supportod

свежак!

Комбинаций всего несколько, главное, угадать емкость нужного направление и перебросить это направление препендами или коммьюнити на другой аплинк.

Все отлично паралеллится! От флэпа никто не застрахован. Продаван Saab95 в соседнем форуме, на наге, сознался, что у микротика BGP использует только одно ядро.

Балансировка входа и исхода? Мира или UA-IX? или обоих направлений сразу? ТС наверное хочет разгрузить основной канал, наверное только вход и скорее вход по UA-IX.

Вариант 1 поможет только красиво разделять графики - UA-IX и мир

Для резервирования RS - ставится второй RS. VRRP используется при статической маршрутизации. На BGP сесиях используются только статические адреса, иначе получите выключение и флопанье сессии и соответствующее пенальти. И почитайте книжки. Например - Принципы маршрутизации в Internet

Немцы как раз сумели автоматизировать большинство услуг и берут стабильностью и массовостью. Да, последнее время стали брать на работу иммигрантов из Турции и Восточной Европы и качество суппорта понемногу снижается. А у нас любой хостер с сотней клиентов - мнит себя крупным хостером.

Или добавив в схему роут-сервер.

Я бы поставил Proxmox и имел бы меньше геморроя при дальнейшей миграции-модернизации.

Netflow статистика все помнит. Мне по NTP прилетают фейковые запросы с ip 188.163.239.74 Вижу овер 300 запросов в секунду на ntp сервис ... 04:57:30.548277 IP (tos 0x28, ttl 55, id 54902, offset 0, flags [DF], proto UDP (17), length 76) 188.163.239.74.123 > XX.YYY.ZZ.UU.123: [udp sum ok] NTPv4, length 48 symmetric active, Leap indicator: clock unsynchronized (192), Stratum 0 (unspecified), poll 10 (1024s), precision -1 Root Delay: 39874.023559, Root dispersion: 186.972640, Reference-ID: (unspec) Reference Timestamp: 0.721465647 Originator Tim

Можно играться на стороне провайдера windows TCP и не давать повышать скорость.

А какой src ip прилетевших пакетов? Кого ддосят?

У конфигу особых претензий нет. Исследуйте этот участок, вдруг там переполнение канала или проблемы с mtu.

1) man mtu и man mssfix 2) показывайте конфиг mpd5

И что? Вам от этого холодно или жарко? Следите за своими сетями, в чужой огород не лезьте. Будьте добры представиться, какую AS вы представляете?

Эти прокси уже давно в списках открытых прокси гуляют по интернету и они активно эксплуатируется, кто не верит - подключитесь и послушайте траффик. Еще крупные компании имеют запас по полосе внешних каналов, для них входящий и исходящий DDoS малозаметны.

Всем спасибо. Я уже договорился с несколькими государственными организациями, они будут сами общаться с теми организациями, которые не принимают меры или не идут на контакт. Как уже написали выше - last resort Немного статистики - не реагируют очень крупные провайдеры - Велтон, Триолан, Киевстар и Вега. Мелкие, не из Киева, худо-бедно реагируют. А вот в киевских сетях бардак в RIPE записях - то телефоны неправильные, то контактные лица старые, то сети втихаря сдаются и не указывается арендатель.

В тему. Выезжал знакомый из Крыма с концами вчера (продал все имущество и переехал жить во Львов). Вез через границу полную машину коробок с утварью домашней. Москали все обшмонали, посмотрели и пропустили. Наш таможенник подошел и говорит типа, будем смотреть или 50 баксов? Фейспалм... Ну, так послать подальше. Погранец ничего не найдет, только время свое потеряет. А швали всегда на таможни хватало.

Схема отсутствует. ТЗ отсутствует. Модели и firmware устройств отсутствуют. Судя по тексту, ТС даже не осилил "кое-как"

Хочу держать открытый прокси, что тогда? Держите, не реагируйте на абьюзы и еще канал потолще купите, в некоторых украинских сетях утилизированы 100М абонентские линки с прокси Только потом не обижайтесь, когда к вам придут.

Я только с этой позиции и отталкиваюсь. А вот по поводу незаконности, это уж когда господа в погонах решат проанализировать взломы и вбросы левой информации на блоги/форумы. Вы вообще с какой целью интересуетесь? Представляете интересы какой-то AS ?

Хотите использовать прокси - ставьте у себя для них ACL и авторизацию. Но это все равно не защитит от "погонских" запросов. Не умеете настраивать - не используйте.

Списочек составлен на основе гугловских запросов "free proxy | free proxy list | (список) бесплатные прокси" Чекеры прокси там же валяются

Через прокси работают разные парсеры и боты, в том числе из Ольгино.

Имею список актуальный список открытых http прокси. Некоторых провайдеры реагируют на уведомления адекватно и закрывают эти прокси. А некоторые провайдеры вообще на контакт не идут. Про неактуальные данные в RIPE я уже молчу... В связи с этим вопрос, стоит ли публиковать здесь списки "нерадивых" провайдеров?