Василий, спасибо. Похоже, дело в этом и есть.

Переключать не стал - взял и на работающем "медном" интерфейсе поставил мак SFP (тот задизейблил) - в итоге ровно так же перестал пинговаться гейт.

Если все так и вопрос решится - с меня тыщак на пиво )

Вы весь день в ступе пиво толчете

Полтора уже.

)

Друзья, всем привет.Подскажите пожалуйста куда копать.В конторе стоит микротик - раздает интернет, политика такая что бы закрыть весь интернет кроме определенных сайтов, соответственно внизу стоит запрещающее правило, а сверху добавляю разрешающие правила с адрес листами, кому куда можно заходить.Есть 2 сайта работающих по https - mavecloud и run.mavecloud.ru, соответственно mavecloud разрешился без проблем, а личный кабинет run.mavecloud.ru пишет что недействительный сертификат.Подскажите пожалуйста как открыть второй сайт к доступу?

браузер обращантся к удостоверяющему центру для проверки сертификата. посмотреть торсем, куда идет и разрешить

А почему у mavecloud.ru такой ситуации нет?

вообще, нельзя просто так разрешить определенный хост и радовпться жизни - лчень часто подгружаются с других адресов ресурсы, картинки и прочее

все CDN тоже придется разрешить )

А как лучше сделать?

Парсить все ссылки с сайта и формировать списки разрешенных доменов.

это сложный вопрос. без конкретного ответа, считай - риторический.

каждый раз, как только на сайтах что-то изменится ))

и главное не забывать страдать

Да, по cron и вперед. Больше никак.

torch?

Ну в принципе там страданий и нет - небольшой скрипт с регуляркой.

Но, конечно, подосрет то, что выдается JS и закрытые области сайта.

вот вот

Уровень бредовость идеи мы ж не обсуждаем - человек об этом не спросил )

Чем посмотреть на какой центр сертификации хочет попасть?