M-a-x-Z

По условиям задачи она не разрешима. Если белый адрес остаётся на R1, то его не исопльзовать под NAT на R2. ....если не L2 через R1 на R2. Но тут надо точнее знать железо и ограничения.   Ну и потом в условиях вы пишете про /30, а я говорю, что моно и /32 обойтись.

Так вроде не обязательно абонентов иметь? По L3 IP должен быть виден из любой части сети с клиентами... настоятельно рекомендую на влан управления deny tcp any any eq 4786 log

???? можно полный sh ver (без серийников)?? PPTP там сразу не поддерживается, а L2TP портирован в виде AS-IS из предыдущего релиза софта и тоже не поддерживается. Там один нормальный VPN остался IKEv2 - и тот хрен настроишь. 15 дней у меня кейс в TAC открыт   И кусок конфига, которым вы PPTP включили

Вообще не обязательно /30. Достаточно /32 )) Т.е. точка-точка может быть в любой адресации, распознаваемой R1 и R2. Быть глобально маршрутизируемой ей не надо совсем. А вот поиметь хотя бы один паблик IP на R2 надо ибо во что-то надо NAT. Маршрут на /32 пров должен кинуть в сторону R1, а R2 через частную точку-точку на R2.

Поправка: для SFP прошивка не делает вообще ничего в логике работы. Ну почти ничего. Прошивал для Cisco SM трансиверы прошивку от витопарных. Всё рбаотало. При этом циска показывала уровень оптического сигнала для витопарного(!) трансивера. У Cisco главное, что бы прошитый трансивер покрывался лицензией (LAN Lite не жрёт трансов свыше 10 км) и что бы в одной железяки не было двух трансиворов с одинаковым среийником. А, собственно как вы получили трансивер с железом 100 мбит/с и прошивкой на 1000? Мне кажется, что 8TC-L не держит 100 Мбит/с трансиверы, а прошивка обманывает только ОС, но не сам модуль, который хоть и говорит, что он гиг - работает на 100

"Code: The Captive-Portal DHCPv4 option (160) (one octet)" - очень интересно, удобно и логично. Жаль, что походу все колхозят ((( Ща РКН детекторы каптив-порталов-то поблокирует ((

А есть какие-то таблицы по браузерам - кто куда лезет или rfc описание алгоритма или устоявшийся термин-название?

Сейчас очень много систем с веб-аутентификацией. В Wi-Fi и даже в кабеле. Пользователь, обычно в браузере пытается зайти на нужную страницу и его форвардит на страницу входа. Технически всё понятно - пограничный маршрутник меняет IP-адрес назначения в IP-пакете, следующем на произвольный сервер, порт 80. Но с давнего времени андроиды, а с недавнего времени десктопы (в FF, например) стали выводить плашку "требуется аутентификация в сети. Перейти на страницу входа?" пользователю вместо прямого форварда. Вопрос чисто теоретический: а как браузер узнаёт, что форвард выполнил именно шлюз доступа в интернет? Ведь в обратных пакета от портала, как я понимаю, тоже происходит обратная подмена адреса источника на тот, к которому клиент обращался изначально. И как это работает для HTTPS, ведь там тоже не выдаётся страшное сообщение о том, что подмена узла, В всё тоже нейтральное предупреждение о наличие Captive-портала. То ли в гугле забанили, то ли не могу правильно вопрос сформулировать. Может кто подкинет инфу, где почитать можно про логику браузеров.

Это их собственное требование. Соответственно никому ничего они доказывать не должны и обсера не будет. Просто прекратят блокировку на основе выполнения требовнаий. Кто поумнее закричит "РКН слил". Но основная масса людей скорее поверит в железную руку ФСБ на яйцах Дурова. Имидж-с. А для западных инвесторов в ICO это будет выглядеть как очень тревожный сигнал.

Интересно, а РКН мог бы отомстить Дурову. Просто объявить, что ключи переданы и остановыить блокировку. Репутация телеги в западных странах, на которые Павел делает ставку, после этого будет безнадёжно испорчена, даже если Дуров подаст в суд и в суде докажет обратное.   И репутация РКН на внутреннем хайпе подросла бы.

Глюки и нестабильность телеграмма - это глюки и нестабильность самого телеграмма. Не надо их умножать при помощи РКН. Тем более с таким подзодом не понятно, что заблокируют следующим (например, Амазон) и вообще придётся отказаться от всего, что стоит вне твоей серверной. Да и в неё могут прийти и опечатать. Нарущшение закона для этого не так уж и необходимо.

А что, уже обязательна привязка телефона к мессенджеру??? Это ж вроде бредовый проект был из серии регистрации по паспорту.

Такая ббольшая группа лиц не может так самозобвенно играть дебилов. Это не выпускной гитиса. Ну и бритва Окама опять же. Там они себя, на соклько я понял из документов, вообще не утруждалитехническими трудностями. Просто "дай ключи" и всё.

Вот то, что они сейчас делают не приближает их к этой цели...

На надо придумывать за меня. Всё понтно, что телега может отказать. И даже понятно, если она это сделает по желанию Дурова. Но нифига не понятно, почему в профильном ведомстве работают некомпетентые люди. Или проще - дебилы. Которые при этом занимаютсяо ткровенным вредительством. Вот это мне не понятно. А то, что телеграм когда-нибудь мог дать сбой - это оевидно. И не надо рассказывать про учёт рисков, о которых не знаешь. А если уж касаться учёта рисков, то после такого сейчас ЛЮБОЙ рискдоступности можно на 10 умножать.   Нет. Слазил, проверил. Работает. Провайдера называть не буду, ибо он мне нравится))   Очень интересная мысль...

А у меня на десктопном клиенте тоже за счёт GCM работает?? А можно по подробнее?

Неделю назад - да. Но систему для апогея идиотизма строили с его непосредственным участием.

сталина вообще в суе поминать нельзя даже со смайликами. Ботов тыщи набегают в любом форуме (((

Давайте обойдёмся без выкапывания Сталина (((

Я не вас имел ввиду. Но при внимательном изучении темы тут видно и одобрения в сторону РКН...   А для этого технологии надо развивать, а не уничстожать. Хотя может так и лучше - дольше без чипов проживём.

Ой, сколько умных сразу. Никто не ноет. Только непонятно, какие у вас сервисы в следующий раз "чужими станут". Вот уже и Gett чужой - на нём на работу ездить нельзя, раз его РКН тоже заблокал. Осталось только колючку по периметру маршрутизаторов натянуть. Т.е. вы считаете что потенциальные участники митингов скажут "Окей, раз телегу запретили - не пойдём". Наоборот очередной хайп в сторону органов власти, а координация через соц. сети.

Жалко, что нельзя голосовалку встроить в середину треда. Кто-нибудь из участвующих в дискуссии, не зависимо от одобрения или хуления действий РКН - верит, что подобные действия сделают РФ безопаснее и остановят террористическую угрозу? Т.е. кто-нибудь верит в официальные причины блокировки телеги?

Угу. Так же думаю. Это к вышеозвученному вопросу перекрытия финансирования телеги.

Так деньги не Дуров получает, а владельцы каналов. Их как тараканов. Кстати, а на чём зарабатывает телега, если она бесплатная и без рекламы (в собственных механизмах)?

Поэтому Го в телеграм, оплачивать рекламу конкурентов...