно. В остальном принцип похож на описанный выше, только всё будет встроено в ваш браузер. Stealthy и friGate обеспечивают поток трафика через иностранные анонимные прокси-сервера. Т.е. на самом деле вы вообще не заходите в ВК, с точки зрения провайдера. Вы соединяетесь с сервером где-то в Чехии, а вот уже он заходит в ВК или mail.ru. А ему можно 🙂
 |
| Установить плагин проще простого |
Браузер Тор
Да, Тор как тот из фильма.
Этот браузер изначально был создан для защиты права интернет пользователей на анонимность.
Скачивайте. Устанавливайте. Пользуетесь и не переживайте.
 |
| Тор браузер заставит уважать ваши права 🙂 |
Есть пару фишек, которые я не стал повторять. Здаётся мне, вам, и этого с лихвой хватит для свободного доступа на vk, mail ru, или что там они ещё запретили.
Чесно, глупо запрещать, то что не можешь проконтролировать. Как игровые клубы-казино, которые теперь называются лото.
Вопросы/предложения оставляйте в комментариях.
Автор: Ivan El
Kali linux wi-fi инструменты пентеста
Aircrack-ng.
Без сомнения это – большой отец тестирования на проникновение Wi-Fi.
Aricrack-ng – мощноый набор инструментов для беспроводного взламывания пароля, генерирования трафика, клиентской деаутентификации, захвата пакетов и установки фэйковых точек доступа.
Инструменты Aircrack-ng выполнены из командной строки, которая допускает сложные сценарии: Читать
Как подключить 4G модем к маршрутизатору с OpenWRT
Приветствую. Данная заметка подойдёт тем, кто решил раздавать интернет со своего 4G-модема в локальную сеть посредством Ethernet или Wi-Fi. Когда-то я писал о том, как раздавать интернет с модема в локальную сеть, но тогда интернет шлюзом у нас выступал рабочий компьютер. Теперь же для этих целей будет применяться Wi-Fi маршрутизатор (роутер) с USB портом, в моём случае это TP-Link WR-842N. Преимущества такого способа очевидны: не нужно всё время держать включённым компьютер, чтобы можно было пользоваться интернетом на других устройствах, значительно меньшее потребление электроэнергии, возможность серьёзного расширения функционала и так далее. USB-модем будет работать как WAN-интерфейс, то есть как если бы к роутеру был подключён кабель от интернет-провайдера.
Однако родная прошивка роутеров TP-Link весьма ограничена и убога, и я сразу заменяю её на OpenWRT. Правда в этот раз я возьму не сам OpenWRT, а его форк под названием LEDE. Об отличиях можете почитать здесь. Приступим.
Читать