D
в общем, мы во вторник решили баттл провести, буду в ютуб стримить, приходите поддержать)
А можно присоединиться к батлу в активном виде?
Size: a a a
2020 June 11
SG
А можно присоединиться к батлу в активном виде?
ну в чате - как минимум)
E
Всем добрый вечер!
Может подскажите по вопросу DNS over HTTPS на последней прошивке...
Allow Remote Requests всегда было выключено во избежание лишнего трафика (были случаи, что провайдер блокировал).
Решил настроить DOH по мануалу из документации Микротик'а. Вышло так примерно:
/tool fetch https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem check-certificate=no dst-path=flash/
/certificate import file-name=flash/DigiCertGlobalRootCA.crt.pem passphrase="" name="DigiCertGlobalRootCA.crt.pem"
/ip dns set servers=""
/ip dns set use-doh-server="https://1.1.1.1/dns-query" verify-doh-cert=yes
/ip firewall nat add chain=dstnat protocol=udp dst-port=53 in-interface-list=!WAN action=redirect place-before=0 comment="redirect dns-query to local DNS"
Днс провайдера (peer DNS) не использую.
Но ДНС начал работать только при
/ip dns set allow-remote-requests=yes
Вопрос в следующем: Микротик сейчас будет так же принимать все запросы (Allow Remote Requests) и выступать ДНС-сервером, или только от сервера Cloudflare благодаря насройке verify-doh-cert=yes ?
Может подскажите по вопросу DNS over HTTPS на последней прошивке...
Allow Remote Requests всегда было выключено во избежание лишнего трафика (были случаи, что провайдер блокировал).
Решил настроить DOH по мануалу из документации Микротик'а. Вышло так примерно:
/tool fetch https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem check-certificate=no dst-path=flash/
/certificate import file-name=flash/DigiCertGlobalRootCA.crt.pem passphrase="" name="DigiCertGlobalRootCA.crt.pem"
/ip dns set servers=""
/ip dns set use-doh-server="https://1.1.1.1/dns-query" verify-doh-cert=yes
/ip firewall nat add chain=dstnat protocol=udp dst-port=53 in-interface-list=!WAN action=redirect place-before=0 comment="redirect dns-query to local DNS"
Днс провайдера (peer DNS) не использую.
Но ДНС начал работать только при
/ip dns set allow-remote-requests=yes
Вопрос в следующем: Микротик сейчас будет так же принимать все запросы (Allow Remote Requests) и выступать ДНС-сервером, или только от сервера Cloudflare благодаря насройке verify-doh-cert=yes ?
совершенно не ясна суть вопроса
D
ну в чате - как минимум)
Я вот может на сторону товарища хотел встать и аргументировать)))
SG
Я вот может на сторону товарища хотел встать и аргументировать)))
ну, никто не запрещает)
E
моё вот личное и никому не нужное мнение - сетевики никуда не денутся, изменятся лишь их инструменты
как были неучи, умеющие только кнопки тыкать - таки останутся. только кнопки будут иными
как были неучи, умеющие только кнопки тыкать - таки останутся. только кнопки будут иными
AF
моё вот личное и никому не нужное мнение - сетевики никуда не денутся, изменятся лишь их инструменты
как были неучи, умеющие только кнопки тыкать - таки останутся. только кнопки будут иными
как были неучи, умеющие только кнопки тыкать - таки останутся. только кнопки будут иными
но кнопки "сделать хорошо" как не было, так и не будет
E
но кнопки "сделать хорошо" как не было, так и не будет
именно
МВ
Угу. Потому что потребности будут расти
E
аналогию простую с проектировщиками можно привести, смерть профессии пророчили сразу после появления автокада и подобного, когда стало не нужно чертить карандашом)
EV
А зачем с ним спорить, Сергей, пусть живёт в миру своих убеждений, работодатель на нем экономит
МВ
А если 5G убьёт проводной интернет, появятся новые вакансии в тех же сетях 5G и сетевики будут там сидеть
D
ну, никто не запрещает)
Не, в чатик не буду. Писать долго, пальчики устают)))
МВ
А если 5G убьёт проводной интернет, появятся новые вакансии в тех же сетях 5G и сетевики будут там сидеть
Кстати, тоже тема достойная баттла
SG
А зачем с ним спорить, Сергей, пусть живёт в миру своих убеждений, работодатель на нем экономит
там умный парень, айтишник.
может, я и правда чего-то не знаю и живу по старым принципам)
может, я и правда чего-то не знаю и живу по старым принципам)
EV
Чем больше неучей тем лучше для разбирающихся
B
А если 5G убьёт проводной интернет, появятся новые вакансии в тех же сетях 5G и сетевики будут там сидеть
Оптику же не убьёт, не убьёт безопасность медных проводов
B
Задержка
EV
То есть для страны в целом это плохо, а конкретно для нас хорошо
B
Джиттер