Тонка налаштування мікротик ccr1036-12g-4s

обязательно ДНС лочить? )))

Sergey Melnichuk 18 січня 2023

может он днс флуда на входящий порт?

да есть такое, но правило допишите !LAN

вроде бы не увидел у вас в настройках правил которые жалуются на сертификат и ТД, какие ОС ругаются на сертификаты? случайно не с windows 7?

Sergey Melnichuk 18 січня 2023

так вопрос не в том, что ругается или нет, везде стоят 10ки и 11ки, суть в том что компы за микротом просто не открывают эти сайты
https://prnt.sc/XMehMCZhXEWi
как будто не редиректит само на https,
если ручками дописать то открывается
https://prnt.sc/tcOwDWsZNnHJ

на данном сайте сертификат не обновлен (( Sun, 04 Dec 2022 07:01:45 GMT 

его забросили просто

а https это скроее всего прихоть хрома так как гугл в основном за защиту. файрфокс в норме

Sergey Melnichuk 18 січня 2023

вернусь к началу, не суть какой браузер, на всех проверил, почему они даже с ошибкой открываются если без микрота , а с микротом не хотят

block-immunity - а что это за группа?

отключите постепенно правила файрвола и увидите на каком проблема

в особенности drop и redirect