DimaM

Активный участник
  • Публикаций

    847
  • Зарегистрирован

  • Посещение

2 Подписчика

Информация о DimaM

  • Звание
    Аспирант
  • День рождения
  1. в новой версии приказа они собираются дать определение, что считается блокировкой, чтобы не было таких разногласий :) PS на текущий момент прерывание сессии считается
  2. В это мире все обычно непросто :) В любом случае все это временные схемы, т.к. когда захотите выдавать своим абонентам IPv6, вопрос с маршрутизацией белых адресов все равно придется решать. PS у нас уже запрашивают поддержку NAT64, видимо хотят забыть про "проблемы" с IPv4 вовсе
  3. п.1 вы же сами у себя этот пул выделяете п.2 ограничение есть, но imho некритичное, если хотите выдать конкретный белый, просто выдавайте абоненту серый адрес не какой попало, ему же все равно какой у него будет серый, для скат-6 это упрощается до чет/нечет п.3 можно конечно   Попросить Complete лицензию на тест, можно тестировать не на всех абонентах, а выделить 1-2, остальные будут тестированием не затронуты
  4. Блокировка происходит после handshake
  5. Не всё сразу, но свои SE100 народ уже понес на avito и новых инсталляций прилично добавилось. А что у вас за хотелки?
  6. Есть ограничения. С одной стороны можно использовать /32 подсеть с одним IP адресом и анонимный профиль (без имени) fdpi_ctrl load profile --service 11 --profile.json '{ "nat_ip_pool" : "5.200.44.1/32", "nat_type" : 1 }' --ip 192.168.0.1 с другой стороны п.1 FAQ
  7. Про СОРМ3 забыли, с которым биллинг должен уметь интегрироваться. Хотя про него и многие производители "современных" биллингов похоже не в курсе, хоть и в России работают.
  8. Вчера вышла бесплатная версия (до 50 устройств) мегатулзы от Forward Networks. Обещают собрать всю инфу меньше чем за 5 минут (там есть видео "Get running in under five minutes" на 2,5 минуты) Записаться можно тут https://www.forwardnetworks.com/essentials/ PS Sorry, сам еще не пробовал
  9. судя по общению на кросе таки достаточно: у многих операторов это штатное решение для юриков
  10. Очень туманно задан вопрос: 1) my_as_dscp.txt - это ваш собственный файл - он никак не используется dpi, так же как и aslocal.txt 2) настройки, напрямую относящиеся к заданному вопросу не указаны, а те что указаны могут относиться к нему только косвенно Скорее всего у вас настроено, чтобы трафик автономки 64512 попадал в тот класс, для которого указан static полисинг. Но зачем я буду гадать ? Просьба по вопросам типовой настройки обращаться в ТП, она для решения таких вопросов и предназначена, там проверят ваши настройки и скажут где вы ошиблись.
  11. Если договор разрешает юрику сидеть на тарифе физлица и юрика все устраивает, то почему-бы и нет? Юрик тогда прав и может даже жалобу на вас подать за ограничение услуг связи. А если договор не разрешает, то отключите ему интернет, ограничьте скорость или поставьте уведомление в браузер, что он нарушает договор, вам тогда все можно и хуже уже не будет - все равно юрик убежит к другому провайдеру, которому все равно, или к тому, кто предложит что-то полезное для юрика за эти деньги. Если же у юрика нет альтернативы как есть кактус, тогда мне жаль.. юрика. PS Инструкция была написана, чтобы применять точечное воздействие, а не ковровые бомбардировки всех подряд. И то что я написал - это конечно мое частное мнение, подкрепленное желанием развивать продукт во благо, а не во зло, но если будет заметное число заявок от клиентов на такую доработку, то она конечно может появиться. PPS Лимит по сессиям есть в NAT, но там понятно - это ограниченный ресурс.
  12. у меня не самая большая семья, но есть 9 устройств доступа в интернет, которые в ЧНН активны. я буду испытывать сложности ? т.е. вы признаете что берете деньги с юриков ни за что, точнее за то, что вы им не вредите? Вопросы риторические, отвечать не надо. Все что надо прописано у вас в договоре. А если не общаться, то как юрик я бы скорее подумал, что у вас просто некачественный интернет и ушел к другому провайдеру. PS Мое мнение, что DPI нужен в первую очередь, чтобы обеспечивать качество предоставляемой услуги (QOS/QOE), а не наоборот. И это как раз то, что больше всего востребовано юр. лицами.
  13. Чтобы трафик с конкретных адресов не попадал в class7, нужно чтобы он попал в другой класс, но такого правила для отдельных IP адресов нет, зато есть для автономных систем. Поэтому делаем в 2 приема (упрощая, но не делайте copу-paste в лоб - это сотрет другие настройки автономок и их классов если они у вас были): echo "192.168.0.1/32 64512"|as2bin /etc/dpi/aslocal.bin -теперь адрес 192.168.0.1 будет в автономной системе 64512 (номера 64512..65534 зарезервированы в стандарте для частных целей) echo "64512 cs1"|as2dscp /etc/dpi/asnum.dscp -теперь трафик автономки 64512 попадет в cs1 service fastdpi reload -перечитать настройки За подробностями - введите в поиск на wiki названия утилит as2bin, as2dscp
  14. А что так мало то? :) У гугла 10 миллионов серверов обслуживают 40 миллионов поисков в секунду по 100 миллиардам страниц и 15 экзабайтам данных
  15. yum changelog 4 fastdpi fastdpi-7.1-0.x86_64 vasexperts * Tue Aug 8 15:00:00 2017 VAS Experts <info@vasexperts.ru> 7.1 Minsk - BRAS and Radius CoA fixes - Improved fragmented traffic handling and detection * Tue Jul 11 15:00:00 2017 VAS Experts <info@vasexperts.ru> 7.0 Minsk - IPv6 initial support - L2 BRAS (VLAN/QinQ termination, DHCP relay, IP Source Guard) - DHCP-Radius gateway - Radius accounting - CGNAT GRE ALG - ICQ metadata for SORM/IPFIX