{"id":29814,"date":"2019-10-31T21:32:09","date_gmt":"2019-10-31T18:32:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf\/"},"modified":"2019-10-31T21:32:09","modified_gmt":"2019-10-31T18:32:09","slug":"razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/razvyornutyj-otvet-na-kommentarij-a-takzhe-nemnogo-o-zhizni-provajderov-v-rf","title":{"rendered":"Dolgoro\u010dan odgovor na komentar, ter nekaj o \u017eivljenju ponudnikov v RU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

To me je spodbudilo k temu prispevku ta komentar<\/a><\/noindex>.<\/p>\n

Tukaj ga navajam:<\/p>\n

kaleman<\/a><\/noindex> danes ob 18:53<\/p>\n

Danes me je razveselil ponudnik. Skupaj z nadgradnjo sistema za blokiranje spletnih strani je njegov filtr zmanj\u0161al dostop do po\u0161tnega nabiralnika mail.ru. Od jutra pognem tehni\u010dno podporo, ne morejo ni\u010desar storiti. Ponudnik je majhen, o\u010ditno blokirajo vi\u0161je ponudnike. Opazil sem tudi upo\u010dasnitev odpiranja vseh spletnih strani, morda so dodali kak\u0161en \u010duden DLP? Prej ni bilo nobenih te\u017eav z dostopom. Uni\u010denje Runeta se odvija pred mojimi o\u010dmi\u2026<\/p><\/blockquote>\n

Dejansko smo mi tisti ponudnik \ud83d\ude41<\/p>\n

In res je, kaleman<\/a><\/noindex> skoraj sem uganil vzrok te\u017eav z mail.ru (\u010deprav smo dolgo no\u010dili verjeti v to).<\/p>\n

Dale\u010d bo razdeljeno na dva dela:<\/p>\n

    \n
  1. vzroki na\u0161ih dana\u0161njih te\u017eav z mail.ru in zanimiv iskalni izlet po njihovi re\u0161itvi<\/li>\n
  2. obstoja ISP v dana\u0161njih razmerah, stabilnost suverenega Runeta.<\/li>\n<\/ol>\n

    <\/a><\/noindex><\/p>\n

    Te\u017eave z dostopnostjo mail.ru<\/h3>\n

    \nAh, to je kar dolga zgodba. <\/p>\n

    Dejstvo je, da smo v skladu z zahtevami dr\u017eave (podrobnosti v drugem delu) kupili, nastavili in namestili dolo\u010deno opremo \u2014 tako za filtriranje prepovedanih virov kot za izvajanje NAT prevodov<\/a><\/noindex> uporabnikov.<\/p>\n

    Pred \u010dasom smo kon\u010dno prestrukturirali jedro omre\u017eja tako, da je ves promet uporabnikov potekal preko te opreme v ustrezni smeri.<\/p>\n

    Pred nekaj dnevi smo na njej vklju\u010dili filtriranje prepovedanih virov (hkrati pa ohranili delovanje starega sistema) \u2014 na videz je vse potekalo dobro.<\/p>\n

    Nato smo postopoma za\u010deli vklju\u010devati NAT za razli\u010dne dele uporabnikov na tem aparatu. Videz \u2014 tudi vse se je zdelo, da gre dobro.<\/p>\n

    Toda danes, ko smo vklju\u010dili NAT za naslednji del uporabnikov \u2014 smo se \u017ee zjutraj soo\u010dili z znatnim \u0161tevilom prito\u017eb o nedostopnosti ali delni dostopnosti mail.ru<\/a><\/noindex> in drugih virov Mail Ru Group.<\/p>\n

    Za\u010deli smo preverjati: nekaj nekje v\u010dasih<\/i>, redko<\/i> po\u0161ilja TCP RST<\/a><\/noindex> v odgovor na zahteve zgolj do omre\u017eij mail.ru. Poleg tega \u2014 po\u0161ilja nepravilno generiran (brez ACK), o\u010ditno umetni TCP RST. Pribli\u017eno tako je izgledalo:<\/p>\n

    \"Dolgoro\u010dan
    \n
    \n\"Dolgoro\u010dan
    \n
    \n\"Dolgoro\u010dan
    \n
    \nSeveda, prve misli so bile o novi opremi: stra\u0161en DPI, brez zaupanja vanj, kdo ve, kaj lahko stori \u2014 saj je TCP RST kar raz\u0161irjena stvar med sredstvi za blokiranje.<\/p>\n

    Domneva kaleman<\/a><\/noindex> da nekdo 'z vi\u0161je ravni' filtrira, smo prav tako predlo\u017eili \u2014 a to smo takoj zavrgli.<\/p>\n

    Prvi\u010d, imamo dovolj smiselne uplinke, da s tem nismo obremenjeni \ud83d\ude42<\/p>\n

    Drugi\u010d, povezani smo z ve\u010d IX<\/a><\/noindex> v Moskvi, in promet do mail.ru poteka prav skozi njih \u2014 in oni nimajo nobenih obveznosti ali kakr\u0161negakoli drugega motiva za filtriranje prometa.<\/p>\n

    Naslednja polovica dneva je bila namenjena tistemu, kar obi\u010dajno imenujejo \u0161amanstvo \u2014 skupaj z dobaviteljem opreme, za kar se jim zahvaljujem, nismo obupali \ud83d\ude42<\/p>\n