df
что тебе сказать? есть и нормальные реализации фильтра)))
Size: a a a
2021 June 24
D
(ip.dst==84.201.172.54) or (ip.src==84.201.172.54)
D
Я сделал вот такой фильтр и вот что вайршарк показывает
D
Что значит TCP Previous segment not captured? И красные буквы на черном фоне? При соединении с другим хостами такого нет
df
Черный фон всегда плохо)))
D
Тоже не знаешь? Кстати микротик rst хорошо фильтрует.
df
Последние две строки смущают. Почему эти пакеты до сервера не доходят.
D
А вот как curl https://ya.ru выглядит
D
not captured после client hello нет и есть server hello
T
видимо производители дпи прошарили про goodbyedpi и не просто добавляют лишний rst в сессию, но еще и не отдают юзеру часть пакетов
T
ну и правда, зачем они ему, доступ-то запрещен
D
Самое главное mc.moneycare.su и его ip не числиться не в каких списках блокировки
df
это накладно, для DPI....вероятнее всего, что ресет в сторону сервера успевает сработать
D
Еще только что обнаружил что такая же проблема с https://news.mail.ru
D
Явно проблема провайдера
df
Не идет на контакт?)))
T
неужели резолвят
D
Он прокуки пишет и говорить что это хост блокирует наш ip
i
Проверяй ttl
i
А ещё может быть mtu