He whakautu taipitopito mo te korero, me te mea iti mo te oranga o nga kaiwhakarato i te Russian Federation

I akiaki ahau ki tenei panui ko te korero tenei.

Ka whakahua ahau i konei:

kaleman i tenei ra i te 18:53

I pai ahau ki te kaiwhakarato i tenei ra. I te taha o te whakahoutanga o te punaha aukati pae, i aukatia tana mail.ru mailer Mai i te ata kua waea atu ahau ki te tautoko hangarau, engari kaore e taea e ratou tetahi mea. He iti te kaiwhakarato, a ko te ahua kei te aukatihia e nga kaiwhakarato teitei ake. I kite ano ahau i te puhoitanga o te whakatuwheratanga o nga waahi katoa, tera pea i whakauruhia e ratou etahi momo DLP piko? I mua kaore he raru mo te uru. Ko te whakangaromanga o RuNet kei mua tonu i oku kanohi...

Ko te meka ko te ahua ko taua kaiwhakarato kotahi :)

Ae ra, kaleman I tata ahau ki te whakaaro i te take o nga raru ki te mail.ru (ahakoa kaore matou i pai ki te whakapono ki taua mea mo te wa roa).

Ko nga mea e whai ake nei ka wehewehea kia rua nga waahanga:

1. nga take mo o tatou raruraru o naianei me te mail.ru me te rapu whakaihiihi ki te kimi
2. te noho o te ISP i roto i nga ahuatanga o enei ra, te pumau o te RuNet rangatira.

Nga raruraru uru ki te mail.ru

Aue, he korero roa rawa.

Ko te mea mo te whakatinana i nga whakaritenga a te kawanatanga (he maha atu nga korero i te waahanga tuarua), i hokona e matou, i whirihora, i whakauruhia etahi taputapu - mo te tarai i nga rauemi aukati me te whakatinana. Whakamaoritanga NAT kaiohauru.

I etahi wa kua pahure ake nei, i te mutunga ka hanga ano e matou te matua o te whatunga kia tika ai te haere o nga kaiohauru katoa i enei taputapu ki te huarahi tika.

I etahi ra kua pahure ake nei ka whakahurihia e matou te tarai i runga i taua mea (i te wa e waiho ana te punaha tawhito e mahi ana) - he pai te ahua o nga mea katoa.

I muri mai, ka timata ratou ki te whakaahei i te NAT ki runga i tenei taputapu mo nga waahanga rereke o nga kaiohauru. Ki te titiro, he pai hoki te ahua o nga mea katoa.

Engari i tenei ra, kua taea e te NAT nga taputapu mo te waahanga o muri mai o nga kaiohauru, mai i te ata tonu kua pa ki a matou te maha o nga amuamu mo te kore e waatea, te waatea ranei. mail.ru me etahi atu rauemi a te Roopu Mail Ru.

I timata ratou ki te tirotiro: tetahi mea i tetahi waahi i etahi wa, i etahi wa tuku TCP RST hei whakautu ki nga tono ki nga whatunga mail.ru anake. I tua atu, ka tukuna he mahi he (kare he ACK), he TCP RST hangai. Ko te ahua tenei:

Ko te tikanga, ko nga whakaaro tuatahi mo nga taputapu hou: DPI whakamataku, kaore he whakawhirinaki ki a ia, kaore koe e mohio he aha te mahi - i muri i nga mea katoa, ko te TCP RST he mea noa i waenga i nga taputapu aukati.

Atawhai kaleman I tukuna ano e matou te whakaaro kei te taraihia e tetahi "kei runga ake", engari ka whakarerea tonutia.

Tuatahi, kei a tatou nga hononga honohono kia kore ai tatou e mamae penei :)

Tuarua, e hono ana matou ki etahi IX i Moscou, ka haere ki te mail.ru - karekau he kawenga me etahi atu kaupapa ki te tarai i nga waka.

Ko te haurua o te ra i muri mai i pau i runga i nga mea e kiia nei ko te shamanism - me te kaihoko taputapu, ka mihi matou ki a ratou, kaore ratou i tuku :)

• i monoa katoatia te tātari
• I monoa te NAT ma te whakamahi i te kaupapa hou
• i whakanohoia te PC whakamatautau ki tetahi poka wai motuhake
• I huri te wāhitau IP

I te ahiahi, ka tohatohahia he miihini mariko e hono ana ki te whatunga kia rite ki te kaupapa o te kaiwhakamahi auau, a, i whakawhiwhia nga mema o te kaihoko ki a ia me nga taputapu. I haere tonu te mahi shamanism :)

I te mutunga, i kii maia te maataki o te kaihoko karekau he aha o te taputapu: ko nga mea tuatahi ka ahu mai i tetahi waahi teitei ake.

parauI tenei wa, ka kii tetahi: engari he maamaa ake te tango i te putunga mai i te PC whakamatautau, engari mai i te huarahi nui i runga ake i te DPI?

Kao, engari ko te tango i te putunga (me te whakaata noa) 40+gbps ehara i te mea iti.

I muri i tenei, i te ahiahi, kaore he mea i toe ki te mahi engari ka hoki ki te whakaaro o te filtration rereke i runga ake.

I titiro ahau ki a IX kei te haere nga waka ki nga whatunga MRG inaianei ka whakakore noa i nga huihuinga bgp ki reira. Na - na ka titiro! - ka hoki tonu nga mea katoa ki te tikanga 🙁

I tetahi taha, he mea whakama i pau te ra katoa ki te rapu i te raru, ahakoa i whakaotihia i roto i te rima meneti.

I tetahi atu ringa:

— i roto i taku mahara he mea kaore ano tenei i kitea i mua. I tuhia e au i runga ake nei - IX tino kare he take ki te tātari i nga waka whakawhiti. Ko te tikanga he rau gigabits/terabits ia hekona. Kaore au i kaha ki te whakaaro i tetahi mea penei i mua tata nei.

— he tino waimarie o nga ahuatanga: he taputapu matatini hou kaore i te tino pono, kaore i te maarama he aha te mea ka taea te tumanako - he mea whakarite mo te aukati i nga rauemi, tae atu ki nga TCP RST

Ko te NOC o tenei whakawhitinga ipurangi kei te rapu raruraru i tenei wa. E ai ki a raatau (e whakapono ana ahau ki a raatau), kaore he punaha filtration motuhake i tukuna. Engari, e nga rangi, ko te rapunga atu ehara i te raru mo tatou :)

He iti nei te ngana ki te whakatika i ahau, kia marama mai, kia murua :)

PS: Kaore au e kii i te ingoa o te kaihanga o DPI / NAT, IX ranei (mehemea, kaore au he amuamu motuhake mo ratou, ko te mea nui ko te maarama he aha tera)

Ko nga ahuatanga o tenei ra (me nga mea onanahi me te ra i mua o inanahi) mai i te tirohanga a tetahi kaiwhakarato Ipurangi

Kua pau ahau i nga wiki kua pahure ake nei ki te hanga ano i te matua o te whatunga, me te mahi i te tini o nga whawhe "mo te painga", me te tupono ka pa ki nga waka kaiwhakamahi ora. Ma te whakaaro ki nga whainga, nga hua me nga hua o enei mea katoa, he tino uaua katoa. Ina koa - ka whakarongo ano ki nga korero ataahua mo te tiaki i te pumau o te Runet, te rangatiratanga, aha atu. me etahi atu.

I tenei waahanga, ka ngana ahau ki te whakaahua i te "kuwhatanga" o te matua whatunga o te ISP angamaheni i roto i nga tau tekau kua hipa.

Tekau tau ki muri.

I aua wa manaakitanga, ko te uho o te whatunga kaiwhakarato he mea ngawari me te pono ano he pokai waka:

I roto i tenei pikitia tino ngawari, kaore he kahiwi, he mowhiti, he ararere ip/mpls.

Ko te mea nui ko te tauhokohoko a nga kaiwhakamahi i te mutunga ka tae ki te huringa taumata kernel - mai i te waahi i haere ai BNG, mai i hea, hei tikanga, hoki ki te whakawhiti matua, ka "waho" - na roto i tetahi, neke atu ranei nga kuaha taitapa ki te Ipurangi.

He tino ngawari tenei kaupapa ki te rahui i runga i te L3 (whakarere hihiri) me te L2 (MPLS).

Ka taea e koe te whakauru i te N+1 o nga mea katoa: uru atu ki nga tūmau, ki nga huringa, ki nga taitapa - me tetahi ara, tetahi atu ranei, ka rahuitia kia kore e ngaro.

I muri i etahi tau Kua marama ki nga tangata katoa o Ruhia kaore e taea te noho penei: he mea akiaki kia tiakina nga tamariki mai i nga awe kino o te Ipurangi.

He hiahia tere ki te rapu huarahi ki te tarai i nga waka kaiwhakamahi.

He rereke nga huarahi i konei.

I roto i tetahi keehi kaore i tino pai, ka tukuna he mea "i roto i te waahi": i waenga i nga waka kaiwhakamahi me te Ipurangi. Ko nga waka e haere ana i tenei "mea" ka tātarihia, hei tauira, ka tukuna he putea rūpahu me te anga whakamua ki te kaiohauru.

I roto i te take paku pai ake - ki te whakaaehia nga pukapuka hokohoko - ka taea e koe te mahi i tetahi tinihanga iti ki o taringa: tukuna kia tātarihia nga waka mai i nga kaiwhakamahi anake ki nga wahitau e tika ana kia tātarihia (hei mahi i tenei, ka taea e koe te tango i nga wahitau IP i tohua ki reira mai i te rehitatanga, me te whakatau ranei i nga waahi kei roto i te rehita).

I tetahi wa, mo enei kaupapa, i tuhia e au he korero ngawari mini dpi - ahakoa kaore au e maia ki te kii ki a ia. He tino ngawari me te kore e tino whai hua - heoi, i whakaaetia e matou me te tini (mehemea ehara i te rau) o etahi atu kaiwhakarato kia kaua e tarai i nga miriona mo nga punaha DPI ahumahi, engari he maha atu nga tau.

Ma te ara, mo te DPI o naianei me o naianeiMa te ara, he maha nga tangata i hoko i nga punaha DPI e waatea ana i te maakete i tera wa kua peia atu. Ae, kaore i hangaia mo tenei: rau mano o nga wahitau, tekau mano o nga URL.

Na i te wa ano, kua piki ake nga kaihanga o roto ki tenei maakete. Kaore au e korero ana mo te waahanga taputapu - he maamaa nga mea katoa ki nga tangata katoa i konei, engari ko te raupaparorohiko - ko te mea nui kei a DPI - tera pea i tenei ra, mena ehara i te mea tino matatau o te ao, katahi ka) te whakawhanaketanga ma te pekepeke, me te b) i te utu o te hua pouaka - kaore e taea te whakataurite ki nga whakataetae kee.

Kei te pirangi ahau ki te whakakake, engari he iti te pouri =)

Inaianei kua rite nga mea katoa:

I roto i nga tau e rua he kaitātari kaute kē te katoa; He maha ake nga rauemi i roto i te rehita. Mo etahi taputapu tawhito (hei tauira, Cisco 7600), ko te kaupapa "tatari-taha" kua kore e tika: ko te maha o nga huarahi i runga i nga papaaho 76 kua iti ki te iwa rau mano, ko te maha o nga huarahi IPv4 anake i tenei ra kei te tata ki te 800 mano. A, mehemea he ipv6 ano hoki... Me hoki... e hia? 900000 nga wahitau takitahi i roto i te aukati RKN? =)

I huri tetahi ki tetahi kaupapa me te whakaata i nga waka tuara katoa ki te tūmau tātari, me tātari te katoa o te rerenga, a, ki te kitea he mea kino, tukuna te RST ki nga taha e rua (kaituku me te kaiwhiwhi).

Engari, ka nui ake te hokohoko, ka iti ake te whai mana o tenei kaupapa. Mena he iti te roa o te tukatuka, ka rere noa te waka whakaata ma te kore e kitea, a ka whiwhi te kaiwhakarato i tetahi ripoata pai.

Ka kaha ake nga kaiwhakarato ki te whakauru i nga punaha DPI he rereke nga tohu o te pono puta noa i nga huarahi.

Kotahi tau e rua ranei ki muri e ai ki nga korero, tata katoa te FSB ka tiimata ki te tono mo te whakaurunga o nga taputapu SORM (i mua, ko te nuinga o nga kaiwhakarato i whakahaere i runga i te whakaaetanga mai i nga mana whakahaere Mahere SORM - he mahere mo nga mahi whakahaere mena ka hiahia ki te kimi i tetahi mea ki tetahi waahi)

I tua atu i te moni (ehara i te mea tino nui, engari he miriona tonu), ka hiahia a SORM ki te maha atu o nga raweke me te whatunga.

• Me kite a SORM i nga wahitau kaiwhakamahi "hina" i mua i te whakamaoritanga nat
• He iti te maha o nga atanga whatunga a SORM

No reira, ina koa, me tino hanga ano e matou tetahi waahanga o te kakano - kia kohi noa ai nga waka kaiwhakamahi ki nga kaitoro uru ki tetahi waahi i te waahi kotahi. Hei whakaata i te SORM me nga hononga maha.

Arā, tino māmā, ko (mauī) me (taha matau):

I teie nei Ko te nuinga o nga kaiwhakarato e hiahia ana kia whakatinanahia te SORM-3 - kei roto, me era atu mea, te takiuru o nga panui nat.

Mo enei kaupapa, me taapiri ano he taputapu motuhake mo te NAT ki te hoahoa i runga ake nei (ko te mea e korerohia ana i te waahanga tuatahi). I tua atu, taapirihia tetahi ota: na te mea me "kite" te SORM i nga waka i mua i te whakamaoritanga o nga wahitau, me penei te haere o nga waka: nga kaiwhakamahi -> te whakawhiti, te kernel -> nga kaitoro uru -> SORM -> NAT -> te huri, te kernel - > Ipurangi. Ki te mahi i tenei, me "huri" nga rerenga waka ki tetahi atu huarahi mo te painga, he uaua ano hoki.

Hei whakarāpopototanga: i roto i nga tau tekau kua pahure ake nei, ko te hoahoa matua o te kaiwhakarato toharite kua maha nga wa uaua ake, me etahi atu tohu o te kore (i te ahua o nga taputapu me te ahua o nga raina whakawhiti kotahi) kua tino piki ake. Inaa, ko te hiahia kia "kite nga mea katoa" ko te whakaiti i tenei "nga mea katoa" ki te waahi kotahi.

Ki taku whakaaro ka taea te tino whakamaarama ki nga kaupapa o naianei ki te whakamana i te Runet, te tiaki, te whakapumau me te whakapai ake :)

Na kei mua tonu a Yarovaya.

Source: will.com