для микрота )

fakedns

мелкий скрипт на питоне аля dns прокси

можно даже регулярками забивать

для микрота )

он же писал для линуксов

@Anansy а у вас микроты в CPU не вешаются от таких прелестей?

При заливке списков 100%, но откликается. hEX проще, у него 2 ядра/4 потока, загруз лишь на четверть. При активной проверке Агентом грузит именно прокси, но я его "защищаю" -- если IP/заглушка И tcp, то можно сразу RST из фаервола.

Я вот сейчас в DNS микрота 20к записей заливаю

лол, у меня весь реестр на hex заливается полчаса

а то и больше

и смотрю как он умирает

все это время одно ядро в сотку лежит

по процессцу днс

лол, у меня весь реестр на hex заливается полчаса

и прям справляется?

а то

все 60к забирает

только рам остается 10-20мб

для линукса есть смысл глянуть в dnsmasq

Умрёт... тему поднимал на тиковском форуме. Где-то треть от реестра и опаньки.

я вам за живой пример говорю

работает.

ждем)

ну 20к записей = 12% цпу

и 32мб памяти осталось

)

окай, попробуем еще больше)

плохой идеей было открыть список ДНС...

кароч fakedns тема

Неа, заливал я 2011-й. DNS на каждый статик создаёт НЕСКОЛЬКО записей с IP, и памяти на это много жрёт (сильно больше, чем проксик, на каждую).

быстро генерится конфиг под нее из скрипта

и быстро отрабатывает

Неа, заливал я 2011-й. DNS на каждый статик создаёт НЕСКОЛЬКО записей с IP, и памяти на это много жрёт (сильно больше, чем проксик, на каждую).

я про 750Gr3

И в продолжение темы с порнографией...

Во-во, fake-DNS с быстрой и дешёвой префильтрацией по регуляркам.

как быстро он прикажет жить?)

как быстро он прикажет жить?)

это же вообще вайфай адаптер для серверной

с магнитиком

:D

это же вообще вайфай адаптер для серверной

и отличный роутер для LTE c повербанком на природу

с магнитиком

вообще это магнит на холодильник)

Ну, 951-й у мну дома несколько лет отработал, пока ехал hEXr3 -- пришлось махнуть его на узел. Они живучие.

А почему я записи из DNS удаляю, а ОЗУ он мне не отдает обратно? ?

Я вот конечно не сведущ и т.д.

А вот тот же SkyDNS можно же прикрутить для ваших нужд?

там прям и всякие порнографии и гороскопы и прочее еще плюсрм есть

и выгрузки из РКН они по-моему берут

Скрипт в виде .auto.rsc вливается по FTP за минуту другую (сколько радиосеть даст). Потом выполняется минут 10 (на это время гасим трафик, и это пока самая большая засада).

Скрипт в виде .auto.rsc вливается по FTP за минуту другую (сколько радиосеть даст). Потом выполняется минут 10 (на это время гасим трафик, и это пока самая большая засада).

А зачем ты трафик гасишь? я вот сейчас заливаю - у меня с линком проблем нет

И у меня далеко не 5-10 мбит

А вот тот же SkyDNS можно же прикрутить для ваших нужд?

Я ставил редирект на Яндекс.DNS семейный или как там его, на SkyDNS... пропуски случались. В итоге нашёл NetPolice -- конкретно по реестру и бесплатный. Спасибо им, выручают.

Я ставил редирект на Яндекс.DNS семейный или как там его, на SkyDNS... пропуски случались. В итоге нашёл NetPolice -- конкретно по реестру и бесплатный. Спасибо им, выручают.

Ну так вроде тоже самое же

А вы на него еще и лицензию покупали?

А зачем ты трафик гасишь? я вот сейчас заливаю - у меня с линком проблем нет

Ну как зачем... список сначала стирается, потом восстанавливается, на диффы надежды мало (ХЗ что там на девайсе могло быть, а цена ошибки высокая). В общем порт Агента надо выключить на это время. Между активностями ежечасными его -- мало ли, приспичит порверить... ;)

Ну как зачем... список сначала стирается, потом восстанавливается, на диффы надежды мало (ХЗ что там на девайсе могло быть, а цена ошибки высокая). В общем порт Агента надо выключить на это время. Между активностями ежечасными его -- мало ли, приспичит порверить... ;)

Ну про стереть/записать понятно. Вы просто боитесь, что в этот момент Агент полезет проверять?

Ну гасите только агент. Нафига всем линк ронять?)

А вы на него еще и лицензию покупали?

Нет, по счастливому стечению обстоятельств реестровый DNS у NetPolice бесплатный. И заглушка там же.

Ну гасите только агент. Нафига всем линк ронять?)

Агенту же ;)

Ну ясненько

Интересные у вас методы в общем)

А вот этот самый netpolice списки прям отдаёт?

Или просто ДНС?

Какие условия -- такие и методы... в принципе масштабируется на Линукс-сервер, было бы куда его там ставить и питать...

Какие условия -- такие и методы... в принципе масштабируется на Линукс-сервер, было бы куда его там ставить и питать...

если вам нужен свой DNS сервер что бы фильтровать подобное - почему не поставить BIND и не грузить списки в него?

Или просто ДНС?

Просто DNS, фильтрованный по Реестру.

Да, можно и свой... но мы тоже по радио подключены, внешний в проводном канале надёжнее.

Да, можно и свой... но мы тоже по радио подключены, внешний в проводном канале надёжнее.

у вас там вообще все "на коленке" поднято?)

ERROR: S client not available

Ну и fake-DNS обсуждаемых качеств не нарыл ещё... всё же 40K+ записей. Хоть свой префильтр к dnscache/dnsmasq пиши...

Более 10 лет как поднято... до эры ADSL начинали, при дайлапах ещё.

Так, 2011й уже прошел порош в 23к записей)

осталось 11мб озу)

но это без фасттрака

и с 24ю правилами в магле

и QoS Tree

короче, 30к записей - это край, мне кажется)

Он затупит и взвиснет раньше... а потом ребутнётся. Там DNS на такой объём статики алгоритмически не рассчитан. Он же создаёт полноценные записи на каждую строчку, не фейковые.

даже 32к

И все

он скончался)

Я придумал, попробовал, обломался, огорчился и отписал на форум Тика. Ну, предлагают на внешний редиректить... это и так делаю. Аналога дешевого hosts нету, и не дадут. Была мысль MetaRouter поднять с другим DNS, но это не очень надёжно, жорко и оверкилл для задачи. Хотя может и взлететь.

короче, 30к записей - это край, мне кажется)

у меня запретсервис резолвит около 66700 маршрутов

у меня запретсервис резолвит около 66700 маршрутов

на микроте? оО?

но там почти все /32

а, понял

с линукса на микрот по bgp

Блин, а ведь hex вообще не дорогой

+ свой кеширующий DNS стоит

был бы он еще с SFP)

+ свой кеширующий DNS стоит

на бинде?

на бинде?

unbound, bind глючил)

Да и смысла нет делать на века. У РКН (и особенно у ГосДумы) семь пятниц на неделе, уже какие-то новые рекомендации по механизму блокировки готовят.

некоторые IP не резолвил

unbound, bind глючил)

во, я как раз его название вспоминал

Да и смысла нет делать на века. У РКН (и особенно у ГосДумы) семь пятниц на неделе, уже какие-то новые рекомендации по механизму блокировки готовят.

небось DPI

никаких блокировок по iP

и днс)

а DPI только у конторы из трех букв)

Вот сделали бы они hex таким же, как и CRS106-1C-5S

Блд, вот в чем логика? Делать heX (RB750Gr3) c 5ю портами eth и без PoE на 256 ОЗУ и крутецком CPU, а модель с sfp (RB960PGS) оставлять на старых компонентах...