Ага, понял. То есть его не нужно прописывать, достаточно перенаправить на него. Отлично. Буду пробовать

пока гуглил где взять бинарники (основной хост недоступен), наткнулся на интересное - https://netflow.by/blog/servers/185-proxy-mikrotik

правда из скринов не ясно, будет ли виден в логах полный url

Проверил, не виден.

Кроме того, насколько я вижу, для IPv6 в настройках firewall нет варианта redirect. Ну что ж, этот вариант не прокатил, переживём )

в статье 2015 года речь про http, микротик проксировать https не умеет )

купите нормальный ngfw и фильтруйте трафик юзеров как хотите, пусть роутер маршрутизирует, не городите дикие велосипеды

Подскажите пожалуйста, cipher AES-256-CBC он же и есть AES-256 в 6,48 ?

ovpn пытаюсь настроить, пишет "unkown auth alg"

не только cbc, еще gcm

Спасибо, значит буду думать дальше

Ребят, напомните, пожалуйста, на блок-схемах у микротика между свиччипом и процем если написано 1Gb это всего 1Gb или это FullDuplex

Второе 👍

добрый день! всех с наступающим! вопрос...стоит микрот в головном офисе + AD, есть удаленный офис соединенный с головой по VPN, на удаленном микроте в DHCP - Network прописано в DNS ip адрес AD головного офиса и в Domain прописан corp.local....тем самым все компы на удал. офисе получают DNS AD и спокойно авторизуются и работают. ситуация следующая, при падении инета на головном офисе, страдает так же удаленный так как в DNS прописан AD и доступ в инет пропадает и там. есть какая-то маршрутизация, мол DNS-ом выступает микротик и пересылка идет на AD.  направьте пожалуйста на нужную статью)))

/ip dns пропиши AD и ещё какой-нибудь. В dhcp-server пропиши свой микрот.

ты имеешь ввиду в DNS / static?

Ок

Доброе утро

Укажите правильный путь))