Перейти к содержимому
Калькуляторы
Блокировка веб ресурса  

566 пользователей проголосовало

  1. 1. Для блокировка используем


Блокировка сайтов провайдерами маневры с DNS

Ответить

xcme   

xcme
Опубликовано · Жалоба

Изменен алгоритм работы с сетевой картой. Раньше один процесс собирал пакеты с карты и отправлял другим процессам, теперь же каждый процесс сам собирает пакеты и сам же их обрабатывает.

А реально сделать чтобы RST и заглушка улетали через разные интерфейсы, в зависимости от порта, на котором получен трафик?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

max1976   

max1976
Опубликовано · Жалоба

Изменен алгоритм работы с сетевой картой. Раньше один процесс собирал пакеты с карты и отправлял другим процессам, теперь же каждый процесс сам собирает пакеты и сам же их обрабатывает.

А реально сделать чтобы RST и заглушка улетали через разные интерфейсы, в зависимости от порта, на котором получен трафик?

Как вы это представляете? Сейчас есть какие-то интерфейсы, которые слушают трафик - через них слать нельзя, а отправка пакетов в текущей реализации осуществляется через ядро linux и уже ядро решает через какой интерфейс отправить пакет.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Antares   

Antares
Опубликовано · Жалоба

новая версия не стартует

 

/usr/local/bin/extFilter --config-file /usr/local/etc/extfilter.ini
EAL: Detected 4 lcore(s)
EAL: Probing VFIO support...
EAL: WARNING: cpu flags constant_tsc=yes nonstop_tsc=no -> using unreliable clock cycles !
EAL: PCI device 0000:13:00.0 on NUMA socket -1
EAL:   probe driver: 8086:1521 net_e1000_igb
EAL: PCI device 0000:13:00.1 on NUMA socket -1
EAL:   probe driver: 8086:1521 net_e1000_igb
Исключение в операции с плавающей точкой (core dumped)

dump создался, могу скинуть, если надо

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

arhead   

arhead
Опубликовано (изменено) · Жалоба

новая версия не стартует

 

/usr/local/bin/extFilter --config-file /usr/local/etc/extfilter.ini
EAL: Detected 4 lcore(s)
EAL: Probing VFIO support...
EAL: WARNING: cpu flags constant_tsc=yes nonstop_tsc=no -> using unreliable clock cycles !
EAL: PCI device 0000:13:00.0 on NUMA socket -1
EAL:   probe driver: 8086:1521 net_e1000_igb
EAL: PCI device 0000:13:00.1 on NUMA socket -1
EAL:   probe driver: 8086:1521 net_e1000_igb
Исключение в операции с плавающей точкой (core dumped)

dump создался, могу скинуть, если надо

 

Может с маской ядер что то не так.

 

Новая версия как то странно не хочет загружать файлы

 

что в логе

2017-04-20 11:57:57.670 [3685] Debug ACL - IP 185.28.22.24 without port
2017-04-20 11:57:57.670 [3685] Debug ACL - IP is 2a00 port 7a60:0000:10ab:0000:0000:0000:0001

 

ну и при запуске не в режиме daemon

EAL: Detected 6 lcore(s)
EAL: No free hugepages reported in hugepages-1048576kB
EAL: Probing VFIO support...
EAL: WARNING: cpu flags constant_tsc=yes nonstop_tsc=no -> using unreliable clock cycles !
EAL: PCI device 0000:00:04.0 on NUMA socket -1
EAL:   probe driver: 8086:1521 net_e1000_igb
Invalid address: 2a00

 

Запускаю на виртуальном тазике. если же убрать IPv6 из файла то стартует

Изменено пользователем arhead

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

max1976   

max1976
Опубликовано · Жалоба

Может с маской ядер что то не так.

Конфиг неправильный.

Запускаю на виртуальном тазике. если же убрать IPv6 из файла то стартует

Какой файл содержит ipv6 адреса?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

max1976   

max1976
Опубликовано · Жалоба

Какой файл содержит ipv6 адреса?

 

ssl_ips

 

Исправление в коде есть, но нужно будет ещё исправить скрип генерации данных файлов, т.к. ipv6 адрес должен быть в виде [::1].

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Antares   

Antares
Опубликовано (изменено) · Жалоба

для кактуса в файлике readers всё по нулям

 

в логах ошибки, как так??

 

2017-04-20 19:01:06.994 [14026] Information WorkerThread-2 - -- lcoreid=2 portid=0 rxqueueid=0
2017-04-20 19:06:06.994 [14026] Information Application - Port 0 input packets 30444408, input errors: 0, mbuf errors: 0, missed packets: 618010
2017-04-20 19:06:06.994 [14026] Information Application - Worker thread on core 2 statistics:
2017-04-20 19:06:06.994 [14026] Information Application - Thread seen packets: 30444428, IP packets: 30348054 (IPv4 packets: 30441397, IPv6 packets: 101), seen bytes: 3839055736, Average packet size: 126 bytes, Traffic throughput: 101.48 K pps
2017-04-20 19:06:06.994 [14026] Information Application - Thread IPv4 fragments: 93444, IPv6 fragments: 0, IPv4 short packets: 0
2017-04-20 19:06:06.994 [14026] Information Application - Thread matched by ip/port: 0, matched by ssl: 0, matched by ssl/ip: 0, matched by domain: 950, matched by url: 1820
2017-04-20 19:06:06.994 [14026] Information Application - Thread redirected domains: 950, redirected urls: 1820, rst sended: 0
2017-04-20 19:06:06.994 [14026] Information Application - Thread active flows: 24243 (IPv4 flows: 24243 IPv6 flows: 0), expired flows: 169873, already detected blocked: 0
2017-04-20 19:06:06.995 [14026] Information Application - All worker threads seen packets: 30444428, IP packets: 30348054 (IPv4 packets: 30441397, IPv6 packets: 101), seen bytes: 3839055736, traffic throughtput: 101.48 K pps
2017-04-20 19:06:06.995 [14026] Information Application - All worker IPv4 fragments: 93444, IPv6 fragments: 0, IPv4 short packets: 0
2017-04-20 19:06:06.995 [14026] Information Application - All worker threads matched by ip/port: 0, matched by ssl: 0, matched by ssl/ip: 0, matched by domain: 950,  matched by url: 1820
2017-04-20 19:06:06.995 [14026] Information Application - All worker threads redirected domains: 950, redirected urls: 1820, rst sended: 0
2017-04-20 19:06:06.995 [14026] Information Application - All worker threads active flows: 24243(IPv4 flows: 24243 IPv6 flows: 0), expired flows: 169873

Изменено пользователем Antares

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

hsvt   

hsvt
Опубликовано (изменено) · Жалоба

Если вдруг кому то понадобиться.

 

(1111111111111111) = 16 физических ядер.

core_mask = 65535 

[port 0]
; queues = 0,1; 1,2; 2,3; 3,4; 4,5; 5,6; 6,7; 7,8
queues = 0,1; 1,2; 2,3; 3,4

[port 1]
; queues = 0,9; 1,10; 2,11; 3,12; 4,13; 5,14; 6,15
queues = 0,5; 1,6; 2,7; 3,8

 

2017-04-21 18:32:06.495 [16261] Information ACL - Preparing 40210 rules for IPv4 ACL
2017-04-21 18:32:08.108 [16261] Information Application - Setting mbuf size to 16384
2017-04-21 18:32:08.115 [16261] Information Application - Allocated mbuf pool (16384 entries) on socket 0
2017-04-21 18:32:08.117 [16261] Information Application - Allocated memory pool (16384 entries) for packet info on sockets 0
2017-04-21 18:32:08.127 [16261] Information Application - Allocated mbuf pool (16384 entries) on socket 1
2017-04-21 18:32:08.130 [16261] Information Application - Allocated memory pool (16384 entries) for packet info on sockets 1
2017-04-21 18:32:08.130 [16261] Information Application - Port 0 creating queues: rx queue=4, tx queue=4
2017-04-21 18:32:08.130 [16261] Debug Application - port=0 rx_queueid=0 nb_rxd=4 core=1
2017-04-21 18:32:08.130 [16261] Debug Application - port=0 rx_queueid=1 nb_rxd=4 core=2
2017-04-21 18:32:08.130 [16261] Debug Application - port=0 rx_queueid=2 nb_rxd=4 core=3
2017-04-21 18:32:08.130 [16261] Debug Application - port=0 rx_queueid=3 nb_rxd=4 core=4
2017-04-21 18:32:08.294 [16261] Information Application - Port 1 creating queues: rx queue=4, tx queue=4
2017-04-21 18:32:08.294 [16261] Debug Application - port=1 rx_queueid=0 nb_rxd=4 core=5
2017-04-21 18:32:08.294 [16261] Debug Application - port=1 rx_queueid=1 nb_rxd=4 core=6
2017-04-21 18:32:08.294 [16261] Debug Application - port=1 rx_queueid=2 nb_rxd=4 core=7
2017-04-21 18:32:08.294 [16261] Debug Application - port=1 rx_queueid=3 nb_rxd=4 core=8

 

тут так:

 

 cat /lib/tuned/dpdk-tune/tuned.conf
[main]
include=latency-performance

[bootloader]
cmdline=isolcpus=1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 default_hugepagesz=1G hugepagesz=1G hugepages=32


free -hm
             total        used        free      shared  buff/cache   available
Mem:            47G         34G         12G        9.2M        346M         12G
Swap:            0B          0B          0B

top -b -n 1 -p "16261"
top - 18:33:15 up 44 min,  2 users,  load average: 6.68, 5.95, 3.96
Tasks:   1 total,   0 running,   1 sleeping,   0 stopped,   0 zombie
%Cpu(s): 19.2 us,  0.4 sy,  0.0 ni, 80.4 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem : 49420428 total, 12501508 free, 36563992 used,   354928 buff/cache
KiB Swap:        0 total,        0 free,        0 used. 12578232 avail Mem

 PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND
16261 root      15  -5 34.412g 1.391g   3328 S 800.0  3.0   7:08.03 extFilter

 

Так пока что работает, версия последняя, спасибо еще раз Максу.

Изменено пользователем hsvt

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

arhead   

arhead
Опубликовано (изменено) · Жалоба

Я в шестнадцатиричной системе в конфиге задаю вроде сколько ядер указал столько и подхватывает.

Каждое ядро 1 и потом шестрадцатричную. Пример 4 ядра 1111 в конфиге core_mask = 0xf

Изменено пользователем arhead

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

hsvt   

hsvt
Опубликовано (изменено) · Жалоба

Я в шестнадцатиричной системе в конфиге задаю вроде сколько ядер указал столько и подхватывает.

Каждое ядро 1 и потом шестрадцатричную. Пример 4 ядра 1111 в конфиге core_mask = 0xf

 

Можно вроде и decimal, там же изначально вообще 7 стояло.

 

У меня другая проблема интересная...

 

С тестового ноута в Chrome при поиске в google и переходу по ссылкам на фильтр летят адреса крупных CDN. В данном случае AMAZON.

 

2017-04-21 20:28:49.901 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6516
2017-04-21 20:28:49.902 [10864] Debug CSender - Trying to send packet to 46.137.180.109 port 443
2017-04-21 20:28:49.902 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6518
2017-04-21 20:28:49.902 [10864] Debug CSender - Trying to send packet to 46.137.180.109 port 443
2017-04-21 20:28:49.903 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6517
2017-04-21 20:28:49.903 [10864] Debug CSender - Trying to send packet to 46.137.180.109 port 443
2017-04-21 20:28:52.846 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6550
2017-04-21 20:28:52.846 [10864] Debug CSender - Trying to send packet to 46.137.180.109 port 443
2017-04-21 20:28:52.846 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6551
2017-04-21 20:28:52.846 [10864] Debug CSender - Trying to send packet to 46.137.180.109 port 443
2017-04-21 20:19:23.706 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6203
2017-04-21 20:19:23.706 [10864] Debug CSender - Trying to send packet to 54.246.122.86 port 443
2017-04-21 20:19:23.769 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6204
2017-04-21 20:19:23.769 [10864] Debug CSender - Trying to send packet to 54.246.122.86 port 443
2017-04-21 20:19:27.378 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6259
2017-04-21 20:19:27.378 [10864] Debug CSender - Trying to send packet to 54.246.122.86 port 443
2017-04-21 20:19:27.439 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6261
2017-04-21 20:19:27.439 [10864] Debug CSender - Trying to send packet to 54.246.122.86 port 443
2017-04-21 20:19:28.046 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6267
2017-04-21 20:19:28.046 [10864] Debug CSender - Trying to send packet to 54.246.122.86 port 443
2017-04-21 20:19:28.109 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6268
2017-04-21 20:19:28.109 [10864] Debug CSender - Trying to send packet to 54.246.122.86 port 443
2017-04-21 20:20:47.703 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6316
2017-04-21 20:20:47.703 [10864] Debug CSender - Trying to send packet to 176.34.236.133 port 443
2017-04-21 20:20:47.774 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6321
2017-04-21 20:20:47.774 [10864] Debug CSender - Trying to send packet to 176.34.236.133 port 443
2017-04-21 20:20:47.894 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6325
2017-04-21 20:20:47.894 [10864] Debug CSender - Trying to send packet to 176.34.236.133 port 443
2017-04-21 20:20:47.964 [10864] Debug CSender - Trying to send packet to 10.10.15.5 port 6327
2017-04-21 20:20:47.965 [10864] Debug CSender - Trying to send packet to 176.34.236.133 port 443

 

Естественно этих адресов в списках нет.

 

Конкретно, например, захожу с ноута на https://www.juniper.net/uk/en/solutions/carrier-ethernet/ сразу же прилетает в лог:

 

2017-04-21 20:40:18.116 [49744] Debug CSender - Trying to send packet to 10.10.15.5 port 6994
2017-04-21 20:40:18.116 [49744] Debug CSender - Trying to send packet to 46.137.188.14 port 443
2017-04-21 20:40:18.116 [49744] Debug CSender - Trying to send packet to 10.10.15.5 port 6995
2017-04-21 20:40:18.116 [49744] Debug CSender - Trying to send packet to 46.137.188.14 port 443

 

После рефреша странички в браузере тоже самое.

Изменено пользователем hsvt

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

max1976   

max1976
Опубликовано · Жалоба

У меня другая проблема интересная...

 

Что-то некорректно внесли в список ip ssl.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

bigstikk   

bigstikk
Опубликовано · Жалоба

Уважаемый, max1976

проект nfqfilter больше развиваться не будет?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

hsvt   

hsvt
Опубликовано · Жалоба

У меня другая проблема интересная...

 

Что-то некорректно внесли в список ip ssl.

 

А что именно может быть? Я туда вообще не лазил, только скриптом, может очистить его полностью ? Хотя скрипт всё равно это делает. Единственное что пробовал делать это our_blacklist.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

max1976   

max1976
Опубликовано · Жалоба

А что именно может быть? Я туда вообще не лазил, только скриптом, может очистить его полностью ? Хотя скрипт всё равно это делает. Единственное что пробовал делать это our_blacklist.

Поищите в файле с ip адресами для ssl адреса, которые блокируются.

 

Уважаемый, max1976

проект nfqfilter больше развиваться не будет?

 

Для меня он больше не актуален, поэтому я не буду его развивать. Пользователи nfqfilter самостоятельно вносят изменения в код и присылают pull request - я буду их включать в код, если они не нарушают работоспособность фильтра.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

hsvt   

hsvt
Опубликовано (изменено) · Жалоба

А что именно может быть? Я туда вообще не лазил, только скриптом, может очистить его полностью ? Хотя скрипт всё равно это делает. Единственное что пробовал делать это our_blacklist.

Поищите в файле с ip адресами для ssl адреса, которые блокируются.

 

Уважаемый, max1976

проект nfqfilter больше развиваться не будет?

 

Для меня он больше не актуален, поэтому я не буду его развивать. Пользователи nfqfilter самостоятельно вносят изменения в код и присылают pull request - я буду их включать в код, если они не нарушают работоспособность фильтра.

 

Нету, в том то и дело, что первым делом начал искать.

 

grep -rl '46.137.180.109' /extFilter/contrib/*
grep -rl '104.16.61.13' /extFilter/contrib/*
grep -rl '54.246.122.86' /extFilter/contrib/*

 

У вас воспроизводиться подобное поведение?

 

И еще такое замечаю

 

2017-04-22 09:59:33.127 [28516] Debug CSender - Trying to send packet to 10.10.150.67 port 47101
2017-04-22 09:59:33.127 [28516] Debug CSender - Trying to send packet to 91.225.248.129 port 80
2017-04-22 09:59:33.127 [28516] Error CSender - sendto() failed to 91.225.248.129:80 errno: 101

Изменено пользователем hsvt

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

hsvt   

hsvt
Опубликовано (изменено) · Жалоба

А как обрабатываются фильтром вот такие домены если они попадают под такой CN в SSL и которые имеют x509 Subject Alternative Name

 

Как пример:

 

CN = COMODO ECC Domain Validation Secure Server CA 2
O = COMODO CA Limited
L = Salford
S = Greater Manchester
C = GB

CN = sni153157.cloudflaressl.com
OU = PositiveSSL Multi-Domain
OU = Domain Control Validated

DNS-имя=sni153157.cloudflaressl.com
DNS-имя=*.afrosky.com
DNS-имя=*.agenciasrd.com
DNS-имя=*.applenut.net
DNS-имя=*.askpesinde.com
DNS-имя=*.bullermediacloud.com
DNS-имя=*.chetananobli.ga
DNS-имя=*.daluzjoias.com
DNS-имя=*.dealbeatz.com
DNS-имя=*.djangoforbeginners.com
DNS-имя=*.edscore.org
DNS-имя=*.electroniccigarettearticles.com
DNS-имя=*.experience-links.com
DNS-имя=*.flaskforbeginners.com
DNS-имя=*.gesby.us
DNS-имя=*.greenbinltd.com
DNS-имя=*.gumoaudio.com
DNS-имя=*.hawaiianbusinesses.com
DNS-имя=*.herreramusic.net
DNS-имя=*.heypoolguy.com
DNS-имя=*.hotelbee.net
DNS-имя=*.htmlescapetool.com
DNS-имя=*.kookool.ro
DNS-имя=*.latinocurioso.info
DNS-имя=*.liberatemarketing.info
DNS-имя=*.mauimaara.top
DNS-имя=*.mondoslot.net
DNS-имя=*.myqitahau.top
DNS-имя=*.nextbox2.cloud
DNS-имя=*.nightfallen.com
DNS-имя=*.notecollector.co.uk
DNS-имя=*.noticiasdominicanasdehoy.com
DNS-имя=*.ons-kz.info
DNS-имя=*.petsbond.com
DNS-имя=*.prospexcel.com
DNS-имя=*.proveit.video
DNS-имя=*.recipehen.com
DNS-имя=*.roadtomountains.com
DNS-имя=*.sharegood.co
DNS-имя=*.snag.one
DNS-имя=*.thehouseofjezebel.com
DNS-имя=*.theladymagazinebd.com
DNS-имя=*.theminorityvoice.com
DNS-имя=*.theworkerscompsolution.com
DNS-имя=*.trnetworkconsulting.com
DNS-имя=*.unmetv.com
DNS-имя=*.weightlossbee.com
DNS-имя=*.wikigore.com
DNS-имя=*.wsvincent.com
DNS-имя=afrosky.com
DNS-имя=agenciasrd.com
DNS-имя=applenut.net
DNS-имя=askpesinde.com
DNS-имя=bullermediacloud.com
DNS-имя=chetananobli.ga
DNS-имя=daluzjoias.com
DNS-имя=dealbeatz.com
DNS-имя=djangoforbeginners.com
DNS-имя=edscore.org
DNS-имя=electroniccigarettearticles.com
DNS-имя=experience-links.com
DNS-имя=flaskforbeginners.com
DNS-имя=gesby.us
DNS-имя=greenbinltd.com
DNS-имя=gumoaudio.com
DNS-имя=hawaiianbusinesses.com
DNS-имя=herreramusic.net
DNS-имя=heypoolguy.com
DNS-имя=hotelbee.net
DNS-имя=htmlescapetool.com
DNS-имя=kookool.ro
DNS-имя=latinocurioso.info
DNS-имя=liberatemarketing.info
DNS-имя=mauimaara.top
DNS-имя=mondoslot.net
DNS-имя=myqitahau.top
DNS-имя=nextbox2.cloud
DNS-имя=nightfallen.com
DNS-имя=notecollector.co.uk
DNS-имя=noticiasdominicanasdehoy.com
DNS-имя=ons-kz.info
DNS-имя=petsbond.com
DNS-имя=prospexcel.com
DNS-имя=proveit.video
DNS-имя=recipehen.com
DNS-имя=roadtomountains.com
DNS-имя=sharegood.co
DNS-имя=snag.one
DNS-имя=thehouseofjezebel.com
DNS-имя=theladymagazinebd.com
DNS-имя=theminorityvoice.com
DNS-имя=theworkerscompsolution.com
DNS-имя=trnetworkconsulting.com
DNS-имя=unmetv.com
DNS-имя=weightlossbee.com
DNS-имя=wikigore.com
DNS-имя=wsvincent.com

Изменено пользователем hsvt

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

st_re   

st_re
Опубликовано · Жалоба

насколько я понимаю фильтруется не ответ, а вопрос. идем на bad.domain.org его и блочим, а что там в ответ за сертификат дадут. да хоть вообще не от этого домена, не важно. Но только при наличии в запросе информации (расширения SNI). Я так понимаю что если SNI нет, то просто блочится по IP и все.

И если не MITMить, то это максимум что можно сделать. на отдаваемый в ответку сертификат смотреть - не благодарное занятие. Ну будет там сертификат от good.domian.com. Ну ругнется на него браузер. Чекалка засчитает показ.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Igor Diakonov   

Igor Diakonov
Опубликовано · Жалоба

Уважаемый, max1976

проект nfqfilter больше развиваться не будет?

 

А что вам в нём не хватает?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

hsvt   

hsvt
Опубликовано · Жалоба 
2017-04-25 13:34:47.025 [28516] Debug WorkerThread-4 - An SyntaxException occured: 'Syntax error: bad or invalid port number: 0' on URI: 'http://am3-sl-b84.fe.core.pw:0/bosh/'
2017-04-25 13:35:09.174 [28516] Debug WorkerThread-4 - An SyntaxException occured: 'Syntax error: bad or invalid port number: 0' on URI: 'http://am3-sl-a148.fe.core.pw:0/bosh/'

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

myth   

myth
Опубликовано · Жалоба

очередной косяк ркн. Коробка туда в любом случае не достучится. Можно не париться

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

bigstikk   

bigstikk
Опубликовано · Жалоба

Уважаемый, max1976

проект nfqfilter больше развиваться не будет?

 

А что вам в нём не хватает?

 

Здравствуйте!

 

Есть проблемы при работе на ядрах выше 4.4 - выпадет kerlnel panic при попытке использовать больше чем один поток, да и в однопоточном режиме периодически вешает работу сетевой подсистемы.... не то чтобы это смертельно, но неприятно.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

arhead   

arhead
Опубликовано · Жалоба

Есть проблемы при работе на ядрах выше 4.4 - выпадет kerlnel panic при попытке использовать больше чем один поток, да и в однопоточном режиме периодически вешает работу сетевой подсистемы.... не то чтобы это смертельно, но неприятно.

 

Ядра изолировали?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

vurd   

vurd
Опубликовано · Жалоба

Народ, а никто не автоматизировал выгрузку списков минюста? Я что-то не могу с ходу найти подобный сервис.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

alibek   

alibek
Опубликовано · Жалоба

Невозможно автоматизировать хаос.

В списках Минюста есть такие перлы:

№271 - Информационные материалы, размещенные в глобальной информационной сети Интернет, в форме аудиообращений с наименованием файла: «Амир Сейфулла о процессе подготовки к провозглашению Кавказского эмирата» (решение Нальчикского городского суда Кабардино-Балкарской Республики от 19.08.2008);

№391 - Видеофайлы: «4. Inglizm. 2. Инглизм. 2. (Народы)» DVD-диск № 1; «5. Religiovede. Религиоведение. 3. (Христианство)» DVD-диск № 5; «6. Filisofiya. Философия.3. (Структура крови)» DVD-диск № 5 (решение Ахтубинского городского суда Астраханской области от 07.05.2009).

№920 - Аудиофайл «Моя толерантность» размером 4,84 МБ (5 076 200 байт), содержащий аудиозапись общей длительностью 05 минут 17 секунд, размещенный на Интернет-сайте «Кровь-Рейха», имеющий электронный адрес www.reichblood.narod.ru (решение Промышленного районного суда города Курска от 04.05.2011).

 

Поэтому только вручную.

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
Перейти к списку тем Программное обеспечение, биллинг и *unix системы