на впс или у себя?

на роутере дома где туннель

iptables -t mangle -I POSTROUTING -o туннель -p tcp --syn -j TCPMSS --clamp-mss-to-pmtu так попробуй

помогло, спасибо

iptables -t mangle -I POSTROUTING -o туннель -p tcp --syn -j TCPMSS --clamp-mss-to-pmtu так попробуй

кстати коллега..а что скажетет про net.ipv4.ip_forward_use_pmtu ?

не слышал о таком

оно не такдавно появилось..

сам пока тоже непробовал..вот интерисуюсь... вдруг кт оуже пробовал в продакшене

оно не такдавно появилось..

ну, давненько. в 2014 с 3.14 емнип

Хм..я только в 4 узнал.. но пока так и не пощупал толком

вместо pmtu для транзитных пакетов будет просто использоватся mtu с исходящего интерфейса

Ну вот и рассматриваю как замену иптаблесовому --clamp-mss-to-pmtu

"Twitter хранил пароли в открытом виде"

лул

да, утром уже улыбнуло

скорее всего утечка, а не "в открытом виде"

бля крупнейшие сети так лажают что просто страшно)

МТС Москва открывает Google play?

скорее всего утечка, а не "в открытом виде"

но они прокомментировали что утечек не было) тоесть врут

"Twitter хранил пароли в открытом виде"

не совсем, хранит он в bcrypt, но они всплывали в логах в plain text

как же заебали эти криворучки

log ("User logged in: %s, passwd %s", username, password);

как же заебали эти криворучки

в России нет не одного подобного сервиса. Всё что было, всё убито, заброшено. Хотя я не помню ничего наподобие твиттера. Так что где криворучки и в чем это еще подумать надо.

в России нет не одного подобного сервиса. Всё что было, всё убито, заброшено. Хотя я не помню ничего наподобие твиттера. Так что где криворучки и в чем это еще подумать надо.

В России есть комбайн в виде ВК. Покрывает все нужды

в России нет не одного подобного сервиса. Всё что было, всё убито, заброшено. Хотя я не помню ничего наподобие твиттера. Так что где криворучки и в чем это еще подумать надо.

причем тут россия вообще

речь про крупные очень крупные проекты

которые позволяют себе так лажать

совершенно не важно в какой стране их сделали

мыслить надо глобально а не делить на страны)

Ну вот и рассматриваю как замену иптаблесовому --clamp-mss-to-pmtu

что-то мне кажется это не замена. почитал описание - нигде не сказано что оно будет лазить в проходящие TCP-пакеты и менять там MSS

а без этого будет такая же поломка как и раньше

собсна, причины-то её в чём: где-то зарезан ICMP сильнее чем нужно

и ICMP-ответы с ошибкой "Packet too large" фильтруются

вот с этим стоило бы разобраться, а не перебирать сорта костылей :)

аха.. дофига гореадминов которые.... блочат ицмп полностью а потмо орут какие все плохие...

Сталкивался кто с проблемами на площадке astgoz.ru? Там используется випнет, вроде все подрубается, но гребанный сайт не открывается, ещё проблема, что пинги, трейсы и прочие средства диагностики заблочены

wow!

нет, в правилах нет про животных ничего

крутой собак

На переднем сиденье без кресла до скольки лет нельзя ездить?

На переднем сиденье без кресла до скольки лет нельзя ездить?

Ну то сиденье, а это на подлокотнике...

в Чехии нет

"Чешский конституционный суд по-новому интерпретирует корректировки закона: при езде в автомобиле взрослый пассажир сам отвечает за себя, если не пристегнулся ремнем безопасности. Водитель отвечает за себя и за детей, находящихся в машине."

в Чехии нет

Он, кстати, уже бывало вылетал вперед пр резком торможении ))) Но его вроде все устраивает, он готов к следующим экшенам))))

вот так еще можно)

хот я я не думаю, что собак так долго усидит

Не оценит ))) Он когда устает, в багажник перелезает и спит )) (универсал)

Гы

а медведь как всегда за ядерным реактором следит в подвале?

что-то мне кажется это не замена. почитал описание - нигде не сказано что оно будет лазить в проходящие TCP-пакеты и менять там MSS

как я понял из коммита, icmp too big прилетит сразу от шлюза, если не влезет в исходящий интерфейс., соответственно хост за шлюзом будет в курсе без потери icmp. выполнение полноценного pmtu с реврайтом заголовка в этом случае не сильно нужно

ну вот на домру без этог костыля в иптаблесах мног очего не работает... где именно фильтруетсятак коряво ицмп не нашёл...

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f87c10a8aa1e82498c42d0335524d6ae7cf5a52b

в общем какнайду какой ресурс котый точно бьез костыля в таблесах не работает попроую эту ручку в sysctl... сходу не могу вспомнить

костыль с -j TCPMSS все равно только для tcp работает, для всего остального уже нет

уху..

Тут по радио сказали что Германа скоро все

а чо такое?

"не смог интегрироваться"

"не смог интегрироваться"

в цифровую экономику?

радио то какое

радио то какое

народное

Сталкивался кто с проблемами на площадке astgoz.ru? Там используется випнет, вроде все подрубается, но гребанный сайт не открывается, ещё проблема, что пинги, трейсы и прочие средства диагностики заблочены

Пропиши в хостс 172.16.70.10 44.astgoz ru и такой же айпи для vpn.astgoz.ru

я вот только https://ria.ru/politics/20180321/1516952533.html нагуглил

Коммерсант фм, со ссылкой на источник в администрации президента

высосано вообщем, перевернуто. Всё как любят наши сми. Хоть и суть одна. ладно, понятно

я вот только https://ria.ru/politics/20180321/1516952533.html нагуглил

Хакамада будет, вангую

Может речь о Германе Клименко?

ERROR: S client not available

Хакамада будет, вангую

то есть можно уже вешаться?

Может речь о Германе Клименко?

Ну да, не греф же )

а..

пока весь мир готовиться к переходу на квантовую "экономику", мы всё ещё строим цифровую

Ну да, не греф же )

Народ просто о Грефе вон гуглит)

*начинаем строить. начинаем при том со сжигания знаний человечества

Тут по радио сказали что Германа скоро все

и Германа и Жарова? Сразу двих што ле?

Хакамада будет, вангую

Да кто ж ее допустит. Ой, что это я, "Лови! Политота!"

Такси выехало

Тут по радио сказали что Германа скоро все

на повышение? )

curl -i https://habrahabr.ru/ HTTP/1.1 301 Moved Permanently Server: QRATOR Date: Fri, 04 May 2018 10:04:16 GMT Content-Type: text/html Content-Length: 178 Connection: keep-alive Keep-Alive: timeout=15 Location: https://habr.com/ <html> <head><title>301 Moved Permanently</title></head> <body bgcolor="white"> <center><h1>301 Moved Permanently</h1></center> <hr><center>nginx</center> </body> </html> Следующий прорыв в импортозамещении?

Товарищи, кто-то имел дело с GW Delight? Оно дружит с onu других вендоров?

Товарищи, чтото лыжи не едут, подскажите куда копнуть. Поставил впс на арубе, сделал гре тунель с ней, завернул в тунель один заблоченый айпи, пытаюсь его открыть, по хттп открывается, по хттпс нет, с роутера открывается все, с локалки за натом - только хттп

Мту?

Мту?

уже решили, и да, было мту

помогло, спасибо

Хы

Да тут портянка

Не дочитал ещё

День добрый. Подскажите, команду не могу найти. Можно ли проверить мощность SFP на BDCOM?

По аналогии с show ddm.

/me задумчиво разглядывает CC1101

с какого-то форума, думаю что правда

Отстой!

Есть линк от D-Link до BDCOM, оптика. SFP на D-LINK не умеет DDM, нифига не глянуть..

Спасибо!

рефлюк, или длинк с ддм вам в помощь..)

Понакупают ...

Понакупают ...

Не говорите )

В России может появиться "белый список" сайтов. Предполагается, что ПО на базе протокола OpenVPN будет предоставлять доступ к "проверенным" IP-адресам и защищать их от случайных блокировок... т.е. чо, нас застявят городить поверх впн, еще впн (привет, Билайн l2tp)

и доступ туда будет через этот впн?