1. Для блокировка используем

[bike]

1 час назад, Nickollla сказал:

Я думаю народ перейдет на логин/пароль выгрузку. Себе запланировал в этом году перейти на новый тип выгрузки

Тоже решили в этом году перейти на логин/пасс выгрузки - был у кого то уже опыт получения от РКН пароля?

[ixi]

В 23.02.2019 в 14:32, bike сказал:

Тоже решили в этом году перейти на логин/пасс выгрузки - был у кого то уже опыт получения от РКН пароля?

"В нашем регионе такого нет."

[Morphus]

У кого какая сетевая на фильтре ?

[Morphus]

Вопрос по скрипту extfilter_maker.pl , который создаёт файлы конфиги. Его логи такие:
 

Скрытый текст

2019-02-26 09:26:09 | INFO  | main  | Extfilter successfully reloaded/restarted!
2019-02-26 09:30:25 | INFO  | main  | Adding 8080 to http protocol
2019-02-26 09:30:26 | INFO  | main  | Adding 16869 to https protocol
2019-02-26 09:30:26 | INFO  | main  | Adding 16869 to https protocol
2019-02-26 09:30:27 | INFO  | main  | Adding 8001 to http protocol
2019-02-26 09:30:28 | INFO  | main  | Adding 16869 to https protocol
2019-02-26 09:30:28 | INFO  | main  | Adding 8081 to http protocol
2019-02-26 09:30:28 | INFO  | main  | Adding 8080 to http protocol
2019-02-26 09:30:28 | INFO  | main  | Adding 888 to http protocol
2019-02-26 09:30:29 | INFO  | main  | Adding 81 to http protocol
2019-02-26 09:30:29 | INFO  | main  | Adding 82 to http protocol
2019-02-26 09:30:30 | INFO  | main  | Adding 81 to http protocol
2019-02-26 09:30:30 | INFO  | main  | Adding 81 to http protocol
2019-02-26 09:43:12 | INFO  | main  | Adding 8080 to http protocol
2019-02-26 09:43:12 | INFO  | main  | Adding 16869 to https protocol
2019-02-26 09:43:13 | INFO  | main  | Adding 16869 to https protocol
2019-02-26 09:43:14 | INFO  | main  | Adding 8001 to http protocol
2019-02-26 09:43:15 | INFO  | main  | Adding 16869 to https protocol
2019-02-26 09:43:15 | INFO  | main  | Adding 8081 to http protocol
2019-02-26 09:43:15 | INFO  | main  | Adding 8080 to http protocol
2019-02-26 09:43:15 | INFO  | main  | Adding 888 to http protocol
2019-02-26 09:43:15 | INFO  | main  | Adding 81 to http protocol
2019-02-26 09:43:16 | INFO  | main  | Adding 82 to http protocol
2019-02-26 09:43:17 | INFO  | main  | Adding 81 to http protocol
2019-02-26 09:43:17 | INFO  | main  | Adding 81 to http protocol
2019-02-26 09:50:24 | INFO  | main  | Adding 8080 to http protocol
2019-02-26 09:50:25 | INFO  | main  | Adding 16869 to https protocol
2019-02-26 09:50:25 | INFO  | main  | Adding 16869 to https protocol
2019-02-26 09:50:26 | INFO  | main  | Adding 8001 to http protocol
2019-02-26 09:50:27 | INFO  | main  | Adding 16869 to https protocol
2019-02-26 09:50:27 | INFO  | main  | Adding 8081 to http protocol
2019-02-26 09:50:27 | INFO  | main  | Adding 8080 to http protocol
2019-02-26 09:50:27 | INFO  | main  | Adding 888 to http protocol
2019-02-26 09:50:27 | INFO  | main  | Adding 81 to http protocol
2019-02-26 09:50:28 | INFO  | main  | Adding 82 to http protocol
2019-02-26 09:50:29 | INFO  | main  | Adding 81 to http protocol
 

Строчка 

Extfilter successfully reloaded/restarted!

она присутствует далеко не всегда. Это нормальное поведение ? Или скрипт должен каждый раз рестар/релоад фильтра делать ?

[epollia]

Нормально, он перечитывает конфиги только когда это требутеся.

Т.е. например если работает в режиме зеркала, то при добавлении блокировок по ip он перезапускаться не будет.

 

Встречный вопрос, у Вас сегодня номально отчеты формируются?

а то за вчера так и не могу вытащить, пишет "Данные обрабатываются. Повторите запрос позже."

Уже 5 раз пытался

[Morphus]

20 минут назад, epollia сказал:

Встречный вопрос, у Вас сегодня номально отчеты формируются?

Да, всё нормально.

Пару раз сегодня выгрузка дампа не проходила, но больше ничего

Error occured while working with registry: Exceeded number of check iterations at /root/zapret/zapret.pl line 1349.

 

[Morphus]

Какой лучше сервак для фильтра взять ? Из прочитанного понял что лучше однопроцессорный. Если из двух-процессорного вынуть один проц, будет тоже самое, или всё же "не то" ?

Процессор новее, это я понял.

[discomaxus]

В 08.02.2019 в 08:20, Morphus сказал:

Решилось очисткой конфигов фильтра

 

А можно подробней? Столкнулся с такой же проблемой.

[Morphus]

38 минут назад, discomaxus сказал:

А можно подробней? Столкнулся с такой же проблемой.

Какая именно у вас проблема ? блокировка игр от 4game ?

Чистка На самом деле это помогло дней на 4-5. Потом снова. Добавили этот диапазон в исключения пока что. Ничего запретного на этих адресах нету на данный момент.

Выключаете фильтр. Очищаете конфиги:

> /usr/local/etc/extfilter/domains
> /usr/local/etc/extfilter/hosts
> /usr/local/etc/extfilter/protos
> /usr/local/etc/extfilter/ssl_host
> /usr/local/etc/extfilter/ssl_ips
> /usr/local/etc/extfilter/urls

Запускаете фильтр. Запускаете скрипт создания конфигов по месту, где у вас он лежит.

/root/extfilter/scripts/extfilter-maker/extfilter_maker.pl

 Плюс фильтр иногда начианет пропускать url-ы с сайта https://rus.big-torrent.com/serials/249199/ внезапно. Со вчера такое. Наблюдаю.

И блокировать начинает не сразу. Постепенно как будто подтягивает запрещеные ресурсы. Минут 10 требуется. Бывает вообще ему как будто пофиг, опять делаю перезапуск.

Изменено 26 февраля, 2019 пользователем Morphus

[discomaxus]

1 час назад, Morphus сказал:

Какая именно у вас проблема ? блокировка игр от 4game ?

Именно. Клиенты жалуются, что лаунчер не работает. 
Почистил по вашей схеме, на тестовой машине вроде заработало, жду отбратной связи от абонентов.

[swsn]

Я думаю народ перейдет на логин/пароль выгрузку. Себе запланировал в этом году перейти на новый тип выгрузки

 

Я думал что переход на выгрузку по дельтам доступен только тем производителям софта кто прикормил чиновников:

Цитата

В настоящее время, централизованный переход на использование механизма «Дельта-пакетов» возможен для операторов связи, использующих для ограничения доступа к запрещенным ресурсам следующие специализированные программно-аппаратные комплексы и программное обеспечение:

• СПО «ADM Filter», разработанное ООО «АДМ СИСТЕМЫ»;
• СПО «Carbon Reductor DPI», разработанное ООО «Карбон Софт»;
• СПО «CyberFilter», разработанное ИП Кучебо Н.Н.;
• СПАК «Equila», разработанный ООО «Напа Лабс»;
• СПО «Ideco Selecta ISP», разработанное ООО «Айдеко»;
• СПО «ZapretService», разработанное ИП Пономаренко И. Р.;
• СПАК «EcoFilter», разработанный ООО «РДП.РУ»;
• СПО «СКАТ DPI», разработанное ООО «ВАС Экспертс»;
• СПО «Барьер», разработанное АО «Энвижн Груп»;
• СПАК «Тиксен-Блокировка», разработанный ООО «Эд-АйТи».

 

[Morphus]

51 минуту назад, discomaxus сказал:

Именно. Клиенты жалуются, что лаунчер не работает. 

Причем если зайти в лаунчер через подключенный мобильный инет, скажем, потом отключить его, то дальше всё работает без проблем. и загрузка игр и играть можно ))

[epollia]

1 час назад, Morphus сказал:

Причем если зайти в лаунчер через подключенный мобильный инет, скажем, потом отключить его, то дальше всё работает без проблем. и загрузка игр и играть можно ))

а можете скинуть спеку ваших серверов?

 

Может что в них общего найдем и выясним что не так.

[Morphus]

24 минуты назад, epollia сказал:

а можете скинуть спеку ваших серверов?

что такое спека ?

Изменено 26 февраля, 2019 пользователем Morphus

[epollia]

Проц, сетевая, ОЗУ, как вариант еще мать

[Morphus]

У меня так:

Информация из dmidecode во вложении.
cat /proc/meminfo
 

Скрытый текст

MemTotal:       24511756 kB
MemFree:          323204 kB
MemAvailable:    2352968 kB
Buffers:              80 kB
Cached:          2323584 kB
SwapCached:            0 kB
Active:           805048 kB
Inactive:        2031288 kB
Active(anon):     593252 kB
Inactive(anon):    53588 kB
Active(file):     211796 kB
Inactive(file):  1977700 kB
Unevictable:           0 kB
Mlocked:               0 kB
SwapTotal:             0 kB
SwapFree:              0 kB
Dirty:                 0 kB
Writeback:             0 kB
AnonPages:        512892 kB
Mapped:            38052 kB
Shmem:            134088 kB
Slab:             125528 kB
SReclaimable:      92812 kB
SUnreclaim:        32716 kB
KernelStack:        5264 kB
PageTables:         6252 kB
NFS_Unstable:          0 kB
Bounce:                0 kB
WritebackTmp:          0 kB
CommitLimit:     1770116 kB
Committed_AS:    1006780 kB
VmallocTotal:   34359738367 kB
VmallocUsed:      334808 kB
VmallocChunk:   34358943740 kB
HardwareCorrupted:     0 kB
AnonHugePages:    270336 kB
CmaTotal:              0 kB
CmaFree:               0 kB
HugePages_Total:      20
HugePages_Free:        0
HugePages_Rsvd:        0
HugePages_Surp:        0
Hugepagesize:    1048576 kB
DirectMap4k:      152448 kB
DirectMap2M:     4032512 kB
DirectMap1G:    23068672 kB
 

 

cat /proc/cpuinfo

Скрытый текст

processor    : 0
vendor_id    : GenuineIntel
cpu family    : 6
model        : 44
model name    : Intel(R) Xeon(R) CPU           X5650  @ 2.67GHz
stepping    : 2
microcode    : 0x1f
cpu MHz        : 2668.000
cache size    : 12288 KB
physical id    : 0
siblings    : 6
core id        : 0
cpu cores    : 6
apicid        : 0
initial apicid    : 0
fpu        : yes
fpu_exception    : yes
cpuid level    : 11
wp        : yes
flags        : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf eagerfpu pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm epb ssbd ibrs ibpb tpr_shadow vnmi flexpriority ept vpid dtherm ida arat
bogomips    : 5333.11
clflush size    : 64
cache_alignment    : 64
address sizes    : 40 bits physical, 48 bits virtual
power management:
 

 

dmi

[epollia]

16 минут назад, Morphus сказал:

У меня так:

Информация из dmidecode во вложении.
cat /proc/meminfo
 

  Скрыть содержимое

MemTotal:       24511756 kB
MemFree:          323204 kB
MemAvailable:    2352968 kB
Buffers:              80 kB
Cached:          2323584 kB
SwapCached:            0 kB
Active:           805048 kB
Inactive:        2031288 kB
Active(anon):     593252 kB
Inactive(anon):    53588 kB
Active(file):     211796 kB
Inactive(file):  1977700 kB
Unevictable:           0 kB
Mlocked:               0 kB
SwapTotal:             0 kB
SwapFree:              0 kB
Dirty:                 0 kB
Writeback:             0 kB
AnonPages:        512892 kB
Mapped:            38052 kB
Shmem:            134088 kB
Slab:             125528 kB
SReclaimable:      92812 kB
SUnreclaim:        32716 kB
KernelStack:        5264 kB
PageTables:         6252 kB
NFS_Unstable:          0 kB
Bounce:                0 kB
WritebackTmp:          0 kB
CommitLimit:     1770116 kB
Committed_AS:    1006780 kB
VmallocTotal:   34359738367 kB
VmallocUsed:      334808 kB
VmallocChunk:   34358943740 kB
HardwareCorrupted:     0 kB
AnonHugePages:    270336 kB
CmaTotal:              0 kB
CmaFree:               0 kB
HugePages_Total:      20
HugePages_Free:        0
HugePages_Rsvd:        0
HugePages_Surp:        0
Hugepagesize:    1048576 kB
DirectMap4k:      152448 kB
DirectMap2M:     4032512 kB
DirectMap1G:    23068672 kB
 

 

cat /proc/cpuinfo

  Скрыть содержимое

processor    : 0
vendor_id    : GenuineIntel
cpu family    : 6
model        : 44
model name    : Intel(R) Xeon(R) CPU           X5650  @ 2.67GHz
stepping    : 2
microcode    : 0x1f
cpu MHz        : 2668.000
cache size    : 12288 KB
physical id    : 0
siblings    : 6
core id        : 0
cpu cores    : 6
apicid        : 0
initial apicid    : 0
fpu        : yes
fpu_exception    : yes
cpuid level    : 11
wp        : yes
flags        : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf eagerfpu pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm epb ssbd ibrs ibpb tpr_shadow vnmi flexpriority ept vpid dtherm ida arat
bogomips    : 5333.11
clflush size    : 64
cache_alignment    : 64
address sizes    : 40 bits physical, 48 bits virtual
power management:
 

 

dmi

можно еще вывод lspci

[Morphus]

45 минут назад, epollia сказал:

можно еще вывод lspci

Вот

Скрытый текст

00:00.0 Host bridge: Intel Corporation 5500 I/O Hub to ESI Port (rev 13)
00:01.0 PCI bridge: Intel Corporation 5520/5500/X58 I/O Hub PCI Express Root Port 1 (rev 13)
00:02.0 PCI bridge: Intel Corporation 5520/5500/X58 I/O Hub PCI Express Root Port 2 (rev 13)
00:03.0 PCI bridge: Intel Corporation 5520/5500/X58 I/O Hub PCI Express Root Port 3 (rev 13)
00:07.0 PCI bridge: Intel Corporation 5520/5500/X58 I/O Hub PCI Express Root Port 7 (rev 13)
00:09.0 PCI bridge: Intel Corporation 7500/5520/5500/X58 I/O Hub PCI Express Root Port 9 (rev 13)
00:13.0 PIC: Intel Corporation 7500/5520/5500/X58 I/O Hub I/OxAPIC Interrupt Controller (rev 13)
00:14.0 PIC: Intel Corporation 7500/5520/5500/X58 I/O Hub System Management Registers (rev 13)
00:14.1 PIC: Intel Corporation 7500/5520/5500/X58 I/O Hub GPIO and Scratch Pad Registers (rev 13)
00:14.2 PIC: Intel Corporation 7500/5520/5500/X58 I/O Hub Control Status and RAS Registers (rev 13)
00:14.3 PIC: Intel Corporation 7500/5520/5500/X58 I/O Hub Throttle Registers (rev 13)
00:1a.0 USB controller: Intel Corporation 82801JI (ICH10 Family) USB UHCI Controller #4
00:1a.1 USB controller: Intel Corporation 82801JI (ICH10 Family) USB UHCI Controller #5
00:1a.2 USB controller: Intel Corporation 82801JI (ICH10 Family) USB UHCI Controller #6
00:1a.7 USB controller: Intel Corporation 82801JI (ICH10 Family) USB2 EHCI Controller #2
00:1c.0 PCI bridge: Intel Corporation 82801JI (ICH10 Family) PCI Express Root Port 1
00:1d.0 USB controller: Intel Corporation 82801JI (ICH10 Family) USB UHCI Controller #1
00:1d.1 USB controller: Intel Corporation 82801JI (ICH10 Family) USB UHCI Controller #2
00:1d.2 USB controller: Intel Corporation 82801JI (ICH10 Family) USB UHCI Controller #3
00:1d.7 USB controller: Intel Corporation 82801JI (ICH10 Family) USB2 EHCI Controller #1
00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev 90)
00:1f.0 ISA bridge: Intel Corporation 82801JIR (ICH10R) LPC Interface Controller
00:1f.2 SATA controller: Intel Corporation 82801JI (ICH10 Family) SATA AHCI Controller
00:1f.3 SMBus: Intel Corporation 82801JI (ICH10 Family) SMBus Controller
05:00.0 Ethernet controller: Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection (rev 01)
05:00.1 Ethernet controller: Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection (rev 01)
06:00.0 Ethernet controller: Intel Corporation 82576 Gigabit Network Connection (rev 01)
06:00.1 Ethernet controller: Intel Corporation 82576 Gigabit Network Connection (rev 01)
07:0b.0 VGA compatible controller: ASPEED Technology, Inc. ASPEED Graphics Family (rev 10)
fe:00.0 Host bridge: Intel Corporation Xeon 5600 Series QuickPath Architecture Generic Non-core Registers (rev 02)
fe:00.1 Host bridge: Intel Corporation Xeon 5600 Series QuickPath Architecture System Address Decoder (rev 02)
fe:02.0 Host bridge: Intel Corporation Xeon 5600 Series QPI Link 0 (rev 02)
fe:02.1 Host bridge: Intel Corporation Xeon 5600 Series QPI Physical 0 (rev 02)
fe:02.2 Host bridge: Intel Corporation Xeon 5600 Series Mirror Port Link 0 (rev 02)
fe:02.3 Host bridge: Intel Corporation Xeon 5600 Series Mirror Port Link 1 (rev 02)
fe:02.4 Host bridge: Intel Corporation Xeon 5600 Series QPI Link 1 (rev 02)
fe:02.5 Host bridge: Intel Corporation Xeon 5600 Series QPI Physical 1 (rev 02)
fe:03.0 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Registers (rev 02)
fe:03.1 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Target Address Decoder (rev 02)
fe:03.2 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller RAS Registers (rev 02)
fe:03.4 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Test Registers (rev 02)
fe:04.0 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 0 Control (rev 02)
fe:04.1 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 0 Address (rev 02)
fe:04.2 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 0 Rank (rev 02)
fe:04.3 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 0 Thermal Control (rev 02)
fe:05.0 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 1 Control (rev 02)
fe:05.1 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 1 Address (rev 02)
fe:05.2 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 1 Rank (rev 02)
fe:05.3 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 1 Thermal Control (rev 02)
fe:06.0 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 2 Control (rev 02)
fe:06.1 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 2 Address (rev 02)
fe:06.2 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 2 Rank (rev 02)
fe:06.3 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 2 Thermal Control (rev 02)
ff:00.0 Host bridge: Intel Corporation Xeon 5600 Series QuickPath Architecture Generic Non-core Registers (rev 02)
ff:00.1 Host bridge: Intel Corporation Xeon 5600 Series QuickPath Architecture System Address Decoder (rev 02)
ff:02.0 Host bridge: Intel Corporation Xeon 5600 Series QPI Link 0 (rev 02)
ff:02.1 Host bridge: Intel Corporation Xeon 5600 Series QPI Physical 0 (rev 02)
ff:02.2 Host bridge: Intel Corporation Xeon 5600 Series Mirror Port Link 0 (rev 02)
ff:02.3 Host bridge: Intel Corporation Xeon 5600 Series Mirror Port Link 1 (rev 02)
ff:02.4 Host bridge: Intel Corporation Xeon 5600 Series QPI Link 1 (rev 02)
ff:02.5 Host bridge: Intel Corporation Xeon 5600 Series QPI Physical 1 (rev 02)
ff:03.0 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Registers (rev 02)
ff:03.1 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Target Address Decoder (rev 02)
ff:03.2 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller RAS Registers (rev 02)
ff:03.4 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Test Registers (rev 02)
ff:04.0 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 0 Control (rev 02)
ff:04.1 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 0 Address (rev 02)
ff:04.2 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 0 Rank (rev 02)
ff:04.3 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 0 Thermal Control (rev 02)
ff:05.0 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 1 Control (rev 02)
ff:05.1 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 1 Address (rev 02)
ff:05.2 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 1 Rank (rev 02)
ff:05.3 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 1 Thermal Control (rev 02)
ff:06.0 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 2 Control (rev 02)
ff:06.1 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 2 Address (rev 02)
ff:06.2 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 2 Rank (rev 02)
ff:06.3 Host bridge: Intel Corporation Xeon 5600 Series Integrated Memory Controller Channel 2 Thermal Control (rev 02)
 

 

[epollia]

сетевая у меня стоит такая же, с памятью не думаю что есть проблемы. Вот процессор новее.

Вот бы discomaxus написал свою конфигурацию

 

Я еще раз дамп посмотрел, и снова ничего необычного не нашел. Такое ощущение что правила неверно загружаются или интерпритируются. И если обращение среди пользователей extfilter единичные, то пока склоняюсь к багу железа.

[Morphus]

15 минут назад, epollia сказал:

Такое ощущение что правила неверно загружаются или интерпритируются.

ладно бы это было всегда. Но после чистки-рестарта нормально, а через какое-от время снова. на местном забиксе бывает тоже  блокировка проскакивает.

Сейчас новый сервак заказывать будем, процессор там будет E3-1230V6, сетевую такую же возьмём. Заного подключу, настрою. порты поменяю, может изменится что-то.

Есть разница через какой порт ответы отдавать ? Приходят через 10g линк, а ответы через встроенную гигабитную сетевуху идут.

[epollia]

у меня через встроенную ответы летят, да и решение об отправки ответного пакета принимает софт.

 

 

у нас два сервера с 

E5-2630 v2 и

E5-2640 v4

 

[Morphus]

11 минут назад, epollia сказал:

у нас два сервера с 

E5-2630 v2 и

E5-2640 v4

однопроцессорные ?

У нас не такая богатая контора такие процы покупать )

 

14 минут назад, epollia сказал:

да и решение об отправки ответного пакета принимает софт

вот именно.

[epollia]

однопроцессорные, c сэкономил то я конторе намного больше)

[max1976]

В 26.02.2019 в 10:13, discomaxus сказал:

Именно. Клиенты жалуются, что лаунчер не работает. 
Почистил по вашей схеме, на тестовой машине вроде заработало, жду отбратной связи от абонентов.

Нужен дамп запросов к сайту и ответов от фильтра.

[epollia]

Этот файл мне прислал Morphus

Ресурс до которого блокируеются сообщения нахоится на 109.105.138.1

block.pcapng