Мне кажется мы чатиком можем Челенджи запускать - атака на support@mikrotik.com

Да-да - там уже нюансы

и нет доступа на все кроме 80 и 443 по tcp?

почему сразу "нет доступа"? :)

Можно понизить приоритет для всего остального

ну потому что ничего не прилетало на остальные порты )

просто кейс был такой, что вообще никакие пакеты не доходили с этого клиента, кроме как на 443 и 80-е порты

в каждой ситуации надо разбираться отдельно

Нат включал, а пока экспериментировал, сделал дизабл 😂 включил, все заработало :-)

и казалось бы, зачем нат, если ты "прописал маршруты"

Да по привычке, с сайт-то-сайт туннелями. С ними главная засада, маршруты

Он через впс хотел на некоторые ресурсы ходить

Как там без ната

через нас не надо

засранец, теперь мой коммент не в тему

- вам принести меню?
- Сначала принеси пиво, а потом можно и тебю

я предполагаю, что мгтс в какой-то момент начал просто фильтровать каким-то образом исходящий трафик для тех, у кого не приобретен белый постоянный адрес. Не сразу везде, но постепенно, потому что весь апрель у меня были такие проблемы, что некоторые клиенты, у которых МГТС, внезапно не могут подключиться. МГТС объясняет это до сих пор большими нагрузками. Благо оказалось, что малое количество людей работает через мгтс

Но я действительно, сначала в маршрутизацию втыкал :-) Думал, что там не допилил

опять же, если ИЗ-ЗА ната нет доступа НА порты - это странно и "надо разбираться", нагрузка тут вряд ли имеет какое-то значение

Они кстати нам прямо и сказали впн может у вас не работать на серых.