АЧ
например мы такое блокируем
потому чот по правилам. us адресам нехер делать в РУ
потому чот по правилам. us адресам нехер делать в РУ
Size: a a a
2021 May 14
EK
На паре Российских ДЦ так и выходило, когда не берёшь нормальный стык тебя режут по src.
A
вы будете анализировать что клиент на какому-то порту себе openvpn поднял? ipsec тоже резать будете?
EK
А в целом почему? Вроде вы как оператор связи должны обращать внимание только на dst, вы же по этому полю маршрутизируете, а src это дело клиента.
АЧ
у нас изначально специфика сервис защиты от ддос
АЧ
для нас это не есть доп нагрузка
EK
а ну если ддос....
A
вы клиента защищаете от мира или мир от клиента?
EK
Про ддос речи нет, я про легально использование ассиметриии
АЧ
потому что по "забыл каким" правилам US адресации не должно быть в ripe зоне
АЧ
это НЕ легальная ассиметрия
АЧ
эксплуатаций айрин сетей в райп локации запрещена
EK
Это типа как на заре айпителефонии. Этого номера тут быть НЕ должно.
АЧ
да , именно так
АЧ
совсем недавно был скандал с африканскими IP на территории сторонних локаций
EK
Ну. Пусть тогда в туннеле гоняют. Но то что нужно всё равно получат
АЧ
в том то и дело что нет ) , точкой выхода в "паблик" будет us )
АЧ
пусть в тоннеле гоняют, это не будет нарушением
EK
Вот интересно да. На выходе одно и тоже, а вот так можно а так нельзя.
EK
Инкапуслировать можно, а нативно - нини )