У нас вчера по отчету пролетел (26 Дек, 2016 14:06:48) 368485 https://ru1.icelotto.com/ ip 46.166.130.87 код 200.

Хотя при ручной проверке (позже) ссылка заблокирована.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

значит просто он пакет пропустил байпасом

я к счастью не ревизором проверяю, он пока в коробке лежит

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Версию поднимите до последней в репо 5.4 (5.3 - 101).

не на асимметричном зеркале стоит?

Изменено пользователем Bigmazy

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Сегодня, по рекомендации, обновились до 5.5 с 5.3 - получили не блокировку https://52.50.87.120:16869/ru/.

Причём по 443 порту блокирует, а по 16869 - нет.

Ревизор "пока" молчит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Сегодня, по рекомендации, обновились до 5.5 с 5.3 - получили не блокировку https://52.50.87.120:16869/ru/.

Причём по 443 порту блокирует, а по 16869 - нет.

Ревизор "пока" молчит.

Подтверждаю.

 

Откат на fastdpi-5.3-101 дает железобетонную блокировку.

 

Доп.: Открыл инцидент.

Изменено пользователем snvoronkov

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Сегодня, по рекомендации, обновились до 5.5 с 5.3 - получили не блокировку https://52.50.87.120:16869/ru/.

Причём по 443 порту блокирует, а по 16869 - нет.

Ревизор "пока" молчит.

Подтверждаю.

 

Откат на fastdpi-5.3-101 дает железобетонную блокировку.

 

Доп.: Открыл инцидент.

Четверо суток почти. Даже из репы бажное обновление убрать не соизволили. ;-)

 

"Лучшее решения для блокировки". Ога.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Добрый день, в отчете ревизора он есть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Добрый день, в отчете ревизора он есть?

Судя по графикам - ревизор сегодня спит.

In: Max 257.48 kbps, Avg 13.76 kbps, Last 693.91 bps

Out: Max 615.24 kbps, Avg 34.61 kbps, Last 2.45 kbps

 

В полночь прочирикался, и тишина...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Добрый день, в отчете ревизора он есть?

Лично я откатился сразу. Хватит мне и 10-ка пропусков при рестарте. Там хоть журнал есть для отмазы и отсутствие повторов. Впредь умнее буду - на момент рестарта интерфейс роутера класть надо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Добрый день, в отчете ревизора он есть?

Лично я откатился сразу. Хватит мне и 10-ка пропусков при рестарте. Там хоть журнал есть для отмазы и отсутствие повторов. Впредь умнее буду - на момент рестарта интерфейс роутера класть надо.

байпасс наверное на карте включается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Добрый день, в отчете ревизора он есть?

Лично я откатился сразу. Хватит мне и 10-ка пропусков при рестарте. Там хоть журнал есть для отмазы и отсутствие повторов. Впредь умнее буду - на момент рестарта интерфейс роутера класть надо.

байпасс наверное на карте включается?

Естественно. И это правильно. Зачем людям эти 8 секунд (пару минут при перезапуске сервера) без сети? А вот Ревизор впредь будет сидеть с шутдауном на ближнем роутере.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Пофиксили, что-ли?:

 

* Wed Jan  4 17:00:00 2017 VAS Experts <info@vasexperts.ru> 5.5.1 Katyusha
- Small fix for black list check when SNI is absent

* Wed Dec 28 17:00:00 2016 VAS Experts <info@vasexperts.ru> 5.5 Katyusha
- SNI improved recognition
- SORM-3 metadata export

Экспериментировать на себе что-то как-то уже нет охоты.

 

Upd: Сам спросил - сам отвечу. Пришел запрос из СД на проверку. Обновился. Оно теперь блокирует.

Изменено пользователем snvoronkov

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Upd: Сам спросил - сам отвечу. Пришел запрос из СД на проверку. Обновился. Оно теперь блокирует.

Тоже предложили обновится.

Подтверждаю - на 5.5.1, полная блокировка реестра.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Может кто прокомментирует ? в реестре http://www.chit-diplom.ru/ Скат пока не обновлённый - пропускает, выдается заглушка ТТК.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

пропускает, выдается заглушка ТТК.

Скат версия 5.5.1 - блокирует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
вот Ревизор впредь будет сидеть с шутдауном на ближнем роутере

Надо разработчикам СКАТ'а проектировать выделенный порт на сервере под Ревизор: Программно-Аппаратный Комплекс СКАТ-Ревизор :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

пропускает, выдается заглушка ТТК.

Скат версия 5.5.1 - блокирует.

 

[root@skat dpi]# fastdpi -ver

FastDPI 5.6.1 Katyusha (Feb 1 2017)

 

вот Ревизор впредь будет сидеть с шутдауном на ближнем роутере

Надо разработчикам СКАТ'а проектировать выделенный порт на сервере под Ревизор: Программно-Аппаратный Комплекс СКАТ-Ревизор :)

Нереально, у меня всего 4 порта на скате, и два ревизора.

 

О! моя заглушка заработала :) Что-то с обновлением из облака наверное неладно было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Может кто прокомментирует ? в реестре http://www.chit-diplom.ru/ Скат пока не обновлённый - пропускает, выдается заглушка ТТК.

Возможно ТТК фильтр чуть раньше отрабатывает по какой-то причине, т.е. до пакетов на которые СКАТ DPI уже реагирует.

В след. раз снимите дамп и отправьте в тех поддержку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Возможно ТТК фильтр чуть раньше отрабатывает по какой-то причине, т.е. до пакетов на которые СКАТ DPI уже реагирует.

В след. раз снимите дамп и отправьте в тех поддержку.

У меня скат в разрыве, так что пакет до ттк и дойти не должен был, а дошел до их системы.

Скат работает по своему реестру из облака, но параллельно реестр забираю и сам. Т.о. получается что и у меня и у ттк с забором реестра проблем нету. Со скатом и компом и каналом в инет тоже проблем не увидел, так что видимо проблема с облаком ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вот тебе, бабка, и Юрьев день - получили письмо от РКН о том, что мы не блокируем 11 ресурсов. Ата-та, примите меры. Создал ТТ, прикрепил отчёт из РЧЦ ЦФО Личный кабинет оператора, скрины наличия ресурсов в Едином реестре. Что теперь ТП ответит?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вот тебе, бабка, и Юрьев день - получили письмо от РКН о том, что мы не блокируем 11 ресурсов. Ата-та, примите меры. Создал ТТ, прикрепил отчёт из РЧЦ ЦФО Личный кабинет оператора, скрины наличия ресурсов в Едином реестре. Что теперь ТП ответит?

а какая версия СКАТА?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

а какая версия СКАТА?

FastDPI 5.6.1 Katyusha (Feb 1 2017)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти