I
bgp.he.net забить ютуб. глянуть список его подсетей. забить их в микротик
я думал можно динамически(
Size: a a a
2019 December 11
IO
Эээ, не понял формулировки.
(шёпотом: обратный проброс)
E
Эээ, не понял формулировки.
задавай вопросы :)
ST
не. динамически нет. но можно раз руками. новый АСки не так часто покупают 😊
I
не. динамически нет. но можно раз руками. новый АСки не так часто покупают 😊
а ip могут часто менять
ST
а еще бы неплохо прогнать через ip-агрегатор, что бы не плодить кучу соседних сетей
ST
а ip могут часто менять
не так часто в АСках меняют айпишники. если вообще меняют.
ГП
задавай вопросы :)
1. Зачем мне натить на свой ip 53 порт?
2. Кто такие контейнер нужных доменов?
2. Кто такие контейнер нужных доменов?
E
1. Зачем мне натить на свой ip 53 порт?
2. Кто такие контейнер нужных доменов?
2. Кто такие контейнер нужных доменов?
мы решаем задачу блока по доменному имени, так?
ГП
Допустим.
IO
))
E
итого.
мы слушаем весь траффик, посылаемый на днс. т.е. 53 порт.
если его содержимое подобно нашему л7-фильтру - натим его на "свой" днс-сервер, который отдаёт нужный нам адрес на все запросы, на котором лежит заглушечка, пустая страница, или что душе угодно
мы слушаем весь траффик, посылаемый на днс. т.е. 53 порт.
если его содержимое подобно нашему л7-фильтру - натим его на "свой" днс-сервер, который отдаёт нужный нам адрес на все запросы, на котором лежит заглушечка, пустая страница, или что душе угодно
E
понятнее стало? :)
ГП
А можно проще?
В своем микротиковском днс пишем адрес своего сервака. Все запросы редиректом на себя.
В своем микротиковском днс пишем адрес своего сервака. Все запросы редиректом на себя.
А
Ещё можно впн резать, чтоб не обходили наш днс
ГП
Ещё можно впн резать, чтоб не обходили наш днс
Естественно.
Р
Все это работает, пока не дойдет до обфускации под tls, а там и белые списки с прокси не спасут 😂
E
А можно проще?
В своем микротиковском днс пишем адрес своего сервака. Все запросы редиректом на себя.
В своем микротиковском днс пишем адрес своего сервака. Все запросы редиректом на себя.
разрешаю.
PZ
Ещё можно впн резать, чтоб не обходили наш днс
А DoH тоже резать?
IO
а речь про корпаративную сеть, или про домашнюю?