Перейти к содержимому
Калькуляторы

experement

Пользователи
  • Публикации

    55
  • Зарегистрирован

  • Посещение

Все публикации пользователя experement


  1. половина этих ваших интернетов за закрывание icmp, другая против, так же мнения расходятся в литературе и докладах по безопасности, так что зачем и почему это слишком общий вопрос, а вот на вопрос как я ответ получил, всем спасибо)
  2. я же не весь icmp закрываю, а отдельные типы
  3. Мы пол года за ним следили, а теперь он закрыл пинг! Что нам теперь делать?? хаха шутник, пиши еще Mallorn, спасибо
  4. Почему от всех? в ipset созданы два листа с разрешенными сетками и ip.
  5. Спасибо, поправил на: iptables -v -I INPUT -m set --match-set ipwhite src,dst -p icmp --icmp-type echo-request -j ACCEPT Но почему-то пинг до машины где это правило все равно идет со всех адресов, а не только с тех, что указаны в листе ipwhite В чем ошибка?
  6. Подскажите пожалуйста Добавляю правило iptables -v -I INPUT -m set --match-set ipwhite -p icmp --icmp-type echo-request -j ACCEPT Выдает ошибку iptables v1.4.14: --match-set requires two args. В чем проблема может быть? (правила в ipset созданы)
  7. на базах ограничение не более 20 абонентов, более менее разведено по частотам, тарифы до 20Мб, но в пики нагрузки естественно каждому 20 не дает, базы Рокеты абоненты бриджы и бимы нет конечно, но есть зоны где стоят порядка 50 баз на площади 4х4км и все работает)
  8. )))) у нас несколько тысяч и все норм на УБНТ
  9. это как раз и есть основная проблема у ТС, так как он хочет масштабируемую сеть, но на оптику до поселка денег нет, то именно в этом вопросе нужно быть предельно щепетильным. По поселку сеть строить на УБНТ самое оптимальное по цене + если со столбами договориться получится, то и частично можно по оптике/витой людей подключать
  10. я немного не понял про что вы говорите? по поселку можно разводить как угодно, это вторичная проблема, аплинк вы на чем делаете? Посмотрите в сторону Infinet Infilink или AirFiber от UBNT
  11. Аплинк по радио для 500 абонентов с тарифом 10Мб? Я думаю можете забыть про качество и скорость у абонентов. По поселку можно развести хоть как хотспот, хоть оптикой и т.д., но аплинк для них по радио вы не сделаете
  12. поддерживаю, кто-нить знает ответ?
  13. Судя по всему не умеет оно. Там четко написано HTTP браузинг. Для редиректа HTTPS этож надо DNAT, да и браузеры ругаться станут. мне можно чтобы браузер ругался, мне главное https завернуть
  14. Уважаемые, подскажите как на SCE весь https траффик завернуть на наш ресурс https://block ? HTTPS-редирект не срабатывает
  15. И кстати Chili работает ведь по такому принципу, если абонент заблокирован, то его редиректит на нужный сайт и это работает несмотря на то был https или http запрос
  16. Да причем тут вероятность?) реализовать надо. Человек ломится на https://mail.ru а его адресует на http://block.ru. Вот что требуется, но у меня в разрезе стоит SCE и как с ее помощью это реализовать непонятно
  17. я вот сейчас подумал, возможно ошибаюсь, но - ведь изначально пользователь если явно не набирает https , то браузер его по умолчанию как http воспринимает и доводит до сайта, который уже перенаправляет на https, и раз у меня стоит SCE на которой абонент заблокирован, то он до сайта и не доходит и по-хорошему мне это https не надо подменять, так?
  18. да про звонок реализовано, как именно редирект сделать, ведь у большинства провайдеров это реализовано
  19. Уважаемые. Подскажите как реализовать перенаправление запросов. Схема: абонент идет на https (пускай мейл или яндекс), но у него нет денег и на SCE мы его заблокировали и SCE говорит ему идти на другой сайт http://block.com (пускай так, просто пример сайта где ему покажет что у него заблокировано). Но так как он обращался на https а ему возвращается http, то у него просто страница недоступна, а не переадресация на нужный нам сайт. Где копать? Заранее спасибо
  20. приборы МИМО, написал в шапке же :) Так и предполагали, но нужно было еще мнение со стороны, спасибо
  21. баз гораздо больше чем две - это необходимо для покрытия зоны с огромным числом абонентов а как же помехи? это как раз таки взаимное влияние радиоволн какого рода проблемы?
  22. Но ведь базы МИМО, т.е. при прохождении волн сквозь друг друга может возникнуть сильная интерференция и получится сильное возрастание шумов и падение CCQ или это не так?