O ntšusumelitse ho poso ena .
Ke e qotsa mona:
kajeno ka 18:53
Ke thabetse mofani oa thepa kajeno. Hammoho le ntlafatso ea mokhoa oa ho thibela sebaka sa marang-rang, poso ea hae mail.ru e thibetsoe. Ke 'nile ka letsetsa tšehetso ea theknoloji ho tloha hoseng, empa ha ba khone ho etsa letho. Mofani oa thepa o monyenyane, 'me ho bonahala eka bafani ba maemo a holimo ba thibela. Ke boetse ke hlokometse ho fokotseha ha ho buloa ha libaka tsohle, mohlomong ba kentse mofuta o itseng oa DLP e khopameng? Pele ho ne ho se na mathata ka phihlello. Tšenyo ea RuNet e etsahala ka pel'a mahlo a ka ...
'Nete ke hore ho bonahala eka re mofani ea tšoanang :)
'Me ka sebele, Ke ile ka batla ke hakanya sesosa sa mathata a mail.ru (le hoja re ile ra hana ho lumela ntho e joalo ka nako e telele).
Tse latelang li tla aroloa likarolo tse peli:
- mabaka a mathata a rona a hajoale ka mail.ru le takatso e khahlisang ea ho li fumana
- boteng ba ISP maemong a kajeno, botsitso ba RuNet e ikemetseng.
Mathata a phihlello ka mail.ru
Oh, ke pale e telele haholo.
'Nete ke hore molemong oa ho phethahatsa litlhoko tsa mmuso (lintlha tse ling karolong ea bobeli), re ile ra reka, ra lokisa le ho kenya lisebelisoa tse ling - bakeng sa ho sefa lisebelisoa tse thibetsoeng le ho kenya ts'ebetsong. ba ngolisitseng.
Nakong e fetileng, re ile ra qetella re hahile setsi sa marang-rang ka tsela eo sephethephethe sohle sa bareki se fetang har'a thepa ena ka tsela e nepahetseng.
Matsatsi a 'maloa a fetileng re ile ra bula ho sefa ho thibetsoeng ho eona (ha re ntse re tlohela tsamaiso ea khale e sebetsa) - ntho e' ngoe le e 'ngoe e ne e bonahala e tsamaea hantle.
Ka mor'a moo, butle-butle ba ile ba qala ho thusa NAT ho lisebelisoa tsena bakeng sa likarolo tse fapaneng tsa ba ngolisitseng. Ho ea ka ponahalo ea eona, ntho e 'ngoe le e 'ngoe le eona e ne e bonahala e tsamaea hantle.
Empa kajeno, ha re se re nolofalitse NAT lisebelisoa bakeng sa karolo e latelang ea ba ngolisitseng, ho tloha hoseng haholo re ile ra tobana le palo e ntle ea litletlebo mabapi le ho se fumanehe kapa ho fumaneha ha karolo e itseng. le lisebelisoa tse ling tsa Mail Ru Group.
Ba ile ba qala ho hlahloba: ntho e itseng kae-kae иногда, nako le nako romela karabelo ea likopo feela ho marang-rang a mail.ru. Ho feta moo, e romela ka phoso e hlahisitsoeng (ntle le ACK), ho hlakile hore ke TCP RST ea maiketsetso. Sena ke kamoo se neng se shebahala kateng:
Ka tlhaho, mehopolo ea pele e ne e le mabapi le lisebelisoa tse ncha: DPI e tšabehang, ha u na tšepo ho eona, ha u tsebe hore na e ka etsa eng - ka mor'a moo, TCP RST ke ntho e tloaelehileng har'a lisebelisoa tse thibelang.
Nyollo Re boetse re fana ka maikutlo a hore ho na le motho "ea phahameng" ea sefang, empa hang-hang a e lahla.
Taba ea pele, re na le li-uplink tse lekaneng hore re se ke ra utloa bohloko tjena :)
Ea bobeli, re hokahane le tse 'maloa Moscow, 'me sephethephethe ho mail.ru se feta ho tsona - 'me ha ba na boikarabelo kapa sepheo se seng sa ho sefa sephethephethe.
Halofo e latelang ea letsatsi e ile ea sebelisoa ho seo hangata se bitsoang shamanism - hammoho le morekisi oa thepa, eo re ba lebohang ka eona, ha baa ka ba tela :)
- ho sefa ho ne ho emisitsoe ka botlalo
- NAT e ne e holofalitsoe ka morero o mocha
- PC ea teko e ile ea behoa ka letamong le ka thōko le ka thōko
- Aterese ea IP e fetohile
Motšehare oa mantsiboea, ho ile ha abeloa mochine oa sebele o amanang le marang-rang ho ea ka morero oa motho ea tloaelehileng, 'me baemeli ba morekisi ba ile ba fuoa monyetla oa ho fumana le lisebelisoa. Shamanism e ile ea tsoela pele :)
Qetellong, moemeli oa morekisi o ile a bolela ka kholiseho hore hardware ha e na letho le amanang le eona: li-rsts li tsoa kae-kae holimo.
mantsoeKa nako ena, motho e mong a ka re: empa ho ne ho le bonolo haholo ho nka lahla eseng ho tsoa ho PC ea teko, empa ho tloha tseleng e kholo e ka holimo ho DPI?
Che, ka bomalimabe, ho nka lahla (esita le seipone feela) 40 +gbps ho hang ha se ntho e nyenyane.
Ka mor'a sena, mantsiboeeng, ho ne ho se letho le setseng ntle le ho khutlela mohopolong oa ho sefa ho makatsang kae-kae holimo.
Ke ile ka sheba hore na IX sephethephethe sa marang-rang a MRG se ntse se feta joang mme ka hlakola mananeo a bgp ho eona. Mme bona, mme bona! - tsohle hang-hang li ile tsa khutlela ho tloaelehileng 🙁
Ka lehlakoreng le leng, ke ntho e hlabisang lihlong hore ebe letsatsi lohle le ile la sebelisoa ho batla bothata, le hoja bo ile ba rarolloa ka metsotso e mehlano.
Ka hlakoreng le leng:
- mohopolong oa ka sena ke ntho e sa lebelloang. Joalokaha ke se ke ngotse ka holimo - IX ehlile ha ho na thuso ea ho sefa sephethephethe sa lipalangoang. Hangata li na le li-gigabits/terabits tse makholo ka motsotsoana. Ke ne ke sa khone ho nahana ka botebo ntho e kang ena ho fihlela morao tjena.
- ketsahalo e makatsang ea maemo a tšohanyetso: thepa e ncha e rarahaneng e sa tšepahaleng ka ho khetheha le eo ho sa hlakeheng hore na ho ka lebelloa eng - e etselitsoeng ho thibela lisebelisoa, ho kenyeletsoa le TCP RSTs.
NOC ea phapanyetsano ena ea inthanete hajoale e batla bothata. Ho ea ka bona ('me kea ba kholoa), ha ba na mokhoa o khethehileng oa ho hloekisa. Empa, kea leboha maholimo, ho batla ho eketsehileng ha e sa le bothata ba rona :)
Ena e ne e le teko e nyane ea ho itokafatsa, ka kopo utloisisa 'me u tšoarele :)
PS: Ka boomo ha ke rehe moetsi oa DPI / NAT kapa IX (ha e le hantle, ha ke na litletlebo tse khethehileng ka bona, ntho e ka sehloohong ke ho utloisisa hore na e ne e le eng)
'Nete ea kajeno (hammoho le ea maobane le ea maobane) ho latela pono ea mofani oa Marang-rang.
Ke qetile libeke tse fetileng ke tsosolosa haholo motheo oa marang-rang, ke etsa mekhoa e mengata ea bolotsana "bakeng sa phaello", ka kotsi ea ho ama haholo sephethephethe sa basebelisi ba phelang. Ha ho nahanoa ka lipheo, liphetho le litlamorao tsa tsena tsohle, boitšoarong ho thata haholo. Haholo-holo - hang hape ho mamela lipuo tse monate mabapi le ho sireletsa botsitso ba Runet, bobusi, joalo-joalo. joalo joalo.
Karolong ena, ke tla leka ho hlalosa "phetoho" ea motheo oa marang-rang oa ISP e tloaelehileng lilemong tse leshome tse fetileng.
Lilemong tse leshome tse fetileng.
Linakong tseo tse hlohonolofalitsoeng, motheo oa marang-rang o ka ba bonolo le o ts'epahalang joalo ka sephethephethe sa sephethephethe:
Setšoantšong sena se nolofalitsoeng haholo, ha ho na likutu, mehele, ip/mpls routing.
Taba ea eona ke hore sephethephethe sa basebelisi se ile sa qetella se fihlile boemong ba kernel - ho tloha moo se ileng teng , ho tloha moo, e le molao, ho khutlela mokokotlong oa mantlha, ebe o "tsoa" - ka tsela e le 'ngoe kapa tse ngata tsa moeli ho ea Inthaneteng.
Morero o joalo o bonolo haholo ho o boloka ho L3 (dynamic routing) le L2 (MPLS).
O ka kenya N+1 ea eng kapa eng: li-server tsa phihlello, li-switches, meeli - 'me ka tsela e' ngoe kapa e 'ngoe li li boloke bakeng sa ho felloa ke matla.
Ka mor'a lilemo tse 'maloa Ho ile ha hlaka ho bohle ba Russia hore ho ne ho ke ke ha khoneha ho phela ka tsela ena: ho ne ho potlakile ho sireletsa bana tšusumetsong e mpe ea Inthanete.
Ho ne ho e-na le tlhokahalo e potlakileng ea ho fumana litsela tsa ho sefa sephethephethe sa basebelisi.
Ho na le mekhoa e fapaneng mona.
Boemong bo seng botle haholo, ho na le ho hong ho kentsoeng "sekheong": lipakeng tsa sephethephethe sa basebelisi le Marang-rang. Sephethephethe se fetang "ntho" ena se hlahlojoa 'me, mohlala, pakete ea bohata e nang le redirect e romelloa ho ea ngolisitseng.
Boemong bo betere hanyane - haeba palo ea sephethephethe e u lumella - o ka etsa leqheka le lenyane ka litsebe tsa hau: romella ho sefa sephethephethe feela se tsoang ho basebelisi ho ea ho liaterese tse hlokang ho sefuoa (ho etsa sena, o ka nka liaterese tsa IP. e boletsoeng moo ho tsoa ho ngoliso, kapa hape ho rarolla libaka tse teng ho ngolisoeng).
Ka nako e 'ngoe, bakeng sa merero ena, ke ile ka ngola e bonolo - le hoja ke sa tsebe ho mo bitsa joalo. E bonolo haholo ebile ha e hlahise haholo - leha ho le joalo, e re lumelletse le bafani ba bang ba bangata (haeba e se ba makholo) hore ba se ke ba ntša limilione ho litsamaiso tsa DPI tsa indasteri, empa ba fane ka lilemo tse 'maloa tse eketsehileng.
Ka tsela, mabapi le DPI ea nako eo le ea hona joaleKa tsela, ba bangata ba neng ba reka mekhoa ea DPI e fumanehang 'marakeng ka nako eo ba ne ba se ba e lahlile. Che, ha lia etsetsoa sena: liaterese tse likete tse makholo, li-URL tse mashome a likete.
'Me ka nako e ts'oanang, bahlahisi ba malapeng ba tsohile ka matla haholo' marakeng ona. Ha ke bue ka karolo ea hardware - ntho e 'ngoe le e' ngoe e hlakile ho bohle mona, empa software - ntho e ka sehloohong eo DPI e nang le eona - mohlomong kajeno, haeba e se e tsoetseng pele ka ho fetisisa lefatšeng, joale ka sebele a) ho nts'etsa pele ka ho tlōla le meeli, le b) ka theko ea sehlahisoa se nang le mabokose - se ke keng sa bapisoa le bahlolisani ba kantle ho naha.
Ke kopa ho ba motlotlo, empa ke masoabi hanyane =)
Joale tsohle li ne li shebahala tjena:
Ka lilemo tse 'maloa ho feta e mong le e mong o ne a se a na le bahlahlobi ba libuka; Ho ne ho e-na le lisebelisoa tse eketsehileng ho ngolisoang. Bakeng sa lisebelisoa tse ling tsa khale (mohlala, Cisco 7600), morero oa "filtering" o ile oa fetoha o sa sebetseng: palo ea litsela tse sethaleng sa 76 e lekanyelitsoe ho ntho e ka bang likete tse makholo a robong, ha palo ea litsela tsa IPv4 feela kajeno e atamela 800. sekete. 'Me haeba e boetse e le ipv6 ... Hape ... ke bokae? Liaterese tsa motho ka mong tse 900000 thibelong ea RKN? =)
Motho e mong o ile a fetohela ho sekema se nang le seipone sa sephethephethe sa mokokotlo ho seva se sefang, se lokelang ho hlahloba phallo eohle, 'me haeba ho na le ntho e mpe e fumanoang, romela RST ka mahlakore ka bobeli (moromeli le moamoheli).
Leha ho le joalo, ha sephethephethe se ntse se eketseha, morero ona ha o sebetse. Haeba ho e-na le ho lieha ho honyenyane ho sebetsa, sephethephethe se nang le seipone se tla fofa feela se sa hlokomeloe, 'me mofani o tla fumana tlaleho e ntle.
Bafani ba bangata ba qobelloa ho kenya lits'ebetso tsa DPI tsa maemo a fapaneng a ts'epahalo ho pholletsa le litsela tse kholo.
Selemo kapa tse peli tse fetileng ho ea ka menyenyetsi, hoo e batlang e le FSB eohle e ile ea qala ho batla ho kenngoa ha thepa ea sebele (Pele, bafani ba bangata ba ne ba sebetsa ka tumello ea ba boholong Morero oa SORM - moralo oa mehato ea ts'ebetso haeba ho hlokahala ho fumana ntho kae-kae)
Ntle le chelete (e seng e fetelletseng hantle, empa e ntse e le limilione), SORM e ne e hloka ho qhekella ho hong ka marang-rang.
- SORM e hloka ho bona liaterese tse "thoko" pele ho phetolelo ea nat
- SORM e na le palo e lekanyelitsoeng ea likhokahano tsa marang-rang
Ka hona, haholoholo, re ile ra tlameha ho aha karoloana ea kernel haholo - molemong oa ho bokella sephethephethe sa basebelisi ho li-server tsa phihlello kae-kae sebakeng se le seng. E le hore u ka e bonahatsa ka SORM ka lihokelo tse 'maloa.
Ke hore, e nolofalitsoe haholo, e ne e le (ka ho le letšehali) vs e fetohile (ka ho le letona):
Hona joale Bafani ba bangata ba boetse ba hloka ts'ebetsong ea SORM-3 - e kenyeletsang, har'a lintho tse ling, ho rema liphatlalatso tsa nat.
Bakeng sa merero ena, re ile ra tlameha ho eketsa lisebelisoa tse arohaneng tsa NAT setšoantšong se kaholimo (hantle-ntle se tšohliloeng karolong ea pele). Ho feta moo, eketsa ka tatellano e itseng: kaha SORM e tlameha ho "bona" sephethephethe pele e fetolela liaterese, sephethephethe se tlameha ho tsamaea ka tsela e latelang: basebelisi -> switching, kernel -> access servers -> SORM -> NAT -> switching, kernel - > Marang-rang. Ho etsa sena, re ne re tlameha ho "fetola" phallo ea sephethephethe ka lehlakoreng le leng bakeng sa phaello, eo le eona e neng e le thata haholo.
Ka kakaretso: lilemong tse leshome tse fetileng, moralo oa mantlha oa mofani oa kakaretso o fetohile o rarahaneng ka makhetlo a mangata, 'me lintlha tse eketsehileng tsa ho hlōleha (ka bobeli ka mokhoa oa thepa le ka mokhoa oa ho fetola mela e le 'ngoe) li eketsehile haholo. Ha e le hantle, eona tlhokahalo ea ho “bona ntho e ’ngoe le e ’ngoe” e bolela ho fokotsa “ntho e ’ngoe le e ’ngoe” ntlheng e le ’ngoe.
Ke nahana hore sena se ka hlahisoa ka mokhoa o hlakileng mererong ea hajoale ea ho busa Runet, ho e sireletsa, ho e tsitsisa le ho e ntlafatsa :)
Mme Yarovaya e ntse e tsoela pele.
Source: www.habr.com