Jump to content
Калькуляторы

опять не блокирует

У нас вчера по отчету пролетел (26 Дек, 2016 14:06:48) 368485 https://ru1.icelotto.com/ ip 46.166.130.87 код 200.

Хотя при ручной проверке (позже) ссылка заблокирована.

Share this post


Link to post
Share on other sites

Версию поднимите до последней в репо 5.4 (5.3 - 101).

не на асимметричном зеркале стоит?

Edited by Bigmazy

Share this post


Link to post
Share on other sites

Сегодня, по рекомендации, обновились до 5.5 с 5.3 - получили не блокировку https://52.50.87.120:16869/ru/.

Причём по 443 порту блокирует, а по 16869 - нет.

Ревизор "пока" молчит.

Share this post


Link to post
Share on other sites

Сегодня, по рекомендации, обновились до 5.5 с 5.3 - получили не блокировку https://52.50.87.120:16869/ru/.

Причём по 443 порту блокирует, а по 16869 - нет.

Ревизор "пока" молчит.

Подтверждаю.

 

Откат на fastdpi-5.3-101 дает железобетонную блокировку.

 

Доп.: Открыл инцидент.

Edited by snvoronkov

Share this post


Link to post
Share on other sites

Сегодня, по рекомендации, обновились до 5.5 с 5.3 - получили не блокировку https://52.50.87.120:16869/ru/.

Причём по 443 порту блокирует, а по 16869 - нет.

Ревизор "пока" молчит.

Подтверждаю.

 

Откат на fastdpi-5.3-101 дает железобетонную блокировку.

 

Доп.: Открыл инцидент.

Четверо суток почти. Даже из репы бажное обновление убрать не соизволили. ;-)

 

"Лучшее решения для блокировки". Ога.

Share this post


Link to post
Share on other sites

Добрый день, в отчете ревизора он есть?

Судя по графикам - ревизор сегодня спит.

In: Max 257.48 kbps, Avg 13.76 kbps, Last 693.91 bps

Out: Max 615.24 kbps, Avg 34.61 kbps, Last 2.45 kbps

 

В полночь прочирикался, и тишина...

Share this post


Link to post
Share on other sites

Добрый день, в отчете ревизора он есть?

Лично я откатился сразу. Хватит мне и 10-ка пропусков при рестарте. Там хоть журнал есть для отмазы и отсутствие повторов. Впредь умнее буду - на момент рестарта интерфейс роутера класть надо.

Share this post


Link to post
Share on other sites

Добрый день, в отчете ревизора он есть?

Лично я откатился сразу. Хватит мне и 10-ка пропусков при рестарте. Там хоть журнал есть для отмазы и отсутствие повторов. Впредь умнее буду - на момент рестарта интерфейс роутера класть надо.

байпасс наверное на карте включается?

Share this post


Link to post
Share on other sites

Добрый день, в отчете ревизора он есть?

Лично я откатился сразу. Хватит мне и 10-ка пропусков при рестарте. Там хоть журнал есть для отмазы и отсутствие повторов. Впредь умнее буду - на момент рестарта интерфейс роутера класть надо.

байпасс наверное на карте включается?

Естественно. И это правильно. Зачем людям эти 8 секунд (пару минут при перезапуске сервера) без сети? А вот Ревизор впредь будет сидеть с шутдауном на ближнем роутере.

Share this post


Link to post
Share on other sites

Пофиксили, что-ли?:

 

* Wed Jan  4 17:00:00 2017 VAS Experts <info@vasexperts.ru> 5.5.1 Katyusha
- Small fix for black list check when SNI is absent

* Wed Dec 28 17:00:00 2016 VAS Experts <info@vasexperts.ru> 5.5 Katyusha
- SNI improved recognition
- SORM-3 metadata export

Экспериментировать на себе что-то как-то уже нет охоты.

 

Upd: Сам спросил - сам отвечу. Пришел запрос из СД на проверку. Обновился. Оно теперь блокирует.

Edited by snvoronkov

Share this post


Link to post
Share on other sites

Upd: Сам спросил - сам отвечу. Пришел запрос из СД на проверку. Обновился. Оно теперь блокирует.

Тоже предложили обновится.

Подтверждаю - на 5.5.1, полная блокировка реестра.

Share this post


Link to post
Share on other sites

Может кто прокомментирует ? в реестре http://www.chit-diplom.ru/ Скат пока не обновлённый - пропускает, выдается заглушка ТТК.

Share this post


Link to post
Share on other sites

вот Ревизор впредь будет сидеть с шутдауном на ближнем роутере

Надо разработчикам СКАТ'а проектировать выделенный порт на сервере под Ревизор: Программно-Аппаратный Комплекс СКАТ-Ревизор :)

Share this post


Link to post
Share on other sites

пропускает, выдается заглушка ТТК.

Скат версия 5.5.1 - блокирует.

 

[root@skat dpi]# fastdpi -ver

FastDPI 5.6.1 Katyusha (Feb 1 2017)

 

вот Ревизор впредь будет сидеть с шутдауном на ближнем роутере

Надо разработчикам СКАТ'а проектировать выделенный порт на сервере под Ревизор: Программно-Аппаратный Комплекс СКАТ-Ревизор :)

Нереально, у меня всего 4 порта на скате, и два ревизора.

 

О! моя заглушка заработала :) Что-то с обновлением из облака наверное неладно было.

Share this post


Link to post
Share on other sites

Может кто прокомментирует ? в реестре http://www.chit-diplom.ru/ Скат пока не обновлённый - пропускает, выдается заглушка ТТК.

Возможно ТТК фильтр чуть раньше отрабатывает по какой-то причине, т.е. до пакетов на которые СКАТ DPI уже реагирует.

В след. раз снимите дамп и отправьте в тех поддержку.

Share this post


Link to post
Share on other sites

Возможно ТТК фильтр чуть раньше отрабатывает по какой-то причине, т.е. до пакетов на которые СКАТ DPI уже реагирует.

В след. раз снимите дамп и отправьте в тех поддержку.

У меня скат в разрыве, так что пакет до ттк и дойти не должен был, а дошел до их системы.

Скат работает по своему реестру из облака, но параллельно реестр забираю и сам. Т.о. получается что и у меня и у ттк с забором реестра проблем нету. Со скатом и компом и каналом в инет тоже проблем не увидел, так что видимо проблема с облаком ?

Share this post


Link to post
Share on other sites

Вот тебе, бабка, и Юрьев день - получили письмо от РКН о том, что мы не блокируем 11 ресурсов. Ата-та, примите меры. Создал ТТ, прикрепил отчёт из РЧЦ ЦФО Личный кабинет оператора, скрины наличия ресурсов в Едином реестре. Что теперь ТП ответит?

Share this post


Link to post
Share on other sites

Вот тебе, бабка, и Юрьев день - получили письмо от РКН о том, что мы не блокируем 11 ресурсов. Ата-та, примите меры. Создал ТТ, прикрепил отчёт из РЧЦ ЦФО Личный кабинет оператора, скрины наличия ресурсов в Едином реестре. Что теперь ТП ответит?

а какая версия СКАТА?

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.