Пишу простым языком
Работаю IT инженером в крупной зарубежной компании, внутренние правила которой, предписывают всем филиалам иметь постоянный доступ к интранету компании.
Конкретно в нашем случае используется VPN (протокол L2TP+IPSec) (филиал небольшой, осуществляет только представительские функции).
В понедельник упал основной канал связи (МТС), начали выяснять причины и немного запутались, т.к. все работало, но конкретно VPN отказывался подниматься.
*Звонок в МТС, разбирательства.
Менеджер дал контакты инженера, который рассказал что как раз перед потерей связи ввели в строй новейшее оборудование DPI (пока только для Юр. лиц, на сколько понял), которое и начало блокировать наш VPN.
После тестов выяснилось, что этот «новейший DPI» с легкостью блокирует все VPN приложения (даже зарегистрированные в России) и все DNS сервера, за исключением Яндекса и МТСа (но это не точно, т.к. тестировали только: CloudFlare, Google и Cisco) при этом не нарушая работу интернета в целом.
Как итог: отказались от услуг МТС, в пользу Orange
Название компании, имена менеджеров/инженеров и технические детали начальство попросило не разглашать.
Пишу в первый раз, поэтому надеюсь что модераторы приведут текст в нормальный вид. Писатель из меня никудышний😊
Из поста ничего толком не понятно.
Зачем это плюсовать без технических подробностей и разбора?
Схавали как-то прям рекордно быстро от ноунейма с регистрацией 2 часа назад.
"Крупная компания, но я ничего рассказать не могу, даже технических деталей, хотя я инженер"
Походу вместо тестирования нового метода блокировки решили тестировать посты и комментарии вида "БЛОКИРУЕТ ВАЩЕ МОЩНО МАМОЙ КЛЯНУСЬ"
ну почему же, берем сначала укропу, а потом просто белый список, в котором православный мейл ру и яндекс, вот и всё, мощно заблокировали себе анус.
Берем сперва укропу, потом кошачью жопу и всё как работало, так и работает
Комментарий недоступен
Комментарий недоступен
Тамошним ценителям технострипа пришлось бы раскатать все на 5 вордовских страниц 3-им шрифтом
С таким текстом он на Хабре и 20 мин не продержится, а тут смотри сколько плюсов схавали.
ага, напиши ещё "это моя первая статья, я девственник, камнями не закидывайте" ..
что за уебаны, вас видно невооружённым глазом... пишите статью, как ссаные школьницы, давящие на жалость.
определенно фейк
Комментарий недоступен
Нам, простым гуманитариям, срочно нужен разбор от технарей, что это значит и закроют ли нам телегу
Телега запустила новый вид проксей, который маскируется под TLS-трафик (HTTPS, например), и этот новый DPI его не блочит
Они по умолчанию работают? Я просто уже давным давно без впна в телегу залажу
Вот хз, я писал про те прокси, которые руками добавляешь. Но наверняка и во встроенный обход блокировок такое добавили
Либо заблочат почти весь инет, либо ничего толком, другого с инетом не дано, так устроен
L2TP+IPSec блочить много ума не надо
Пробовали?
Комментарий недоступен
Вброс
Dns over https тоже лочит?))
Не все приложения в это умеют
На роутере можно сделать, и не важно
А роутеры все это умеют?
Те, что дороже 1 500 рублей - позволяют поставить OpenWRT, а там уже разгуляться можно
А как вы научились в этом всем шарить?
Читать, интересоваться. Ну еще есть 4pda форум
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Без технических подробностей и хотя бы минимальных тестов — реально клюква.
Там в Тюмени вроде как тестируют новый DPI от рдп.ру, узнать что-то конкретное было бы действительно интересно. Но в такой форме — совсем XYNTA.
lineclub.ru и никаких хлопот
Клаудфлейр и циско были заблокированы и так в РФ, но заблочить днс гугла? половина России на 8.8.8.8 сидит
Днс гугла-то причём, дядь
"После тестов выяснилось, что этот «новейший DPI» с легкостью блокирует все VPN приложения (даже зарегистрированные в России) и все DNS сервера, за исключением Яндекса и МТСа (но это не точно, т.к. тестировали только: CloudFlare, Google и Cisco)"
Вот ты и задайся этим вопросом, оценивая достоверность статьи
Начали за здравие, закончили за упокой. Отвалился интранет и тут резко всплыли какие-то тестирования паблик днсов, хотя где внутренняя впн со своими резолверами и где паблик днс.
Привет! Напиши в личку в телеграм @samatg пожалуйста, есть вопрос.
А shadowsocks пробовал? Я бы дал тебе свой аккаунт протестировать.