jffulcrum

С этим вы ничего не сделаете, HSTS работает на стороне клиента, и пока таймер не истечет или клиент руками настройки не почистит, не факт что даже другой валидный сертификат для сайта прокатит, ибо могло быть включено publiс key pinning, не помню, какая там аббревиатура.

Индуктивность в цепи питания карлсона, на плате. У самого два роутера уже в ремонте с этим побывали. С учётом что платформа Tile - труп, поставить доживать на неответственный участок.

Озолотиться -врядли, вон на авито платы для M1 по штукарю деревянных сливают. Я для Эрикссона за 500 там продаю, лишь бы забрали. Но это конечно для ходового, платы DSP и стыка с IP транспортом хрен найдёшь, а если и предложат, то по цене крыла Боинга. Или платы с уплотнением портов вообще краснокнижные, как раз для кейса топикстартера.

И там новость сразу же на главной, например: У Nortel кстати тоже был Meridian 200, мало ли.

@npaulВот по таким словам можно опознать мамонта: налицо бивни, шерсть и умудренный взгляд "всё пустяки". Если серьёзно, то запчасти и всякие платы для аналога было сложно доставать и до СВО...тот же Nortel срулил с РФ уже давно и очень капитально. Сейчас же это сложнее и дороже вдвойне.

2024 год, VOIP - история заканчивается так. Даже сверхконсервативное ГО и ЧС на IP-транспорт переходит вовсю. Если серьезно, способные на такую реформу без угрозы отыквения телефонии, и чтобы еще 10 лет проработало, люди уже перешли в разряд мамонтов, это надо рыть через знакомства. Даже у Ростелека не думаю, что есть спецы, способные на проект с аналогом, там уже давно только поддержка штанов, пока от пенсов деньги капают. Некоторые интригаторы еще содержат мамонтов для таких клиентов как вы, но это прям не факт. Если это завод в тундре, цепляться за аналог может не иметь альтернативы, а в городе тот же Ростелек радостно даст SIP-транк или поставит VOIP-шлюз, лишь бы ликвидировать линии и сдать высвободившиеся помещения и каналью под что-то более прибыльное.

Странно. В цисковском талмуде написано, что с 16.10.1 поддерживаются эти команды. До них видел, как делалось в дебрях show hw-module, но там какие-то длинные удавы из команд получались, не запомнил.

А так? show interfaces <interface> transceiver detail ? IOS какой версии?

HAProxy с какой-то версии умеет смотреть в SNI. Есть/был также проект Releases · dlundquist/sniproxy (github.com)

show int transceiver details

Бекап - не восстановится, скорее всего. Но можно экспортировать конфигурацию в файл и накатить в терминале после отката. Единственно останется учетки и пароли пользователей восстановить, ну и не забыть удалить дефолтную конфигурацию при первом старте

Вы поспешили обновиться. В 7.13 переделано было ВСЁ связанное с WiFi. Для такой старой платформы рекомендую вообще остаться на 6.х. Но если желаете упорствовать, идите в System-Packages и ставьте отдельно пакет wireless . Это старый пакет, опции будут как раньше, но развития у него не будет, и может отваливаться при последующих обновлениях RouterOS.

Ее даже продавать на форуме пытались: Найдете FULL оригинала - поделитесь с археологами. P.S. Ха-ха, она у вас была:

Я сначала запрещаю все точно не нужное. Типа, входящих с серых сетей на паблике. Потом разрешаю нужное. Потом запрещаю всё.

Окромя StrongSwan для Андрюши в голову идей не приходит. Штатный функционал убог.

OSPF с одной зоной на страну - это круть. Одна человеческая ошибка на одном оконечном - и привет всей сети. Не говоря уже, сколько там будет мультикаста в таком масштабе на всю сеть...гигабиты наверное. Это-то дохлые ядра Tile не положит, не то что пинги, ага.

Облако в этих регитраторах будет китайское, к вопросу просмотра через приложение. Мало того, что задержки до Китая от вас могут быть не очень, так ещё и смотреть это видео будут не только лишь все. На 6МП с такой оптикой вы номера или лица сможете видеть разве что при подвесе как на картинке в китайском магазине, то есть в упор.

Плохая практика не указывать distance для маршрута по-умолчанию. Он у вас будет 1, и оба этих маршрута окажутся равнозначными. Да, роутер примет во внимание более узкую подсеть, но если у вас внешний интерфейс в той же подсети по class - а это как раз ваш случай - возможны всякие эффекты. Distance указывайте побольше, 20,30, чтобы это действительно был маршрут of last resort. Если у вас статический внешний IP - не пользуйтесь masquerade как action, пользуйтесь src-nat. Masquerade - это привет из далекого прошлого, автоматика для хомячковых роутеров, он может работать непредсказуемо в сети сложнее двух портов. И указывайте out интерфейс в Интернет в правиле, чтобы дополнительно от фильтровать трафик LAN/WAN Вы вот это делаете, а в firewall не поставили запрет на dns запросы снаружи на ether1. В вашем случае снаружи серая сеть и это не так критично, но выставьте такой конфиг в интернет - и быстро окажетесь участником DDOS-атаки на кого-нибудь ещё. Это более правильно.

Конфиг выкладываем, потерев публичные IP адреса.

Крупные российские провайдеры ЦОД попали под ограничения США (kommersant.ru)

В 99% инсталляций это нафиг не требуется.

Да как-бы и раньше от Киви поступали прививки от пользования ими, темы на форуме сохранились, вроде https://forum.nag.ru/index.php?/topic/91288-problemy-s-qiwi/ , https://forum.nag.ru/index.php?/topic/138334-konflikt-s-operatorom-po-priemu-platezhey/