Стёб над клиентом

[ne-vlezay80]

В linux есть такая штука, как netem. Как ею пользоваться? Да онень просто:

tc qdisc add dev <vlan или порт клиента> parent <класс на котором весит шейпер> handle <вышестоящий класс> netem loss 50%

И как клиенты к этому будут относится?

[vop]

Стёб или издевательство? :)

[ne-vlezay80]

Это стёб:

tc qdisc add dev <vlan или порт клиента> parent <класс на котором весит шейпер> handle <вышестоящий класс> netem loss 50%

Это издевательство:

tc qdisc add dev <vlan или порт клиента> parent <класс на котором весит шейпер> handle <вышестоящий класс> netem corrupt 50%

[pppoetest]

iptables -I FORWARD -s ip_customer -m statistic –mode random –probability 0.5 -j DROP

[s.lobanov]

2 часа назад, ne-vlezay80 сказал:

В linux есть такая штука, как netem. Как ею пользоваться? Да онень просто:

 

tc qdisc add dev <vlan или порт клиента> parent <класс на котором весит шейпер> handle <вышестоящий класс> netem loss 50%

 

И как клиенты к этому будут относится?

Клиент вас вычислит по IP и посадит на бутылку, инфа соточка

[vurd]

Как линукс-роутер попал в маршрут следования пакета клиента?

Речь об операторе?

[ne-vlezay80]

13 минут назад, vurd сказал:

Как линукс-роутер попал в маршрут следования пакета клиента?

Речь об операторе?

Очень просто. У провайдера роутер и свитчи на linux.

[pavel.odintsov]

Свичи на Линуксе. Это либо сильно круто (Cumulus + Whitelabel) либо слишком страшно :)

[s.lobanov]

@pavel.odintsov 

ой да ладно. обычные ядерные бриджи не так уж медленно работают. для мухосранск телекомов  их трафик могут прокачать, другой вопрос что смысла в этом нет, ибо железные свитчи с коммутацией через asic в разы дешевле, чем линукс с кучей сетевух

 

ну разве что какой-нибудь mikrotik ccr как L3-свитч используют когда админы оооочень ленивые и им лень делать p2p-сетки между nas-ами и asbr-ом(ами), тогда делают бридж + л3 интерфейс поверх него. вот вам и свитч на линуксе

[ne-vlezay80]

А как вам такое: https://opennetlinux.org/

[vurd]

Не удается получить доступ к сайту

Сайт https://opennetlinux.org/ недоступен.

ERR_ADDRESS_UNREACHABLE

[ne-vlezay80]

2 часа назад, vurd сказал:

Не удается получить доступ к сайту

Сайт https://opennetlinux.org/ недоступен.

ERR_ADDRESS_UNREACHABLE

Покажи traceroute -e opennetlinux.org

[ima]

19 часов назад, pppoetest сказал:

iptables -I FORWARD -s ip_customer -m statistic –mode random –probability 0.5 -j DROP

 

Еще в микротике  :)

 

/ip firewall filter add action=drop chain=forward src-address={client_ip} protocol=icmp random=50

 

Edited September 13, 2018 by ima

[s.lobanov]

1 час назад, ima сказал:

 

Еще в микротике  :)

 

/ip firewall filter add action=drop chain=forward src-address={client_ip} protocol=icmp random=50

 

 

микротик firewall это просто wrapper над iptables

[pppoetest]

это правило дропает только ицмп

[ne-vlezay80]

а netem умеет не только дропать, но и коцать пакеты

[vurd]

21 час назад, ne-vlezay80 сказал:

Покажи traceroute -e opennetlinux.org

Дропнулся на моем фильтре ркн.

[ne-vlezay80]

4 минуты назад, vurd сказал:

Дропнулся на моем фильтре ркн.

И теперь что? Из за блокировки открытого сетевого ПО все будут ставить микротики?

 

А что за фильтер?

[vurd]

11 часов назад, ne-vlezay80 сказал:

И теперь что? Из за блокировки открытого сетевого ПО все будут ставить микротики?

 

А что за фильтер?

Подсесть заблокирована 

165.227.0.0/16

24.04.2018 17:31

полная

 

Номер основания внесения в реестр:

Орган:

27-31-2018/Ид2971-18

Генпрокуратура

[ne-vlezay80]

3 часа назад, vurd сказал:

Подсесть заблокирована 

165.227.0.0/16

24.04.2018 17:31

полная

 

Номер основания внесения в реестр:

Орган:

27-31-2018/Ид2971-18

Генпрокуратура

Кстати, блокировать сайты следует по url а не по ip

[vurd]

3 минуты назад, ne-vlezay80 сказал:

Кстати, блокировать сайты следует по url а не по ip

Я даже не буду объяснять почему именно так. Вы в вопросе когда разберетесь - заходите. Поучите меня еще сети строить (с).