mixtery Опубликовано 17 июня, 2017 · Жалоба Если таких записей будет несколько сотен, сколько ж времени они будут добавляться в iptables и не помрет ли сервак при этом? Нормальные люди пользуют ipset Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 17 июня, 2017 · Жалоба На текущий момент у меня от ркн всего 2. Все остальное завернуто в null Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
apog Опубликовано 19 июня, 2017 · Жалоба https://portal.rfc-revizor.ru/login/ не работает у всех? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
arhead Опубликовано 19 июня, 2017 · Жалоба https://portal.rfc-revizor.ru/login/ не работает у всех? Дома с полосатого провайдера выходит. А с моей сети не пашет. На TLS рукопожатии останавливается. Отчеты снять не могу. Я думал что то у меня. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
apog Опубликовано 19 июня, 2017 · Жалоба Через мегафон удалось войти в ЛК, но отчеты не формируются Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
arhead Опубликовано 19 июня, 2017 · Жалоба Через мегафон удалось войти в ЛК, но отчеты не формируются Что-то мне кажется выше стоящий рубит. У знакомого админа заходит. Какой выше стоящий? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 19 июня, 2017 · Жалоба У меня не работало. У друга с Ростелекомом тоже. С мегафона входило Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
snvoronkov Опубликовано 19 июня, 2017 · Жалоба У меня не работало. У друга с Ростелекомом тоже. С мегафона входило Сюда, видимо, тоже ссылку надо. :-) http://forum.nag.ru/forum/index.php?showtopic=111091&pid=1412668&st=2760entry1412668 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 19 июня, 2017 · Жалоба кагбэ, не помогало. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 19 июня, 2017 · Жалоба clamp tcp mss тоже Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 19 июня, 2017 · Жалоба Снова не работает. На этот раз совсем Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
arhead Опубликовано 19 июня, 2017 (изменено) · Жалоба У меня и с билайна перестал окрываться и с теле2. Походу все ждем какое нить официальное письмо от РКН или радиочастотного центра. Изменено 19 июня, 2017 пользователем arhead Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
cyb3r_ang31 Опубликовано 20 июня, 2017 · Жалоба Та же проблема что и с длинным url. В данном случае сервер выставляет маленький tcp window, из-за чего клиент разбивает запрос на несколько пакетов. На данный момент extfilter может собирать http запрос из разных пакетов (эта версия пока не выложена на github). P.S. Придется отказаться от ndpi, т.к. он не может анализировать данные в разных пакетах в рамках одной tcp сессии. А когда примерно планируется выложить версию extfilter, которая умеет собирать пакеты с маленьким win size? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
LKr Опубликовано 20 июня, 2017 · Жалоба Коллеги, а никто не сталкивался с зеркалированием через оптические сплиттеры? Стояли две машинки с nfqfilter'ом, на них отливалось зеркало через сплиттер + бридж. TX был заведен с одной из них, RX - разделен. Решили одну из них перевести на extfilter, но при bind'е сетевухи к dpdk на той, где только RX, линк гаснет и не поднимается... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ixi Опубликовано 20 июня, 2017 · Жалоба при bind'е сетевухи к dpdk на той, где только RX, линк гаснет и не поднимается... Не особо вникал, но на эзернете линк тоже гаснет при bind'е и поднимается, когда успешно запущен extfilter. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
LKr Опубликовано 20 июня, 2017 · Жалоба Ох ты ж блин, клево я лоханулся, спасибо, так и есть! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
max1976 Опубликовано 21 июня, 2017 (изменено) · Жалоба Обновил на github'е extFilter. Для его работы больше не требуется nDPI. Добавлена поддержка сборки tcp потоков для решения проблемы с распределением нужных данных по разным пакетам. Если будут замечены баги, сообщайте через issues. Изменено 21 июня, 2017 пользователем max1976 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 21 июня, 2017 · Жалоба Осталось как-то это портировать в nfqfilter Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ne-vlezay80 Опубликовано 21 июня, 2017 · Жалоба Осталось как-то это портировать в nfqfilter Правельно. А кстати, можно ли extfilter настроить так, чтобы он работал на втором уровне OSI? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
hsvt Опубликовано 21 июня, 2017 · Жалоба Обновил на github'е extFilter. Для его работы больше не требуется nDPI. Добавлена поддержка сборки tcp потоков для решения проблемы с распределением нужных данных по разным пакетам. Если будут замечены баги, сообщайте через issues. Спасибо за труд, попробую чуть позже. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ne-vlezay80 Опубликовано 21 июня, 2017 (изменено) · Жалоба При попытке запустить zapret.pl, такая ошибка: root@ne-vlezay80:/opt/zapret# ./zapret.pl Can't locate Config/Simple.pm in @INC (you may need to install the Config::Simple module) (@INC contains: . /etc/perl /usr/local/lib/x86_64-linux-gnu/perl/5.20.2 /usr/local/share/perl/5.20.2 /usr/lib/x86_64-linux-gnu/perl5/5.20 /usr/share/perl5 /usr/lib/x86_64-linux-gnu/perl/5.20 /usr/share/perl/5.20 /usr/local/lib/site_perl) at ./zapret.pl line 22. BEGIN failed--compilation aborted at ./zapret.pl line 22. Эта проблема решилась. Теперь другая: Can't locate URI/UTF8/Punycode.pm in @INC (you may need to install the URI::UTF8::Punycode module) (@INC contains: . /etc/perl /usr/local/lib/x86_64-linux-gnu/perl/5.20.2 /usr/local/share/perl/5.20.2 /usr/lib/x86_64-linux-gnu/perl5/5.20 /usr/share/perl5 /usr/lib/x86_64-linux-gnu/perl/5.20 /usr/share/perl/5.20 /usr/local/lib/site_perl) at ./zapret.pl line 29. BEGIN failed--compilation aborted at ./zapret.pl line 29. Изменено 21 июня, 2017 пользователем ne-vlezay80 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 21 июня, 2017 · Жалоба max1976, в какую сумму вы бы оценили работу по портированию этих изменений в nfqfilter? you may need to install the URI::UTF8::Punycode module Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
max1976 Опубликовано 22 июня, 2017 · Жалоба max1976, в какую сумму вы бы оценили работу по портированию этих изменений в nfqfilter? Нет смысла добавлять в nfqfilter функционал в виду его низкой производительности. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 22 июня, 2017 · Жалоба Многих устраивает, меня тоже. Особенно если учесть тот факт, что трафик через фильтр у меня сейчас около 10 мегабит в чнн Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Antares Опубликовано 22 июня, 2017 · Жалоба Обновил на github'е extFilter. Для его работы больше не требуется nDPI. Добавлена поддержка сборки tcp потоков для решения проблемы с распределением нужных данных по разным пакетам. Всё равно ругается при запуске на эти длинные ссылки Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...