Телеграмм чат группы ntwrk страница 52566

домен резолвится, ip адреса заворачиваются в фильтровалку, 443 порт протаскивается через dpi/squid, и если мы в трафике не нашли домен, то что с этим трафиком делать? дропать, ясное дело.

источник

00:14пожаловаться #4

Sergey in ntwrk

Alexander Lunev

Де-факто сейчас большинство пропускают неопознанный трафик

источник

00:15пожаловаться #5

Sergey in ntwrk

А сквид это удел мухосранск-телекомов

источник

00:16пожаловаться #6

Alexander Lunev in ntwrk

Sergey

А сквид это удел мухосранск-телекомов

это про нас

источник

00:16пожаловаться #7

Sergey in ntwrk

Это говно создаёт исходящий коннект с другого source ip

источник

00:16пожаловаться #8

Sergey in ntwrk

Он не умеет ни в л2, ни в л3 прозрачность

источник

00:16пожаловаться #9

Sergey in ntwrk

Нормальные dpi умеют в л2 режиме прозрачно пропускать или дропать

источник

00:17пожаловаться #10

Sergey in ntwrk

И политика для неопознанного трафика определяется в конфиге

источник

00:17пожаловаться #11

Alexander Biryukov in ntwrk

Sergey

А сквид это удел мухосранск-телекомов

Не так давно ТТК этим промышлял

источник

00:18пожаловаться #12

Sergey in ntwrk

Alexander Biryukov

Не так давно ТТК этим промышлял

Мудаки и нищеброды значит

источник

00:18пожаловаться #13

Sergey in ntwrk

Такое делать это просто днище

источник

00:18пожаловаться #14

Sergey in ntwrk

Не могли купить тот же скат или что там ещё наклепали занедорого

источник

00:19пожаловаться #15

Alexander Lunev in ntwrk

Sergey

Нормальные dpi умеют в л2 режиме прозрачно пропускать или дропать

да кто ж спорит-то. но нет его, нормального дпи, да и сейчас уже жара прошла, у всех аплинков уже есть фильтрация на канале, так что мы малость выдохнули. но сквид пока работает.

источник

00:19пожаловаться #16

Alexander Biryukov in ntwrk

Sergey

Не могли купить тот же скат или что там ещё наклепали занедорого

Ну может уже купили

источник

00:20пожаловаться #17

Sergey in ntwrk

Стоит надеяться

источник

00:20пожаловаться #18