Urs_ak

Для использования как CGNAT, надо чтобы было логирование/экспорт в виде netflow с соотв. полями, чтобы тов. майор был доволен

@Valaskor Спасибо, потестим. Позор ТП VasExperts

Я из чтения документации по LB понял, что у них такая парадигма - на Услугу - Агент, у Агента - Учётная Запись. Мы подключаем в сельской местности GPON, там есть стоимость подключения, но в биллинг мы это не вносим, а в городе, где большинство абонентов, подключение бесплатное и доп. учётка делается при первом обращении за доп. услугами. Поэтому это не сильно напрягает.

Так у LB там же предполагается что есть Агент "Услуги/Universal Service Box" через который навешиваются доп.услуги. У нас абонентский отдел создаёт такому абоненту доп. Учётную Запись "dop-<номер договора>" и там есть закладки "Разовые услуги" и "Периодические услуги". Соотв. туда добавляется услуга - "разовые" это типа "настройка роутера", "вызов специалиста" и т.п., а "периодические" - это "аренда роутера" и т.п. И эти позиции видит абонент в своём ЛК. В общем у нас так и абонентский отдел не жаловался что их что-то не устраивает.

Версия, что это диверсия одной башни Капитолия против другой башни, мне кажется вполне вероятной Достаточно часто и глобально - то у Google всё отвалится (14.12.20), то у Facebook (13.03.19, 04.10.21) Siloviki везде есть, у каждой башни

Нагрузка на DNS серверы существенно выросла из-за этого

А вы это включаете ? Нормально работает ? А с этим нет жалоб после включения:

Я вот открыл сайт смотрешки и в плагине для браузера IPvFoo показывает что сейчас видео льётся с cdn10.1internet.tv 81.177.156.67 а переключил на СТС и теперь s22456.cdn.ngenix.net 46.235.190.52

Я спрашивал в ТП, сказали нету - "либо рестарт сервиса, либо подождать пока эти сессии займут другие абоненты" Вообще сами спросите в их ТП :), потому что они при апгрейде СКАТа обязывают выкупать ТП за прошлые годы, даже если не пользовался. Вот пусть поработают. У нас при 8k tcp/udp, условно - один звонок в месяц с этой проблемой.

У большинства вирусы. Вот например: Или вот ещё: Есть непонятные случаи - позвонил абонент, плохо сайты открываются, вирусов в статистике не нашёл. Абонент говорит "у меня пара макбуков и две Яндекс колонки". Из подозрительного в netflow - каждые минуту-две синхронизация времени на разные ip. Поменял ему серый ip и больше не жаловался. Видимо дело не в NTP.

У нас чего-то быстро, в своё время, стали жаловаться на такое и я увеличил до sess_tcp=8000 Ещё у СКАТ'а есть проблема плохого освобождения трансляций: Есть завирусованный абонент с забитым sess_tcp , ему меняешь серый ip и на следующий день смотришь, а на старом ip всё ещё висят трансляции на СКАТе. Мне в ТП сказали, что "в будущих версиях быстрее будут освобождать". Из базовой рекомендации: если ниже NATа есть BRAS, то на нём зафильтровать серые ip которые не входят в операторский пул, т.е. если ip выдаются из пула 100.64.0.0/10, то чтобы 192.168.0.0/16 и т.п. не доходили до СКАТа и не натились. Потому что вирусы сканируют серые сети и соотв. забивают sess_tcp, ну это видно, если netflow поглядеть со СКАТа.

У меня один раз стал иногда разваливаться мост на LiteBeam 5ac, думал что железо дохнет уже, но проблема решилась сменой частоты. Хотя по интерфейсу не видно было, чтобы была какая-то помеха. Уже почти 5 лет работает (с момента установки) и голову не имает.

Тут подсказали что на AirFiber вроде как нету "Сертификата соответствия" Вот тут человек вынужден снять антенны: http://www.ubnt.su/forum/threads/airfiber-i-registracija-v-fgu-grchc.9062/

Так у меня 24HD указан, который вроде как может больше (и стоит в 2 раза дороже) Сайт link.ui.com мне показал что будет гигабит туда-сюда.