A
Size: a a a
2021 March 04
A
Тот же хост через вг
A
Пинг ниже чем до белого адреса
Ig
sspt страдает на ростелеке просто ужасно
Странно, обычно sstp самый пробивной
МХ
Ilya gor
Странно, обычно sstp самый пробивной
Да, только пока dpi не начинает пытаться кукожить sstp.
A
Очень странные вещества.
Пинг через вг 38мс, пинг до белого адреса 45мс
Пинг через вг 38мс, пинг до белого адреса 45мс
Ig
Да, только пока dpi не начинает пытаться кукожить sstp.
Sstp это же ssl vpn. Соответственно сам заголовок sstp звшифрован ssl. Как dpi может до него добраться
МХ
SSTP работает поверх https.
МХ
Собственно поэтому оно и пробивает.
Ig
Да, только пока dpi не начинает пытаться кукожить sstp.
A
всем привет, как правильно сделать строку содержащую все интерфейсы по маске?
МХ
Ilya gor
Да, да, так и есть. И поэтому https не бампается и не фильтруется.
МХ
В общем это выглядит хорошо, пока хороший dpi не возьмется за дело...
A
Да, да, так и есть. И поэтому https не бампается и не фильтруется.
Мне хотелось бы узнать как дипиай фильтрует сстп
A
/interface bridge ports add pvid=1 interface=[ether*,sfp-plus*]
A
что-то типа такого
A
Мне хотелось бы узнать как дипиай фильтрует сстп
по SNI?
МХ
Мне хотелось бы узнать как дипиай фильтрует сстп
Омг... Предлагаю почитать в этих Ваших интернетах. Начать с сурикаты, и так далее, как они openvpn определяют, и прочие ssl vpn. Всё считается по сигнатурам.
Ig
Мне хотелось бы узнать как дипиай фильтрует сстп
В этой статье интересно написано: https://m.habr.com/ru/post/415977/
МХ
Да, есть такое...