baronzzz Опубликовано 21 декабря, 2016 · Жалоба Посоветуйте плз, что поставить для блокировки траыика? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 21 декабря, 2016 · Жалоба Посоветуйте плз, что поставить для блокировки траыика? ДПИ на ваш вкус :) Мы купили у нага бандл ската(сервер+сетевухи+софт). Земляки купили или взяли где-то карбон (деталей не знаю) и налетели на протокол. Тут просто надо понять, что китайский сервер с дешевыми сетевухами, как нормальный дпи сработать не успеет. Пока он проанализирует, пока rst клиенту пришлёт - а ответ от заблоченного ресурса уже у ревизора. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
baronzzz Опубликовано 21 декабря, 2016 · Жалоба Мы купили у нага бандл ската(сервер+сетевухи+софт) Не подскажите а какой принцип, работы...пропускает ли ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 21 декабря, 2016 · Жалоба Мы купили у нага бандл ската(сервер+сетевухи+софт) Не подскажите а какой принцип, работы...пропускает ли ? Принципов не перескажу не переврав, сходите на их сайт васэкспертс, или в соотв разделе про скат обратитесь к DimaM, он их представитель. Пропускает ли ? Ну с времен запуска первого ревизора от РКН к нам нареканий ни разу не было. После передачи функций в грчц - вначале были непонятки, ибо они тогда еще и не знали, что за счастье ним досталось... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
remos Опубликовано 21 декабря, 2016 · Жалоба Тут просто надо понять, что китайский сервер с дешевыми сетевухами, как нормальный дпи сработать не успеет. Пока он проанализирует, пока rst клиенту пришлёт - а ответ от заблоченного ресурса уже у ревизора. Слова в "дырочку" я бы сказал, по тому принципу как работает dpi реально нужны хорошие сетевые и сервер, но даже с этим иногда пробивается, в частности у ростелекома, получалось выдрать запрещенную страницу wgetом) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
baronzzz Опубликовано 21 декабря, 2016 · Жалоба Наг обычно предлагает Futjitsu (если из нового) или Б\У ХП с ДЕЛЛами, я так полагаю, лучший вариант Futjitsu, тем более один такой стоит....но НИ в КОЕМ случае не rx100,посмотрел уже вроде нет .....наверное сняли, покупал вместе с Биллингом....по акции :-( Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 21 декабря, 2016 · Жалоба Слова в "дырочку" я бы сказал, по тому принципу как работает dpi реально нужны хорошие сетевые и сервер, но даже с этим иногда пробивается, в частности у ростелекома, получалось выдрать запрещенную страницу wgetом) Я гораздо более тонок, чем Ростелеком :) Гиг всего, на более толстое - денег на сорм не хватает.... Так что скат-6 для меня - оно и есть, то , что нужно. Хотя и сервер и сетевухи - в дпи - с нехилым запасом, до следующей ступеньки скат хватит. И на расширение внешнего мира хватит. На сорм не хватает :( Же не манж сис жур, подайте кто сколько может на сорм :) Не, на сорм3, иначе умру от голодухи... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дятел Опубликовано 21 декабря, 2016 · Жалоба 1) К вам пришли со своей Аской и Айпиблоками. 2) Вы не можете требовать лицензии у того кто пришел при заключении такого договора (тем-более для вас это не услуга, а не пойми что), следовательно это может быть кто-угодно, живой пример хостер может не иметь лицензии, и Дмитрий даже советовал отказываться от нее. У вас в голове - каша.... Если пришел без лицензии - то абонент. Требуется фильтрация. Если с лицензией - то не абонент (Договор присоединения сетей и пропуска трафика). Фильтрация не требуется. У хостера нет лицензии он абонент для Вас? Он абонент для любого оператора, другого не дано. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 21 декабря, 2016 · Жалоба Наг обычно предлагает Futjitsu (если из нового) или Б\У ХП с ДЕЛЛами, я так полагаю, лучший вариант Futjitsu, тем более один такой стоит.... Ничего необычного в моих советах. Я просто брал скат в бандлах одним из первых. Фуджицу и крутится. По сравнению с стерверами от когонадо - это вообще целка и конфетка. Тот интель - что у них был, и то, что до этого было - вообще дерьмо динозавра... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
remos Опубликовано 21 декабря, 2016 (изменено) · Жалоба Он абонент для любого оператора, другого не дано. Вот и фильтруйте...на деле все не так и не у всех... Но имхо уже прогресс...так скоро запрещенной не останется информации в России Изменено 21 декабря, 2016 пользователем remos Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 21 декабря, 2016 · Жалоба Мы всё еще про Ревизор и его портал недоступный? В десятый раз мне на портал ревизора болт покласть. Я не обязан следить за своими ревизорами - живы или нет они. Я ничем не обязан следить за статусами ревизоров. Я ничем и никому не должен проверять их отчёты. Вот есть ведомство, с нехилыми зряплатами - пусть и проверяют лично. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
purecopper Опубликовано 21 декабря, 2016 (изменено) · Жалоба Выскажусь, пожалуй, и я по теме. До шумихи фильтровали редуктором - проблем не было в день было заблокировано порядка 200 сайтов (судя по показаниям редуктора). Суммарный трафик у нас порядка 5 Гбит/сек. Поставили ревизор - количество заблокированных выросло до 4000, начались пропуски. С пропусками боролись упорно - оптимизация зеркала, интеграция с DNS, с маршрутизаторами. Пропуски периодически появлялись. В результате плюнули на всё и приобрели DPI. Пропусков нет. Вывод из всего этого: фильтрация на зеркале - фигня. У кого нет денег на DPI - кооперируйтесь с коллегами и приобретайте. По-другому, видимо, никак. Ну и вообще вся эта тема с блокировками - фигня. Специально посмотрел логи, куда ломится народ. Так вот 99.999% - порнуха. Вся нечисть давно уже использует тор. В результате благое, вроде бы, начинание по блокировкам преdращается в то, что граждане начинают пользоваться сомнительными VPN-сервисами, прокси и прочей фигней, подвергая свои данные опасности. Изменено 21 декабря, 2016 пользователем purecopper Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 21 декабря, 2016 · Жалоба Я уже писал про технические требования для дпи. Скат - сразу сказал, не хуже чем на... Карбон - ну попробуйте на говне. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
remos Опубликовано 21 декабря, 2016 · Жалоба Выскажусь, пожалуй, и я по теме. До шумихи фильтровали редуктором - проблем не было в день было заблокировано порядка 200 сайтов (судя по показаниям редуктора). Суммарный трафик у нас порядка 5 Гбит/сек. Поставили ревизор - количество заблокированных выросло до 4000, начались пропуски. С пропусками боролись упорно - оптимизация зеркала, интеграция с DNS, с маршрутизаторами. Пропуски периодически появлялись. В результате плюнули на всё и приобрели DPI. Пропусков нет. Вывод из всего этого: фильтрация на зеркале - фигня. У кого нет денег на DPI - кооперируйтесь с коллегами и приобретайте. По-другому, видимо, никак. Реклама какая-то карбон не dpi уже? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 21 декабря, 2016 · Жалоба Вот лично я Карбону как-то не верю. А СКАТу верю. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дятел Опубликовано 21 декабря, 2016 · Жалоба В результате плюнули на всё и приобрели DPI. Пропусков нет. Какой купили-то? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
purecopper Опубликовано 21 декабря, 2016 · Жалоба remos ничуть. Согласитесь, что работа с транзитным трафиком надежней, чем с зеркалом. Вариантов для пропусков на зеркале - масса. Например RST не пришёл вовремя. Дятел ecofilter, т.к. приоритетом был функционал cg-nat. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
remos Опубликовано 21 декабря, 2016 (изменено) · Жалоба Вот лично я Карбону как-то не верю. А СКАТу верю. Значит Скатовцы лучше впахивают, завтра пахарь уволится из Ската и станет лучше Карбон) С тем видом реестра что есть, 100% будет если шаблоны проверки из ревизора тырить) и под них подстраиваться.... А может СКАТ того...))))) Согласитесь, что работа с транзитным трафиком надежней Соглашусь Изменено 21 декабря, 2016 пользователем remos Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 21 декабря, 2016 · Жалоба Значит Скатовцы лучше впахивают, завтра пахарь уволится из Ската и станет лучше Карбон) С тем видом реестра что есть, 100% будет если шаблоны проверки из ревизора тырить) и под них подстраиваться.... А может СКАТ того...))))) Тут видите-ли какое дело... ДимуМ я тут неоднократно пинал в пузо, на тему сертификации... Будет бумажка - и ты уже не только букашка.. Видимо чисто российские подковёрные игрища... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tem Опубликовано 21 декабря, 2016 · Жалоба А сколько сейчас стоит Entry версия ? а то чет на наге не вижу ее Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bike Опубликовано 21 декабря, 2016 · Жалоба а то чет на наге не вижу ее Спросите у менеджера или напрямую в Вас Экспертс. У всех, сегодня, ревизор устроил ДДОС страниц заглушек? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tem Опубликовано 21 декабря, 2016 · Жалоба У всех, сегодня, ревизор устроил ДДОС страниц заглушек? за сегодня 386144 обращений от ревизора на страницу блокировок Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дятел Опубликовано 21 декабря, 2016 · Жалоба А сколько сейчас стоит Entry версия ? а то чет на наге не вижу ее Дык зависит от версии СКАТа: разная для 6, 20, 40, 80... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tem Опубликовано 21 декабря, 2016 · Жалоба Дык зависит от версии СКАТа: разная для 6, 20, 40, 80... 6 за глаза хватит Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dIMbI4 Опубликовано 21 декабря, 2016 · Жалоба Если взять скат зеркалом с рст, в трафик пускать не хочу. Один же фиг рст не успеет, сработает редирект. У ската один косяк- не умеют мультипрцессорность- подавай один многоядерный камень. Тезис про брать фуджицу- самосбор не брать я вообще не понял. Кто еще делает так? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
