А чего в Истре с интернетами?

там РКН свирепствует.

в Истре

Где? Если это в России, Украине или Беларуси, то бери сразу VPN.

Вот блин, нацполщики фиговы. Модеры, вдарьте им в шкворец!

Истранет (он же Истрателеком?) нормально провел оптику, поставил бридж и дальше без единого разрыва. Сайт у них наркоманский, «личный кабинет» еще более наркоманский, тариф не помню, но вроде норм.

Так он же везде свирепствует - если нужен полноценный интернет, то от провайдера нужен лишь канал до твоего впна

спользуется ли PPTP

Чем тебе это мешает ?

Роутер нужен с процессором от Сотоны! Помню сколько у меня ада было с пчелайном и их pptp.

а pptp вроде как фирменная фишка билайна. У остальных pppoe

А ну да, истранет. Они оптику заводят в квартиру?

У остальных pppoe

Ну это вроде как гуманнее по ресурсам.

Чёйто у Истранет дичь какая-то. Вроде как ppoe не нужен, но у них нет DHCP. Т.е. ты должен сам свой ip настроить. Странно как-то.

Ну крутяк статический ip

Ну, блин, а чего руками то его выставлять?

Да

В дом завели, муфта была метрах в 50.

Ну я вот тут тоже выставил статику руками, более того, за эту возможность я доплачиваю примерно 7 евро в месяц.

Так он же везде свирепствует - если нужен полноценный интернет, то от провайдера нужен лишь канал до твоего впна

Не согласен. Ростелеком в умелых руках как раз не свирепствует. Они на самом деле ничего не блокируют, а используют пассивный DPI. Т.е. сниффят проходящий траффик, и, если чего найдут, то посылают RST или редирект на свою страничку, надеясь, что их пакет придет быстрее настоящего. Отличить их пакет от настоящего, с вероятностью ошибки менее 0.01%, можно по ID - у фальшивых пакетов он всегда 0. Отбрасываем все пакеты с ID=0 на маршрутизаторе, и все, блокировок почти нет, VPN не нужен.

Любопытно. Так в основном же блокировка по IP идет, а не по url. На кой черт DPI, когда есть IP?

1. Удобство встраивания фильтра в существующую инфраструктуру Ростелекома.

2. Гарантия, что недостаточная производительность фильтра не положит всю инфраструктуру.

3. Наличие производителя, который догадался сделать такое решение и выиграть аукцион, без жалоб со стороны Ревизора.

только не pptp, а l2tp

В МСК у билайна IPoE можно использовать уже года четыре. Вдруг теперь и в замкадье такое?

Так accel-ppp уже лет 10 есть, даже на слабой железке 100 мегабит отлично переваривает.

Я наоборот на пчелайне долго горевал, что l2tp, а не pptp.

блокировок почти нет

почему - почти?

Вот я примерно 10 лет назад с них и соскочил. Они тогда только продались пчелкам

«Почти» - потому что в интернете пишут, что отдельные IP (ProtonMail) банятся не через фальшивые RST-пакеты, а через BGP Blackhole. Проверил, это действительно так, но других конкретных примеров я привести не могу.

P.S. посмотрел свои правила iptables на маршрутизаторе, прошу прощения за ошибку. ID фальшивых пакетов у Ростелекома равен 1, а не 0.

спасибо. можешь выложить правила iptables дропа фейковых пакетов?

Для IPv4:

iptables -A FORWARD -p tcp -m u32 --u32 "0x2&0xffff=0x1" -j DROP
iptables -A INPUT -p tcp -m u32 --u32 "0x2&0xffff=0x1" -j DROP

Для IPv6 решил не заморачиваться, так как браузеры получают фальшивый RST и переподключаются по IPv4. Но наверняка можно сделать лучше, например, добавить проверку по TTL.