лучше продаванов спросить кароч
Ага
Ivan
Vyaches
Друзья!Всем доброго времени суток!
Подскажите чем может быть вызвана потеря пакетов в локальной сети?
Anton
Друзья!Всем доброго времени суток!
Подскажите чем может быть вызвана потеря пакетов в локальной сети?
1. Физикой 2. микробёрстами 3. фильтрами на портах и прочими секьюрити-фичами.
Ivan
Друзья!Всем доброго времени суток!
Подскажите чем может быть вызвана потеря пакетов в локальной сети?
Физикой среды, самими девайсами
⁝⁝ James
Друзья!Всем доброго времени суток!
Подскажите чем может быть вызвана потеря пакетов в локальной сети?
повторяющиеся IP адреса тоже могут быть, если с узла, с которого проихводятся тесты такой же адрес, как и у другого узла.
Yaroslav
Друзья!Всем доброго времени суток!
Подскажите чем может быть вызвана потеря пакетов в локальной сети?
Иконку не повесил на монитор
Andrey
Друзья!Всем доброго времени суток!
Подскажите чем может быть вызвана потеря пакетов в локальной сети?
Помимо описанного еще кольца и всякие штормы
Vyaches
Просто в одно и то же время периодически в сети пропадают пакеты и я не понимаю почему это происходит...
Vyaches
хотя сеть вроде как изолирована от внешнего воздействия
Andrey
Просто в одно и то же время периодически в сети пропадают пакеты и я не понимаю почему это происходит...
Сурс и дест хосты в пределах одного бродкаста ?
Vyaches
вот 3 часа бился с потерей пакетов
И вот сейчас оно само заработало
Andrey
Ставлю на ipv6 flood в влане
Vyaches
как задетектить можно?
sexst
Блин. А что со списком блокировок и когда произошло? Раньше вроде как-то скриптом сжималось до ~150-200к префиксов, сейчас их 720к стало.
sexst
Я всё пропустил
Serj
826k
Serj
аггрегирую конечно....это в реестре столько
sexst
Раньше сжималось лучше значительно, блин
sexst
Наебашат своих /32, а потом везде память и ткамы кончаются
Serj
уроды
Stanislav
будет прикольно когда за 1М перевалит
Stanislav
хотя наверное люди с 76ыми уже приуныли. надо весь исходняк загонять в дпи.
Yaroslav
Люди с 76 давно положили болт на блокировки
sexst
будет прикольно когда за 1М перевалит
Я лично начинаю догадываться что пора ко всем префиксам меньше /24 начинать приписывать это самое /24, форвардить и разбираться где-то дальше. Причём такими темпами пора задумываться еще и о балансировке этого говна
Stanislav
надо щас сагрегировать по /24 текущие префиксы и глянуть скока получится
sexst
Вооот. Если квантовать по /24 то всего 36053 префикса вышло
Stanislav
ну 36к ни о чем
Leo 🦁
Я лично начинаю догадываться что пора ко всем префиксам меньше /24 начинать приписывать это самое /24, форвардить и разбираться где-то дальше. Причём такими темпами пора задумываться еще и о балансировке этого говна
особо придется задуматься, когда в этот /24 уйдет гугел какой, да
sexst
Но это ж ебать как грубо и очень много лишнего
Roman
Вооот. Если квантовать по /24 то всего 36053 префикса вышло
маловато, по /25 получилось 100+к, а если разбирать инспекцию и блекхол - то все 200к+
sexst
ПОходу имеет смысл считать сколько адресов для каждой, скажем, /24-25 уже в реесте. И если их там больше 70-80-90%, то забивать на оставшиеся и считать что весь префикс нужно брать на галочку
sexst
а у тебя фильтр на чем?
Да я на питухоне сговнякал только что посмотреть, фиг ли там писать то?
Stanislav
не, я про фильтрацию трафика
sexst
А, да по разному. В одном месте говно и палки, в другом отечественный DPI, в третьем по Ip на рухтере в null уходит. И ни одно я не проектировал, я принципиально в эту тему не лезу.
sexst
Дома с vps'ок на роутер птиц по bgp анонсит
sexst
Обратная задача, так сказать)
Stanislav
ну если коммеческий дпи, то конеш стрёмно.
если бы что-то своё было, можно было бы заскейлиться и весь исходящий завернуть на дпи и забыть про это
Volodymyr
Я так и не понял чего вы дефолт на блокировку не заворачиваете
Volodymyr
Уже ж больше, чем в фулвью
Volodymyr
Там хоть прогнозировано
Nikolay
В Киеве у одного провайдера так заблокированы сайты — фильтруют сетки, а дефолт в заглушку
Stanislav
Vladimir
vitex
там на изи складывается до 683k если всякий /32 мусор до /31 при парсинге аккумулировать)
у нас так и складвается но вот на выходе 800К
это значит что там где то лям наверное на самом деле
Vladimir
огонь
vitex
жадно
vitex
то есть захватываем часть незаблокированного трафа
Vladimir
ага, пробовали, там пипец сколько сразу вылезает на false positive
vitex
ага, пробовали, там пипец сколько сразу вылезает на false positive
да
у нас отдельный MX стоит с токсичной таблицей
все завернуто на него
а на нем уже разруливается что на сервак блокировки а что в инет
правда во избежании петель пришлось еще на бордере делать отдельный врф с дефолтом на конкретного аплинка
vitex
короче изолировали сеть от маршрутов РКН
Nikolay
по богатому
Stanislav
чет вы серьёзно подошли к вопросу
sexst
Возможно выгоднее будет что-то жадно в /24 объединять, а исключения оттуда отдельно выкидывать)
vitex
Возможно выгоднее будет что-то жадно в /24 объединять, а исключения оттуда отдельно выкидывать)
так я выше про это и написал
мы так и сделали
sexst
В Киеве у одного провайдера так заблокированы сайты — фильтруют сетки, а дефолт в заглушку
Лучше пусть сломается и у клиентов всё будет работать чем сломается и у клиентов ничего не будет работать
Stanislav
надо заворачивать весь исходящий в врф, а оттуда куча дефолтов на фильтрации трафика... самый чоткий путь :)
Igor
В итоге с РКН все приходят к дизайну интернет в врф
sexst
Чот на питухоне долго складывает, блин. Причём 90% времени именно на складывание уходит, а не на парсинг.
Igor
А так хейтили
sexst
Полторы минуты это несерьёзно
Alexander
vitex
надо заворачивать весь исходящий в врф, а оттуда куча дефолтов на фильтрации трафика... самый чоткий путь :)
ну была идея всех клиентов в врф где будут эти 110К роутов и дефолт
но все равно чтобы фолс позитив не гнать на сервер блокировки пришлось бы промежуточный роутер ставить с полной таблицей РКН
Stanislav