DenGo

Удалось выяснить следующее: текущая ситуация — это наша новая реальность. На территориях, где активирован режим "белых списков", трафик абонентов российских операторов подвергается тотальной инспекции. Ввиду того, что трафик международных абонентов в роуминге технически невозможно отфильтровать по аналогичным правилам, в зонах действия "белых списков" к ним применяется превентивное ограничение доступа к мобильному интернету

Принимается, IPX/GRX изолирован от паблика, тут был не прав. Но фактура с полей от этого не меняется, и в классическую архитектуру она не ложится. Есть жесткая географическая привязка (TAC / Cell ID). В районе А роуминг в LTE не поднимается (PDP context activation failure). В районе Б в этом же городе на этой же симке — всё летает. Аномалия с 2G: в "глухом" районе А, если залочить телефон в 'Только 2G' (EDGE), интернет успешно поднимается через SGSN. Если это не ТСПУ на SGi, тогда что режет трафик? Выделенный MME для "особого" района, у которого вообще не прописан маршрут до IPX-стыка? Или на региональный S8-интерфейс / GTP-FW навесили параноидальные правила, которые дропают GTP Create Session Request из конкретных локаций? Как тогда объяснить, что старое ядро SGSN (2G) достукивается до GRX-шлюза без проблем? На сети МТС все еще хуже, в Тюмени в принципе доступен только 2G, хотя в МСК и СПб эти же симки и аппараты работали. Ниже видео на котором это показан наглядный сравнительный технический тест: Левое устройство: Местная SIM-карта МТС. Центральное устройство: eSIM Fonus. Правое устройство: SIM-карта Turkcell. Изначально все три устройства принудительно переведены в режим сети 2G. Затем на видео показано, как мы переключаем их на LTE. Результаты однозначны: устройство с местной SIM-картой МТС немедленно и успешно регистрируется в сети LTE. В резком контрасте с этим, в момент снятия ограничения 2G оба устройства — и Fonus, и Turkcell — сразу же переходят в состояние «Нет сети» (No Service).

Коллеги, есть интересная фактура с полей по работе ТСПУ, из-за которой иностранные сим-карты в роуминге превращаются в тыкву. Спойлер: дело не в санкциях или политике домашних операторов, а в кривой аппаратной фильтрации на местах. Симптоматика: В Тюмени на иностранных сим-картах (в сетях МТС, МегаФон, Т2) массово не поднимается мобильный интернет (PDP context activation failure). Голос и СМС при этом ходят отлично. Что показал полевой реверс-инжиниринг: Оказалось, проблема не ковровая. Отвал интернета жестко привязан к конкретным секторам БС и режимам работы ТСПУ: 1️⃣ Режим «Белых списков» = смерть GTP. В районах города, где ТСПУ переведен в режим Default Deny (когда разрешен только белый список IP), мобильные данные в роуминге не работают в принципе. Причина: для старта сессии гостевая сеть должна поднять GTP-туннель до зарубежного шлюза (SGW/PGW) домашнего оператора абонента. Так как зарубежных пулов в белых списках нет, ТСПУ тупо дропает служебный трафик на этапе согласования сессии. 2️⃣ Режим «Черных списков» = всё работает. Если переехать в район города, где ТСПУ работает в штатном режиме (Default Allow + блокировки по реестру), GTP-туннели не режутся, и данные на этих же симках начинают нормально ходить в 4G. 3️⃣ Костыль века: спасительный 2G. Самая мякотка: в наглухо заблокированных «белых» зонах 4G/LTE не дышит (ядро EPC плотно под колпаком). Но если принудительно перевести телефон в режим «Только 2G», то в сети МТС интернет внезапно поднимается. Ядро старого стандарта с узлами SGSN маршрутизирует трафик либо в обход новых DPI-фильтров, либо инкапсулирует его так, что ТСПУ пропускает пакеты как неклассифицированные. Вывод: Инженеры на местах при настройке параноидальных зон забыли добавить маски межоператорских роуминговых протоколов (UDP/GTP) в исключения. Итог — несанкционированная деградация QoS и локальные аварии легитимного служебного трафика. Кто-то из сетевиков наблюдал подобную картину с отвалом GTP в LTE и спасительным 2G в других регионах? Или это сугубо тюменские настройки железа?