Новости интернета

Но даже то что есть ОЧЕНЬ сильно нагружает процессор маршрутизатора, я просто даже не могу представить существует ли в природе оборудование которое потащит сотни гигабит потока магистралов даже на таком примитивном анализе.  Даже сейчас по вечерам из за ТСПУ наблюдается снижение скорости так как просто не хватает производительности и очень много пакетов дропается.

Существует. Как по вашему фильтруется DDoS трафик?

Существует. Как по вашему фильтруется DDoS трафик?

например через примтивный прероутинг, еще до файрвола можно фильтровать мусор не анализируя его содержимое просто - повторки в листы и через несколько листов action=drop и все, по повторяющемуся содержимому. с dos проще, с ddos сложнее больше узлов больше листов. у листов лайфтайм где то минут на 15. можно еще и rate limit задать для конкретного узла или протокола. не самый тухлый маршрутизатор потащит не говоря уже о мощных многоядерных системах провайдерских.

мои познания скажем так не шибко глубокие, могу ошибаться, поправьте если не прав

например через примтивный прероутинг, еще до файрвола можно фильтровать мусор не анализируя его содержимое просто - повторки в листы и через несколько листов action=drop и все, по повторяющемуся содержимому. с dos проще, с ddos сложнее больше узлов больше листов. у листов лайфтайм где то минут на 15. можно еще и rate limit задать для конкретного узла или протокола. не самый тухлый маршрутизатор потащит не говоря уже о мощных многоядерных системах провайдерских.

мои познания скажем так не шибко глубокие, могу ошибаться, поправьте если не прав

Не получится. DDoS довольно распределенная. Если банить по IP, то можно не хило так заблочить провайдеров, которые прячут своих пользователей за NAT.
rate-limit ударит так же по валидным клиентам. А учитывая что траффик при DDoS в сотни раз больше обычного... валидные клиенты поотваливаются.
А если какая нить бот-сеть придет... имхо, тут маршрутизаторы будут бессильны.

Снова с dpi на РТ перестал работать.

Не получится. DDoS довольно распределенная. Если банить по IP, то можно не хило так заблочить провайдеров, которые прячут своих пользователей за NAT.
rate-limit ударит так же по валидным клиентам. А учитывая что траффик при DDoS в сотни раз больше обычного... валидные клиенты поотваливаются.
А если какая нить бот-сеть придет... имхо, тут маршрутизаторы будут бессильны.

Ну конекретно в моем случае -да, отвалится. на лайф-тайм листа(ов)
заранее важных валидных клиентов можно конечно в исключения добавить но это надо "заранее" и это уже костыли.

А что используют правайдеры? просто если это делать через layer7 я уже писал это просто конская нагрузка на процессоры маршрутизаторов. Это нужно иметь ооооочень мощное железо которое потянет на себе весь канал на анализе например тоже самое имхо делает ТСПУ (при этом далеко не копая) я так понимаю что по сути это оно и есть файрвол layer7, только функционал конечно же можно назначить в зависимости от фантазии автора)
На этом мои познания всё, закончились

Снова с dpi на РТ перестал работать.

На мегафоне работает, и вообще почитайте интернет, там есть инструкция, обновите блэклист

--------------------

А с Вами был Дмитрий Нагиев всё Пока, ПОКА (с)

4G билайн безлим, роутер Huawei B525, стоковая прошивка. Чебы, Ашмарина, ноуты, смарты, смартТВ - усё ОК, усё летает, ничего не тормозит, не тупит.
Тьху три раза.

Без проблем работало где-то до середины декабря. Апосля пришлось пользоваться обходными способами. Сегодня запустил видос на ноуте в обычном браузере и он запустился. Инет через 4G билайн безлим посредством роутера. Также заработал и смартТВ. А вот на самих смартфонах, хоть там тоже билайн, ютуб не работает без обходов...

--------------------

हरे कृष्ण

Совершенно неожиданно вчера заработал, после почти годичного перервыва О_О
Ростелеком

Совершенно неожиданно вчера заработал, после почти годичного перервыва О_О
Ростелеком

Несколько раз уже было, после отключения интернет включают, а замедлитель включить забывают.

--------------------

Доверия к правительству не было никакого, но все привыкли думать, что никакого другого распоряжения от него и исходить не могло, кроме вредного к общему благу.
Курс русской истории XVIII века. В.О.Ключевский

Совершенно неожиданно вчера заработал, после почти годичного перервыва О_О
Ростелеком

вы, наверное, только вчера обнаружили, а работает уже целую неделю

Сообщение отредактировал Аркадина - Jul 23 2025, 08:11

Не в первый раз работает на Ростелекоме через wifi

Вчера вечером, 21.08.2025, работал без всяких VPN, Северо-запад, Мегафон. Подозреваю что забыли глушилку включить после отбоя тревоги.

--------------------

Не говорите мне, что я должен делать, и я не скажу куда вы должны идти