IC
я пока держусь :)
++ да спокойно пока.
Size: a a a
2017 June 07
IC
Вот есть addmeto comments, там вроде 2к+ народу.
T
в некторых чатах народу много но там все читатели а писатели 20%
T
Закон Парето кароч
T
А че кто то из нормальных будет реализовывать белые списки?
AK
Tony
А че кто то из нормальных будет реализовывать белые списки?
Дык мне то они например не нужны..
AK
у меня и так работает
T
да у нас так же поэтому опять же те кто сам себе создал проблемы и должны их решать
AB
в силу обстоятельств организационного характера, у нас не части сетей карбоны и вот карбоны пока сегментированные SNI не научились собирать (так понимаю, что там тот же extfilter внутри,с блэкджеком... поддержка не признается), потому приходится пользовать их опцию ресетить TCP для резолвленных IP-шников по https-записям
потому белые списки заходят
потому белые списки заходят
T
сегментированные SNI это совсем свежак же и ими балуеться пока один домен
AK
Tony
сегментированные SNI это совсем свежак же и ими балуеться пока один домен
Сегодня у одного, завтра у всех
p
Tony
сегментированные SNI это совсем свежак же и ими балуеться пока один домен
это пока.
p
но некоторые уже работают над популяризацией темы :)
AB
Tony
сегментированные SNI это совсем свежак же и ими балуеться пока один домен
сегментированный SNI просто пугало, которое лишний раз подгоняет в сторону блокировок https по резолвленным IP-шникам
T
лучше уже собирать пакеты чем предрезов делать, но да производительность падает тогда фильтра
T
там страничка с MSS 10 вобще открываеться быстро?
p
эээ... а причём тут mss?
T
Я не вникал если честно, мне казалось там сегмент уменшаеться чтобы пакеты были меньше же и заголовки были в разных пакетах, не?
AB
угу
AB
кто-то вот просто маленький mss в syn ack-е лупит, но на зеркальном фильтре ж не спасет