leshik

Вот входящий трафик из трех точек с распределениям по src AS. Везде какое-то разнообразие, и только гиганет льет с AS21343 90% трафика.

traceroute mail.ru traceroute: Warning: mail.ru has multiple addresses; using 3.120.25.179 traceroute to mail.ru (3.120.25.179), 64 hops max, 40 byte packets 1 2 80.93.127.210.ett.ua (80.93.127.210) 25.437 ms 25.589 ms 25.446 ms 3 decix.amazon.com (80.81.194.152) 31.040 ms 25.733 ms 25.785 ms .... tcptraceroute mail.ru 80 Tracing the path to mail.ru (3.120.25.179) on TCP port 80 (http), 30 hops max 1 2 80.93.127.210.ett.ua (80.93.127.210) 25.292 ms 25.475 ms 25.501 ms 3 80.93.127.210.ett.ua (80.93.127.210) 25.312 ms !A 25.581 ms !A 25.636 ms !A Мне пофиг, н

Так времена, когда вменяемый, наземный канал был только у укр. телекома, а спутник у каждого прова, уже давно прошли и как бы кто-то не старался, это не вернётся. Есть _интернет_ с полной связностью, а не костыли в виде Украина (Hurricane Electric в ua-ix, это "Украина"?) или мир. Намек: ipv6 сейчас тоже можно отдельно продавать. :). ТС: пойди на https://radar.qrator.net и рассмотри Украинских провайдеров, более менее станет все понятно.

Продам DPCE-R-4XGE-XFP. Цена: 10800 грн с НДС.

Кого последнее время (месяц) достают фрагментированным UDP флудом (700к-1м pps) три-четыре раза в неделю минут 5-10 в час пик?

Про яндекс я молчу. Кто мне скажет (только аргументировано и без эмоций) Блокировать m.ok.ru? Дабы думалось легче: host www.ok.ru www.ok.ru has address 217.20.156.159 www.ok.ru has address 217.20.155.58 www.ok.ru has address 5.61.23.5 host m.ok.ru m.ok.ru has address 217.20.156.131 m.ok.ru has address 217.20.155.16 m.ok.ru has address 217.20.152.234 PS: СБУ сегодня прислали бумажку: там ссылка на закон, без специфики.

Это стоит не дорого, это стоит "власть" над всем https....

У меня примерно 1% клиентов пользуется моим DNS. Еще 10% гуглом, остальные держат свой, и N (>10) дырок на M роутерах, через который может пройти DNS запрос. Для меня это нереально.

flowspec очень помогает: set routing-options flow route Block_5.61.23.5 match destination 5.61.23.5/32 set routing-options flow route Block_5.61.23.5 match protocol tcp set routing-options flow route Block_5.61.23.5 match destination-port 80 set routing-options flow route Block_5.61.23.5 match destination-port 443 set routing-options flow route Block_5.61.23.5 then discard и получаем: show route 5.61.23.5/32 inetflow.0: 7 destinations, 14 routes (7 active, 0 holddown, 7 hidden) + = Active Route, - = Last Active, * = Both 5.61.23.5,*,proto=6,dstport=80,=443/term:1

На сегодня я бы сказал, еще кто-то делает. А для неверующих: подумайте сами, нарисуйте на бумаге, как организовать деление мир/Украина правильно (хотя-бы с защитой от клиентских специфик через "укриану") при наличие больше одного роутера с внешними каналами.

Вы путаете следствие с глобальной проблемой. Для кого-то такой варварский подход силовиков - открытие? Да, с этим нужно бороться, но пока это есть - нужно защищаться: Не ставить всякое барахло рядом с законным бизнесом, не ставить вообще, если нет возможности разнести. Вы поймите, против нас, (провайдеров), огромная толпа оголделых родителей, у которых их отпрыски отнесли последний диван в ломбард, дабы поиграть на быстросрубитьбабло. Да, с одной стороны нужен закон, который будет защищать технарей, от лишней работы и от жлобства руководителей, которым нужно быстро срубить бабло. Но так

Не очень согласен. Такой локальный оператор, дабы немного побольше денег заработать установил у себя железо незаконной конторы. Даже если не знал при установке, то 100% догадывался, т.к. перед такими наездами силовиков всегда есть бумажные звоночки. Владельцы не почесались и решили, что риск того стоит. (ну если владелец не понимает, в какой он стране живет...) Простой пример: К вам на улице подходит кореш, сует пакет (вы догадываетесь, что там, но реально этого не видно) и просит отнести по адресу. Денег за это дает не мало. По дороге вас принимает патруль. ("повезло"). Кого вы будете вин

Офтооп: Ведь есть же возможность проверить и справить написанное. Именно те, которые сейчас у власти не понимают, что грести всех под одну гребенку ошибочно.

Т.е. вы доросли до 10Г линка и все еще "тестируете канал"? На таких скоростях есть две вещи: есть ошибки (входящие) или их нет.

Это все надежда, которая лечиться фильтрами, и не один умник не нальет спецификов. Очень "люблю" сетевиков, которые получив любую сеть - тут-же делает ее на /24. Была-бы возможность - делили бы на /32. А потом появляется: -- ААА, мой супер пуппер свич падает от таблиц из ua-ix! -- Забей, отфильтруй /24 - ничего не изменится.

О каком городе речь? кто может дать транспорт+ua-ix по озвученной вами цене? Во всех областных городах такие цены, при объемах выше 1гига Главный вопрос что в эту Украину нальют, и какое будет соотношение мир/Украина Спициально посмотрел: _соотношение_ у нас: 40:1 Это _мировые_паритеты_:ua-ix. Это среднестатистически срез разных клиентов. Вопрос: зачем из-за ерунды воротить правильное деление интернета. Ладно, если у вас есть ценральный роутер (ага, с короной сверху) - тут все достаточно просто. Но как только роутеров больше 2 - нормально (без костылей) защититься от специ

Себестоимость внешки и украины уже настолько близка, а затраты на правильное деление Украина и мира не 0, что я думал, что не в Киеве это уже не имеет смысла.

Хм, а 500М в виннице украины и не украины имеют разные ценники?

Давай как-то более аргументировано. Думаю, данная схема рассчитана на крупняков и магистралов. А они с удовольствием заплатят 600 баксов лишь бы 10Г трафика не шло через мир. Или внешний трафик дешевле будет? При этом они не режут маршруты сетей мелких провайдеров работающих через этих крупняков и магистралов. Я не знаю на кого рассчитана данная схема, но точно не на магистрала. Во первых есть альтернатива в виде fs.to (например, может есть и еще - не искал). Во вторых, если действительно нужно экономить трафик: есть googlу cache. Вдумайтесь: они сами предоставляют сервера, и объем

Из опыта: именно эта схема (collectd->influxDB->grafana) работает на ~100*24 портах+еще ~1000 всякой ерунды. По ключевым словам много доки на habrahabr.ru

Специально зашел на ex.ua и начал просматривать фильм не увидев рекламы. На fs.to они показывают рекламу перед началом фильма. (раньше можно было перемотать, теперь фиг (знаю все можно, но в лоб этого не сделать)). Т.е. работают, что-то делают. Будь я рекламщиком и у меня стоял выбор из этих двух компаний : я бы понес в fs.to. Как работает данная модель - мы скоро узнаем. Не думаю, что желающие заплатить стоят в очереди.

Т.е. у остльных все на святом духе работает и святым духом питается и поддерживается. Есть другие аргументы?

Ну, законно или нет, но: рассмотрим fs.to, megogo, oll.tv: Все они зарабатывают на конечных пользоватлеях (кто-то крутит рекламу, кто-то предоставляет полноценный сервис). Это требует труда. Искать рекламодателей, держать штат поддержки и т.д. EX.ua: никаких вложений, но денег дайте?! Это немного напоминает гоп-стоп. И мне кажется, что эта "шара" для конечных пользователей все дальше нас толкает в бездну глупого демпинга и отсутствия нормального сервиса.

Это не первая и не последняя фаломпомойка с манией величия. Каждый студент, наклепав файломойку лениться заниматься нормальным зарабатыванием денег. ГопСтоп много ума и труда не требует. На моей памяти нормально нагнуть провайдера смог только NetFlix... Но там несколько другая история и ребята заработали.

Последнее время периодически на всяких EDGE, 3G у киевстара блин "проблемы" с доступом то к твитеру, то с VPN. Решил все установкой OpenVPN на своем железе (читай левый порт). Клиенты официальные есть под все платформы.