http://www.rbc.ru/technology_and_media/19/09/2017/59c1544d9a79476b8e8c04e4

#чотаржу

http://www.rbc.ru/technology_and_media/19/09/2017/59c1544d9a79476b8e8c04e4

Не любят они ютубик... И экономию трафика. а у меня их всего десяток))

Как они редиректят https без варнингов?

А они редиректят без варнингов? В Питере у меня при попытке открыть хабр через вафлю варнинг вполне себе был

https://rublacklist.net/32145/?utm_campaign=na-wikileaks-poyavilis-publikatsii-o-slezh говорят наш Петер-Сервис плохие вещи делает :)

Ну не делает, а делал...

вот у меня варнингов нет (( что я делаю не так?

может ты один раз добавил экспешн?

не помню такого

А они редиректят без варнингов? В Питере у меня при попытке открыть хабр через вафлю варнинг вполне себе был

я хз, как в питере, но в мск всякие вконтактики и прочее открывается без варнингов

Сегодня надо будет проверить. но вообще если они пользуют стандартный механизм хотспота в эпплах и новых андроидах - то не будет

или это именно редирект?

Сегодня надо будет проверить. но вообще если они пользуют стандартный механизм хотспота в эпплах и новых андроидах - то не будет

у них нет кептива

хммм

они его заглушили

это конкретно редирект

и я точно серт не принимал

Забавно

я вот видимо реально упскаю, но откуда должны взятся ворнинги на серт, после авторизации в сети?

ДО авторизации

тебя должно отредиректить на страницу авторизации

в браузере

но безнаказанно редиректить https нельзя.

Каждый раз в метро мск подключаюсь, каждый раз варнинг. Если согласиться - редиректит на auth.wifi.ru или типа того.

да ептвоюмать

и я точно серт не принимал

может, случайно все-таки?

На 3х разных устройствах?

с учетом того, что iOS орет на это как ужаленная

А чем авторизуешься? ОС / Браузер ?

на половину сайтов орет

на всякие vk - нет

А чем авторизуешься? ОС / Браузер ?

сафари

Т.е. ты в метро открываешь вк - и тебя редирекит на auth?

набираю https://vk.com - редиректит

Т.е. ты в метро открываешь вк - и тебя редирекит на auth?

именно https://

И не только меня

А если это будет гугл хром - то там танцы с бубном что бы принять этот серт

ну не могут же они быть настолько дураками?

что бы не давать людям авторизовывапться через гугл и терять аудиторию

https://supportforums.cisco.com/t5/wireless-mobility-documents/understanding-https-redirect-over-web-auth/ta-p/3143359

м?

@Night_Snake у вас кэптив есть в питере?

м?

Я все эти мануалы наизусть уже знаю)

ахз. я не пользую, т.к. мегафон весьма уверенно в подземке ловит

пару раз попробовал для тестов - но тогда ещё без рекламы всякой было

м?

там скрины с варнингами и хромом)

Я все эти мануалы наизусть уже знаю)

и как оно там? пишут же, что можно https редиректить

Можно, но с ВАРНИНГОМ

браузер орет, что ты ему свой серт пихаешь

MITM

а не могла максима телеком задружиться со втентакле?

что максима форвардит трафик до вк напрямую, а уже вк просит авторизации

блин, прям спецом до метро дойду сегодня проверить )))

BFD?

10мс в STP? мсье оптимист

или его расширение RSTP7

?

связность между удаленными узлами тоже

DoubleRSTP

UltraSTP

10мс в STP? мсье оптимист

Это STP с функцией LFA 8)))

не, серьезно

работоспособность логических каналов

ERROR: S client not available

написали ж уже - BFD

спасибо

LFA не детектирует фейл канала. :)

"до 10мс" это тоже спорно

на цисках 50мс вроде минимум

Мне кажется или чат коллективно помогает кому-то сдавать тест?)

чет про бфд впервые слышу вообще

он проприетарный?

https://tools.ietf.org/html/rfc5880

https://www.google.com/search?q=bfd+rfc&ie=utf-8&oe=utf-8&client=firefox-b&gfe_rd=cr&dcr=0&ei=RFjCWan3CI667gTHpbHQBg

нет, не проприетарный

работает на data plane

Мне кажется или чат коллективно помогает кому-то сдавать тест?)

экзамен в школе)

и пакеты забавные шлёт, у него в dst.ip свой же адрес. :)

всегда ли?

В обоих режимах?

я, кстати, не могу найти указаний про dst.ip в rfc

я, кстати, не могу найти указаний про dst.ip в rfc

а я хз, я в вайршарке видел :)

как в рфц я даже не читал

в вайршарке я и сам видел

но объективно он не может всегда посылать самому себе

например, в случае ebgp-multihop или не-directly attached ibgp

а, все просто

там отдельный рфц

https://tools.ietf.org/html/rfc5881

он и не посылает, что в async что в demand, что с echo

на случай директли аттачед соседа

BFD Echo packets MUST be transmitted in UDP packets with destination UDP port 3785 in an IPv4 or IPv6 packet. The setting of the UDP source port is outside the scope of this specification. The destination address MUST be chosen in such a way as to cause the remote system to forward the packet back to the local system. The source address MUST be chosen in such a way as to preclude the remote system from generating ICMP or Neighbor Discovery Redirect messages. In particular, the source address SHOULD NOT be part of the subnet bound to the interface over which the BFD Echo packet is being transmitted, and it SHOULD NOT be an IPv6 link-local address, unless it is known by other means that the remote system will not send Redirects.

на случай не дайректли коннектед там же мультихоп бфд

там конечно по-другому должно быть

ну вот я не догадался, что там разные рфц