ig0r

Ссылаться они должны на пункты договора и политик. Какие это были пункты? Разница огромная. Я так понимаю список подсетей у Spamhaus Project один - это DROP LIST. DROP (Don't Route Or Peer) and EDROP are advisory "drop all traffic" lists, consisting of netblocks that are "hijacked" or leased by professional spam or cyber-crime operations (used for dissemination of malware, trojan downloaders, botnet controllers). Как вы умудрились попасть в этот список?

spamhause.org действительно подозрительный сайт, но если Вы опечатались и говорите о spamhaus.org, то хочу поинтересоваться что подразумевается под словом "левая организация"? Каким образом фильтрует? По какому списку (SBL/XBL/PBL/DBL)? Расскажите подробнее, пожалуйста. Ссылки тоже сойдут.

Вы хотите сказать, что услуги Cogent не соответствуют их же SLA или Вас не устраивают описанные там условия? Есть какие-то конкретные примеры? (российский сегмент не рассматриваем). P.S. Дабы нас не обвинили в оффтопе напомню что мы обсуждаем Cogent в контексте его присутствия в аплинках Даталайна.

Что не так с Коуджентом? Почему он вас пугает?

Исправили.

У LV10 6850-U24x (оптический), нужен 6850-24X (медный), есть у кого-то?

Куплю Alcatel OS6850-24X.

Можно сделать экспорт в csv и сопоставить адреса по времени с теми, которые в логах OoklaServer и на web-сервере Также буду благодарен за информацию во сколько денег OOKLA оценивает такой скрипт нормальную статистику.

О чем именно?

А если уменьшить размер пакета с 15000 до 1500 тоже такая картина? Что за оборудование у пользователя?

Раз уж Вы сами затронули этот вопрос...с моральным аспектом как?

Я о том, что они то занулят по условию, но кроме Гиганета есть другие точки обмена, аплинки и пиринги, в которые хост придется отправить с blackhole community.

Новая услуга это замечательно, особенно бесплатная Но мне пока не понятна практическая ценность услуги для клиента, борьба с DDoS всё-равно сведется к blackhole и атакуемый хост будет недоступен. Частичная доступность хоста (через Giganet) врядли что-то изменит.

Не знаю к сожалению ли, но на этой фразе можно было сразу заканчивать холливар. Как бы хороша не казалась кому-то фря, нужно считаться с реальностью, поэтому

Хорошо, какова роль ITSystems в вашем проекте?

looking glass оторван от реальности (сужу по своим подсетям), по количеству трафика на графиках вполне правдоподобно, почему фейк?

На вопрос о тесте был получен ответ, что необходимым условием теста является подписание договора, который автоматически вступает в силу в случае соответствия технических параметров услуги заявленным во время тестового периода. Несколько просьб выслать договор для ознакомления были проигнорированы. Ещё в конце декабря убрали на одном из роут-серверов. Ввод в режим штатной эксплуатации состоится 2 февраля 2015 года.

29 января планомерно уходит в историю, я пропустил революцию на межбанковском валютном рынке или благодаря источникам портала «Курс Денег» она так и не началась?

Alex_E, как лично Вы оцениваете авторитетность данного ресурса по шкале от 0 до 10?

Конфиг точно актуальный? Потому что либо я уже плохо соображаю, либо там всё напутано. Судя по конфигу сервер слушает 192.168.2.45. Судя по логам и конфигам перепутаны 77.11.11.11 и 77.11.111.11. Коннект в конфиге клиента к 77.11.111.11, в логах к 77.11.11.11. Или это всё одно и то же? Если одно, то вы уверены, что клиенты не пингуют dns, но подключаются к этому адресу по vpn? Возвратимся к идее KaYot: iptables -L -n -v И ещё раз iptables -L -n -v -t nat

iptables -t nat -A POSTROUTING -o eth0 -s 10.8.0.0/24 -j SNAT --to 192.168.2.45

cat /proc/sys/net/ipv4/ip_forward iptables -L -n -v -t nat Можно увидеть? Вы изменили свое сообщение, а я не увидел. Если задумка была, но ресурсы внутренней сети до сих пор не знают, где находятся клиенты openvpn, - вот и разгадка почему не работает.

На ресурсах внутренней сети прописан роут для подсети 10.8.0.0 на 192.168.2.45? Или клиентов Openvpn натируете в 192.168.2.45 при выходе через eth0? Если это не шлюз, конечно.

Manijak, с DNS всё нормально?

Напишите о этих нюансах в другом сообщении и не шутите больше про 36 часов на редактирование. Гайджин подобрал верное слово - хренасе. Это же форум, а не личный блог! 36 часов...