кафешкам предлагать реестр там же фильтрить %)

small office/home

кафешкам предлагать реестр там же фильтрить %)

Я это по DNS делаю)

нах употреблять слова, значения которых не знаешь?)

small office/home

А где тут провайдер и фильтрация?

нах употреблять слова, значения которых не знаешь?)

Я все прекрасно знаю

а

пф

а он и не провайдер

насколько я понял

Нет там миллиона правил... двух десятков нет. Есть два списка, IP и proxy с доменами.

Нет, самописное, на шлюзе перед Агентом.

тогда вот тут не понятно. Шлюзом он для кого выступает?

Не, я не с целью поиздеваться и т.д.

для ревизора

Мне очень интересно как это у вас там так устроено

для ревизора

трафик фильтруется отдельно на каждом сегменте сети?

какой сети? :D

или там вообще нет сегментов сети и все разрознено?

есть отсутствие сети, но наличие лицензии

Для небольшой радиосети. Клиенты непривередливые, в основном это железки, иногда RDP, VPN или там обновления какие. Хомячков нет, это конторы и их оборудование.

а, таки сеть есть

крч он не юзеров фильтрует, а коробку ревизора, видимо )

есть единственно верный способ

есть единственно верный способ

Обязательно бахнем. Но потом.

@Anansy а можно нормально и чуть более подробно архитектуру сети?

очень любопытно

Просто если у вас микрот для дома занимается не своими вещами - то как бы грех жаловаться, не?

Обязательно бахнем. Но потом.

ну не настолько)

крч он не юзеров фильтрует, а коробку ревизора, видимо )

В общем да, только ревизору нужна эта "мощность". До него более чем справлялся простой RB750

ааааа

я щас пеной пойду

А клиентов фильтруете?

хъхъхъ

нед

оО?

Схема простая, аплинк-роутер-радиобаза-клиенты.

а, таки да )

ну вот

яж говорю, ЯДРО

а ты не веришь

У меня просто мозг отказывается 951 с ядром связывать

(если роутер == тот самый микрот )

и вот значит в этот роутер == микрот ходят клиенты, а микрот фильтрует рафик из реестра, так?

и в него же торчит Ревизор?

@wingz иди сюда, объясняй дальше)

rofl

а я-то чо

ну либо так, как ты нарисовал

либо микрот фильтрит ТОЛЬКО ревизора

либо микрот фильтрит ТОЛЬКО ревизора

ну

либо микрот фильтрит ТОЛЬКО ревизора

А клиенты в обход микрота ходят?

а надо как

Ребят, не парьтесь, это именно МИНИМАЛЬНАЯ схема удовлетворить Агента. АП-шка не выдаст гигабитов, от которых начинаются DPI, сервер там ставить и питать просто некуда, и клиенты его вовек не окупят... но связь им нужна, пусть 2-5-10Mbit/s (на ВСЕХ). А фильтровать как-то надо.

А клиенты в обход микрота ходят?

чо ты меня-то спрашиваешь? это не моя сеть, честно)

Ребят, не парьтесь, это именно МИНИМАЛЬНАЯ схема удовлетворить Агента. АП-шка не выдаст гигабитов, от которых начинаются DPI, сервер там ставить и питать просто некуда, и клиенты его вовек не окупят... но связь им нужна, пусть 2-5-10Mbit/s (на ВСЕХ). А фильтровать как-то надо.

ну ок. но тогда, извините, какого фига вы жалуетесь на бедный микрот?)

а надо как

да я вообще хз, чо все ко мне пристали

и ты тоже )

да я вообще хз, чо все ко мне пристали

Явки, пароли, быстро!

ну ок. но тогда, извините, какого фига вы жалуетесь на бедный микрот?)

не на микрот, а на то, что хотят делать API вместо рассылок НА МЫЛО БЛЕАТЬ ;(

в пдф

да

Неа, но я юзер тех же Микротиков, не самые плохие из которых уже давятся потихоньку объёмом реестра... не самые малопамятные кстати. То ли ещё будет!

@wingz разве?

в яндекс

@wingz разве?

а, ну это уже продолжение было )

а, ну это уже продолжение было )

ну вот я как то в это и недопонял) Почему микрот SOHO уровня этим занимается и режиссера этой порнографии смущает что он не вывозит?)

ну вот я как то в это и недопонял) Почему микрот SOHO уровня этим занимается и режиссера этой порнографии смущает что он не вывозит?)

дане, там вообще по другому было

"хочу на почту, потому что серверов нет, с апи ниче написать не сумею не успею, а микроты вообще не умеют в эти ваши перлы и питоны"

ERROR: S client not available

примерно так )

"хочу на почту, потому что серверов нет, с апи ниче написать не сумею не успею, а микроты вообще не умеют в эти ваши перлы и питоны"

это у вас так было

А у него было "мои микроты зашиваются"

шо? у меня так не было :D

шо? у меня так не было :D

значит будет)

было не было

;(

чо тут вам, ромашка чтоль

;(

думал легко отделался?)

штрафанет-не штрафанет

штрафанет-не штрафанет

у меня так шеф каждое утро говорит

лол

пока счет в нашу пользу ^^

вы шефа штрафуете?

Вывозит он. Просто не так много моделей с PoE батарейным всепогодных, где хватает памяти держать эти пухнущие списки. На замену hEX r3 приготовил, там 256MB... но модель ещё сыровата местами, и флэша там минимум -- или микроSD вставлять ХЗ как она на морозе, или USB-флешку (заливать списки новые регулярно).

Вывозит он. Просто не так много моделей с PoE батарейным всепогодных, где хватает памяти держать эти пухнущие списки. На замену hEX r3 приготовил, там 256MB... но модель ещё сыровата местами, и флэша там минимум -- или микроSD вставлять ХЗ как она на морозе, или USB-флешку (заливать списки новые регулярно).

Я вот как раз домой себе hEX присматриваю

У него ж sfp есть?

буиш дома сам себе реестр фильтровать

как крутой

Неужели никто еще не придумал продавать свой DNS + запрещенка по BGP

буиш дома сам себе реестр фильтровать

у меня и так микротик рекламу режет в 25к записей)

ну вот

256мб, на реестр тожи хватит

Неужели никто еще не придумал продавать свой DNS + запрещенка по BGP

это уже 6й бизнесплан за сегодня

хотя проще продать свой интернет после DPI

256мб, на реестр тожи хватит

у меня для этого провайдер есть)

а ПД надо фильтровать?

для межоператорского взаимодействия

хотя, тупой вопрос, ревизор же IP операторские палит

а в ПДшке моих IP нет и быть не может

@Anansy а у вас микроты в CPU не вешаются от таких прелестей?

Вот кстати не нужен мне DPI, не напрягает (тупо не лазят наши клиенты по реестру -- этим строго сам Агент занимается). И чисто по IP сейчас не прокатывает... Нужен простой фильтрующий DNS локальный. Встроенный, сцуко, заводит на каждую статику несколько записей, жрущих память как не в себя (хотя надо всего лишь выдать нули/локалхост/IP заглушки)... и потому даже близко реестр туда в виде static DNS не лезет. Приходится редиректить на NetPolice. А то бы резко скинул нагрузку и проксик в целом. Но не нашёл такого DNS пока даже для Линуксов... мож кто знает такой?