послушал доклад про микротики, класс
такой вопрос. почему экономия только на железках вылезла?
Почему например не поменять внутренние провайдерские впн каналы(они же ппц сколько в месяц жрут + подключение) на обычный интернет со своим впном.
или к этому и движитесь?

на год

страдай =)

я не страдаю, я зарабатываю, страдать будет эксплуатация, а я роуттеблы поодрезал

Цена комплексно на всех этапах включая ЗП архитектора проекта, с этим прям ок. ISP VPN итеративно будут отмирать это заложено в дизайн, в том числе для этого и меняли коробки

Можно похвалить архитектора проекта Юра. Я всего лишь немного улучшить успел и рассказать все что это решение работает и бояться не надо (ну почти не страшно) 😆

понятно. а пользакам в филиалах интернет через центральный офис раздаётся или там отдельные коробки? или они вообще бесправные?

Онторент пролетает через вендора на букву F в центре. Никаких натов на местах и прочее. Померяли тут до Владика из центра всего 106мс

Есть исключения вроде в жирных местах, но это другое =)))

Всем привет🙂

понял, спс

Сегодня уже поднимал тему что прошли те времена когда через Европу летел весь трафик с конским RTT (лет 10-15 назад), сейчас с этим всё ок трафик внутри страны гоняется и потому эти вот туннели спок ту спок не нужны

Антон спасибо за отзыв!

к сожалению структуру общую в виде "дерева, валяющегося кроной на восток" не изменило

Господа, мне нужна помощь с тяжелыми наркотиками.
В общем из-за архитектурных особенностей я решил часть сайтов из веба вытащить на площадку (нет производительности - мало, но ОЧЕНЬ тяжелых запросов, бэк охреневает).
В связи с чем придумал такую упоротую конструкцию, как сервер, на котором фактически живёт бэк, инициирует SSH туннель до сервера "точки входа" и nginx на этом сервере проворачивает proxy_pass на туннель.

Проблема действительно честного рандомайзера, на результат выдачи которого нельзя влиять, как была актуальной, так никуда и не девалась. Особенно когда речь заходит про софтовые решения, а не стоечные модули по цене чугунного моста.
Сейчас многие ждут выхода нового /dev/random, в котором обещают значительно улучшенную производительность (ну, как обычно, да) и какой-то совершенно чумовой алгоритм псевдогенерации.
https://portswigger.net/daily-swig/secure-development-new-and-improved-linux-random-number-generator-ready-for-testing

Чебурнет достроят и весь трафик будет бегать внутри страны )

а кости являются честным рандомайзером?

нет

А что по твоему честный рандомайзер ?