Днс лажа

Далан? Вчерашний пример говорит об обратном, есть даже полностью полегшие сети, когда корневые в блок ушли

днс лажа, если в вк заблокируею одну страницу всем будет плохо

Да, ибо закон

MITM все-равно не сделаешь

BGP варинат лажа, так как появились записи в типом domain mask

BGP варинат лажа, так как появились записи в типом domain mask

Даже не рассматривается :)

остается DPI

2 свитча в цепочке, только и делают, что фильтруюут обращения на адреса. ACL правятся последовательно, чтобы не допустить "пропуска"

Чего вы DPI сделать то хотите? :) Внутрь пакета пролезть? :) Решить надо, хотите блокировать по URI зза дорого, или ограничитесь доменами и адресами, что будет железобетонно

чужие днс на свои заворачивать тоже не вариант

Тогда схема не для вас, страдайте дальше :)

скоро запрятят блокировать лишнее

Не надо, надо сделать продукт, вывести на рынок, помогать мелким, продавать большим, выручать пострадавших :)

Это надо было делать года 4 назад, но я слишком ленив)

вот думаю пока

иди в SKY

иди в SKY

Звучит прям обидно :D

Звучит прям обидно :D

у них решение есть по фильтрации .. оч доволен им был на трафие до 50Г

Не, я про само выражение "иди в ...")

адрес куда ты меня посла поточнее плиз :)

а то боюсь не туда заверну а том пробка

Не, я про само выражение "иди в ...")

а понял .... соррри

адрес куда ты меня посла поточнее плиз :)

Skydns

Это надо было делать года 4 назад, но я слишком ленив)

Винг, мне 7 лет назад говорили, не надо делать инет в селе, РТ идет с оптой и даже начали шевелиться. В прошлом году мне звонят и просят о помощи, потому что инета нет до сих пор. Этот пример показателен, рядом стоявший тогда человек примерно то же самое говорил про "надо было 4 года назад" - ни о чем такие слова. Работать, работать и только работать. Никого не слушать. Так что надо делать. Кто со мной - комон

Винг, мне 7 лет назад говорили, не надо делать инет в селе, РТ идет с оптой и даже начали шевелиться. В прошлом году мне звонят и просят о помощи, потому что инета нет до сих пор. Этот пример показателен, рядом стоявший тогда человек примерно то же самое говорил про "надо было 4 года назад" - ни о чем такие слова. Работать, работать и только работать. Никого не слушать. Так что надо делать. Кто со мной - комон

Ну вот я сейчас немного над другим работаю)

Продолжай :)

решение клевое должно быть коробочкой

воткнул чот там прописал

и ВЖУХ

воткнул чот там прописал

прям как в сказке ....

да хз)

Не, я про само выражение "иди в ...")

https://www.skydns.ru/news/zapret-isp-3

Продолжай :)

Нет ;)

решение с маршрутами так себе.

решение клевое должно быть коробочкой

Так и есть, а я для этого слишком ленив) Проще на гитхаб as is вывалить)

Нет ;)

Продолжай работать говорю :) Секреты продолжай хранить :)

Так и есть, а я для этого слишком ленив) Проще на гитхаб as is вывалить)

Чтобы потом шишки все набивали в попытках понять и скрестить все :)

Максим из всего хочет извлечь профит

Я еще не соорудил свой блокировочный огород и хочу его хорошо соорудить его для себя и продавать/интегрировать, конечно!

А как еще развиваться

твой огород сложный

схема не тривиальна

от слова вообще

Конечно, а как иначе

у тебя подход интегратора

Нет, просто подход в 20 лет и в 30 уже оличается

у тебя там какие-то свитчи с тонной ацл

Колхозить на коленке, чтобы потом выбросить из-за недостаточной продакшенности не хочется

:) жуть же

а ты где адреса блочишь?

я не провайдер.

говорю же :)

А, ну и все :)

но недавно одному оператору помогал.

Не столкнулся, а чего-то там судить пытаешься :)

результат 100% :)

Как вчера оператор себя чувствовал? Норм?

если бы в аплинках не было ттк

то норм бы ощущал

:D

точнее там аплинк у которого аплинк ттк :-)

Ребят, кто какие свитчики посоветует с большим хардварным ACL?

слушай, там под 100к записей

роутер :)

чем именно тебе помогают ацлы?)

чем именно тебе помогают ацлы?)

забей. ищи клиентов

ERROR: S client not available

реестровские адреса туда

да интересно

клаудфаер весь въебать ?

реестровские адреса туда

В смысле? Адреса, которые в реестре? Их же дохуа, никаких ацлей не хватит

В смысле? Адреса, которые в реестре? Их же дохуа, никаких ацлей не хватит

Вот надо, чтобы хватило и напрягали роутеры :)

Гы, ну удачи

Пасиб, пригодится :)

чо за бред то ?

нельзя же по ойпи

дпи надо

нельзя же по ойпи

кто сказал?

Угу

Там явно адреса в реестре жи

показывай отчет)

с такой системы)

:)

кстати, Макс

вот как раз в твоей схеме

если тебя устроит ТОЛЬКО по ип блочить

гораздо проще не ебаться с ацл, а анонсить нужные ипы по бгп и блекхолить

реально в разы проще, нахуй надо кучу свитчей городить

другое дело, что ипы могут меняться раз в 5 минут

но тут что ацл, что бгп - однохуйственно)

некоторым железкам плохо кстати..

при заливках портянки :)

гораздо проще не ебаться с ацл, а анонсить нужные ипы по бгп и блекхолить

BGP развалился, пропуск, а 30 тыс жалко

при заливках портянки :)

так инкрементно надо, конечно будет плохо

там сложно будет

видишь циска к примеру комиты не может

и ты каждое no 1000

это будет вызывать боль и программинг в ткам