Перейти к содержимому
Калькуляторы
Блокировка веб ресурса  

566 пользователей проголосовало

  1. 1. Для блокировка используем


Блокировка сайтов провайдерами маневры с DNS

Ответить

myth   

myth
Опубликовано · Жалоба

Или, может быть, можно добавить в extfilter возможность работы через nfq, или как еще, но в разрыв

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

hsvt   

hsvt
Опубликовано · Жалоба

Пропуски на nfq по IP+port (SSL)

 

 <content id="383265" includeTime="2016-11-14T17:33:39" entryType="1" hash="BFCCD9E7E674688979F7C7C3D5DFF5D7">
   <decision date="2016-11-09" number="2-6-27/2016-10-18-38-È" org="ÍÑ"/>
   <url><![CDATA[https://52.50.87.120:16869/ru/]]></url>
   <domain><![CDATA[52.50.87.120]]></domain>
   <ip>52.50.87.120</ip>
 </content>

 

Как бороться, есть еще у кого такое ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

apog   

apog
Опубликовано · Жалоба

Пропуски на nfq по IP+port (SSL)

 

 <content id="383265" includeTime="2016-11-14T17:33:39" entryType="1" hash="BFCCD9E7E674688979F7C7C3D5DFF5D7">
   <decision date="2016-11-09" number="2-6-27/2016-10-18-38-È" org="ÍÑ"/>
   <url><![CDATA[https://52.50.87.120:16869/ru/]]></url>
   <domain><![CDATA[52.50.87.120]]></domain>
   <ip>52.50.87.120</ip>
 </content>

 

Как бороться, есть еще у кого такое ?

Подтверждаю, есть такое. Сборка от тов. myth

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

hsvt   

hsvt
Опубликовано (изменено) · Жалоба

Через extFilter кто нибудь может проверить эти https://52.50.87.120:16869/ru ?

Изменено пользователем hsvt

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

max1976   

max1976
Опубликовано · Жалоба

Через extFilter кто нибудь может проверить эти https://52.50.87.120:16869/ru ?

 

Блокируется, фикс был вчера.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

hsvt   

hsvt
Опубликовано (изменено) · Жалоба

Через extFilter кто нибудь может проверить эти https://52.50.87.120:16869/ru ?

 

Блокируется, фикс был вчера.

 

Что-то не ставится.

 

configure:5094: checking for main in -lboost_regex
configure:5113: g++ -o conftest  -std=c++11 -O3 -Wall -pthread -msse -msse2 -msse3 -mssse3   conftest.cpp -lboost_regex  -lPocoNet -lPocoUtil -lPocoFoundation  >&5
/usr/bin/ld: cannot find -lboost_regex
collect2: error: ld returned 1 exit status
configure:5113: $? = 1
configure: failed program was:

 

Хотя boost и boost-regex установил.

 

P.S. нужен еще boost-devel.

Изменено пользователем hsvt

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

ne-vlezay80   

ne-vlezay80
Опубликовано · Жалоба

Через extFilter кто нибудь может проверить эти https://52.50.87.120:16869/ru ?

 

Блокируется, фикс был вчера.

 

Что-то не ставится.

 

configure:5094: checking for main in -lboost_regex
configure:5113: g++ -o conftest  -std=c++11 -O3 -Wall -pthread -msse -msse2 -msse3 -mssse3   conftest.cpp -lboost_regex  -lPocoNet -lPocoUtil -lPocoFoundation  >&5
/usr/bin/ld: cannot find -lboost_regex
collect2: error: ld returned 1 exit status
configure:5113: $? = 1
configure: failed program was:

 

Хотя boost и boost-regex установил.

 

P.S. нужен еще boost-devel.

Это итак понятно.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Antares   

Antares
Опубликовано · Жалоба

Что то в логи сыпятся пропуски пакетов на этой версии, на 0.62 не было

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

sanyasi   

sanyasi
Опубликовано · Жалоба

content id="553710"

[CDATA[https://www.google.ru/aclk?sa=L&ai=DChcSEwjFuIm2nKrUA.....

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

max1976   

max1976
Опубликовано · Жалоба

Что то в логи сыпятся пропуски пакетов на этой версии, на 0.62 не было

 

Исправлено.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Antares   

Antares
Опубликовано · Жалоба

Что то в логи сыпятся пропуски пакетов на этой версии, на 0.62 не было

 

Исправлено.

Спасибо!!! Помогло.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

arhead   

arhead
Опубликовано · Жалоба

content id="553710"

[CDATA[https://www.google.r...FuIm2nKrUA.....

Они там походу с ума посходили

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

ne-vlezay80   

ne-vlezay80
Опубликовано · Жалоба

Дело в том, что реестр запрещённых сайтов заполняют люди. Они могут и ошибаться.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

alibek   

alibek
Опубликовано · Жалоба

Неграмотные люди. И ошибка это не случайность, а закономерность.

Проблема тут не в том, что это https-ссылка на Гугл - это проблема для оператора, но в принципе это нормально.

Проблема в том, что это динамическая поисковая ссылка, вместо постоянной конечной.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

ne-vlezay80   

ne-vlezay80
Опубликовано · Жалоба

А зачем они тогда так делают?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

ne-vlezay80   

ne-vlezay80
Опубликовано · Жалоба

nDPI говна кусок мама...

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

KsenZ   

KsenZ
Опубликовано (изменено) · Жалоба

Что то уже второй день не могу ладу дать с extFilter.

Уже вроде се перепроверил, но сервис не стартует.

# systemctl status extfilter
● extfilter.service - extFilter is a daemon for filtering traffic using DPDK
  Loaded: loaded (/etc/systemd/system/extfilter.service; disabled; vendor preset: disabled)
  Active: failed (Result: exit-code) since Fri 2017-06-23 14:15:05 +07; 4s ago
 Process: 24318 ExecStart=/usr/local/bin/extFilter --daemon --pidfile=/var/run/extFilter.pid --config-file /usr/local/etc/extfilter.ini (code=exited, status=0/SUCCESS)
Main PID: 24319 (code=exited, status=1/FAILURE)

Jun 23 14:15:05 zapret.mekad.net systemd[1]: Starting extFilter is a daemon for filtering traffic using DPDK...
Jun 23 14:15:05 zapret.mekad.net systemd[1]: PID file /var/run/extFilter.pid not readable (yet?) after start.
Jun 23 14:15:05 zapret.mekad.net systemd[1]: Started extFilter is a daemon for filtering traffic using DPDK.
Jun 23 14:15:05 zapret.mekad.net systemd[1]: extfilter.service: main process exited, code=exited, status=1/FAILURE
Jun 23 14:15:05 zapret.mekad.net systemd[1]: Unit extfilter.service entered failed state.
Jun 23 14:15:05 zapret.mekad.net systemd[1]: extfilter.service failed.

 

В логе с включенным дебагом, только это:

2017-06-23 14:09:25.773 [24276] Debug Application - HTTP code set to 302 Found
2017-06-23 14:09:25.773 [24276] Debug Application - URL additional info set to none
2017-06-23 14:09:25.773 [24276] Debug Application - DPDK command line: extFilter
2017-06-23 14:09:25.773 [24276] Debug Application - DPDK command line: -n
2017-06-23 14:09:25.773 [24276] Debug Application - DPDK command line: 2
2017-06-23 14:09:25.773 [24276] Debug Application - DPDK command line: -c
2017-06-23 14:09:25.773 [24276] Debug Application - DPDK command line: 0x00
2017-06-23 14:09:25.773 [24276] Debug Application - DPDK command line: --master-lcore
2017-06-23 14:09:25.773 [24276] Debug Application - DPDK command line: 0

 

Может кто знает, куда копать дальше?

Изменено пользователем KsenZ

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Стич   

Стич
Опубликовано · Жалоба

max1976, в какую сумму вы бы оценили работу по портированию этих изменений в nfqfilter?

Нет смысла добавлять в nfqfilter функционал в виду его низкой производительности.

 

Тут Вы не правы многие используют его и производительности хватает.

А ещё он незаминим для помещения ревизора в песочницу очень помогает когда с основной системой траблы.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

ne-vlezay80   

ne-vlezay80
Опубликовано · Жалоба

max1976, в какую сумму вы бы оценили работу по портированию этих изменений в nfqfilter?

Нет смысла добавлять в nfqfilter функционал в виду его низкой производительности.

 

Тут Вы не правы многие используют его и производительности хватает.

А ещё он незаминим для помещения ревизора в песочницу очень помогает когда с основной системой траблы.

Это как сказать:

В nfqfilter есть действительно ряд недостатков.

Что касается производительности, я решил эту проблему так:

iptables -t mangle -A PREROUTING -m connbytes  --connbytes-mode bytes --connbytes-dir both --connbytes ! 100000 -j NFQUEUE --queue-num 20

Конечно, dpdk работает лучше, но беда в том, что он требует процессор с ssse3 ssse4.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

myth   

myth
Опубликовано · Жалоба

Я никак не решал, мне хватает

 

покупать сервер с, как минимум, i5 только под государевы хотелки жалко...

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

ne-vlezay80   

ne-vlezay80
Опубликовано · Жалоба

Я никак не решал, мне хватает

 

покупать сервер с, как минимум, i5 только под государевы хотелки жалко...

Эти инструкции кстати поддерживает любой современный процессор.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

zhenya`   

zhenya`
Опубликовано · Жалоба

нфк прекрасно запускается в несколько инстансов на разные очереди, а потом queue-balance.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
Перейти к списку тем Программное обеспечение, биллинг и *unix системы