скоро уже не все смогут)

Да, это верно

Был клиент-юрик, жаловался на низкую скорость. Оказалось, что это из-за того что комп админа круглосуточно выкачивает торренты)

Но часто и работодатель не пишет требования реальные, а фантазирует как он бы хотел реализовать в планах

А свалить всё на провайдера - это же первый скилл эникея)

Каким же надо быть жлобом, чтобы дома инет экономить

может у него нет времени дома быть)

Ещё был подключен клиент - офис Тиккурилла, крупный клиент вроде. Заявка - ничего не работает. Мы ему показываем живой трафик с его IP, а он трясёт лицензией на Windows Server и сертификатом Kerio. Типа я тут самый умный

у керио есть сертификация ?

лицуха

Была видимо в те времена, когда оно на винде работало

Вон что-то есть https://manuals.gfi.com/en/kerio/home/Content/kerio-certification-training/index.htm

только факс

в общем, мы во вторник решили баттл провести, буду в ютуб стримить, приходите поддержать)

ну глупость же

Ну а чего бы и нет. Грибы размножаются спорами

кто будет секундантом?

да никто, постараемся сами

Всем добрый вечер!
Может подскажите по вопросу DNS over HTTPS на последней прошивке...
Allow Remote Requests всегда было выключено во избежание лишнего трафика (были случаи, что провайдер блокировал).
Решил настроить DOH по мануалу из документации Микротик'а. Вышло так примерно:

/tool fetch https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem check-certificate=no dst-path=flash/
/certificate import file-name=flash/DigiCertGlobalRootCA.crt.pem passphrase="" name="DigiCertGlobalRootCA.crt.pem"

/ip dns set servers=""
/ip dns set use-doh-server="https://1.1.1.1/dns-query" verify-doh-cert=yes

/ip firewall nat add chain=dstnat protocol=udp dst-port=53 in-interface-list=!WAN action=redirect place-before=0 comment="redirect dns-query to local DNS"

Днс провайдера (peer DNS) не использую.
Но ДНС начал работать только при
/ip dns set allow-remote-requests=yes

Вопрос в следующем: Микротик сейчас будет так же принимать все запросы (Allow Remote Requests) и выступать ДНС-сервером, или только от сервера Cloudflare благодаря насройке verify-doh-cert=yes ?