ЗаТелеком 🌐
60.5K subscribers
18.3K photos
463 videos
437 files
10.3K links
#ЗаТелеком - это только про телеком - что было, что будет и чем сердце успокоится.
Контакт с аффтором: https://t.me/m/ygYwPv86MWFk
Download Telegram
Казань
Прямо сейчас
Всем привет, кто знает, что это. Голосуем:
*палец вверх - да! Я знаю что это
* палец вниз - нет, не понял
*КОЗА - нужно больше телеком-стаффа на канале!
#херакс
Феерические люди выкопали магистральный оптический кабель ТрансТелеКом на 144 примерно волокна в районе Крымске-Абинск.

Нефтебазы без связи, и возможно другие стратегические объекты
Бенин. Заблокировали все популярные соцсети, мессенджеры и VPN.
Там выборы проходят и местные власти не допустили до голосования оппозиционные партии и кандидатов.
#ХЕРАКС
Пушкин, Санкт-Петербург у Ростелекома. Не работает интернет и телевидение по технологии доксис
А давайте мы к таксофонам прикрутим систему оповещения о ЧС?
с другого ракурса. Колокол вооон туда на гвоздь повесим
Давно не было #рукиизжопы
Здесь автор хорошо виден. И даже модный шкафчик не спасает. Локация — Екатеринбург
И еще #рукиизжопы

Этому холивору уже год, или около того. Некоторые даже считают, что "это норма"(с). типа, а как еще класть оптику в условиях "вечной мерзлоты", в тундре и тайге.

https://youtu.be/MEpCZkSypK8

Замечу, что в тундре действительно класть оптику — та еще техническая задачка. Ибо летом это все хозяйство растекается и расползается, вплоть до смены ландшафта и русл рек. Но то, что на видосике — это никакая не технология "бросить кабель — пусть лежит". Проектантам и подрядчикам "Колымского экспресса" нужно гвоздь в голову вбить и выгнать к хуям из профессии.
У меня очень много фоточек на карте, но там много "белых пятен". Если хотите, вашу фоточку в канал — смотрите, чтоб попало в точку, где фоточек нет. Ну, или фоточка должна быть прикольная.
Карта вот тут: https://drive.google.com/open?id=1JxgIxtktRS-VJQMdMmJ5XVmVmqKmijs6&usp=sharing
По следам рубрики #ХЕРАКС

Вчера поздно вечером уже пришло от непосредственных участников событий:

Из-за сбоя ИБП отключился промежуточный узел на ст. Абинская.
Недоступно оборудование ШПД городах: Абинск, Крымск, Протока, Полтавская, Тоннельная, Новороссийск.
Выехали сотрудники, реанимировали ИБП.
Начало аварии: 27-04-2019 15:10
закрыто: 27-04-2019 16:43
Никто из крупных клиентов, тем более "нефтебаз" и "стратегических объектов" не страдал, влияния на движение ЖД не было.

Панику развели физики. Им досталось, да. Полтора часа были без интернета.

К примеру сегодня у нас был настоящий херакс, когда из-за лесного пожара действительно обгорел магистральный кабель. Но во-первых всё резервировано, во-вторых аварию отработали в нормативные сроки, уложились в 4 часа с учётом выезда в отдалённую местность, сделали вставку.


Вообще, чувствую, что нужно завести отдельный канал с неисправностями на сетях. Но никак не могу придумать, как сделать так, чтоб не тратить на это все доступное время, перепроверяя сообщения. Или как-то это все автоматизировать.
Ну, и рубрика #вопрос_ответ

Вчера несколько читателей задали вопрос (перефразируя в одно предложение): "почему в Бенине (Эмиратах, Саудовской Аравии, Пакистане, Китае) удалось заблокировать Телеграм, а в России — нет?"

На самом деле, частично блокировать Телегу удается даже в Казахстане. А в России не получается, потому что у нас не пять операторов. И пользуется этим мессенджером достаточно много людей, чтоб блокировки обходились.

Все просто — обход блокировок основан на двух базовых вещах:
1. Отказ от DNS для получения "точки подключения" — Телеграм это приложение и здесь не нужно вводить никаких адресов доменов. Приложение само получает IP-адрес для коннекта с серверами "откуда-то". В кавычках — потому что там есть несколько механизмов.
2. И эта "точка подключения" — распределена по адресному пространству всего интернета (4 млрд только IPv4 и никто не знает сколько IPv6) таким образом, чтоб алгоритм подключения было не вычислить алгоритмом. Грубо говоря — рандомно.

И чем больше связей, доступных для адресации, тем сложнее блокировки. Теперь представьте, что у вас есть некий "садок", где связей с внешним миром счетное число, то у вас есть потенциальная возможность "перекрыть трафик". Но когда число связей — тыщщи, то заблокировать ничего не получится.

Именно по этому в странах, где трансграничный трафик находится под контролем трех-пяти операторов — потенциально можно заблокировать Телеграм. Но в России, как показывает наш индекс связности ~3,5K забанить не очень-то реально.

Вот тут можно посмотреть Индекс: https://ozi-ru.org/proekty/indeks-svyaznosti/

А для того, чтоб в странах с низким индексом связности тележка работала — нужны прокси-сервера ВНУТРИ периметра. А для этого нужно, чтоб: а) было достаточное количество пользователей, которым хватает квалификации эти сервера ставить и б) достаточное число пользователей, чтоб для установки серверов была мотивация.

Россия отвечает этим требованиям. И потому сентенция "цифровое сопротивление означает просто пользоваться телеграмом" вполне себе верная.

Если бы в Бенине (кстати, вы вообще знаете, где это? погуглите), внутри периметра, было достаточное число пользователей Телеги, то ничего бы там заблокировать было невозможно, так же, как в Россиющке. И да — в Китае телега прекрасно работает, не смотря на GCWF и без VPN. Я сам пробовал. Просто там этот мессенджер не очень-то популярен по сравнению с WeChat'ом.
И в догонку:

Как вы знаете, блокировки в Россиющке устроены следующим образом: сначала РКН формирует некий "черный список" — реестр запрещенных ресурсов, который включает и IP-адреса, и всяческие домены и url. Затем, все операторы скачивают этот реестр и применяют на фильтрующем оборудовании.
Важной составляющей является то, что "качество блокировок" проверятеся с помощью специального приборчика "Ревизор" (по сути бытового маршрутизатора TP-Link MR3020), который эмулирует действия пользователя, и если получает доступ к "запрещенному ресурсу", то полуавтоматом выставляет оператору штраф.

Проблема в том, что MR3020 ... не умеет эмулировать клиента Телеграма. Следовательно, РКН не может выставить штраф за "неблокировку" ресурсов, которые мочат в рамках "резинового постановления" 27-31-2018/Ид2971-18

Ну, то есть, "Ревизор" предназначен для проверки блокировок "обычных сайтов". А против Телеги он ничего проверить не может. Прокси ж не выдают html-страничек со статусом 200.

На основании оного, некоторые "строители газенвагенов" делают вывод, что операторы саботирует решение по блокировке. Ибо: "ну вот же — на нашем бытовом микротике, где применен реестр блокировок, Телега не работает!!!". Это реальный диалог.

Но проблема лабораторных блокировок заключается в том, что у микротика в данном случае:

а) только один аплинк
б) это не эмуляция работы оператора вообще
в) на "микротике в лабе" нет... "Ревизора" :)

Но уже другая история
👍1
Design_Guide_for_Campus_Wi_Fi_Networks.pdf
1014.8 KB
Очень ждем релизов практики с WiFi6. Ну, чтоб и терминалы, и точки доступа. Пока их не очень, но Дизайн-гайды по построению сетей уже есть.
А неплохое описание фич "шестерки" на русском есть на Хабре: https://habr.com/ru/article/449116/