Подозреваю, чтоб видосики не работали — нуно запрещать googlevideo.com со всеми поддоменами)

если весь ютуб не будет открываться то тоже сойдёт)

Я считаю, что в микроте и его возможностях, упирается только в прямоту рук

Ага. И openvpn в udp и tinc и cjdns на нем заводятся ещё скажи без извратов типа метароутера

Я правильно понимаю что динамические ip листы держатся в рам а статические сразу пишутся на флешь?

Да

У микротов проблема именно с бгп. Асики не нужны - нужен нормальный бгп

Ну лично сама не юзала бгп на них, потому хз что там за траблы с ним на рос

Ага. И openvpn в udp и tinc и cjdns на нем заводятся ещё скажи без извратов типа метароутера

На циске вообще не заводиться OpenVPN

Да

Спасибо

опенвпн не нужен

на циске есть аниконект

Ну лично сама не юзала бгп на них, потому хз что там за траблы с ним на рос

Да оно тупит. А у меня специфика - много фильтров. И это просто ад на router os

если весь ютуб не будет открываться то тоже сойдёт)

Ну тогда найти все записи под этим доменом и в блэкхол их)

на циске есть аниконект

Эниконнект не нужен)

Ну тогда найти все записи под этим доменом и в блэкхол их)

фаервольное тлс хост лучше имхо, сразу тсп резет можно повесить, а блекхол это имеете ввиду роут рулзы с экшеном анричибл? Так то он долго пытается на сайт попасть и отваливается с ошибкой только по таймауту, что такое себе. конечно зависит от задачи

фаервольное тлс хост лучше имхо, сразу тсп резет можно повесить, а блекхол это имеете ввиду роут рулзы с экшеном анричибл? Так то он долго пытается на сайт попасть и отваливается с ошибкой только по таймауту, что такое себе. конечно зависит от задачи

Не, я имею ввиду чисто роут в девнулл так сказать)

Грубо, но точно не буит ютуб работать)))

Пффф.. вы еще блокируете youtube по адрес-листам? Блокируйте по dns-regexp. Отлично косит. Одна запись выносит весь домен с субдоменами и CDN

на циске есть аниконект

который работает только на циске?

не, спосебо

Пффф.. вы еще блокируете youtube по адрес-листам? Блокируйте по dns-regexp. Отлично косит. Одна запись выносит весь домен с субдоменами и CDN

по tls host'у блочу, чем плохо?

Анализом каждого https запроса плохо. Затратно.

Пффф.. вы еще блокируете youtube по адрес-листам? Блокируйте по dns-regexp. Отлично косит. Одна запись выносит весь домен с субдоменами и CDN

вернее нигде в проде ничего не блочу (нет задачи), прост для развития

Пффф.. вы еще блокируете youtube по адрес-листам? Блокируйте по dns-regexp. Отлично косит. Одна запись выносит весь домен с субдоменами и CDN

Это при блек-листе. А если вайт-лист, то как тогда применить?

Dns клиент как правило кэширует. Отдав ему запись www.youtube.com =127.0.0.1 с ttl 1d можно про это имя забыть. Так для каждого субдомена

Это при блек-листе. А если вайт-лист, то как тогда применить?

Отдайте вайт-листу нормальный dns-серв. Например, можно запросы только от блеклиста перехватывать

Dns клиент как правило кэширует. Отдав ему запись www.youtube.com =127.0.0.1 с ttl 1d можно про это имя забыть. Так для каждого субдомена

предлагаете редиректить все днс запросы?

предлагаете редиректить все днс запросы?

Именно так многие провайдеры делают. Для блокировки сайтов ро списку РКН, указанным в виде dns-имени

Отдайте вайт-листу нормальный dns-серв. Например, можно запросы только от блеклиста перехватывать

Вайт на сайты. Остальное должно без затыков работать. Будет раздутый вайт. Не хочу

Вайт на сайты. Остальное должно без затыков работать. Будет раздутый вайт. Не хочу

Тот же аутлук, тимвьювер, прочий онлайн-софт

Вайт на сайты. Остальное должно без затыков работать. Будет раздутый вайт. Не хочу

Никого не заставляю. Задачи у всех разные. Блек почти идеально решается dns'ом

Никого не заставляю. Задачи у всех разные. Блек почти идеально решается dns'ом

Блек да, похоже

Именно так многие провайдеры делают. Для блокировки сайтов ро списку РКН, указанным в виде dns-имени

тогда остаётся возможность заходить по айпишке (если сайт сам не блочит прямой заход по айпихе)

1) когда днс возвращает на все субдомены 127.0.0.1 IP не узнать так просто. 2) такие сайты используют cdn и там ссылки внутри по домену или относительно домена

Никого не заставляю. Задачи у всех разные. Блек почти идеально решается dns'ом

Моя метода по L7 работает, но вайт-сайты криво грузятся (долго). Надо добраться и раскурить детально что происходит и где затык. Но зато не-белые режутся на ура

Моя метода по L7 работает, но вайт-сайты криво грузятся (долго). Надо добраться и раскурить детально что происходит и где затык. Но зато не-белые режутся на ура

Вам тогда, может оказаться, проще иметь два днс. И запросы к ним разруливать по L7. И трафика меньше и нагрузки.

Вам тогда, может оказаться, проще иметь два днс. И запросы к ним разруливать по L7. И трафика меньше и нагрузки.

Я в тиках относительно новичек. Пока такой план. Какое-то решение найдено. Работает, но с тормозами. Поправлю тормоза, а потом при случае буду оптимизировать/видоизменять метод

С тормозами надо бороться. Желательно сразу.

Глааное (имхо) детальное понимание процессов и прохода трафика. Тогда и способы внедрять будет просто

С тормозами надо бороться. Желательно сразу.

Для наших бизнес-процессов не критично

В момент, когда окажется критично - пересобирать и экспериментировать будет поздно.

С тормозами надо бороться. Желательно сразу.

Тут оптимален принцип спирали. Сначала родить хоть что-то, а потом допиливать. Без твердого понимания даже выбрать оптимальный способ сложно, не говоря про его частную адаптацию под нас

У меня был кейз блочить отделу саппорта ютуб. И тут у них появились ноуты со свистками. Или ничего не появилось, просто в смвртфоны стали пырить.)

А надо чтоб раьботало (блокирование) "уже вчера"

В момент, когда окажется критично - пересобирать и экспериментировать будет поздно.

Блок помешает - вырублю на время разборок.

Когда запретили смартфоны и ноуты на рабочем месте - те, кто не хотел работать, ютуб на удлиннившихся перекурах пырили.

У меня был кейз блочить отделу саппорта ютуб. И тут у них появились ноуты со свистками. Или ничего не появилось, просто в смвртфоны стали пырить.)

Я шефу об этом толковал, что у всех смарты... но он "закрой с компов мне" ...

Когда запретили смартфоны и ноуты на рабочем месте - те, кто не хотел работать, ютуб на удлиннившихся перекурах пырили.

Это классическая хрень, когда административную проблему пытаются решать только техническими средствами.

На прошлой работе ничего блочить не требовали и все было ок. Короче долгая песня

а может они в ютубе просвящаются по рабочим вопросам в свободное время, развиваются профессионально, чего сразу блочить то?)

Потом kpi поменяли - саппорты ко мне ходили и предлагали взятку за повышение в приоритете очереди звонков)

В своё время в однлй из компаний пришли к решению, что задача - в отсутствии деградации основных показателей, которые были выбраны и зафиксированы. Грубо говоря - телефония не заикается, бизнес-приложения не лагают. Ну открыл сотрудник яндекс, ну ок. А чтоб работал а не ютубил - над ним его руководитель есть.

а может они в ютубе просвящаются по рабочим вопросам в свободное время, развиваются профессионально, чего сразу блочить то?)

Разовьется - уйдёт. Или ЗП будет просить поднять.

Разовьется - уйдёт. Или ЗП будет просить поднять.

Еще один тупой прием быдломенеджмента. Держать на работе недоразвитых сотрудников.

Разовьется - уйдёт. Или ЗП будет просить поднять.

ужас, вообще бы изобрели выборочное стирание памяти, чтобы эти спициалисты не возомнили себе всякого (алкоголь и бита не в счёт)

ужас, вообще бы изобрели выборочное стирание памяти, чтобы эти спициалисты не возомнили себе всякого (алкоголь и бита не в счёт)

Ну... Да) но пока приходится жить с тем что есть.

Потом, при переходе на новые, более сложные проекты, эти же быдлоруководители ноют "ах, у нас сотрудники ничего не умеют, не справляются". А ты их обучал новому давно?

Руководитель - это же не учитель, чо уж

Руководитель - это же не учитель, чо уж

Не учитель, а мудак, если обучение организовать не может и желание сотрудников самостоятельно обучаться тоже пресекает. ОРГАНИЗОВАТЬ - не значит самому учить, если что.

Задача менеджера - быть прокладкой от вышестоящего менеджмента, и обеспечивать процесс.

менеджер на менеджере менеджером погоняет, эффективно, это главное

Положа руку на сердце - в ютубе не учаться все же. Если человек смотрит видос на ютубе про ит, и не матерится - его надо расстреливать

Ага. Закрыть ютуб, вк и ГЛАВНОЕ - hh.ru и superjob-ы всякие. Эффективно. Чтоб рабы работали и не свалили.

Положа руку на сердце - в ютубе не учаться все же. Если человек смотрит видос на ютубе про ит, и не матерится - его надо расстреливать

Бывают там видосы годные. Но очень мало. В основном "мамкины хацкеры"

Бывают. Потому я вот и матерюсь. Когда нету текстовой доки, которую я за две минуты прочитаю, и вынужден полчаса жизни тратить.

А ещё на паузу ставить и перематывать все время.

х2 ускорение в помощь

Сложнее паузы ставить в нужных местах. Никакого выигрыша в итоге

И все равно - 15 минут или две)

Бывают. Потому я вот и матерюсь. Когда нету текстовой доки, которую я за две минуты прочитаю, и вынужден полчаса жизни тратить.

Я Вам как человек с профильным образованием скажу - все обучаются по-разному. У всех свой основной(ведущий) канал восприятия. Кому-то надо увидеть, кому-то услышать достаточно. Кому-то только руками сделать. Потому правильно устроенный учебный процесс сочетает в себе по возможности все методы.

ERROR: S client not available

Про ведущие каналы - суеверия

Просто кто-то умеет читать, кто-то нет. Зачем тогда в ит, конфиги править, если читать не выходит.

Про ведущие каналы - суеверия

Суеверия, это не ко мне. Я вам говорю то, что испытано и мной и задолго до меня.

Задолго до вас жертвы Перуну приносили, так что не аргумент же.

Про лично испытано - собственно, тоже не аргумент.

Вы зациклены на "чтении". Некоторым надо именно увидеть и повторить руками.

Ну, то есть, не в этом случае.

Увидеть что? Конфиг?

Мне его тоже надо увидеть - как я иначе его прочитаю-то)

Схему, блок-диаграму, рисунок

Ну вот тут нет места видео. Даже вы не упомянули.

Слепые тоже учатся, даже при отсутствии в нужном объёме литературы отпечатаной спецшрифтом

Видео прикольно для развлечения. Получать информацию - плохо. Медленно очень.

И это ещё один довод - ютуб не нужен

Опять же я именно про ит. Рукоделие какое-нибудь - тут видео ок.

Видео прикольно для развлечения. Получать информацию - плохо. Медленно очень.

Чтобы адекватно получать информацию из видео, нужно два условия: 1) само видео должно быть качественно и по сюжету и по содержаниюи технически; 2) должна быть база. Без базы - беда. Без того же двоичного исчисления многие IP адресацию вообще не понимают. Точнее, думают, что её понимают, ан нет.

Так из текста тупо быстрее

Это лично Вам. Увы, люди разные.

Щас микрософт очень любит видосы. Это реально ад, разглядывать, где они там галочку воткнули.

Это лично Вам. Увы, люди разные.

Да, кто-то умеет читать, кто-то нет. В ит, мне кажется, уметь читать полезно.

Читать уметь всегда и везде полезно.

Дело в том, что некоторым людям только прочесть информацию недостаточно для усвоения.

Прочитал. Еще раз прочитал. Заучил фразу. Применимость не понял. Беда.

Подключился к оборудованию. Перенес в конфиг прочитаную инфу. Поглядел как работает. Осознал. Запомнил надолго. Может воспроизвести.

Ну, да. Но тут нет места видео)

Но я строго про ит. Если не ит - может, и не надо расстреливать, тут я конечно погорячился.

Иногда текстового описания бывает недостаточно. Тогда применяют блок-схемы, рисунки, чертежи. Визуальный способ передачи. Образный.

Да, но не видео.

И видео тоже. Тот же linkmeup на начальных этапах неплохо делался для начинающих.

Любой способ записи с возможностью случайного доступа лучше, чем строго с последовательным. Видео как раз строго последовательно.

У видео тоже есть произвольный доступ к фрагментам. Отчего ж нет?

Ну, нету. В смысле, каждый отдельный кадр в общем случае без предыдущих и последующих не несёт смысла.