alexdirty

Коллеги, ведь если верить действительности, то необходимо соблюдать, то что сказано в этом в приказе http://eais.rkn.gov.ru/docs/requirements.pdf а именно, п.4 При наличии в записи выгрузки информации о сетевом адресе или последовательности сетевых адресов и отсутствии информации о доменном имени и указателе страницы сайта в Интернете, оператор связи должен осуществлять ограничение доступа к указанному сетевому адресу или совокупности сетевых адресов по всем сетевым портам; Все ли так делают? Это я к чему. Пользователи естесственно недовольны. Вон, у МТС не блочат, другой не блочит, третий не блочит, а вы блочите....

Подскажите, как СКАТ блокирует подсети? ICMP должны проходить? Например сеть 91.108.4.0/22. Есть хост 91.108.4.10, который у оператора со СКАТом отвечает на ICMP но выдаёт заглушку при обращении через WEB. А как он с другими сетевыми портами поступает? Блочит?

Работает. Но последняя выгрузка засчиталась другому оператору. Вернулись чужое ООО и ИНН.

У меня в реестре есть сеть 35.184.0.0/13 но наблюдаю, что МТС её уже не блочит. И РКН новость опубликовал о "доступных" сайтах (http://rkn.gov.ru/news/rsoc/news56904.htm), один из которых в этой сети находится, например evernote.com. Но, у меня в выгрузке эта сеть есть и она блочится. <ipSubnet ts="2018-04-17T10:33:00+03:00">35.184.0.0/13</ipSubnet> У всех ли 35.184.0.0/13 есть в выгрузке реестра?

Есть. Блочим. <ipSubnet ts="2018-04-16T17:35:00+03:00">52.58.0.0/15</ipSubnet>

Были проблемы, но само решилось -

Спасибо. Но, не успел что либо предпринять, само пошло.

Чего то перестал blacklist-rkn-tool (version 2.1.1) реестр выгружать. 2018-04-17 10:08:50,205 New dump is available. 2018-04-17 10:08:50,214 Sending request. 2018-04-17 10:08:50,257 Checking request status. 2018-04-17 10:08:50,257 Got code 08882f87aaf4b5f2d4aa9504ae96fd13 2018-04-17 10:08:50,269 Save code in History 2018-04-17 10:08:50,278 Waiting for a 90 sec. 2018-04-17 10:10:20,368 Trying to get result... 2018-04-17 10:10:20,396 <suds.sax.document.Document object at 0x7f2f42509b38>

Наши обновили софт на "ремультиплексоре", а не на пограничном маршрутизаторе/коммутаторе. У нас когда поток отваливался, подписка то была. Битрейт потока становился 0 байт/с. Сообщили разработчику ПО которое стримит. Те новый софт дали им.

У нас решилось после того как РТРС обновил у себя ПО.

На вторую часть вопроса можно ответить полностью утвердительно. И QoS будет выше для таких потоков. А на первую - надо заинтересованным лицам с менеджерами пообщаться. Платно. Ежемесячный платеж зависит от количества телеканалов.

И MSK-IX прям бесплатно отдаст в существующем стыке?

СЗФО ЛО. В первом мультиплексе постоянно пропадает поток. Во втором мультиплексе в среднем один раз за два дня пропадает. Оба мультиплекса забираем естесственно одним портом, а проявление проблемы разное. Особо глубоко в суть проблемы пока не вдавался, напрягаю РТРС. Инженеры РТРС молодцы, на контакт идут охотно.

Есть ли объяснение растущим pause frame ?

Получилось ли решить проблему? Аналогичная ситуация на 3.16 через 3-5 мин. после старта. UP: вроде стало норм после установки num_threads = 1 90 минут - полёт нормальный!

Товар без метки (com) тоже б/у. Да, у Нага. Ясно, спасибо.

Что значит (com) в наименовании товара? Например есть Cisco ME-4924-10GE и Cisco ME-4924-10GE(com).

Кто-нибудь знает как в Quagga добавить новый маршрут OSPF так, что бы анонсирование остальных маршрутов не прекращалось? force-reload не помогает.

VK стал сам блокировать страницы из реестра ФНС https://vk.com/wall-60500123 >>> https://vk.com/blank.php?rkn=60500123 Данный материал заблокирован на основании решения ФНС от 27.06.2016 № 2-6-27 2016-06-24-93-АИ

В рееcтр попал сайт, который резолвится на ip 95.213.11.132 (один из ip VK). Тоже самое с lenta.ru. В зависимости от выбранного алгоритма блокировок, некоторые провайдеры блокируют незаблокированные сайты. Виновник dvosch.ga Name: dvosch.ga Address: 81.19.72.32 Name: dvosch.ga Address: 81.19.72.33 Name: dvosch.ga Address: 81.19.72.34 Name: dvosch.ga Address: 81.19.72.35 Name: dvosch.ga Address: 87.240.165.83 Name: dvosch.ga Address: 87.240.165.84 Name: dvosch.ga Address: 91.227.34.40 Name: dvosch.ga Address: 93.93.91.170 Name: dvosch.ga Address: 95.213.11.132 Name: dvosch.ga Address: 107.181.174.210 Name: dvosch.ga Address: 163.172.11.143 Name: dvosch.ga Address: 163.172.11.149 Name: dvosch.ga Address: 163.172.146.48 Name: dvosch.ga Address: 163.172.178.202 Name: dvosch.ga Address: 172.217.21.142 Name: dvosch.ga Address: 185.17.170.202 Name: dvosch.ga Address: 185.17.171.114 Name: dvosch.ga Address: 194.54.14.132 Name: dvosch.ga Address: 194.54.14.159 Name: dvosch.ga Address: 195.154.163.43 Name: dvosch.ga Address: 212.47.229.232 Name: dvosch.ga Address: 212.47.235.66 Name: dvosch.ga Address: 212.193.148.134 Name: dvosch.ga Address: 37.220.161.170 Name: dvosch.ga Address: 46.235.184.91 Name: dvosch.ga Address: 46.235.184.228 Name: dvosch.ga Address: 62.210.107.223 Name: dvosch.ga Address: 62.210.110.21

Некоторые сайты стали добровольно закрывать доступ к "некошерным" страницам. Пример на http://www.zerocensorship.com/t/uncensored-isis-execution/198315-new-isis-russian-militant-beheading-fsb-agent-video#axzz3tbutd8vc В ответ сервер выдаёт: This webpage is unavailable to your geographic region at the request of your government. PS: через несколько минут снова стал доступен. Этот урл блокирует.

Советую сходить на экскурсию в оба ЦОД`а, разницу почувствуете. Рекомендую Миран.

Аналогичная ситуация. 6 месяцев безотказного доступа по WEB и вдруг отсох. После авторизации получаю Access Error: Page not found Cannot stat page for URL Hardware Version:V2.0 Software Version:V3.0.3.6 Kernel Version:V3.0.3.14 web Version:V3.0.3.11 При попытке зайти по telnet telnetd: Sorry, session limit reached. Unable to spawn tasks. errno 0xd0004 С соседним EMR такой проблемы нет. Обновим ПО.

Была похожая задача с C4900M. Ожидалось, что функционал Selective Q-in-Q on a Trunk Port поможет её решить, но столкнулись с некоторыми ограничениями. Вывод следующий: Этот функционал позволяет на C4900M принять vlan`ы с одного порта и селективно упаковав их в Q-in-Q отдать с другого порта. В порт GigabitEthernet1/1 подаются vlan`ы 555 и 556. interface GigabitEthernet1/1 switchport trunk allowed vlan 550 switchport mode trunk switchport vlan mapping 555-556 dot1q-tunnel 550 Отдавать/принимать Q-inQ vlan 550 будем с порта GigabitEthernet1/2 interface GigabitEthernet1/2 switchport trunk allowed vlan 550 switchport mode trunk Если через порт GigabitEthernet1/1 нужно транзитить другие vlan`ы, то добавляем (эта фича стала доступна только в IOS 15.2.4E) no switchport vlan mapping default drop Есть досадное ограничение. SVI интерфейс поднятый на vlan`е который не попадает под правила vlan mapping на порту GigabitEthernet1/1, но указан в trunk allowed, является недоступным со стороны порта GigabitEthernet1/1, этот vlan можно только пробросить через коммутатор транзитом, но этот же SVI интерфейс является доступным с любого другого порта (куда подан этот vlan) на котором не применён vlan mapping. Поэтому, если через тот же порт на котором применён vlan mapping необходимо подать vlan для управления и маршрутизации самой C4900M с поднятием SVI интерфейса, настраиваем его native`ом. В итоге interface GigabitEthernet2/17 switchport trunk allowed vlan 550,551 switchport trunk native vlan 551 switchport mode trunk switchport vlan mapping 555-556 dot1q-tunnel 550 no switchport vlan mapping default drop l2protocol-tunnel cdp l2protocol-tunnel lldp l2protocol-tunnel vtp spanning-tree bpdufilter enable Если в чём то ошибаюсь, прошу поправить.