Jump to content

СОРМ. IP-IP tunel

Здравствуйте! Проблема у нас такая. Сдаем узел связи. Сидим на одном провайдере, сорм тоже через них. Свой блок белых IP. В ФСБ говорят, что практически не видят наш трафик(100кб/30кб). Хотя на внешнем порту у нас трафик 5-10мбит.Но у нас немного хитрая схема подключения узла доступа, который расположен в другом р-не города. Грубо говоря в серверной стоит маршрутизатор и сервер с биллингом. Подключены оперторский инет канал(50мбит) и и простой юр. канал(1мбит + 100мбит локал). В другом конце города, где абоненты, подключен еще один юр. канал того же оператора(1 мбит+100мбит локалка). Стоят микротики и между этими юр. каналами поднят ip туннель на 100мбит. Абоненты ходят через этот туннель до маршрутизатора, а от туда через операторский канал в интернет. Вот собственно и вопрос. МОжет ли такая схема подключения быть причиной того, что в ФСБ не видят трафик? Сами просто не сталкивались ранее с СОРМ, принципов работы не знаем. Проще конечно было купить vlan или vpn, но для нас это пока дорого. Может чего подскажете?

Share this post


Link to post
Share on other sites

Для начала задайте вопрос своему аплинку - почему ФСБ не видит ваш трафик

 

Чешут репу, пожимают плечами. Пусть грят ФСБ отправит статистику.А там никакую статистику нам недадут=).

Share this post


Link to post
Share on other sites

Просто обычно операторы не шлют в сорм трафик других операторов, в рамках присоединения сетей.. Это существенно экономит ресурсы сорма.

Share this post


Link to post
Share on other sites

Тоже есть проблема с ip-ip, недавно жаловались из отдела к...

Трафик в СОРМ улетает 100%, так как сами сливаем его.

А вот там, похоже есть проблема с разбором ip-ip. (так как жаловались именно на тот трафик который внутри ip туннелей)

Сошлись на том, что они сами будут пинать мфисофт.

Edited by Tamahome

Share this post


Link to post
Share on other sites

Тоже есть проблема с ip-ip, недавно жаловались из отдела к...

Трафик в СОРМ улетает 100%, так как сами сливаем его.

А вот там, похоже есть проблема с разбором ip-ip. (так как жаловались именно на тот трафик который внутри ip туннелей)

Сошлись на том, что они сами будут пинать мфисофт.

А какое отношение отдел "К" имеет к СОРМу?

Share this post


Link to post
Share on other sites

Насколько знаю для доступа к СОРМу нужен L2 канал от уфсб до оборудования так что туннель то EoIP нужен.

Mikrotik time? :)

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.