А гемор с еще одной активной единицей, УПСом, охлаждением, кулерами, ящиком, вандалами-ворами... Не убедил?

нет) кто то заморачивается с охлаждением на домовых узлах?

В подвале?

например, что бы подключить 30 абонентов надо 2 свитча по 24 порта + 32 волоконник

В подвале?

чердаки/подвалы, да

а что бы на пон подключить 30 абонентов, нужна голова и несколько сплиттеров

В подвалах сыро бывает, протекает, в некоторых парилка.

и кабель на 4-8 волокон

GPONvsFTTB?)

GPONvsFTTB?)

ищу 1 портовые ONT)

ищу 1 портовые ONT)

OLT наверное )

Чтобы к пон подключить, нужено пол порта на голове, 2 волокна от крайнего делителя до твоего дома и на самом доме 2*16. Экономия на 2 свитчиках, упсе, ящиках, монтаже питалова

OLT наверное )

точно)

Чтобы к пон подключить, нужено пол порта на голове, 2 волокна от крайнего делителя до твоего дома и на самом доме 2*16. Экономия на 2 свитчиках, упсе, ящиках, монтаже питалова

верно, пон интереснее, еще бы решения подходящие)

Ну у тебя уже есть какая-нибудь голова же?

Ну у тебя уже есть какая-нибудь голова же?

eltex ltp-4x)

Ну вот если ты имеешь запас по мощности и посадишь на один из портов, разве не срастеся с твоей текущей пон-сетью?

но то что хочу застроить находится в нескольких десятков км от этой головы)

Ааа...мм...

Так несколько или 1 десяток?

Ну вот если ты имеешь запас по мощности и посадишь на один из портов, разве не срастеся с твоей текущей пон-сетью?

я частный сектор там маленький

Так несколько или 1 десяток?

км 50

волокна там нет, только ПД

15 Дб, да... прилично...

Ну щито, тогда да... ОЛТ на 1 порт ))))

Но если появится волокно - тяни к голове

15 Дб, да... прилично...

в идеальных условиях)

Если +7Дб светить с головы, впритык вписывается 15км с делителем на 32

Короче, можно рискнуть. Но варить самому и рефлюком трассу во время монтажа мониторить :)

Само собой, все в стык, только в ONT будет коннектор и в OLT

Так не интересно, запас по мощности должен быть

волокна иногда ползаю и 3-4 дб легко потерять

А там рядом кроме того послека вообще ничего нет?

А там рядом кроме того послека вообще ничего нет?

Да там захолустье, просто есть желание еще немного абонентов набрать

ну там по сторонам щупальца километров на 5 некуда забросить?

рядом есть населенки

ну там по сторонам щупальца километров на 5 некуда забросить?

все уже раскидано)

Ну от, тогда голова полюбому, и цель забить 4 порта :)) А не искать на 1 ))

на 5 км в эту жопу закинули щупальца)

Ну от, тогда голова полюбому, и цель забить 4 порта :)) А не искать на 1 ))

не факт что с оптикой там все срастется)

но будем думать

Что-то мне подсказывает, что Катя у нас теперь не скоро появится снова... Всем доброе утро!

чего это? просто у нас сегодня сисопка была)

Ревизор адреса резолвит? Или из реестра берет?

Наш и из реестра берет и резолвит.

Наш и из реестра берет и резолвит.

А как это? Он что, все проверяет?

А как это? Он что, все проверяет?

Я не знаю весь ли реестр он проверяет ежедневно. Но он точно резолвит очень многое так как поток с/на днс большой и он точно проверяет и по ип из реестра так как то что у нас закрыто по имени домена он обходит используя свой ип из реестра. И это проблема. Тестируют не так как рекомендовали блокировать. От этого многое якобы не закрытым считается.

А можете засниффить трафик с него по 53ьему?

Нужны примеры. Я вчера разбирался с историей, когда один из доменов повесил у себя cname на вконтактик

И в разговоре с РКН сказал, что ревизор резолвит сам

Ему дан днсом лишь 1 наш днс. На другие днс он ходить не пытается. Трафик на наш днс поснифю

Там очень удивились и сказали "не может быть. Он так не должен делать".

Что, вобщем-то, логично. Иначе щас все допрут и начнут ставить у себя вконтакты и фейсбуки массово

Последниие пару месяцев они часто меняют правила. Раньше он по ип из реестра не проверял а сейчас во множестве

Ему дан днсом лишь 1 наш днс. На другие днс он ходить не пытается. Трафик на наш днс поснифю

Вы ему запретили? Мы ловили как он на другие ходил

Что, вобщем-то, логично. Иначе щас все допрут и начнут ставить у себя вконтакты и фейсбуки массово

Как он сам будет резолвить если днс ему даден мой? Из реестра если лишь брать то сайт переедет и блок не сработает. Они собираются отслеживать перемещения по ип всего что есть в реестре?

Вы ему запретили? Мы ловили как он на другие ходил

Да запретил. И попыток пойти налево нет

Как он сам будет резолвить если днс ему даден мой? Из реестра если лишь брать то сайт переедет и блок не сработает. Они собираются отслеживать перемещения по ип всего что есть в реестре?

Ну например на нем на самом может стоять рекурсивный резолвер. В теории это должно работать так, что реестр сам парится, кто там и что меняет в своих зонах. Иначе получается очень тривиальная атака на недоступность любого адреса из рунета

Ну например на нем на самом может стоять рекурсивный резолвер. В теории это должно работать так, что реестр сам парится, кто там и что меняет в своих зонах. Иначе получается очень тривиальная атака на недоступность любого адреса из рунета

53 порт ему открыт лишь на наш днс. Ну ок допустим ревизор так или иначе стал резолвить сам. Тогда исчезает смысл блокировок по ип и по днс. Остается лишь по адресу урл а это попадание провайдера на организацию dpi для всего объема трафика

Для того что бы отправить запрос на известный айпи адрес, днс сервер не нужен)

Блокируйте по ip+dns и не будет проблем)

Для того что бы отправить запрос на известный айпи адрес, днс сервер не нужен)

Об этом выше. Ип из реестра. А я то как узнаю что блокировать если эти ип ко мне приходят раз в сутки а к ревизору раз в час?

Почему раз в сутки? Ты же сам их запрашиваешь

Блокируйте по ip+dns и не будет проблем)

Проблема в актуальности ип. У ревизора они свежее. Хоть на 23 часа хоть на 5 минут - будут пропуски блокировок

Почему раз в сутки? Ты же сам их запрашиваешь

Обязан не реже 1 раза в сутки.

Если ревизор не будет считать пропуском неблокировку IP, которого нет в реестре для домена -- то норм

А он, судя по всему, считает

Не знаю, делаем как говорит ркн, срочные апдейты чекаются раз в час, обычная два раза в день

Ревизор показывает что нарушений нет

ERROR: S client not available

Если ревизор не будет считать пропуском неблокировку IP, которого нет в реестре для домена -- то норм

Он в реестре есть этот ип. Но в той его версии которую я скучаю через полчаса. А у ревизора она уже есть.

скачаю

А он, судя по всему, считает

Считает конечно.

Энивей меньше одного процента ничего не скажут

А когда начнут проверять руками то будет уже заблокировано

Вообщем не знаю, не было у нас рассинхронизации

Энивей меньше одного процента ничего не скажут

А это уже допущения. Сегодня так а завтра иначе могут решить

В реестре есть волшебные гугловские бложеки, которые в провайдера где я работал плавали между разными блоками адресов. Пока я не сделал чтобы ипы запоминались, постоянно в момент смены блока куда оно резолвится получал записи в отчете. И ещё акамаи залетал. Точно такая же история ибо CDN.

Ещё по-моему грани когда очередной домен вылезает, там у всех 600 доменов вроде ип меняется.

Тоже часто вылезал

Ваша задача забанить тот ип, что в реестре)

И домен

Ага

Только ипы там никто не обновляет

Ну и что

Только ипы там никто не обновляет

Начали обновлять

Они такие же у ревизора

В декабре 8.8.8.8 долгое время на какой-то записи был

Как хорошо быть не аеспи

да ну

Да пофиг вообще

Шо

Они такие же у ревизора

У ревизора ип не совпадают с моими потомучто я обновлю реестр через полчаса лишь. Меньше 1 процента но пропуск нарисует

Да пофиг вообще

У тебя бизнес штрафами утопят

если не для юзеров, а именно для ревизора — имхо, лучше всего поднять nfqfilter и весь вообще его трафик через него пустить

тогда пох, что он там нарезолвит

Ну чот ни одного пока

Ни штрафа ни пропуска

Ни штрафа ни пропуска

Восколько выгружается реестр и как долго парсится? Или что-то купили?

Восколько выгружается реестр и как долго парсится? Или что-то купили?

В 9 утра и в 21 час. + срочные апдейты проверяются раз в час

Парсится минут 10, каждую половину часа

Ни штрафа ни пропуска

К лету посмотрим