бывает в отчете показано, что открывается, а если проверить руками, то блочится

хм

а штрафы примерно какие?

ну пока еще закона вроде нет

бывает в отчете показано, что открывается, а если проверить руками, то блочится

Ютуб?

Ютуб?

не только

А кто блочит его?

по хттп блочу с помощью карбон редуктора, а хттпс записей в ютубе нет

запретсервис хочу поставить + попрошу аплинки включить блокировки на IP-транзите

вот думаю, DNS-спуфинг еще прикрутить или лишним будет?

я прикрутил, вернее это в редукторе реализовали

по хттп блочу с помощью карбон редуктора, а хттпс записей в ютубе нет

А как же hsts?

а вот хз (

Надо ради эксперимента написать жалобу в ркн, что мой isp не блочит

Надо ради эксперимента написать жалобу в ркн, что мой isp не блочит

так не любиш свой исп?

ь

пытаюсь запретсервис с некротиком скрестить, все сделалб BGP, PBR, заворачиваются пакеты на линукс, с него заходят обратно в микротик, но не попадают в POSTROUTING. Не пойму нихера, не могу NAT сделать изза этого

авторы говорят "делай фильтр после NAT", но почему? я хочу перед

пытаюсь запретсервис с некротиком скрестить, все сделалб BGP, PBR, заворачиваются пакеты на линукс, с него заходят обратно в микротик, но не попадают в POSTROUTING. Не пойму нихера, не могу NAT сделать изза этого

Бордер и нат на одном сервере?

Бордер и нат на одном сервере?

микротике

Я как то не правильно представляю, как оно работает

:)))

сервер с линкусом и кваггой, по BGP анонсит черные списки в роутер. тот соответственно заворачиваает этот трафик в сторону сервера. потом оно из сервера выходит. и в роутере не попадает в postrouting уже. почему не пойму.

если с самого сервера пинговать "черные" адреса - то всё ок

Там пбр надо пилить?

Там пбр надо пилить?

да, пбр на мекроте срабатывает, но нат не делается

в итоге пакет без ната уходит к аплинку

от 50 тыс маршрутов по ospf нагрузка дофига большая будет?

от 50 тыс маршрутов по ospf нагрузка дофига большая будет?

я проворонил их и выпустил в ospf. у меня все мекротики прилегли

я проворонил их и выпустил в ospf. у меня все мекротики прилегли

Ну я так и подумал)

я знал что так будет. заодно и проверил. через минут 10 отпустило их.

я знал что так будет. заодно и проверил. через минут 10 отпустило их.

вообще странно, что они по умолчанию работают по OSPF

одно дело десятки-сотни маршрутов гонять, совсем другое дело несколько десятков тысяч

на самом деле, было бы удобно с запретсервисом сделать стык и принять от него BGP-сессию cо списками

Причём тут гонять

Вопрос как часто они флапают

Оспф же дно

Дно, кто же спорит)

да сделал я BGP. проблема всё равно

они сказали сделают bgp, но потом

Нать на тазике

Лол

Ахахха

зачем мне тазик если мекротик есть

я так понимаю, что BGP сессию с запретсервиса (далее ЗС) нет смысла отправять на бордер?

Что бы по каждому микротику не кидать сесии

Пбр надо

мож натить на зс..

по сути там трафика-то копейки

так не любиш свой исп?

нежно люблю )

выпустили?

мой народ!

скучал по вам, братья

И где же свежие новости из рбк?

столько новостей накопилось! :)

И где же свежие новости из рбк?

будут, реальность не дает скучать :)

Стивен Сигал будет работать коком на авианосце "Адмирал Кузнецов".

мы тут все легли)))

Коллеги, я тут почитал доки. Получается, образ от GGC генерится. В зависимости, от того что я укажу в портале?

Или образ стандартный, ипы я указываю в момент инстала?

#Гунвор #Чайка #Крым

ERROR: S client not available

да. в момент инстала

Общий образ

Продакшен бот накатывает

Коллеги, я тут почитал доки. Получается, образ от GGC генерится. В зависимости, от того что я укажу в портале?

Получили уже сервера?

Получили уже сервера?

Сколько

РБК: Звезды кинобоевиков 80-х устроили своеобразный флэшмоб - вслед за Стивеном Сигалом заявки на получение российского гражданства уже подали Жан Клод Ван-Дамм, Чак Норрис, Кари Хироюки Тагава, Дольф Ландгрен, и Синтия Ротрок. Пресс-секретарь Шварценеггера сказал, что знаменитый культурист пока не думает о переезде, но планирует открыть в России сеть видеосалонов "Планета VHS".

@toadrunner. Дарова зека

дай мне, Сеня, финку - я пойду вперед!

А как же hsts?

Вроде, по слухам, ревизор хстс игнорит

Вроде, по слухам, ревизор хстс игнорит

Ревизор слушаешь?

Неа

Но кто-то где-то писал, что игнорит

Я своим сегодня сказал, про отсутсвие лк от ревизора. Зачесались.

Я своим сегодня сказал, про отсутсвие лк от ревизора. Зачесались.

Скажи, что у вас до сих пор нет 6500 %)

Да. У нас прохладно) как раз обогрев нужен)

Так бери

Зимние скидки)

Предложу)

Кстати а аеспи бокс из цисок ща что? Аср? Или есть чо Помладше?

Аср наверн

вообще, если вы где-то засветите токен оператора связи - регнуться в лк может любой )

точнее, "Ключ оператора связи"

Вроде, по слухам, ревизор хстс игнорит

http://forum.nag.ru/forum/index.php?s=876a2c6c89511f2b6f63dde4c46afd48&showtopic=79836&view=findpost&p=1285227

Сколько

Два

Сколько

Сейчас все по походу

Всем по два то есть

Два

Бгг, нам три, но один не завёлся :D

Взамен другой не отправили ?

Пока решают, приедет к нам чувак из делла, или тупо новый вышлют

А ноду на двух запустили

Не маловато?

Коллеги, вы как боритесь с тормозами инсты и фб?