^rage^

тю... я то тут причём? есть бумажка с наставлениями как оператор связи должен исполнять. в рамках этой бумажки у оператора есть пространство для манёвра. всё остальное - вне закона. официальная позиция минкомсвязи - оператор не имеет права вмешиваться в трафик. бумажку с разьяснениями можно взять в местном ркн, если ответят что-то иное, чуть выше по инстанциям разъяснят. вообщем, вы почему-то думаете что это будет оператор vs абонент, а не оператор vs ркн. а причём тут легитимный трафик? :) Прописывается в регламент о ньюансах работы некоторых портов/протоколов и тд. задним числом? и как связан регламент с договором об оказании услуг связи? :) для начала придётся доказать что это флуд. оба эндпоинта - мои, оператор недобросовестно оказывает услугу. на основании? :) так выиграю же: оператор связи уклоняется от исполнения договора. не раньше новых наставлений от минкомсвязи.

wrk

это уже лучше, но всё равно сильно спорно.

Ботнет. Убирайте днс флуд и потерь по запросам не будет. не аргумент ни разу, т.к. получатель-отправитель одно и то же лицо, и почему вот всё именно так устроено - не дело оператора. в конце-концов, можно просто поднять udp vpn на 53 порту, записать дамп и отправить в ркн с жалобой на вмешательство оператора в трафик.

Не прокатит. Обычно это залимитировано ещё до днс-ов. ну так эти рейт-лимиты надо будет ещё как-то обосновать, т.к. оператор - тупая труба и адресатом не является какой-либо из узлов оператора.

а вам сударь какая печаль? :) вы же не CA и вас не вынесут их трастов ))

пфф.. когда мне надо было, написал минут за 10 скриптик на python который ресолвит 1млн доменов за несколько минут. в итоге, я уперся в канал(100мбит домашнего интернета были утилизированы полностью). конечной целью было ресолвить ~ 350 млн доменов за приемлимое время.

с этим согласен. что за бред? практически любой адаптер под linux позволяет как мониторить сеть, так и инжектить произвольные фреймы. собственно, посылая deauth-фреймы от имени ap можно вырубить любую wifi-сеть: у клиента нет механизмов различить от кого это прилетело.

обычный десктопный винт даёт гигабит полосы на линейном чтении.

Сабж! Есть кто уже попробовал и оценил производительность?

экспортировать по iscsi. остальные варианты будут сильно медленнее.

А почитать? а почитал. ну ок, совместили readahead и sendfile. После появления netmap, DPDK ОС уже не важна. это не так. netmap/dpdk - это такой коcтыль для быстрого перекладывания пакетиков. но это минус почти весь tcp/ip стек и в linux это понимают, поэтому сейчас в netdev активно ускоряют стек in general, стремясь получить те же цифры, что на dpdk.

кстати, а может имеет смысл скрестить данный модуль с ipset?

и что с этим sendfile() ? сломали блокирующуюся семантику? у нас же тоже есть ответочка: Parallel Crypto Engine for the Linux Kernel ну или вот А из свежего в ядро приехало The kernel connection multiplexer

замените bonding на teaming. там есть lockless rx/tx.

security through obscurity detected.

там не ванильное ядро ни разу. там ядро от rhel 6.

нахрена, если в телефонах есть встроенный свитч куда можно воткнуть PC и таким образом сократить требуемое число портов в 2 раза? вот это зачем? какое этому логическое объяснение? агонь! просто агонь! Зачем? и тут кто-то из пользователей начинает анонсить левые маршруты по ospf. а можно просто купить один dgs-1510-52 и закрыть все потребности. а лучше - купить PoE вариант и получить дополнительное удобство с телефонами :) нет, просто он купил то что ему продали.

и не надо. например, из Питера до Стокгольма - 14мс.

что-то вы меня запутали. допустим, есть в реестрике https://***.cz/ и вы его поблочили по адресу из реестрика. но у A-записи стоит TTL=300 и к моменту когда что-то куда-то уедет к провайдерам там будет другой ip-адрес. Ещё в реестрике есть записи с портами(8080, например), протоколы ftp и даже newcamd. вот с этим вы как?

побольше бы вас таких :)

а whitelist'ы есть?

я спокойно прыгал между 4.x и 5.x ветками.

Ну вот начинается. Я хочу из коробки чтобы было, а не прикручивать на изоленте. а я вот хочу из коробки фильтровать пакетики по payload. как с микротиком в этом случае быть?

srsly? добавьте пару ssd под кеш и удивитесь.