Alexander
лучше спросить у домру
У них нат? Или pppoe какое ни будь?
Sergey
у них может при открытии любой страницы вылезти их страница
Alexander
pppoe
А ну тут не проблема
Sergey
так то и у ростела pppoe
Sergey
А ну тут не проблема
а можно рассказать, почему не проблема?
Max
Читаю этот бред и охуеваю :)
Alexander
а можно рассказать, почему не проблема?
Уф давно это было, но на джунах mx это как то супер просто работает через service-filter, но возможно я тебе нагло вру за давностью лет, потому что это был бы тоже пиздец для ssl))
Sergey
Читаю этот бред и охуеваю :)
Поделись мудростью)
Max
А смысл? Либо вы пользуетесь чем дают, либо не пользуетесь. Жизнь боль :)
Max
У домру редирект вообще никак не связан с pppoe/ipoe и прочей херней.
Alexander
А смысл? Либо вы пользуетесь чем дают, либо не пользуетесь. Жизнь боль :)
🤨 Сокраментальный голубого смысловой бред не доступный для понимания простым смертным?)
Max
Кстати, тема с принятием сертификатов провайдера стопицот лет работает в Казахстане. И через принятый сертификат слоиться и слушается ВЕСЬ ТРАФИК
Max
С днс я так понимаю?
НЕТ, все немного сложнее
Alexander
С днс я так понимаю?
И - tcam на бордере сразу
Max
Ну там да, но речь то про не там
А что мешает здесь сделать как там? :)
Alexander
Ну почему не доступный? Все есть в открытых стандартах :)
Ааа ну мы рады за ваш напускной пафос))
Sergey
А что мешает здесь сделать как там? :)
Ну это надо заставить левый сертификат всем поставить
Max
Ну это надо заставить левый сертификат всем поставить
Ну да, а разве не это предлагают сделать? :)
Alexander
Нам похуй :)
Мы в курсе))
Sergey
Ну да, а разве не это предлагают сделать? :)
https://support.mozilla.org/ru/kb/preduprezhdenie-sertifikat-ne-yavlyaetsya-nadezhny
Sergey
Как юзать то инет, если браузер блочит сертификат, который навязан целой стране?
Max
Я ж писал выше. Либо как есть, либо никак :)
Max
Либо ты живешь по законам страны, либо уходишь в подполье, всегда так было
Max
А, ещё можно уехать
Sergey
НЕТ, все немного сложнее
Что то мы отвлеклись
Sergey
Насколько сложнее?
Max
Немного
Alexander
Насколько сложнее?
Настолько не много, что бы никто не знал, но все есть в открытых источниках))
Max
Что такое пппое/ипое/л2тп и прочее с точки зрения провайдера?
Max
О, понеслись мемусики. Фапаешь на навального?
Ilya
О, понеслись мемусики. Фапаешь на навального?
Ну понеслась. Занимаешь очередь на анальное изнасилование вечером в пятницу, чтобы в субботу пораньше освободиться?
Max
Ну понеслась. Занимаешь очередь на анальное изнасилование вечером в пятницу, чтобы в субботу пораньше освободиться?
Извини, чувак, я не по этой части. Придержи свои прыщавые фантазии вне этого чата.
Ilya
Извини, чувак, я не по этой части. Придержи свои прыщавые фантазии вне этого чата.
Анекдот бородатый есть: В некоторых странах ввели субботнее анальное изнасилование. Англичане собрались и переизбрали парламент. Французы собрались и устроили революцию. Русские стали занимать очередь вечером в пятницу, чтобы в субботу пораньше освободиться.
Sergey
да, с политотой го в лс
Max
эм... протокол
Ага. По сути это способ идентификации клиента провайдером
Max
То есть это работает между брасом и клиентом. Далее провайдер видит весь трафик клиента, включая шифрованный.
Alexander
Ща будет самое интересное)
Max
Шифрованный трафик шифруется сертификатом клиента (грубо и не совсем корректно, но для упрощения понимания ситуации сойдёт). Когда сорм подсовывает клиенту свой собственный сертификат, трафик будет виден сорму.
Max
За исключением того, что был шифрован в дополнительном впн, etc.
Alexander
Ммм сорм прям через оптический сьемник подсовывает))
Alexander
Прям нет
Ну как нет, сорм же подсовывает))
Max
Ебать ты въедливый :) пуаро?
Alexander
Право не понятно причём тут рдп и сормы (=
Alexander
Ебать ты въедливый :) пуаро?
Совсем чуть чуть, просто люблю подобный бредик читать))
Max
А где я писал про рдп?
Alexander
А где я писал про рдп?
Ну про подсовывание сормом было, а тред6как раз про поделки rdp))
Max
Я отвечаю на вполне конкретный вопрос Сергея, хз, к чему все это приплетать
Konstantin
в сорм трафик только сливается, не вводите людей в заблуждение, сорм вам ничего прислать не может от слова совсем
Sergey
Ебать ты въедливый :) пуаро?
Настолько, насколько можно себе представить
Ilya
Про подмену https сертификата в Казахстане последняя инфа датируется 2019 годом. https://habr.com/ru/news/t/462785/
Alexander
Настолько, насколько можно себе представить
уже поставил у себя сормы в разрыв? а то не гоже таким авторитетным людям с какими то съемниками сидеть)))
Sergey
уже поставил у себя сормы в разрыв? а то не гоже таким авторитетным людям с какими то съемниками сидеть)))
Да мне пофиг уже на сормы и вот это вот всё. Мне главное, чтобы роутер интернет выдавал
Alexander
Да мне пофиг уже на сормы и вот это вот всё. Мне главное, чтобы роутер интернет выдавал
выгорать разрешения не было (= еще не все местичковые провайдеры скуплены (=
Alexander
Поздно. Завтра собес)
всё? прощай провайдеринг? здраствй кровавый интерпрайз?)
Sergey
Ага
Alexander
Сормы «в разрыв» уж лет пять не ставят, емнип
всего 5? как сильно отстала ваша деревня, в нашей никогда не ставили))
Max
Наша деревня постарше и многое застала.
Konstantin
Вы сейчас про который?
про любой. это зеркалирование трафика, а не изменение.
Ilya
СОРМ по яровой будет зеркалить. Оборудование ~35 лямов стоит. Жрать электричества будет как не в себя.
Alexander
про любой. это зеркалирование трафика, а не изменение.
не ну если совсем душнить, то в схемам 83 приказа, есть вариант со скатом на x86 где он в качестве BRAS выступает и сам зеркалирует транслирует радиус запросы на пульт, но даже там сам сорм стоит за брасом в виде съёма)) но это если уж совсем)))
Ilya
это не СОРМ и почему в будущем времени?
Потому что оборудование по яровой ещё не всеми провайдерами закуплено и установлено
Max
По закону Яровой не сорм. Да и закуплен будет далеко не всеми. И «оборудование 35 лямов» это откуда цифра? На какой трафик? На какую продолжительность хранения?