UC
my price for 100 mbit/s by gepon = 7$ 😂
😱
Size: a a a
2018 January 25
UC
I'm Brazilian
UC
The taxes is very high
UC
In Rio de janeiro, I pay 33% of taxes for telecommunication services
DF
thats not very big issue if in Russia soon govt will impose new law that require to store ALL data transferred by users for 1 month, imagine how much storage each ISP need and how much indirect tax it is on price
UC
Yeah
UC
In Brazil, we store connection logs for 5 years
DF
logs.. but in Russia - ALL data
UC
Connection logs and TCP/UDP starting logs
DF
no-no, netflow is ok
DF
but Russia if u have 8Gbit/s for example, you need to store 1 Gbyte per second
DF
2.5Petabyte per month
UC
D
Надо указать следующие направления:
1. -s для всех серых адресов для которых делем NAT, for example:
-A PREROUTING -s 10.128.0.0/16 -j ACCEPT
-A PREROUTING -s 10.130.0.0/15 -j ACCEPT
2. -d для всех белых адресов, которыми натим:
-A PREROUTING -d 195.138.83.146 -j ACCEPT
Все остальное в NOTRACK.
1. -s для всех серых адресов для которых делем NAT, for example:
-A PREROUTING -s 10.128.0.0/16 -j ACCEPT
-A PREROUTING -s 10.130.0.0/15 -j ACCEPT
2. -d для всех белых адресов, которыми натим:
-A PREROUTING -d 195.138.83.146 -j ACCEPT
Все остальное в NOTRACK.
DF
если сеток много - я бы запилил два правила с ipset
E
Надо указать следующие направления:
1. -s для всех серых адресов для которых делем NAT, for example:
-A PREROUTING -s 10.128.0.0/16 -j ACCEPT
-A PREROUTING -s 10.130.0.0/15 -j ACCEPT
2. -d для всех белых адресов, которыми натим:
-A PREROUTING -d 195.138.83.146 -j ACCEPT
Все остальное в NOTRACK.
1. -s для всех серых адресов для которых делем NAT, for example:
-A PREROUTING -s 10.128.0.0/16 -j ACCEPT
-A PREROUTING -s 10.130.0.0/15 -j ACCEPT
2. -d для всех белых адресов, которыми натим:
-A PREROUTING -d 195.138.83.146 -j ACCEPT
Все остальное в NOTRACK.
первым правилом как раз мы оставляем трекинг для серых адресов получается, а вторым указываем направление с каким внешним пулом связывать трекинг?
и в конце для всего что НЕ БУДЕТ натиться выключаем трекинг.
и в конце для всего что НЕ БУДЕТ натиться выключаем трекинг.