Andrey75

так все работает. но только с без https сертификат на микротике стоит микротик редирект https умеет?

Здравствуйте! подскажите можно реализовать на микротике редирект через встроенный прокси на страницу сайта пользователем из адрес листа? например адреса из: OnLine попадают в интернет OffLine на страницу заглушки вне микротика не пойму как сделать редирект средствами ip/nat

а параметры сетевой карты и т.д. потом исправлять?

Доброго всем времени суток! Есть сервер ubuntu на виртуальной машине Oracle VM VirtualBox Version 7.0.6 Edition необходимо перенести сервер на реальную машину. пробовал VBoxManage clonehd "UbuntuServer.vdi" "UbuntuServer.raw" --format RAW файл создается, что дальше не знаю. не хочется ставить все службы и делать настройки по новой. В идеале конечно установка на новую машину со службами и параметрами, что то ближе к ISO. Подскажите куда лучше двигаться За ранее спасибо!

Спасибо за помощь nixx все ответы получены, тему закрываю

нашел nfdump -R /var/cache/nfdump -n0 -s dstip -o json 'dst net 172.16.0.0/12 ' -t 10 m> flow.json все собирает и фильтрует

Немного не в тему. но решил написать здесь сбор статистики nfdump nfdump -R /var/cache/nfdump -n0 -s ip/bytes > tcp_flows_src12.txt 2023-07-03 20:28:30.770 1271.670 any 172.31.252.128 4092( 2.8) 166511( 1.0) 17.6 M( 0.1) 130 110574 105 2023-07-03 20:28:35.490 1268.140 any 172.31.252.173 4006( 2.7) 195237( 1.2) 26.7 M( 0.2) 153 168734 136 2023-07-03 19:59:57.940 2985.510 any 8.8.8.8 3810( 2.6) 13586( 0.1) 2.5 M( 0.0) 4 6626 182 2023-07-03 20:29:43.980 1199.140 any 173.194.222.188 3376( 2.3) 31857( 0.2) 13.1 M( 0.1) 26 87174 410 все работает но, не могу отфильтровать статистику по ip адресам сети. строка nfdump -R /var/cache/nfdump -n0 -s ip 'net 172.0.0.0/8' > tcp_flows_src12.txt выдает тот же результат и не нашел как собирать статистику входящего и исходящего трафика отдельно. подскажите.

Все пакеты есть, СПАСИБО! Вам! три дня танцевал с бубном. сейчас осталось собирать по ip адресам в базу и запустить очистку папки п.с. не могу ответить с цитированием

это настройки микротика, работает на другом сервере с такими пробую менять

да сам nfcapd: ps auxwww | grep nfcapd root 1413 0.0 0.0 24532 1684 ? S 12:31 0:00 /usr/bin/nfcapd -D -P /run/nfcapd.default.pid -l /var/cache/nfdump -p 2055 rusbill+ 1998 0.0 0.0 6476 2432 pts/0 S+ 15:34 0:00 grep nfcapd пакеты: sudo tcpdump -i any -c50 -nn port 2055 tcpdump: data link type LINUX_SLL2 tcpdump: verbose output suppressed, use -v[v]... for full protocol decode listening on any, link-type LINUX_SLL2 (Linux cooked v2), snapshot length 262144 bytes 15:22:00.309919 enp0s3 In IP 0.0.0.0.2055 > 10.10.0.6.2055: UDP, length 1464 15:22:00.406614 enp0s3 In IP 0.0.0.0.2055 > 10.10.0.6.2055: UDP, length 1464 15:22:00.524402 enp0s3 In IP 0.0.0.0.2055 > 10.10.0.6.2055: UDP, length 1464 15:22:00.607725 enp0s3 In IP 0.0.0.0.2055 > 10.10.0.6.2055: UDP, length 1464 15:22:00.697349 enp0s3 In IP 0.0.0.0.2055 > 10.10.0.6.2055: UDP, length 1464 15:22:00.851090 enp0s3 In IP 0.0.0.0.2055 > 10.10.0.6.2055: UDP, length 1464 15:22:01.003885 enp0s3 In IP 0.0.0.0.2055 > 10.10.0.6.2055: UDP, length 1464 15:22:01.163337 enp0s3 In IP 0.0.0.0.2055 > 10.10.0.6.2055: UDP, length 1464 версия: nfcapd -V nfcapd: Version: 1.6.17 пакеты шлю с микротика поставил /ip/traffic-flow/target> print Columns: SRC-ADDRESS, DST-ADDRESS, PORT, VERSION # SRC-ADDRESS DST-ADDRESS PORT VERSION 0 0.0.0.0 10.10.0.6 2055 5 все файлы по 276 байт ls -l /var/cache/nfdump total 156 -rw-r--r-- 1 root root 276 июл 3 12:35 nfcapd.202307031230 -rw-r--r-- 1 root root 276 июл 3 12:40 nfcapd.202307031235 -rw-r--r-- 1 root root 276 июл 3 12:45 nfcapd.202307031240 -rw-r--r-- 1 root root 276 июл 3 12:50 nfcapd.202307031245 -rw-r--r-- 1 root root 276 июл 3 12:55 nfcapd.202307031250 -rw-r--r-- 1 root root 276 июл 3 13:00 nfcapd.202307031255 -rw-r--r-- 1 root root 276 июл 3 13:05 nfcapd.202307031300 -rw-r--r-- 1 root root 276 июл 3 13:10 nfcapd.202307031305 -rw-r--r-- 1 root root 276 июл 3 13:15 nfcapd.202307031310 -rw-r--r-- 1 root root 276 июл 3 13:20 nfcapd.202307031315 -rw-r--r-- 1 root root 276 июл 3 13:25 nfcapd.202307031320 -rw-r--r-- 1 root root 276 июл 3 13:30 nfcapd.202307031325 ну и запрос nfdump -R /var/cache/nfdump Date first seen Event XEvent Proto Src IP Addr:Port Dst IP Addr:Port X-Src IP Addr:Port X-Dst IP Addr:Port In Byte Out Byte No matched flows

поставил nfdump из пакетов все подхватывает, пакеты идут с железок трафик есть. файлы в папке /var/cache/nfdump появляются. Но: все файлы по 276 байт rusbilling@rusbilling:~$ ls -l /var/cache/nfdump/ total 28 -rw-r--r-- 1 root root 276 июл 3 08:25 nfcapd.202307030820 -rw-r--r-- 1 root root 276 июл 3 08:30 nfcapd.202307030825 -rw-r--r-- 1 root root 276 июл 3 08:35 nfcapd.202307030830 -rw-r--r-- 1 root root 276 июл 3 08:40 nfcapd.202307030835 -rw-r--r-- 1 root root 276 июл 3 08:45 nfcapd.202307030840 -rw-r--r-- 1 root root 276 июл 3 08:50 nfcapd.202307030845 -rw-r--r-- 1 root root 276 июл 3 08:50 nfcapd.current.1530 вывод nfdump -R /var/cache/nfdump/ Date first seen Event XEvent Proto Src IP Addr:Port Dst IP Addr:Port X-Src IP Addr:Port X-Dst IP Addr:Port In Byte Out Byte No matched flows как будто данные не доходят до nfcapd. UFW выключил sudo ufw status Status: inactive Подскажите где копать

два волокна, одномодовое СХД на FC тоже мысли на цветные SFP, спасибо!

Всем доброе утро! есть темное волокно на расстоянии 10 км. необходимо соединить две серверные с пробросом СХД и ethernet подскажите какие есть варианты

Доброго всем дня! есть готовые решения для Ubilling: Юмоней для Физ. и Юр. Сбербанк по Платежам от Физ. лиц онлайн.

hotspot на беспроводном, дальше есть и оптика и WiFi запустил все работает.СПАСИБО! в HOST пролазят адреса с маком роутера без домашнего ната и ошибки в логах: 78:8A:20:EA:93:68 (172.xx.xxx.xxx): internal error: login failed: failed to add address-list rule: already have such entry (6) закрыть интерфейс для сетти 192.168.0.0/16? /ip/firewall/filter> print Flags: X - disabled, I - invalid; D - dynamic 0 D chain=forward action=jump jump-target=hs-unauth hotspot=from-client,!auth chain=forward action=drop src-address=192.168.1.0/24 in-interface=ethe1111 log=no log-prefix="" добавил, но трафика по нему нет.