AN
мало того что дробит, так еще от своей AS анонсит, насколько я понял
да
Size: a a a
2019 August 04
MK
я не очень понимаю, причем здесь DPI
KB
я не очень понимаю, причем здесь DPI
Иначе трафик на DPI не пролезет
KB
В любом случае свою внутреннюю кухню палить наружу моветон) хотя и принимать такое тоже
AZ
@ru_trias А вы не могли бы свой full view в radar.qrator.net сгружать? Может быть коллеги тоже чего интересного там подсмотрели бы.
AN
@ru_trias А вы не могли бы свой full view в radar.qrator.net сгружать? Может быть коллеги тоже чего интересного там подсмотрели бы.
не думал об этом - думаю да
AZ
Спасибо.
PK
вечером очередной раз снифая инет - наткнулся на то что какие то сайты не открываются (раньше я писал об этом), но сейчас это набирает какой то печальный вид. моего поставщика есть аплинк as29069 (ныне еще одна ас - рт), так вот. в full-view я обнаруживаю что РТ дробит чужие сетки и сливает своим дочкам и в итоге даунстримам. при этом по части запросов их dpi не имеся запрета по реестру - делает tcp-reject по порту 80/443. это вообще нормально сливать в full нагло подсети которые получается захвачены? и ломая сервис к хренам
Я не срвсем понял. Если он аплинк, то он и так съедает этот трафик
AN
я не очень понимаю, причем здесь DPI
что бы не ставить между устройстками DPI в схеме "в разрыв" - можно на базе своей сети сделать маршруты тех IP которые требуется проверять и делать так что пакеты исходящие попадали в одну конкретную точку, в DPI - где и произойдет фильтрация.
AN
Я не срвсем понял. Если он аплинк, то он и так съедает этот трафик
один из
Y
Я не срвсем понял. Если он аплинк, то он и так съедает этот трафик
А если он не единственный аплинк?
AN
да
PK
Ааа
AN
просто со стороны рт идет /24 а от других /14
PK
Так. А что иам было с подписями маршрутов?
AN
Так. А что иам было с подписями маршрутов?
я один из тех кто не доделал) надо доделать)
Y
Штобы там не было рт мухлюяя затягивает прилично трафа на себя