Интерфейс pppoe-rt — PPPoE от Ростелекома, в котором бывают разные адреса шлюзов, в зависимости к какому load-balancer брасу подключается роутер, поэтому надо в маршруте прописывать его явно (примерно как в статье), поэтому накостылял такой крипт, который создаёт новый профиль в разделе PPP, и который надо выбрать для использования в PPPoE Client подключении к Ростелекому.
:global pppoert [/ip address get [find interface="pppoe-rt"] network];
:local comment "https://habrahabr.ru/post/313342/"
:local dstaddr "8.8.4.4/32"
/ip route set gateway="$pppoert" [/ip route find where comment=$comment dst-address=$dstaddr]
Где переменные: pppoert [/ip address get [find interface="pppoe-rt"] network] — ищём интерфейс Ростелекома согласно имени pppoe-rt; comment "https://habrahabr.ru/post/313342/" — комментарий интерфейса, для более точного поиска; dstaddr "8.8.4.4/32" — что указано в качестве Dst.Address
Больше всего бесило и помогало — что боты "стреляют" сквозь любые препятствия (стены/камни/деревья/горы/склоны и многое другое), хотя они бегают возле меня и прострелить эти же преграды никогда не получится. Так же верх тупизма ботов — быть невидимым, проходя на корточках прям перед противником…
А ведь можно было бы делать ботов более "умнее", с понижением уровня Tier, в некоторой степени приближаясь к Arma, где боты = юниту, который равнозначен для противника и не имеют отличия, бот или игрок.
Исходящий и входящий будут идти через первого по порядку рабочего провайдера и будет работать через него до тех пор, пока established соединение не будет разорвано и new connection не пойдёт через рабочего.
Удобно для торрента, если анонсирование прошло через резервного и потом основной восстановился, то соединения будут идти через основной и резерный, суммируя скорости.
protocol bgp teranyu {
description "teranyu";
neighbor 10.100.140.5 as 64999;
import none;
export where proto = "static_bgp";
local as 64998;
passive off;
multihop;
keepalive time 10;
}
Китай и так отвратительно извне открывается, так ещё и Alibaba блочат, полюбому из-за АКИТ.
P.S. Telegram
Можно было бы, наверно, решить всё элегантно — открыть все исходники (в том числе и сервера) — пусть изучают, там же нет шифров, только алгоритмы шифрования, а шифры только на конечных устройствах.
Хотя тут могу и ошибаться.
К сожалению это не работало в <= 6.43.8, маршрут был всегда неактивным.
Интерфейс pppoe-rt — PPPoE от Ростелекома, в котором бывают разные адреса шлюзов, в зависимости к какому load-balancer брасу подключается роутер, поэтому надо в маршруте прописывать его явно (примерно как в статье), поэтому накостылял такой крипт, который создаёт новый профиль в разделе PPP, и который надо выбрать для использования в PPPoE Client подключении к Ростелекому.
Где переменные:
pppoert [/ip address get [find interface="pppoe-rt"] network]— ищём интерфейс Ростелекома согласно имени pppoe-rt;comment "https://habrahabr.ru/post/313342/"— комментарий интерфейса, для более точного поиска;dstaddr "8.8.4.4/32"— что указано в качестве Dst.AddressБольше всего бесило и помогало — что боты "стреляют" сквозь любые препятствия (стены/камни/деревья/горы/склоны и многое другое), хотя они бегают возле меня и прострелить эти же преграды никогда не получится. Так же верх тупизма ботов — быть невидимым, проходя на корточках прям перед противником…
А ведь можно было бы делать ботов более "умнее", с понижением уровня Tier, в некоторой степени приближаясь к Arma, где боты = юниту, который равнозначен для противника и не имеют отличия, бот или игрок.
Исходящий и входящий будут идти через первого по порядку рабочего провайдера и будет работать через него до тех пор, пока established соединение не будет разорвано и new connection не пойдёт через рабочего.
Удобно для торрента, если анонсирование прошло через резервного и потом основной восстановился, то соединения будут идти через основной и резерный, суммируя скорости.
Да, для меня это обязательное условие.
А с этой проблемой разобрался.
Ан нет, просто переименовались несколько раз.
Сделал скрипт-watchdog, который перезапускает BGP сессию, если там 0 префиксов.
https://gist.github.com/TerAnYu/88c822ea82c621962a9f10c969bd8151
Есть что-то, возможно превью и там одна из проблем — не работает RDP.
Да, вы оказались правы. Пришлось накостылять проверку и в шедулер занести.
Ах вот почему он иногда не коннектился, пока что решилось так:
и в bird так:
Они уже тогда предполагали что Microsoft купит Github.
Китай и так отвратительно извне открывается, так ещё и Alibaba блочат, полюбому из-за АКИТ.
P.S. Telegram
Можно было бы, наверно, решить всё элегантно — открыть все исходники (в том числе и сервера) — пусть изучают, там же нет шифров, только алгоритмы шифрования, а шифры только на конечных устройствах.
Хотя тут могу и ошибаться.
Furriest
В git pull тоже добавить, но уже
Похоже он больше не открытый и не бесплатный, жаль.
Да, она становится автономной, но управление без перепрошивки возможно только через мобильное приложение.
http://ubnt.by/f.a.q/nastrojka-tochek-dostupa-unifi-uap-ac-bez-kontrollera
Можно настроить при помощи мобильного приложения (UniFi) точку доступа, но только поштучно.
Можно делать без пароля:
dont-encrypt=yesМожно делать бэз пароля:
dont-encrypt=yes