Если в случае чего этот кто-то делает морду кирпичом и пафосно уходит с рынка, - фиг ты ему что предъявишь.

Связь, - на минуточку, - стратегическая отрасль, поэтому критически важное должно быть хотя бы по работоспособности доверенным. Для танчиков - хоть на Алибабе покупай, а в сервер биллинга нужно что-то, за что хоть кто-то готов отвечать.

Ну и много кто будет покупать сервера российские по конскому ценнику, если государство не заставит? >пафосно уходит с рынка Ну а кто из крупняков будет уходить с нашего рынка без давления со стороны? Да никто. Это уже вопрос кручения фиг всем остальным(: Но если вы про военку, а не про гражданскую связь, то вопросов нет, тут желательно свое использовать.

Импорт после проверок дешевле, чем собранное тут. Проверено неоднократно.

Мы с самого начала блочилм по днс закрыв доступ на днс чужие

а чужие то зачем закрывать

а чужие то зачем закрывать

видать жадные

Мы с самого начала блочилм по днс закрыв доступ на днс чужие

интернет юзерам недопоставляете?

интернет юзерам недопоставляете?

уберегают юзеров от либрастического кошмара

как быстро интернет превратился из услуги в набор услуг и сервисов со стороны провайдеров)

сетевой нейтралитет и вот этот всё)

наоборот стараемся минимально лезть в юзерский траф

а чужие то зачем закрывать

Прлвнряйке и судье не обяснить про днс

Прлвнряйке и судье не обяснить про днс

ну а что там могут предьявить?

что это настраивают некорректно?

Прлвнряйке и судье не обяснить про днс

Ну мне быстро по претензии разблокали все ДНСы.

интернет юзерам недопоставляете?

Блок по днс один из вариантов ркн такчто все в законе

сетевой нейтралитет и вот этот всё)

Нейтралитет кончился когда нас обязали смотреть кто куда идет и блочить

Блок по днс один из вариантов ркн такчто все в законе

так они не говорили болчит ДНС

чужие

Блок по днс один из вариантов ркн такчто все в законе

Только почему оператор блочит вполне легитимный сетевой обмен не имеющий отношения в блокируемым хостам?

ну а что там могут предьявить?

Там штраф и все пофиг как настроен комп был

вот именно для этого и придумали DNSSEC

Только почему оператор блочит вполне легитимный сетевой обмен не имеющий отношения в блокируемым хостам?

Потомучто ркн так сказал

Там штраф и все пофиг как настроен комп был

соседи бодались разок по этому поводу и вроде как норм решилось всё говорят

так они не говорили болчит ДНС

Лицензию терять из-за чужих днс?

Там штраф и все пофиг как настроен комп был

так у вас прям печальный опыт был уже?

Нет, РКН сказал только насчет блокировок определенных сайтов. А почему с ДНС 8.8.8.8 не ресолвится ya.ru, за это с оператора можно спросить

так у вас прям печальный опыт был уже?

Да я сам все бумаги в суд писал Никто ничего не понимает и всем класть Вернувшись из суда закрыл чужие днс

Нет, РКН сказал только насчет блокировок определенных сайтов. А почему с ДНС 8.8.8.8 не ресолвится ya.ru, за это с оператора можно спросить

многие операторы спуфят 8.8.8.8

Да я сам все бумаги в суд писал Никто ничего не понимает и всем класть Вернувшись из суда закрыл чужие днс

ДНС закрыл? До следующего суда =))

ДНС закрыл? До следующего суда =))

Какого суда? Ркн недавно рекомендовал спорить днс

многие операторы спуфят 8.8.8.8

И открывают после после претензии, чаще всего...

Спуфить

И открывают после после претензии, чаще всего...

это еще доказать надо. 90% обитателей вконтакта не заметят подмены. Там адрес не блокируется, а просто перехватывается траф

И открывают после после претензии, чаще всего...

На автора претензии открыл бы а массам нет

На автора претензии открыл бы а массам нет

А я за массы не борюсь )))

А я за массы не борюсь )))

И все ушли б довольные)

А я за массы не борюсь )))

вопрос сейчас именно в массе. Закрыть весь интернет профессионалу можно только одним способом - белый список адресов и протоколов + проверка на точное соответствие payload протокола. В противном случае дырку неминуемо найдут, вопрос исключительно времени

это еще доказать надо. 90% обитателей вконтакта не заметят подмены. Там адрес не блокируется, а просто перехватывается траф

Несложно. Синхронные ДНС запросы через туннель и мимо туннеля.

вопрос сейчас именно в массе. Закрыть весь интернет профессионалу можно только одним способом - белый список адресов и протоколов + проверка на точное соответствие payload протокола. В противном случае дырку неминуемо найдут, вопрос исключительно времени

Ну это ресурсозатратно весьма, протоколы разгребать... И все еще возможность стеганографии в потоковые протоколы останется, типа онлайн радио, либо видеопотока.

Несложно. Синхронные ДНС запросы через туннель и мимо туннеля.

Да да попробуйте потом еще суду донести это))

Ну это ресурсозатратно весьма, протоколы разгребать... И все еще возможность стеганографии в потоковые протоколы останется, типа онлайн радио, либо видеопотока.

для защиты от стеганографии - проверять пэйлоад и проксировать все.

Несложно. Синхронные ДНС запросы через туннель и мимо туннеля.

сложно, нужен туннель. Проще иметь подписи в запросах, подпись так просто не подделать

сложно, нужен туннель. Проще иметь подписи в запросах, подпись так просто не подделать

ssh -fnD 8080 trala.host сложно??? ))))))))))))))))

ssh -fnD 8080 trala.host сложно??? ))))))))))))))))

массовым массам придётся жать кнопочки в putty по-англицки без инструкции

сложно, нужен туннель. Проще иметь подписи в запросах, подпись так просто не подделать

ТОж вариант

rm -РФ /

rm -РФ /

Далеко не отходите от компьютера, пожалуйста

массовым массам придётся жать кнопочки в putty по-англицки без инструкции

да мне пофиг до массовых масс. Тут конкретная задача - добиться от оператора корректной работы протокола и грамотно это обосновать. И неоднократно решенная.

ssh -fnD 8080 trala.host сложно??? ))))))))))))))))

ага. Всего-то домохозяйке с виндой надо иметь машину в нормальной стране с доступом по SSH и объяснить, как замерять DNS трафик по разным маршрутам

вы сильно избалованы общением с профессионалами.

ага. Всего-то домохозяйке с виндой надо иметь машину в нормальной стране с доступом по SSH и объяснить, как замерять DNS трафик по разным маршрутам

а ей то зачем? ))) Я про себя толкую, народ пусть себе безмолствует.

*безмолвствует

это еще доказать надо. 90% обитателей вконтакта не заметят подмены. Там адрес не блокируется, а просто перехватывается траф

Тем более. Модификация трафика запрещена.

Коллеги, у кого есть опыт применения VPWS на коммутаторах Extreme ?

Коллеги, у кого есть опыт применения VPWS на коммутаторах Extreme ?

В тракторе поспрошай

https://telegram.me/ntwrk

Ребят. подскажите а на IP сети домовых провайдеров часто пишут абузы разные роботы которые смотрят скачиваются или раздаются какие-либо торрент файлы?

конечно часто

но поскольку эти роботы на ответы не отвечают - добавляю их в спам :)

в spamcop.net всмысле

Коллеги, у кого есть опыт применения VPWS на коммутаторах Extreme ?

Более чем

ip echelon

передает привет

я как-то раз сидел по vpn reg.ru, качал торрентики с рутрекера, потом прилетает абуза на айпи, мне рег ру пересылает её

Ребят. подскажите а на IP сети домовых провайдеров часто пишут абузы разные роботы которые смотрят скачиваются или раздаются какие-либо торрент файлы?

я как-то раз сидел по vpn reg.ru, качал торрентики с рутрекера, потом прилетает абуза на айпи, мне рег ру пересылает её

И?

там написано, что с моего ипа крутится софт, торрент

показывает даже имя скачиваемого файла, его размер

и какую-то инфу еще по торренту

дак вот, я говорю в рег ру

типа, че за херня? у меня нет этих файлов на вашей VPS

идите смотрите... они такие, сделайте команду Find в консоле и скриншот нам

)))

ну там поиск файла произведите, ну я такой "ок"

сделал, скрин выслал

они мне в ответ - ок, сообщим что это ошибка

типа Вы тут ни при чем

я так орал просто с этого )

сейчас если найду, дам скрин

5 мин

ну они совсем тупые чтоли там

идите смотрите... они такие, сделайте команду Find в консоле и скриншот нам

Збс, боженьки)

ну они совсем тупые чтоли там

С их зп не нужно знать подробностей скорее всего

Нам такое приходит:

Типа бла-бла-бла, мы тут правообладатель, а такое вот айпи качает такое вот торрент

Evidentiary Information: Protocol: BITTORRENT Infringed Work: Hot Tub Time Machine 2 Infringing FileName: Mash1Ha.BPemeH1.B.dzhaku3i.2.2015.D.WEB-DLRip.1400Mb.avi Infringing FileSize: 1467805696 Infringer's IP Address: 356.768.228.19 Infringer's Port: 52210 Initial Infringement Timestamp: 2016-05-02T16:23:45Z

блин, искать надо скрины...

всегда на такое клали

вот вот, подобное

приходило

не имеют эти писульки никакой силы

)))))

Я вообще не понимаю, чего они хотят чтоб мы сделали.

Пришли поругали?

Посочувствовали их невероятным потерям в прокате от пиратства?

Или может мы должны отключат обонентов по первому требованию каких-то херов с горы? (:

о, вот такое