wad1015

Что, прям за всеми абонами следите? Не ну конечно если у вас их 10 человек, то да... Прочитай всю тему прежде чем что то говорить Ну вы поделитесь с общественностью чудо-методами борьбы с вирусней и флудами. Я что-то себе без православного DPI(и админа его поддерживающего) это вообще не представляю. А говоря по правде - и с ним тоже.Что-то мне подсказывает что имеется в виду тупо storm-control включенный на свиче) Тогда времени не было, потом забыл, а сейчас топик опять на глаза попался, поделюсь нашим методом. Собираем и анализируем netflow 5-й версии. Анализирует самописная софтина (-писная не мной, моим коллегой) на предмет аномалий типа: 100500 потоков в один два пакета на ip с одного хоста, перебирание сетевых портов, 100500 попыток коннекта на 25-й порт + исчо кучка критериев - вобщем, выбираются из netflow-а тазики с сетевой активностью, не типичной для обычного хомяка. Работает вобщем-то очень хорошо: есть ложные срабатывания при кривых торрент-клиентах. И без DPI и блочит абона с трипером автоматом. Разбираться приходится с редкими ложными срабатываниями вместо искать в сети кто гадит и писать письма "...разбаньте наши сети - мы полечились...". Лучше перебздеть, чем потом отмываться.

Т. е. ложить болт и спать спокойно.

За последнюю неделю достали вкрай. Суть: "Бла-бла-бла... вот на таком-то айпишнике вашей сети расшарен доступ вот к такой-то киношке. Требуем НЕМЕДЛЕННОГО содействия в блокировании доступа к данной киношке... бла-бла... собственность Paramount Pictures... авторские права бла-бла". В общем жалуются на юзеров торрента, не убирающих с раздачи скачанные фильмы и спалившихся. Я понимаю: имеют право, борьба с пиратством и т. п. НО этого спама насыпается на abuse иногда более 50 писем в день. По полдня заниматься гонениями пользователей торрента - нет ни физической возможности, ни желания. Теперь вопросы. 1. Кому еще насыпают этот спам и как реагируете? Или они доебались только к моим сетям. 2. Если положить на них болт, они могут накапать ментам, прокуратуре, еще куда-то, после чего могут прийти злые дяди вручить штраф или изъять стойки с серверами?

У меня работает нормально и вечером, аплинк - етт.

Осталась последняя неделя проведения Акции. По условиям Акции, абоненту предоставляется интернет по 1 коп./месяц до 100 Мбит в течении 6-ти последующих месяцев. Если абонент решит остаться, то он будет платить 50 грн./месяц, скорость до 100 Мбит. Если абонент готов сотрудничать с компанией длительное время, то по условиям акции он может также приобрести WiFi роутер за 1 грн. с условием не расторжения договорных отношений в течении 18 месяцев. Кто не успеет подключиться до конца сентября, сможет до конца ноября поучаствовать в национальной Акции и получить до 50 Мбит за 50 грн./мес. Данная акция распространяется и на абонентов подключающихся по технологии ADSL. За 50 грн./месяц абонент получает безлимитный интернет на максимальной скорости. Скорость ограничивается только параметрами линии. http://forum.giga.ua/viewtopic.php?f=347&t=6785&start=1700#p1693677

Не смешно. В нашем кривом городе помойму к этому все и идет :facepalm: Проститутки, кстати, у нас тож неприлично дешевые - доступно даже студентам...

Сам рыдаю в клавиатуру от наших тарифов. Тарифы пары других наших местных операторов: http://www.cabletv.dp.ua/index.php?inet http://dkm.ua/ http://www.sunline.ua/index.php?go=Content&id=2 И этот, простите за мой французкий, ебаный п@зд#ц с тарифами не от переизбытка альтруизма. Все пересекаемся с фрегатом и волей с их 100 за 10грн.+халявный вифи роутер в безвозмездное пользование и 3 месяца за 0 грн. И меня лично по поводу этого идиотизма пожалуйста не пинайте - не имею никакого отношения к тарифообразованию. Я чистый сетевой админ, моя задача стройка и эксплуатация опорной транспортной сети.

а вот даеш. Правда на полгода всего. Наши тарифы: http://grand-telcom.ua/internet-tariff.html , тариф старт-6, 10 грн/месяц 100 Мбит/с. И в условиях повального демпинга хрен куда денешся или вот: http://grand-telcom.ua/inet-tv-tariff.html .... Воля "соседи" ?) + фрегат +местячковые а у воли наша предидущая сетка, и ктв и интернет - продались в свое время

а вот даеш. Правда на полгода всего. Наши тарифы: http://grand-telcom.ua/internet-tariff.html , тариф старт-6, 10 грн/месяц 100 Мбит/с. И в условиях повального демпинга хрен куда денешся или вот: http://grand-telcom.ua/inet-tv-tariff.html ....

По теме: я есть - border-ы: cisco asr-ы.

Какая-то эта серия совсем никакая. В прошлой говно фонтанировало так, что любо-дорого смотреть было. Зря грохнули, на память оставить надо было.....

Короче большие братья таки думают о себе)) Коллеги, давайте варианты - организаторы готовы рассмотреть любые. Требования все прекрасно знают, но вот только почему-то альтернатив никто не предлагает... Альтернатива: http://newsland.com/news/detail/id/1168320/ ...."Маршрут спланирован по кругу, что позволяет пассажирам производить посадку и высадку в одном и том же порту причерноморского региона, а также совершать короткие 3-4-х дневные круизы."... ..."«Адриана» – это средний по величине круизный лайнер, имеющий все необходимые опции для полноценного и комфортного отдыха: бассейн с морской водой, рестораны, бары, салоны, магазины и прочее. Пассажировместимость 300 человек плюс 100 членов экипажа."... "Приходится иметь в виду, однако, что заявленная цена недельного круиза $730-1440." для 3-4-х дневного наверное будет малость меньше, сопоставима с гостиницей, +мож еще скидка на массовый заказ, и уж левых никого точно не будет если под мероприятие заказать

а на каких операционках и desktop manager-ах все эти картины наблюдаются? у меня "$ uname -a FreeBSD wad1015c 8.2-RELEASE FreeBSD 8.2-RELEASE #0: Sun May 27 18:36:42 EEST 2012 wad1015@wad1015c:/usr/obj/usr/src/sys/MYKERN amd64" + KDE особых траблов по памяти с обгоревшей лисой не наблюдается...

А какое отношение трасса имеет к реальному маршруту трафика? to andryas:другая картина, из запорожской области:gw_tk#ping vk.com repe 1000Type escape sequence to abort.Sending 1000, 100-byte ICMP Echos to 87.240.131.120, timeout is 2 seconds:!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Success rate is 99 percent (999/1000), round-trip min/avg/max = 76/85/520 msдаже потери есть, прада у меня там и gw-шка почти на пределе (т.е. не исключаю себя, буду разбиратся на неделе).

ну ты спросил... тут ребята из песочницы, вопросы и советы по-проще надо задавать/давать

Пинг больше ста - взвыли геймеры. Уже догнал Укртелеком по пингу. +10 мс ещё поверю. Но не столько же? Кстати, по Украине пинг не более 10-15мс дружеский совет.если ты точно уверен, что верблюд не ты, собирай стату в разное время суток (в данном случае), и пиши письма в виде простыней с прилаганием статы на ихний noc и tech. сам много бодался с ними по многим вопросам, у меня не один gateway смотрит через них, прикладывал и картинки с нашего мониторинга. ребята там не реагируют на вопли типа: ай Бл# все не работает, или , все куево шо писец. Но при приложении тех же графиков с мониторинга, traceroute-ов, ping-ов, и ясного изложения проблемы - реакция в лучшую сторону в течение нескольких часов. Звонить на телефон и ныть - всегда бесполезно. Желаю удачи

э-э-э... а в чем собственно проблема? чуть больше задержки? это еще ни о чем не говорит. ну ты чуть дальше в коммутационной цепочке сидишь вероятнее всего, но это походу - не проблема

дал mtr=udp traceroute+icmp ping... это из кривого рога у меня есть еще одна точка через них в запорожской области, если интересно, могу и оттуда посмотреть картинку.

вчера траблы через них были. техподдержка ихняя написала что "обрыв ВОК у сооператора", в 19-30 вчера и восстановились.

держи: Packets Pings Host Loss% Snt Last Avg Best Wrst StDev 1. asr.grand-telcom.net 0.0% 100 0.2 0.1 0.1 0.2 0.0 2. ??? 3. decix.ett.com.ua 0.0% 100 49.5 55.6 45.1 120.1 13.9 4. spb-de-cix.vk.com 0.0% 100 140.8 140.5 132.2 187.6 5.6 5. srv231-131.vkontakte.ru 0.0% 100 135.6 135.8 129.8 149.6 3.3 6. srv99-131.vkontakte.ru 0.0% 100 75.3 77.6 69.6 85.7 3.3 Packets Pings Host Loss% Snt Last Avg Best Wrst StDev 1. asr.grand-telcom.net 0.0% 100 0.2 0.1 0.1 0.2 0.0 2. ??? 3. google-p.ett.ua 0.0% 100 5.9 7.2 5.8 93.6 9.0 4. 209.85.241.196 0.0% 100 52.8 52.9 44.7 93.7 6.3 5. 66.249.94.139 0.0% 100 49.2 47.2 39.3 117.5 8.3 6. 72.14.234.255 0.0% 100 38.2 38.4 37.7 48.5 1.4 7. bud02s02-in-f8.1e100.net 0.0% 100 48.5 45.7 39.2 51.3 2.7

Если камень в меня, то напрасно. Следует читать и второе предложение. камень в тебя, второе предложение прочитанно. потому запостил краткое убогое пояснее "про структуру сети". не обижайся

тебя, походу, тоже не поймут. Вопрошающий и , по большей части отвечающий, народ походу не в курсе отношений uplink/downlink, что для bgp пиринга отрезается сетка /30 со стороны uplink-а. *BEER* зато про whois знают

на моей памяти уже третий раз, в прайм-тайм и время починки 2-3 часа , клиенты негодуют Ну а что вы хотели.., это еще нормальное время ремонта. Я знаю как то чинили пару тройку дней. Как бы да, но блин почему вечером ??? в час пик ??? почему уже 3-й раз ??? Один раз - бывает, второй раз - поймем, третий - закономерность ??? Ну не все там от ЕТТ зависит.., ищите бекап.. +1непосредственный пров точно не виноват, етт тоже крайне маловероятно (сомнительно что бы они нарисовали static на маршрутизируемые в мире адреса), вероятнее всего траблы в настройке маршрутизации на 80.93.113.218. Получают default от ett, анонсят на ett агрегированную "inetnum: 46.175.160.0 - 46.175.167.255", с куском "route: 46.175.161.0/24" потеряли связность, а заворота для "route: 46.175.161.0/24" в бит бакет походу нет... пинг-понг похоже отсюда....