1. Для блокировка используем

[ixi]

10 часов назад, Andrei сказал:

и?

Нам на емейл с вопросом по этим пропусками ответили, что нарушений у нас нет (без деталей). Похоже, эти пропуски не засчитали

[alexdirty]

1 час назад, ixi сказал:

Нам на емейл с вопросом по этим пропусками ответили, что нарушений у нас нет (без деталей). Похоже, эти пропуски не засчитали

А при этом в отчёте по пропускам в "Количество нарушений (записей реестра)" какая цифра стоит?

 

[ixi]

2 часа назад, alexdirty сказал:

А при этом в отчёте по пропускам в "Количество нарушений (записей реестра)" какая цифра стоит?

 

по 4 за 26 и 27 апреля

[myth]

ркн все? https://geektimes.com/post/300437/

[st_re]

Да ладно... ну снимут блокировку с трех сетей, затем внесут туда 10000 IP.. делов то. Скорее тактику меняют, чем чтото еще.

 

Как там.. когда баран отходит от ворот, это он не сдался, это он разбегается..

[s.lobanov]

Просто с телефонов неудобно пользоваться проксями и vpn-ами. у какого-нибудь премьер-министра не открылся любимый сайтик и его бомбануло, вот и убрали три сети

 

ну и да, никакая это не победа над ркн. гемора для абонентов из-за добавления любого /32 популярных cdn ничуть не меньше, чем от добавления достаточно крупной сети. При том, очевидно, что русскоязычные сайты быстренько адаптируются под РКН (уберут всю статику себе или на какой-нибудь лояльный Путину cdn), а весь остальной интернет будет работать как повезет. Ну и понятно, что 95% населения это устроит. единственный актуальный вопрос это ютуб, но тут с гуглом вроде почти договорились

[pppoetest]

1 час назад, s.lobanov сказал:

Просто с телефонов неудобно пользоваться vpn-ами.

Не согласен.

[s.lobanov]

ну хз. когда то и дело пропадает сеть или переключается wifi->3g->wifi, то каждый раз приходится ждать когда vpn переподключится (в режиме always-on). так себе удовольствие

[DemonS]

Коллеги, у меня тоже самое. Стянута свежая версия скрипта с гита. В чем может быть проблема? Повторные запуски дают тоже самое. Впечатление, что не вся xml c ответом отдается. А вот почему не вся?

 

 

Update: Сам себе и отвечу. Включил уровень логирования DEBUG и внезапно пришел ответ.  Далее по ошибкам доустановил еще XML::SAX и XML::Parser. кажется, заработало))

В 24.04.2018 в 06:58, daltech сказал:

Коллеги, здравствуйте!

Возникла необходимость перенести фильтр на другую машину. zapret.pl долго ругался зависимостями, а потом стал писать в логе странности. Пробовал на двух машинах, результат одинаковый.

Linux S3200SH 4.4.0-119-generic #143-Ubuntu SMP Mon Apr 2 16:08:24 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

вот строки из zapret_update.log

2018-04-24 13:47:27 | INFO  | main  | Starting RKN at Tue Apr 24 13:47:27 2018
2018-04-24 13:47:27 | INFO  | main  | Last request is send, waiting for the data...
2018-04-24 13:50:29 | FATAL | main  | Error while getResult():

no element found at line 2, column 492047, byte 492086 at /usr/local/lib/x86_64-linux-gnu/perl/5.22.1/XML/Parser.pm line 187.
<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="http://vigruzki.rkn.gov.ru/OperatorRequest/"><SOAP-ENV:Body><ns1:getResultResponse><result>true</result><registerZipArchive>UEsDBBQACAAIAAQYmEwAAAAAAAAAAAAAAAAIAAAAZHVtcC54bWzsveuPY0l2JnomsGCisVlkldMgJKAIXbkowZ4C6HrHqDUtMhQRZF8iaGkFTQ5NMWej8sF750nMxkdlqGBDnoNy

-много-подобных-строк-

WxaIVBC46rQY4PJslgNGL0sJ3fFgtaFpl1VGYcTW03N/DSbg+doDvqSyRqrHcCRrIyXR+Vx6NUjTlvKJzkjfWY2F9Y1aaKxq at Zapret.pm line 61.

Подскажите, что не так и что делать?

 

 

Изменено 29 апреля, 2018 пользователем DemonS

[max1976]

8 часов назад, DemonS сказал:

Коллеги, у меня тоже самое. Стянута свежая версия скрипта с гита. В чем может быть проблема? Повторные запуски дают тоже самое. Впечатление, что не вся xml c ответом отдается. А вот почему не вся?

Используйте dev ветку, в ней решено много проблем.

[pppoetest]

22 часа назад, s.lobanov сказал:

ну хз. когда то и дело пропадает сеть или переключается wifi->3g->wifi, то каждый раз приходится ждать когда vpn переподключится (в режиме always-on). так себе удовольствие

А, ну так то да, с отсутствием/плохим качеством линков практически не сталкиваюсь.

[arhead]

@max1976 А что может послужить роста счетчика input errors? Просто ни с того ни чего начал прибавляться пропуски пошли. Наверное зря серверу обновление сделал. Сейчас перезагрузил вроде пока по нулям.

Изменено 2 мая, 2018 пользователем arhead

[IvanJ]

On 29.04.2018 at 2:21 AM, st_re said:

Как там.. когда баран отходит от ворот, это он не сдался, это он разбегается..

Шикарная фраза, поржали всем отделом)

[max1976]

В 02.05.2018 в 11:22, arhead сказал:

@max1976 А что может послужить роста счетчика input errors? Просто ни с того ни чего начал прибавляться пропуски пошли. Наверное зря серверу обновление сделал. Сейчас перезагрузил вроде пока по нулям.

 

Отвечал уже много раз:

Цитата

Total number of packets dropped by hardware (malformed packets, ...)

 

[Ilya Evseev]

Я просто оставлю это здесь:

https://github.com/ilyaevseev/rkn-filter

Для SSL bumping'a используется Squid, поэтому для серьёзных нагрузок не годится, но для демонстрационного стенда сойдёт.

[myth]

С фильтрацией по ip лично мне ближе схема с маршрутами. Ресурсов не требует, легко масштабируется

 

А там уже натим куда нужно, или шлем в блекхолл, или еще куда

[Bl_cK]

23 hours ago, max1976 said:

On 02.05.2018 at 11:22 AM, arhead said:

@max1976 А что может послужить роста счетчика input errors? Просто ни с того ни чего начал прибавляться пропуски пошли. Наверное зря серверу обновление сделал. Сейчас перезагрузил вроде пока по нулям.

 

Отвечал уже много раз:

Quote

Total number of packets dropped by hardware (malformed packets, ...)

Давно пора сделать FAQ или документацию или wiki, особенно по настройкам нагрузка-железо-конфиги, чем смогу - помогу

[Davion]

Пользователи ExtFilter проверьте плиз  ссылку http://online.cdn.stream.strah.tv:9999  не блокируется ли у вас?

[arhead]

Только что, Davion сказал:

Пользователи ExtFilter проверьте плиз  ссылку http://online.cdn.stream.strah.tv:9999  не блокируется ли у вас?

Блокируется

[nevsik]

Блокируется

Изменено 4 мая, 2018 пользователем nevsik

[Davion]

Супер, а в реестре я что-то не нашел))

[dee]

37 минут назад, Davion сказал:

Супер, а в реестре я что-то не нашел))

шайтан однако , блочит , но в списках не вижу так же

[Davion]

9 минут назад, dee сказал:

шайтан однако , блочит , но в списках не вижу так же

мистика))) вот понять немогу что за глюк)))

[max1976]

24 минуты назад, Davion сказал:

мистика))) вот понять немогу что за глюк)))

В exp ветке фильтра исправлено.

[dee]

1 час назад, max1976 сказал:

В exp ветке фильтра исправлено.

ничего себе кода наисправлено из-за этой штуки (которая у меня хоть не блочится , но не открывается :)