*цитата

Флапанье порта

что значит дребезг линка7

напиши на английском плиз =)))

Ап-даун, ап-даун

напиши на английском плиз =)))

Port flapping имеется в виду имхо

Port flapping имеется в виду имхо

а... понятно. ПУсть посмотрит ошибки на порту заодно

Port flapping имеется в виду имхо

пасибки

ERR_RECOVER: Attempting to recover from link-flap err-disable state

Саша оказался прав

лолито...

Кто знает, на ASA есть IOS с пометкой Interim, это кто такие?

на ASA нет IOS

но что такое interim - не знаю. :)

окей, выглядит вот так Software-9.2.4 Interim

это для 5505

может версия с какими-то хотфиксами

Там же пояснения есть

Типа , версия старая,но с изменениями в соответствии с последними проверками

Типа , версия старая,но с изменениями в соответствии с последними проверками

вот я тоже к этому склоняюсь

https://lenta.ru/news/2017/06/08/vpntor/ - по-моему это прекрасно

- Мы благодарим депутата Государственной Думы Леонида Левина за то, что им была поднята столь важная для нас тема, - заявил Вадим Ампелонский. - Технически данный вопрос довольно сложен, но, тем не менее, он вполне решаем. Если Государственная Дума со своей стороны создаст соответствующую нормативно-правовую базу, то техническое решение нами будет найдено. - пресс-секретарь Роскомнадзора

Вы заблокируйте, а КАК блокировать мы потом придумаем)

печально, что нужен не только запрет, но и механизм обеспечения физической недоступности действия

вот, например, убивать людей запрещено

мне кажется, технически это нереально

но любой желающий имеет техническую возможность это сделать

мне еще понравилась фраза "В качестве наказания авторы инициативы настаивают на 30-дневной блокировке сервисов."

а впн и тор настолько ужасающе плохи, что нужно использовать еще и ограничительные технические доп.меры

hdrezk'у заблокировали. Мне теперь неудобно дома через AppleTV кино смотреть... Вернее неоткуда. :(

придётся пиратить по-старинке с торрентов

вообще мне интересно посмотреть будет, как они блокировать будут.

вообще мне интересно посмотреть будет, как они блокировать будут.

никак. по ip с ресолвом, как сейчас

ну то есть vpn-сервисы

тогда что мешает мне купить vps и настроить себе vpn?

законодательство

ну это бредово( тор ноду может любой человек в домашних условиях поднять.

конечно

они же не могут ВСЕ IP адреса нод блокировать, а значит тор будет работать)

законодательство

нет. не мешает

равно как любой человек может взять нож, поехать в лондон, выйти на улицу и порезать там половину гороа

технически

отдельное шоу будет с ipv6

хорошо. Законодательство. Нам теперь свои ВПНы в продакшне убирать?

а практически это незаконно, поэтому даже те, кто хотел бы это сделать, десять раз подумают - а стоит ли овчинка выделки

то, что есть нож - не значит, что я буду резать полгорода. Равнозначно наличие впна не говорит, что через него я буду сидеть исключительно на неугодных ресурсах. :)

хорошо. Законодательство. Нам теперь свои ВПНы в продакшне убирать?

нужно дождаться финальной формулировки закона и тогда будет видно

так. хорошо! а как тогда они будут выявлять тех, кто пользуется тором?

ну я и говорю - интересно будет посмотреть. :)

Может по-старинке соседи доносить будут. :)

Как обычно

то, что есть нож - не значит, что я буду резать полгорода. Равнозначно наличие впна не говорит, что через него я буду сидеть исключительно на неугодных ресурсах. :)

из текста статьи (которой доверять можно только ограниченно, но тем не менее) следует, что удет применяться презумпция виновности

Через опу

воспользовался впн - все, преступник

из текста статьи (которой доверять можно только ограниченно, но тем не менее) следует, что удет применяться презумпция виновности

это против конституции

врываться в дома, отнимать компьютер и светить лампой в глаза?

когда это кого останавливало

виноват. Не конституции.

ага) и только впн на госте будут легальными и ТОЛЬКО для служебной необходимости.

но я умолкаю, а то придет мамонт и настучит банхаммером по важным органам

возпользовался впн в домашних условиях - ВИНОВЕН и на костер его)

я придумала) можно написать скриптик, который будет подключаться к тор сети, смотреть внешний IP и заносить его в блэклист)

ERROR: S client not available

я злодей

из текста статьи (которой доверять можно только ограниченно, но тем не менее) следует, что удет применяться презумпция виновности

почему?

речь же вроде идет о компаниях кто на территории РФ эти услуги предлагает

основным анонимайзером объявляется Тор

да кому он нужен тор ваш

привет. помогите советом напал тупняк. есть 2 локалки соединённые ipsec туннелем через asa5505. с двух сторон компы друг друга видят. Пытаюсь с одной из асы пинговать хост и получаю "шиш"... ping inside 192.168.2.15 не проходит; inside интерфейс 192.168.2.1. вся удалённая сеть с асы не доступна 192.168.2.X

очевидное-невероятное))

не могу понять смысл этой фразы для людей с тремя высшими образованиями

привет. помогите советом напал тупняк. есть 2 локалки соединённые ipsec туннелем через asa5505. с двух сторон компы друг друга видят. Пытаюсь с одной из асы пинговать хост и получаю "шиш"... ping inside 192.168.2.15 не проходит; inside интерфейс 192.168.2.1. вся удалённая сеть с асы не доступна 192.168.2.X

т.е. комп пингует помп, но с ASA удалённый комп не пингуется?

Да, верно

ты пингуешь с ASDM или CLI ?

Cli

там, насколько я помню, нельзя указать source interface для пинга, возможно твои пакеты не попадают в туннель.

Cli

а погодь, ты с ASA пингуешь компы с той же стороны, где и ASA ?

Нет компы на другой стороне.

Нет компы на другой стороне.

сейчас проверю от себя, там был прикол с пингами через 2 интерфейса ASA

Там есть указание интерфейса с какого пингать. Ping inside ... В общем смысл такой что на удаленной стороне radius поднят и надо туда с аса запросы слать и получать. А тут такой затык (

не... ping inside это куда пинговать

Хм.

Действительно, когда делаешь ping inside x.x.x.x это не значит что пакет будет с соурсом интерфейса inside.

Хм.

тебе надо ping "out"

Хм.

а ещё лучше запусти пинг через ASDM там можно source указать

Дал команду management-accesss inside и полетели ping'и. Через Ping inside...

Но тест на радиус не проходит...аса просто не мной настраивалась. Щас буду смотрет листы доступов.

Дал команду management-accesss inside и полетели ping'и. Через Ping inside...

да, эт нужная команда

ну чего

все на биринге7

поможете микротик настроить ?

через пару часов