купить минимальный dpi / поднять бесплатный nfq_filter и прогонять через него весь трафик одного клиента)

привлекать к себе внимание таки тоже не нужно ?

Не, ну вот так резолвится, шито поделать

есть кто с элтекса?

Спят уже

У них скоро утро

вот, кстати, мысль. тику сливать реестровые адреса, чтобы рубил сразу на корню. а до кучи своему днсу подсовывать по всем-всем-всем доменам из реестра фейковые зоны и отрыгивать их только одному особенному клиенту -)

У меня в одном месте просто в адрес листы запиливается и на прероутинге режет через raw

Вроде сносно работает

я тут с 1016 воюю. создал 2 сиптранка, группы, план набора. сигналка норм идёт, пролетает 183, мобила на которую звоним начинает уже звонить. В момент когда должен начаться КПВ у оригинатора элтекс на ровном месте отдает CANCEL на ногу Б, и 503 Service Unavailable на А. В логах ничего особого, тупо: 2016-11-09 00:26:37:709379 DEBUG <0.2450.0> [sipsocket_udp:1126] sent to "185.60.135.174":5060: ok 2016-11-09 00:26:38:686604 DEBUG <0.2435.0> [isup_ss7:805] +------------------------ | «< SIP <- CNode: | {callDataEx,{12,1069,[{18,2,«128,169»}],«"Normal release from peer"»},[]} | 2016-11-09 00:26:38:687877 DEBUG <0.2379.0> [isup_translator:4146] H|cref:1069/"73512009295" {sip,"87.236.195.38",1069} alerted.sip - Internal callevent: {12,1069,[{18,2,«128,169»}],«"Normal release from peer"»} 2016-11-09 00:26:38:687654 DEBUG <0.2435.0> [isup_ss7:805] в pbx_pstn.log что-то вроде многократного поиска мак-адреса пира, притом что найти его не получится т.к. пир не в коннектед сети 01:33:26.802192 [INFO] Conn[1008]: try get remote MAC for <87.236.195.38> 01:33:26.802296 [INFO] arp: failed to get route entry. but got default-gw addr <192.168.88.1> 01:33:26.802353 [INFO] Conn[1008]: MAC not found. Try ping 01:33:26.802449 [WARN] net: ioctl failed to find interface ''. err: No such device 01:33:26.802534 [INFO] Conn[1008]: normal ping dest IP addr <87.236.195.38> (FOR FIND REMOTE MAC) 01:33:26.802621 [INFO] arp: failed to get route entry. but got default-gw addr <192.168.88.1> 01:33:26.802677 [INFO] Conn[1008]: MAC not found after ping 01:33:26.802732 [INFO] Conn[1008]: Deactivate in state 'Disabled' 01:33:26.802786 [INFO] Conn[1008]: set need-mac flag (info-ex) 01:33:26.802863 [INFO] Conn[1008]: Set codecs-info in state 'Disabled'. Count: 2 01:33:26.802926 [INFO] Conn[1008]: G711.A PT [8] 01:33:26.804732 [INFO] SIP. RX. Callref 0321. MediaConnected 01:33:26.804820 [INFO] SIP. Callref 0321. Media connected. Mode: 'sendrecv' 01:33:26.804883 [INFO] Port SIPT:0321. Media-connected for IP-conn [1007] 01:33:26.804938 [INFO] Conn[1007]: Media connected indication 01:33:26.804993 [INFO] Conn[1007]: try activate. state 'Disabled'. ... 01:33:27.758898 [INFO] Conn[1007]: Process reactivate for voice. In state 'Disabled' 01:33:27.758958 [INFO] Conn[1007]: try activate. state 'Disabled'. 01:33:27.759017 [ERR ] Conn[1007]: can't find remote MAC. retries exhausted. Release 01:33:27.759086 [INFO] Port SIPT:0321. Release, cause 'Temporary failure', dcl '0', loc '0', peer 'SIPT:0402' собственно мобила начинает звенеть между 00:26:37:709379 и 00:26:38:686604 мож кто сталкивался?

По этому блокировка по ип что в списке + днс + форввдинг днс запросов на себя

+

а кто помнит, что там ркн говорит о блокировке домена целиком, если в реестре только одна страница?

допустимо?

Хоть по ип если нет возможности иначе

круть

тогда схема до безобразия проста

у bind есть такая штука- view

А домены спуфить даже рекомендует

вот в эту самую view для особенного абонента можно напихать сто тыщ зон

и пусть подавится

ревизор, как мне сказали чуваки из РЧЦ, выданные ему днсы уважает и на сторону резолвить не ходит

так что, вот

ну и реестровые ип-адреса ему скормить как-нибудь, как угодно

У него заблояится весь ютуб. Не свалиться бы

спалиться

дак вот, да, палево немношк

ютуб -единственное, что серьёзно беспокоит

Еще вк. Раньше много ссылок из него было

о_О

если мне склероз не изменяет- вк появился в выгрузке лишь один раз

и быстро из неё ушёл, потому что "Техническая ошибка"

В списке юстиции он есть. Значит тоже надо блочить. Но может быть ревизор его не проверяет

идут они в пизду со своим списком юстиции

Прокурор не согласен с этим был и подал на нас в суд)

"компакт диск №2 круглой формы", "видео-файл смерть-неверным.avi", угу

да, для прокурора это шикарная возможность палку заиметь

В библиотеку пришел открыл ссылку из списка юстиции. Штраф и нам и библиотеке

но ревизор- это не про список минюста

да-да, видел такое

но ревизор- это не про список минюста

Тогда ок

во всяком случае, не должен быть про это -) что, конечно, не отменяет возможность визита прокурора -(

ну с минюстом и всякими казино они ещё задолго до всяких ревизоров и вообще запретных списков развлекались

ага

Да черт бы с казино их можно целиком по домену закрыть и все. А с вк как если там https везде. Ркн говорит блочить целиком...

Вобшем нету в библиотеке больше вк)

как бы там какая порнушка-то не открылась у прокурора в браузере

особенно, если порнушка гейская

ВЕДЬ ДЕТИ ЖЕ В БИБЛИОТЕКЕ АЗАЗА

Если не из блокированнвх то это проблемы библиотеки)

и школы ещё...

Они там какой-то Софт накатали. Ну и персонал в курсе какую розетку выдернуть если придут с проверкой

и школы ещё...

Даже общаги пту в которых живут их несовершеннолетние ученики

Проще запретсервис поставить)

что лучше, запретсервис или карбонредуктор?

Вобшем нету в библиотеке больше вк)

мы в школы и библиотеки ставим зюксель + скай днс

после включения всех запрет листов для учебных заведений, становится не понятно для чего вообще там интернет

Про адреса: вчера дал на освоение последнюю /16

:(

Добрый день. Предлагаем приобрести блок из 1024 провайдеро-независимых адресов IPv4 и автономной системы. Для любых целей, адреса не засвечены в спамхаусе и т.п. С последующим переоформлением или без. Задолженности перед LIR нет. Стоимость 500 000р. торг. Аренда 30 000р/мес без НДС.

Это для лохов

https://www.google.ru/search?client=opera&q=voting&sourceid=opera&ie=UTF-8&oe=UTF-8#newwindow=1&q=usa+elections

Гугл молодец

https://twitter.com/SouthPark/status/796116002115198976

Оу оу

А вчера мы с вами думали о другом

А несколько минут назад трамп лидировал на 59 голосов

Да вроде больше разрыв был

3% когда первый раз ссылку вбросили

ERROR: S client not available

??

https://www.reddit.com/live/xw7hncgk1gi7?ref=live_homepage я здесь смотрю

а у них второго тура нет ?

если разница небольшая

По-моему если не заберут норму

То есть второй тур

Или я ошибаюсь

http://www.lapresse.ca/international/dossiers/maison-blanche-2016/201611/02/01-5036988-resultats-en-direct-de-lelection-presidentielle-americaine-2016.php

они выбирают выборщиков, потом выборщики принимают решение, и если они не определятся, то палата собрания выберет президента

т.е. победа на выборщиках - это еще не стопудняк, сто лет назад был прецедент, что было по другому

а кто шарит в микрософте ?

как нынче дистрибы

доставать

вот есть лицуха на 2012 винду

скачай на сайте

окай

Что там у америкосов

239 \ 209 ведёт трап

Наш кандидат прорывается вперед ?

только что выйграл в Айове, сейчас опубликуют с учётом неё

With 90% of the vote in for Pennsylvania, Trump has pulled ahead. 48.3% Trump, 48.2% Clinton. If Clinton loses Pennsylvania, it will not be possible for her to win the presidency.

Господа, товарищи, братья! Кто юзает в повседневной практике в боевом режиме такую вещь как Carbon Reductor ? Как оно работает, все блочит ? Как обрабатывает https? Ну и вообще стоит ли заморачиваться? Или есть другие более лучшие решения - стоим на распутье

Nfqfilter / extfilter

мы сколхозили zapretservice.ru. вроде ничо так

но у нас трафика нет считай

у нас есть немного -20 гбит аплинк))

у нас есть немного -20 гбит аплинк))

При таком объёме в штате должен быть человек

Который осилит

Nfqfilter / extfilter