Очередное исследование методов блокировок ТСПУ

[Lotov]

Вопрос у меня философский. А есть ли тут товарищи работающие в  РКН ? Какая у них мотивация ? Мне б было б просто стыдно разрабатывать ТСПУ . При учёте , что водитель трамвая ( по рекламе ) получает 130 тыс руб. С голоду не помрёшь.

[RalphMirebs]

А какая была мотивация у Шапокляк? Или детей раззоряющих муравейники. Желание собственной значимости, возвышения.

[nerudo]

Даже 1% идейных хватит, чтобы покрыть потребности ядра службы. Плюс размазывание ответственности. Один ловит, другой судит, третий расстреливает. И каждый делает небольшую законную работу. А не, это другое.

[Kupkupich]

Шапокляк хотя бы делала это бесплатно и от души

[NeoCode2]

Вот в качестве примера, есть такой сайтик "rsdn", и там общаются вполне себе программисты. Многие там на полном серьезе мечтают вернуть сталинизм, "остекловать" Европу и тому подобное. А вы тут про какое-то ТСПУ...

[Gansterito]

Позанудствую: в РКН в основном чиновники ("менеджеры"), а технари - в сторонних компаниях-подрядчиках. И тут у меня есть знакомый: он лет 15 работал сетевиком в регионе в окологосударственной компании, получал копейки, а тут - переехал, начал ковырять протоколы, составлять сигнатуры, сразу хорошая зарплата, бонусы, уважение. Всё можно купить.

[A1EF]

Да вот да. Мне вспоминается как лет пять назад в одном тематическом чатике была одна характерная вакансия с очень неплохой зарплатой. Народ сразу заподозрил неладное и стал задавать наводящие вопросы, мол "не в строители ли цифрового гулага набираете часом?" на что HR произнесла убийственную фразу: "Кто-то же всё равно будет это делать, а тут у вас есть возможность хорошо заработать"

[qclo66]

Мне б было б просто стыдно

А вы философски не задумывались, что такое стыд и зачем он? У нас в стране около 3 млн чиновников и около 5 млн силовиков, им почему-то не стыдно работать на такое государство. Еще несколько миллионов тех, кто пилит государственное бабло, им тоже не стыдно. Может стыд - это патология?

[Aleksandr_Lar]

Вы этот философский вопрос не планировали задавать разработчиком корпоративных приложений, которые туда засовывают раздражающий функционал и постоянно переделывают интерфейс?

[vmcore]

зачем вообще сплит делать средствами amnezia/wg/проч - они только способ шифрования и туннелирования трафика. сплит нужно делать какими-то другими инструментами: статически (для выбраных сетей типа гугола), динамически (когда dns-proxy добавляет новые маршруты), еще как-то..

[fuccsoc]

не очень понял, что вы имеете ввиду под «сплитом»

[An_Tosha]

Вы же сами писали про "недостаток" Амнезии - некорректную работу Split tunneling.

[fuccsoc]

А, ну так в данном случае, я и не использую Amnezia как основной VPN - это было просто одним из вариантов, который работал, чтобы пойти и починить основной VPN. А он уже использует xray-роутинг со всеми вытекающими.

[Kupkupich]

Динамика на dnsmasq с ipset решает задачу чище всего, но требует нормального роутера дома

[CherMet90]

Аутсорсинг мозга это ты хорошо сказал)

[maxlilt]

Разве IPv4 внешние без домена не банятся ТСПУ автоматом?

[fuccsoc]

Ну, там был (и есть) домен

[An_Tosha]

Нет. Какое-то время живут.

[Kupkupich]

Нет, сплошного бана чистых айпишников сейчас нет

[domix32]

Прежде всего, подтверждаем вывод, что РКН начал активно использовать точечную блокировку VPN по IP

Почему вы думаете что там не вся подсетка хостера в бане, а именно конкретные IP?

Вообще думал что щас про слопные фильтры что-нибудь расскажут и периодические затенения.

[fuccsoc]

Можете посмотреть кат в «Методах исследования», кусок «Блокируют IP или всю подсеть». Если коротко - попытаться сходить к соседям по подсети, все работает норм

[worfect]

У меня на хостероиде 2 впс в одной подсети. Отлетел точечно один на днях, второй фурычит.

[Kupkupich]

Радует что IPv6 пока местами пролетает без такого жесткого контроля