Отлично. Осталось написать такой скрипт :) Если кто-то напишет и выложит в опенсорс, желательно как пакет для OpenWRT с веб-интерфейсом для настройки, было бы вообще шикарно. А пока, что пакет MultiWAN в OpenWRT, что все лично мне известные аналогичные решения, работают исключительно через iptables/nftables, и ни с какими демонами "говорить" не умеют.
В схеме с IPv4 и NAT-ом работает скрипт, который пингует хосты через разных провайдеров, и если видит что какой-то провайдер недоступен, меняет правила iptables/nftables по маркировке трафика, а дальше вступают в действие правила ip rule направлять трафик с определенными метками по определенному маршруту. Классическая схема. В IPv6 эта схема естественно тоже не работает без NAT, потому что система будет пытаться отправлять пакеты через второго провайдера с source IP первого провайдера - без SNAT/MASQUERADE никак.
А он не рассылает. С чего он должен понять, что нужно что-то разослать, если у меня провайдер отвалился? Если провайдер выдает адрес с сроком действия, допустим, полчаса, то пока полчаса не пройдут, ничего не произойдет.
Пробовала такой кейс на роутере с OpenWRT - устройства упорно продолжали пытаться выйти в интернет через отвалившегося провайдера. Проблема решилась с помощью NAT66, что опять приводит в вопросу - а зачем в таком случае IPv6?
Ладно, допустим, MultiWAN - это немного специфический юзкейс, не для типичного пользователя, но факт в том что он не очень совместим с IPv6 без костылей в виде старого доброго NAT.
В режиме TUN (виртуальный сетевой адаптер) звонки/видеоконференции работают. А вот остальное, к сожалению, правда - только TCP/UDP - ICMP и другие протоколы не работают, и сложности с выбором IPv4/IPv6.
Да, банится весь TLS трафик, т.е. банально даже простой сайт, размещенный у этого и других популярных хостеров, не открывается из РФ. И все остальное тоже банится, кроме SSH.
У меня пострадал личный сайт и почта (да, SMTP/IMAP тоже банится).
При том, что я столкнулась с той же проблемой, что и пользователи Fedora - невозможность расшарить экран в некоторых приложениях, из-за того что используется wayland по умолчанию, и отметила единственный на данный момент возможный обходной вариант - использование браузерных версий приложений.
Так же, как и арчеводы, где wayland по-умолчанию, а X11 хоть и не удалили полностью - его можно доставить вручную из пакетов, но по крайней мере в KDE он сломан, насчет Gnome не знаю, т.к. не пользуюсь. Приходится через браузерные версии экран демонстрировать.
Сразу скажу - я не HR, я простой IT-специалист, но по просьбе руководства участвовала в процессе найма новых людей в команду IT-отдела. Так вот, проблема в том, что по факту из этих 100 откликов будет только 5-10 более-менее релевантных, из которых только пару человек пройдет первичное тестирование и дойдет хотя бы до собеседования. Люди просто спамят своими резюме куда попало, зачастую не имея ни опыта, ни знаний.
Возможно, меня закидают тухлыми помидорами, но для корректной и простой реализации такого сценария (фактически, IPv6 MultiWAN) пришлось задействовать NAT66, благо OpenWRT и такое поддерживает (старые версии - с костылями, новые - без).
Если компания захочет пойти навстречу - то всё возможно. Но вообще, по правилам - не обязана. Могу привести анти-пример. У мужа недавно была реорганизация компании, в которой он работает - IT-подразделение выделили в отдельное юридическое лицо, и перевели его туда вместе с другими айтишниками. Летом он планировал отпуск. Вместо этого ему выплатили деньги за неотгулянный отпуск в предыдущем юр. лице и сказали до следующего отпуска теперь ждать 6 месяцев.
Ну мне удалось написать живому оператору, ответили что старый номер за мной не числится с 1 ноября 2024. Почему он отображается на Госуслугах - приняли заявку, сказали что будут разбираться.
Функция явно глючная. Есть симка Мегафона. Несколько месяцев назад я воспользовалась услугой "Выбор и смена номера" и сменила номер на бронзовый, без смены сим-карты. В госуслугах почему-то за мной числятся якобы две сим-карты - со старым номером, и с новым номером. Дата активации у них обоих совпадает с датой покупки старого номера.
Учитывая, что я рискую пробить лимит в 20 сим-карт, т.к. у нас в семье все сим-карты оформлены на меня, начиная от сим-карт детей и заканчивая модемами и всякими там умными устройствами, лишняя сим-карта это не очень приятно, и как с этим разобраться пока не очень понятно.
В Google Play ограничения накладываются по стране учетной записи, а не по стране IP адреса, с которого вы заходите в магазин.
То есть вам в таком случае нужны два аккаунта Google - финский, чтобы скачивать международное приложение, и российский, чтобы скачивать соответственно российское приложение.
Или как вариант RuStore, если оно там появится. Но в RuStore ограничения как раз таки по IP, он может не дать скачать с не-российских IP.
После 50-55 лет? Хм, возможно это индивидуально, но я с 40 лет уже ношу прогрессивные очки с разницей в 0.8 диоптрий между далью и близью, иначе не комфортно работать за компьютером, а мелкий текст вообще не вижу.
Я говорила про случай, когда маршрут не пропал.
Отлично. Осталось написать такой скрипт :) Если кто-то напишет и выложит в опенсорс, желательно как пакет для OpenWRT с веб-интерфейсом для настройки, было бы вообще шикарно. А пока, что пакет MultiWAN в OpenWRT, что все лично мне известные аналогичные решения, работают исключительно через iptables/nftables, и ни с какими демонами "говорить" не умеют.
В схеме с IPv4 и NAT-ом работает скрипт, который пингует хосты через разных провайдеров, и если видит что какой-то провайдер недоступен, меняет правила iptables/nftables по маркировке трафика, а дальше вступают в действие правила ip rule направлять трафик с определенными метками по определенному маршруту. Классическая схема. В IPv6 эта схема естественно тоже не работает без NAT, потому что система будет пытаться отправлять пакеты через второго провайдера с source IP первого провайдера - без SNAT/MASQUERADE никак.
А он не рассылает. С чего он должен понять, что нужно что-то разослать, если у меня провайдер отвалился? Если провайдер выдает адрес с сроком действия, допустим, полчаса, то пока полчаса не пройдут, ничего не произойдет.
Пробовала такой кейс на роутере с OpenWRT - устройства упорно продолжали пытаться выйти в интернет через отвалившегося провайдера. Проблема решилась с помощью NAT66, что опять приводит в вопросу - а зачем в таком случае IPv6?
Ладно, допустим, MultiWAN - это немного специфический юзкейс, не для типичного пользователя, но факт в том что он не очень совместим с IPv6 без костылей в виде старого доброго NAT.
В режиме TUN (виртуальный сетевой адаптер) звонки/видеоконференции работают. А вот остальное, к сожалению, правда - только TCP/UDP - ICMP и другие протоколы не работают, и сложности с выбором IPv4/IPv6.
Да, банится весь TLS трафик, т.е. банально даже простой сайт, размещенный у этого и других популярных хостеров, не открывается из РФ. И все остальное тоже банится, кроме SSH.
У меня пострадал личный сайт и почта (да, SMTP/IMAP тоже банится).
При том, что я столкнулась с той же проблемой, что и пользователи Fedora - невозможность расшарить экран в некоторых приложениях, из-за того что используется wayland по умолчанию, и отметила единственный на данный момент возможный обходной вариант - использование браузерных версий приложений.
По-умолчанию теперь X11 не ставится, только wayland
https://archlinux.org/news/plasma-640-will-need-manual-intervention-if-you-are-on-x11/
Так же, как и арчеводы, где wayland по-умолчанию, а X11 хоть и не удалили полностью - его можно доставить вручную из пакетов, но по крайней мере в KDE он сломан, насчет Gnome не знаю, т.к. не пользуюсь. Приходится через браузерные версии экран демонстрировать.
сисадмин :) только не тот, который по юзерам бегает и чистит им мышки, а по направлению серверное администрирование
Сразу скажу - я не HR, я простой IT-специалист, но по просьбе руководства участвовала в процессе найма новых людей в команду IT-отдела. Так вот, проблема в том, что по факту из этих 100 откликов будет только 5-10 более-менее релевантных, из которых только пару человек пройдет первичное тестирование и дойдет хотя бы до собеседования. Люди просто спамят своими резюме куда попало, зачастую не имея ни опыта, ни знаний.
Возможно, меня закидают тухлыми помидорами, но для корректной и простой реализации такого сценария (фактически, IPv6 MultiWAN) пришлось задействовать NAT66, благо OpenWRT и такое поддерживает (старые версии - с костылями, новые - без).
Если компания захочет пойти навстречу - то всё возможно. Но вообще, по правилам - не обязана. Могу привести анти-пример. У мужа недавно была реорганизация компании, в которой он работает - IT-подразделение выделили в отдельное юридическое лицо, и перевели его туда вместе с другими айтишниками. Летом он планировал отпуск. Вместо этого ему выплатили деньги за неотгулянный отпуск в предыдущем юр. лице и сказали до следующего отпуска теперь ждать 6 месяцев.
Так наоборот, если увольняться - то осенью, чтобы придя на новое место работы, к следующему лету получить 6 месяцев стажа и право на отпуск.
А если уволиться весной, то летнему отпуску можно сказать пока-пока.
Ну мне удалось написать живому оператору, ответили что старый номер за мной не числится с 1 ноября 2024. Почему он отображается на Госуслугах - приняли заявку, сказали что будут разбираться.
Функция явно глючная. Есть симка Мегафона. Несколько месяцев назад я воспользовалась услугой "Выбор и смена номера" и сменила номер на бронзовый, без смены сим-карты. В госуслугах почему-то за мной числятся якобы две сим-карты - со старым номером, и с новым номером. Дата активации у них обоих совпадает с датой покупки старого номера.
Учитывая, что я рискую пробить лимит в 20 сим-карт, т.к. у нас в семье все сим-карты оформлены на меня, начиная от сим-карт детей и заканчивая модемами и всякими там умными устройствами, лишняя сим-карта это не очень приятно, и как с этим разобраться пока не очень понятно.
Тинькофф раньше предоставлял овердрафт к дебетовой карте, и в кредитной истории он числился именно как кредит с соответствующим лимитом.
У Xiaomi туго ходят коды верификации на РФ номера, я в своем аккаунте поменяла номер на казахстанский.
В Google Play ограничения накладываются по стране учетной записи, а не по стране IP адреса, с которого вы заходите в магазин.
То есть вам в таком случае нужны два аккаунта Google - финский, чтобы скачивать международное приложение, и российский, чтобы скачивать соответственно российское приложение.
Или как вариант RuStore, если оно там появится. Но в RuStore ограничения как раз таки по IP, он может не дать скачать с не-российских IP.
Вот такие реалии в 2025 :)
После 50-55 лет? Хм, возможно это индивидуально, но я с 40 лет уже ношу прогрессивные очки с разницей в 0.8 диоптрий между далью и близью, иначе не комфортно работать за компьютером, а мелкий текст вообще не вижу.