могу уточнить, запросы ко всем трём айпишникам возвращают servfail

а кто сказал, что их физически три? :)

судя по всему все таки физически.

ну вобщем это, "кто-нибудь сделайте что-нибудь" -))

первое эртелек. потом миралоджик. потом айхом

первое эртелек. потом миралоджик. потом айхом

ну может там хитрые GRE туннели все ведущие к одному и тому же серверу, но опять-таки это не важно :)

да эт тролололо)

Я только сегодня увидел на фоне новостей о курсе цветных монеток, ржу до сих пор не могу остановиться ;)

это вроде бы прописанный на той машине DNS не позволяет какой-то из типов рекурсии, чота такое

попробуй dig +trace nag.ru @8.8.8.8

Миша Климарев, ты??

сайт чиним, не волнуйтесь, скоро все устаканится

попробуй dig +trace nag.ru @8.8.8.8

дыа, пошло. Гейский днс?

У нас не работает

дыа, пошло. Гейский днс?

для unbound помогает allow_snoop https://www.unbound.net/pipermail/unbound-users/2010-November/001489.html для других хз

по опыту лучше не пользоваться провайдерскими DNS, будь то домашний/бизнес ISP или датацентр, без разницы

не думал, что на старости столкнусь с такой сранью от кривых днс

ресурсы экономят

однозначно

ага и чтоб гугло/яндексо днс, как ККМ вчера отвалились ))

мораль - не забывать меня днс на свои =)

есть гугл, а если вопрос прайваси смущает, есть публичные DNS от NTT 129.250.35.250 129.250.35.251

ага и чтоб гугло/яндексо днс, как ККМ вчера отвалились ))

ну это мы проходили, теперь я резолвлю через все 4 =))

мораль - не забывать меня днс на свои =)

мораль: на важных машинах unbound в роли локального резолвера

или кэширующий dnsdist с распределением нагрузки по наиболее быстрым резолверам

или кэширующий dnsdist с распределением нагрузки по наиболее быстрым резолверам

чужой резольвер = от лукавого

без DNSSEC это оч. от лукавого

чужой резольвер = от лукавого

dnsdist может балансить по собственным парочке unbound... для надежности типа

dnsdist может балансить по собственным парочке unbound... для надежности типа

по собственным — тада надо свои резольверы открывать для внешних сетей или ACL городить, анахера? :)

по собственным — тада надо свои резольверы открывать для внешних сетей или ACL городить, анахера? :)

какие еще внешние сети? )

Макс на хостинге

у него трабла с резольвером от хостинга

можно в настройках прописать свой резольвер, из своей сети

но аруба для его сети = внешка

сложно все кароч) я для более общего случая конечно имел в виду

Ща красиво :)

http://lamcdn.net/wonderzine.com/post-cover/lGIazFWNC0FHtjSjxPggrg-default.jpg

подорожник помог походу =)

да, поднялось вроде все что надо

да, поднялось вроде все что надо

Да, заработал.

мораль: на важных машинах unbound в роли локального резолвера

Блин, какой ты правильный! :)))

А какие там длине в цепочке ?

Длинки

Вроде много мультикастом ковырял на разных

А какие там длине в цепочке ?

Это мне?

Да

Дропается на 3200-26 а1

Да ну их Нахер - поднял гре, и все ок)

Я бы поменял на c1 ревизию, это проще всего

Я бы поменял на c1 ревизию, это проще всего

Учитывая, что стоять такие сетапы будут дальними концами через чужие сети - вообще непредсказуемо, чо там по пути будет)

Ну да. Мультикаст на длинках вообще один большой геморрой

Да не, тв в целом норм пашет уже многие годы

Пашет, да, но сколько я по граблям скакал и в бубен стучал при настройке иптв на цепочках длинках не передать словами

Ну хз, гораздо больше боли было, когда я в лохматые годы пытался пим на 3627 крутить)

Рестораны и отели не обязаны отвечать за идентификацию пользователей Wi-Fi Операторов связи, обеспечивающие интернет-доступ в отелях и заведениях общественного питания, должны сами отвечать за идентификацию пользователей, следует из ответа Минкомсвязи на запрос Федерации рестораторов и отельеров. Заведения общепита, жалующиеся на «административное давление» со стороны проверяющих органов, надеются, что такое толкование снимет с них риски подвергнуться штрафам. https://roem.ru/21-12-2017/265583/restorany-wi-fi/?utm_source=telegram&utm_medium=rss&utm_campaign=bot-all-news&utm_content=link

Неа.

Dec 21 10:33:41.311: OSPF-300 ADJ Tu3000: Nbr 172.31.100.2 has smaller interface MTU

ERROR: S client not available

Рестораны и отели не обязаны отвечать за идентификацию пользователей Wi-Fi Операторов связи, обеспечивающие интернет-доступ в отелях и заведениях общественного питания, должны сами отвечать за идентификацию пользователей, следует из ответа Минкомсвязи на запрос Федерации рестораторов и отельеров. Заведения общепита, жалующиеся на «административное давление» со стороны проверяющих органов, надеются, что такое толкование снимет с них риски подвергнуться штрафам. https://roem.ru/21-12-2017/265583/restorany-wi-fi/?utm_source=telegram&utm_medium=rss&utm_campaign=bot-all-news&utm_content=link

это что, мы оказываем услугу по предоставлению интернета для ООО "тухлосуши", они открывают у себя бесплатный ви-фи и ебут нас? или должен быть отдельный догор на предоставление таких услуг?

Как бы да, надо как-то решать вопрос с авторизацией, и лучше, чтобы этим занимался оператор.

Ну и не обошлось без моего мнения :) https://youtu.be/JHouAwegAFQ

Как бы да, надо как-то решать вопрос с авторизацией, и лучше, чтобы этим занимался оператор.

да ну нафиг? кому "лучше"?

операторам на этом месте надо от ООО "тухлосуши" взять бумагу на подпись, пользователем предоставляемых услуг связи является директор ООО Петров Иван Сергеевич

передача услуг третьим лицам не допускается

и пусть бесплатный вайфай поубирают к херам везде, и минкомсвязи посмотрит на результаты своего идиотизма

а то это же дичь, абонент раздал вайфай у себя в квартире без пароля, и с ВАС будут спрашивать почему не идентифицировали всех его гостей и знакомых кто к нему приходил посидеть в инете

Так СОРМ и Яровая - тоже дичь

Просто констатация бреда...

зачем такоэ пищишиш

и да, предоставление доступа в инет в комплекте с авторизацией вайфай-абонентов - это отдельный вид услуги и отдельный договор (за отдельные деньги)

а то это же дичь, абонент раздал вайфай у себя в квартире без пароля, и с ВАС будут спрашивать почему не идентифицировали всех его гостей и знакомых кто к нему приходил посидеть в инете

не будут

пока этого нету, надо брать такую бумагу что пользователем доступа в инет является директор фирмы, и всё

не будут

Плохо знаете историю... Было, и карали. Показательная история с вифи в парке, наказали оператора

кстати уже сейчас с юриков же требуют списки сотрудников имеющих доступ к интернету

кстати уже сейчас с юриков же требуют списки сотрудников имеющих доступ к интернету

Угу, и это тоже верно

статья разве не про то, когда оператор предоставляет доступ прям по вайфаю?

а не когда предоставляет кабель, а его потом втыкают в роутер

статья разве не про то, когда оператор предоставляет доступ прям по вайфаю?

Да нет уже "втыкает в роутер" — есть дырка с идентификацией и ее лотают

Все двигается к тому, чтобы каждый девайс по серту и однозначно идентифицирован )))

Пример - Rt Wi-Fi

ну как воткнул в роутер — ты сам становишься оператором связи и должен идентифицировать

Так по какому то там ФЗ надо требовать с юриков паспортные данные лиц, которые выходят в интернет

продать юрику интернет без вайфая, обрисовать разграничение отвественности

алсо эти каптив порталы вообще такая профанация, много где icmp не блочится, можно туннель поднять, или гугл открыт, можно на GAE проксю поднять

можно вообще запретить опенвайфай в договоре

главное, что бы жопа у оператора была прикрыта

не говоря даже о тупо перехвате чужого кода авторизации

главное чтобы латать это не начали

у меня в этом году уже был иск за открытый вайфай у клиента