Интернет-провайдеры Ташкента

[Аргумент 4 200]

29 минут назад, Real Root сказал:

Ну ты красавчик. Даж не знал что так можно dpi обходить.

Бредоген надоумил, его благодарите

[voice 1 843]

http://www.gazeta.uz/ru/2018/10/18/access/

Первый заместитель министра по развитию информационных технологий и коммуникаций Узбекистана Олимжон Умаров рассказал «Газете.uz» о возможных причинах перебоев в работе социальных сетей Facebook и «ВКонтакте», а также видеохостинга YouTube.

По его словам, технические сбои могут быть вызваны установкой нового оборудования для увеличения емкости внешнего интернет-канала. Мининфоком планирует завершить проект до конца ноября.

Чет я не понял, все таки наши развлекаются? Говорили же, что Узбектелеком никаким местом к этим проблема не имеет. 

бектелеком никаким местом к этим проблема не имеет. 

Edited 19.10.2018 12:14 by voice

[rzg 1 570]

1 минуту назад, voice сказал:

 возможных причинах

сомнение вызывает это "возможные". Таки можно и точно сказать, это оборудование же не чёрный ящик

[voice 1 843]

6 минут назад, rzg сказал:

сомнение вызывает это "возможные". Таки можно и точно сказать, это оборудование же не чёрный ящик

ну точно там нельзя было на себя вину всю брать. Все таки форум с россиянами и не хотелось видать в грязь лицом совсем уж. 

[Real Root 7 743]

4 часа назад, BredoGen сказал:

Есть вариант купить роутер с поддержкой openwrt и проворачивать это прямо там для всех устройств.

Но вариант не очень простой конечно

OpenWrt есть. Но вариант с iptables из примера на хабре не работает.

4 часа назад, МОРФЛОТ сказал:

эффект от утилиты подтверждает что блокировка основного сайта ютуба и его двух поддоменов (i.ytimg.com, *.googlevideo.com) намеренная и это DPI

 

Но опять-таки не факт что со стороны телекома.

Почему? Та же самая ferghana и озодлик не открқваются через антидпи.

[BredoGen 658]

5 minutes ago, Real Root said:

OpenWrt есть. Но вариант с iptables из примера на хабре не работает.

iptables складывает пакеты в очередь.

Потом нужно запустить (а перед этим собрать) бинарник nfqws, который эту очередь разгребает. Там есть конфиги для компиляции под openwrt.

Я сам на openwrt не тестил, у меня его нема, только под обычным линуксом.

[BigLion 45]

10 минут назад, Real Root сказал:

Почему? Та же самая ferghana и озодлик не открқваются через антидпи.

Может не закрывают ютюб, а пытаются кешировать? И у них идет неправильно чтото с HTTP/HTTPS ?
Кстати ютюб ужасно медленно работает...когда переходит между страничками...а сам видеопоток нормально идет.
А ferghana и озодлик через ВПН или тор открываются.

 

[Real Root 7 743]

10 минут назад, BigLion сказал:

А ferghana и озодлик через ВПН или тор открываются.

Да они мне нафиг не сдались. Я лишь для теста. Возможно действительно ютуб пытаются кешировать. Но зачем кешировать фейсбук тогда?

Посмотрел wireshark-ом что там с ответом dpi - у нас его нету. Видать действительно пытаются кешировать. Но dpigoodbye обходит этот кеширующий прокси подменой http заголовка.

Edited 19.10.2018 14:03 by Real Root

[BigLion 45]

8 минут назад, Real Root сказал:

Да они мне нафиг не сдались. Я лишь для теста. Возможно действительно ютуб пытаются кешировать. Но зачем кешировать фейсбук тогда?

Да я тоже для теста тестил. А в ФБ тоже сейчас много картинок и видео. Думаю кеширование будет эффективно.
Кстати видио поток на ФБ через антидпи подтормаживает или замирает на середине.

Edited 19.10.2018 14:08 by BigLion

[МОРФЛОТ 1 004]

2 часа назад, BigLion сказал:

Может не закрывают ютюб, а пытаются кешировать? И у них идет неправильно чтото с HTTP/HTTPS ?

2 часа назад, Real Root сказал:

Видать действительно пытаются кешировать. Но dpigoodbye обходит этот кеширующий прокси подменой http заголовка.

https нельзя закэшировать промежуточной стороной, невозможно даже узнать к какой странице обратился пользователь

Edited 19.10.2018 15:13 by МОРФЛОТ

[МОРФЛОТ 1 004]

недалеко от нас притаился гугловский кэшировщик ютубовских картинок и кэшировщик самих видосов:

Цитата

tracert i.ytimg.com

2    28 ms    28 ms    28 ms  r17.sarkor.uz [81.95.234.55]
 3    29 ms    28 ms    29 ms  195.69.188.229
 4    30 ms    28 ms    28 ms  195.69.188.130
 5    28 ms    28 ms    28 ms  195.69.190.129
 6    37 ms    36 ms    37 ms  mx-osh.elcat.kg [185.54.252.19]
 7    36 ms    36 ms    38 ms  elcat-oss1.cache.google.com [185.54.255.87]

Цитата

Tracing route to r1.sn-xaj5u-vnne.googlevideo.com [185.54.255.76]
  2    28 ms    28 ms    28 ms  r17.sarkor.uz [81.95.234.55]
  3    29 ms    28 ms    28 ms  195.69.188.229
  4     *       28 ms    28 ms  195.69.188.130
  5    27 ms    29 ms    29 ms  195.69.190.129
  6    37 ms    36 ms    40 ms  mx-osh.elcat.kg [185.54.252.19]
  7    37 ms    37 ms    37 ms  elcat-oss1.cache.google.com [185.54.255.76]

хотя нет, это не кэшировщик, а хитрый роутинг до гугла через киргизов

Edited 19.10.2018 15:42 by МОРФЛОТ

[Real Root 7 743]

39 минут назад, МОРФЛОТ сказал:

https нельзя закэшировать промежуточной стороной, невозможно даже узнать к какой странице обратился пользователь

Можно сертификатик подменить и все будет отлично. Это даже заметно не будет. Точнее только если доп.инфу открыть.

[BigLion 45]

А у меня чет совсем по другому через ТПС - через московию зарулил

Tracing route to ytimg-edge-static.l.google.com [64.233.161.119]
over a maximum of 30 hops:

  1     1 ms     4 ms     3 ms  192.168.0.1
  2     5 ms     3 ms     3 ms  80.80.220.254.ip.tps.uz [80.80.220.254]
  3     3 ms     6 ms    25 ms  89.236.192.110.ip.tps.uz [89.236.192.110]
  4     5 ms     3 ms     3 ms  mcpk.etc.uz [87.237.232.2]
  5     3 ms     4 ms     6 ms  mx.sks.uz [195.69.188.110]
  6     5 ms     3 ms     3 ms  195.69.190.86
  7    58 ms    60 ms    58 ms  194.186.4.29
  8    77 ms    76 ms    78 ms  pe03.KK12.Moscow.gldn.net [79.104.235.215]
  9    74 ms    77 ms    80 ms  72.14.213.116
 10    77 ms    77 ms    77 ms  108.170.250.81
 11    91 ms    94 ms    98 ms  64.233.174.85
 12    90 ms    89 ms    89 ms  209.85.251.36
 13     *        *        *     Request timed out.
 14     *        *        *     Request timed out.
 15     *        *        *     Request timed out.
 16     *        *        *     Request timed out.
 17     *        *        *     Request timed out.
 18     *        *        *     Request timed out.
 19     *        *        *     Request timed out.
 20     *        *        *     Request timed out.
 21     *        *        *     Request timed out.
 22    89 ms    90 ms    89 ms  64.233.161.119

 

[МОРФЛОТ 1 004]

1 час назад, Real Root сказал:

Можно сертификатик подменить и все будет отлично. Это даже заметно не будет. Точнее только если доп.инфу открыть.

сертификат нельзя подменить, его не выдадут на существующие имена

[МОРФЛОТ 1 004]

1 час назад, BigLion сказал:

А у меня чет совсем по другому через ТПС - через московию зарулил

a) tps использует "прокси dns" для поиска имен (смешно если так)

б) гугл не считает tps как относящийся к нашему региону

upd: fibernet, саркор, узонлайн указывают на киргизию, tps - исключение

Edited 19.10.2018 16:31 by МОРФЛОТ

[BigLion 45]

9 минут назад, МОРФЛОТ сказал:

a) tps использует "прокси dns" для поиска имен (смешно если так)

б) гугл не считает tps как относящийся к нашему региону

Да замечательно...А может влиять то, что у меня в роутере помимо провайдерского еще и альтернативный гугловский ДНС прописан?

[BigLion 45]

19 минут назад, МОРФЛОТ сказал:

upd: fibernet, саркор, узонлайн указывают на киргизию, tps - исключение

У меня в принцыпе (ТПС) и без антидпи ютюб работает - может это не баг -  а антикризисная Фича!

Edited 19.10.2018 16:46 by BigLion

[Timofeus 3 940]

2 минуты назад, BigLion сказал:

У меня в принцыпе (ТПС) и без антидпи ютюб работает - может это не баг -  а Фича!

Работает он как-то странно, то есть не работает.

[BigLion 45]

1 минуту назад, Timofeus сказал:

Работает он как-то странно, то есть не работает.

возможно с учетом альтернативного гугл ДНС - у меня работает

[МОРФЛОТ 1 004]

1 час назад, BigLion сказал:

Да замечательно...А может влиять то, что у меня в роутере помимо провайдерского еще и альтернативный гугловский ДНС прописан?

что думает сам гугл про твой регион можно узнать командой

nslookup i.ytimg.com 8.8.8.8

[BigLion 45]

2 минуты назад, МОРФЛОТ сказал:

что думает сам гугл про твой регион можно узнать командой

nslookup i.ytimg.com 8.8.8.8

вот что отвечает 
 

Цитата

nslookup i.ytimg.com 8.8.8.8
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Non-authoritative answer:
Name:    ytimg-edge-static.l.google.com
Addresses:  2a00:1450:4010:c0e::77
          74.125.131.119
          64.233.164.119
          64.233.165.119
Aliases:  i.ytimg.com

 

[shumbola 924]

3 hours ago, Real Root said:

Но опять-таки не факт что со стороны телекома.

Почему? Та же самая ferghana и озодлик не открқваются через антидпи.

Открываются, не поленился, проверил без ВПН.

P.S. добавь dns redirect в опциях

Edited 19.10.2018 16:59 by shumbola

[МОРФЛОТ 1 004]

1 час назад, BigLion сказал:

вот что отвечает

твой ip и видимо остальной tps гугл решил не перенаправлять через киргизов

чтобы не было недопонимания - основной сайт www.youtube.com для всех провайдеров проходит без изменений, т.е. через москву

Edited 19.10.2018 17:05 by МОРФЛОТ

[BigLion 45]

3 минуты назад, МОРФЛОТ сказал:

твой ip и видимо остальной tps гугл решил не перенаправлять через киргизов

Возможно.. может это ТПС постарался? у меня в принцыпе ютюб только один вечер/ночер  не работал. Но впн спасал.
А так да, ФБ не работает без антидпи

[МОРФЛОТ 1 004]

если подкинуть ip 64.233.165.119 (как у tps) для адреса i.ytimg.com и маршрут пойдет через москву, он все равно не открывается, dpi все же привязан к имени сайта независимо от маршрута