Геннадий
сделайте список игровых серверов и дропайте туда трафик рандомно
olegon.ru
да если бы понимать, что именно можно дропать... все эти варианты уже переглядел...
olegon.ru
Геннадий
olegon.ru
исключите впн
как? тоже задавал вопрос... на машинах админские права, ставят, что хотят... если бы хоть по размеру пакета или заголовку можно было рубить...
olegon.ru
есть куча VPN на 443 :(
olegon.ru
да и не поможет мелкое что-то... а крупное купить не дадут
olegon.ru
тот же shadow socks как рубить...
olegon.ru
ну вот получается пока, что моя... в идеале бы, конечно, делать игру невыносимой, не теряя трафик
Геннадий
на решение этой проблемы нужны 2 хренеллиона долларов, или терпите потерю времени сотрудников. решайте сами. как решите - приходите
olegon.ru
:) вариант, конечно, но не прокатит
olegon.ru
как же раздражает в ROS7, что веб-интерфейс все время только правым фреймом открывается, пока куки не сбросишь
Maxim
Сделайте pcq и поделите трафик поровну дабы не мешали друг другу, этого уже будет вполне достаточно
olegon.ru
просто в pcq и прочем же размеры можно устанавливать?
olegon.ru
use cli
нет привычки и долго :)
olegon.ru
Да
вот я к тому и клонил, что нельзя ли через какой-то Kind очереди сделать так, чтобы траффик буфферизовался сильно
Геннадий
можно только разделить по разному
Maxim
Чтобы буфер заполнялся надолго, канал должен быть узким, а нагрузка большой. Но вы скорее дропы отгребете
olegon.ru
понял, спасибо всем
Геннадий
можно повыделять игровые сервера и сделать очередь для них мелкую, получатся дропы, но имхо % от потерь легче сделать, чем городить такую шляпу
Илья
нет, задача именно заблокировать игры
была недавно поучительная история про роскомнадзор и блокировку телеграм.
olegon.ru
можно повыделять игровые сервера и сделать очередь для них мелкую, получатся дропы, но имхо % от потерь легче сделать, чем городить такую шляпу
к сожалению, тут ключевое, что именно target трафика выделить нереально... заблочишь один сервер - будут играть на другом или через VPN
Илья
но у роскомнадзора и бюджет другой, и оборудование другое, а также административный ресурс + огромная куча высококвалифицированных кадров.
Геннадий
к сожалению, тут ключевое, что именно target трафика выделить нереально... заблочишь один сервер - будут играть на другом или через VPN
ну тут комплексный подход нужен. ад на все машины, контроллируемые политики, и норм фаервол
Илья
ну тут комплексный подход нужен. ад на все машины, контроллируемые политики, и норм фаервол
а самый лучший подход-служебка руководству с инфой о том кто гоняет шары, а дальше дело руководства. народ в игры катает, а руководство от проблемы устраняется
olegon.ru
ну тут комплексный подход нужен. ад на все машины, контроллируемые политики, и норм фаервол
да понятно... к сожалению, условия таковы, что это в данный момент нереализуемо
Геннадий
но у роскомнадзора и бюджет другой, и оборудование другое, а также административный ресурс + огромная куча высококвалифицированных кадров.
я работал в одной конторе, даже пинг наружу был запрещен, и все логировалось от и до, с белыми списками. если что всего лишь желание работодателя....
Геннадий
нет желания = нет средств = нет реализации. так и скажи руководству
Илья
проблема с геймерами решается даже без входа на микротик на сам деле. но руководству впервую очередь пофик на это.
olegon.ru
руководство хочет, чтобы был перекрыт игровой трафик, как его выделить - моя задача
olegon.ru
но, видимо, придется отбрыкиваться в сторону административного решения
olegon.ru
и все же, скорость зарезать на интерфейсе, самое быстрое - Simple Queue? или самому интерфейсу что-то можно сказать? Просто queue у меня в свое время дико проц поедали...
Илья
дать бурст на какое-то время на какую-то величину (по вкусу), а дальше зависит от того какой траф потребляют игори
DM23
всем привет, настраивал кто с таким? rblhgg-60ad, мануал не найти по радиомосту?
Romio
Всем привет. Кто может подсказать по настройке dhcpv6-server? Не получается настроить выдачу IP клиентам.
olegon.ru
Всем привет. Кто может подсказать по настройке dhcpv6-server? Не получается настроить выдачу IP клиентам.
там все очень специфично работает, как я понял, лучше через RA настраивать
Romio
там все очень специфично работает, как я понял, лучше через RA настраивать
Через RA все работает, но надо закрепить адреса, чтоб клиент всегда получал один и тот же адрес.
Innokentiy
что за вредительство? почему один адрес?
Innokentiy
в в6 не просто нормально, но иногда даже необходимо, чтобы узлы получали много адресов. столько, сколько захотят
Romio
Я может не так выразился. Не важно сколько адресов они будут получать, главное чтоб оди и те же. Чтоб потом по етим адресам к хосту можно было подключится. А сейчас хост получает адрес рандомно.
Геннадий
В ипв6 адресов может быть много. Согласно последних изменений он генерируется раз в некоторое время новый, но по маку всегда остается один и тот же.
Romio
Может и так. Я вообще не силен в ipv6. просто заметил что вчера у телефона был один адрес, а сегодня он изменился почему то.
Innokentiy
более того, нормально когда у телефона десяток работоспособных адресов одновременно
Innokentiy
при необходимости их может быть и сильно больше. если у хоста тысяча адресов - это тоже нормально
Кролик
Всем привет! Скажите пожалуйста, возможно ли скриптом сделать случайное во времени включение/выключение правила фаервола?
Кролик
Генератор включения отключения правила фаервола.
Nikolai
можно
Nikolai
можно вообще случайное срабатывание сделать и без скрипта
Yakov
к сожалению, тут ключевое, что именно target трафика выделить нереально... заблочишь один сервер - будут играть на другом или через VPN
а в чем проблема того что сотрудники играют? они не выполняют свои обязанности? наказывать, увольнять. Блокировками эту проблему не решить, она административная, а не техническая и уж точна не проблема админа
Илья
эти геймеры просто игру другую найдут, которая меньше трафика жрат будет и всё. или стратежки начнут рубить пошаговые, там вообще пофик
Romio
проблема в том, что передо мной такая задача и я не могу ее решить, но вектор посоветовали, буду отбрыкиваться пробовать
По исходящим портам блочить не вариант? оставить только нужные порты, 80, 443 ну может еще какие, все остальные запретить.
Romio
Сайты будут работать, игры, впны всякие врятле
Romio
Ну его еще найти надо, и догадаться. Если юзеры такие продвинутые что то придумать будет очень сложно. Всегда найдется решение как обойти блокировку.
Илья
Ну его еще найти надо, и догадаться. Если юзеры такие продвинутые что то придумать будет очень сложно. Всегда найдется решение как обойти блокировку.
я уже говорил про роскомнадзор и блокировки телеги. сомневаюсь, что у вопрошаеющего такой же бюджет, такое же оборудование и такая же квалификация, как у специалистов, которые этим занимались.
Alexey
есть куча VPN на 443 :(
моя война с анонимайзерами и впн-ами продлилась две недели ) но если хотите радикально - непрозрачный прокси )))
Геннадий
а скайпы?
без проблем ходят через прокси
Геннадий
скайп для бизнеса зум, и прочее, все пашет через и прозрачный и непрозрачный прокси