Свежие комментарии

Title Comment
Илья, как я понимаю, будет разбираться, как только дойдут ру

Илья, как я понимаю, будет разбираться, как только дойдут руки.

Вместе с тем, независимые данные тоже интересны, если "у всех" не работает - то может и разбираться уже не надо.

хотя да, вспомнил - у нас живёт какой-то VPN-over-UDP (кажет

хотя да, вспомнил - у нас живёт какой-то VPN-over-UDP (кажется от клиент-банка, а может быть от какой-нибудь сдачи отчётности), в котором фиксирован порт клиента.
Соответсвенно из локальной сети через NAT не более одного клиента может подключиться, а у нас несколько организаций - пришлось разносить на разные внешние IP.

но опять же - у openvpn и этой проблемы нет (он отвечает на тот порт, с которого пришёл запрос).
работает некоторое количество туннелей через UDP с клиентами за NAT, никаких проблем.

мне кажется нужно разбираться в данном конкретном случае - к

мне кажется нужно разбираться в данном конкретном случае - какой VPN, как настроен, ...

Мой блог, на кого хочу - на того и ссылаюсь.

Мой блог, на кого хочу - на того и ссылаюсь.

Ты как-то непонятно возбудился на этот пост, это что-то личн

Ты как-то непонятно возбудился на этот пост, это что-то личное?

Я всего-лишь хочу получить *еще* данных. От других источников. Вот от Витуса уже получил.

Понятно... Ну, тут, увы, больше ничем помочь не могу, я ушёл

Понятно... Ну, тут, увы, больше ничем помочь не могу, я ушёл из акады обратно в кверти полгода назад по причине её адской ненадёжности и наплевательства суппорта. Кверти, правда, аплоад торрентов фильтрует, сцуки, но это уж лютый оффтоп.

если нет 10 секунд на запуск tcpdump - то шансов докопаться

если нет 10 секунд на запуск tcpdump - то шансов докопаться до деталей -- нуль.

не надо тут (в таких случаях) фильтры писать. можешь полезно

не надо тут (в таких случаях) фильтры писать.
можешь полезное отфильтровать. лучше торнеты выключи.

tcpdump -ni имяинтерфеса

tcpdump -ni имяинтерфеса

<q>Роем-не роем, какая тебе разница на кого я ссылаюсь</q> б

Роем-не роем, какая тебе разница на кого я ссылаюсь
большая эстетическая разница

"P"!

"P"!

Выдержку при люминисцетнтых лампах сколько времени ставите?

Выдержку при люминисцетнтых лампах сколько времени ставите?

Вот именно. Основной рабочий инструмент. А если не основно

Вот именно. Основной рабочий инструмент.

А если не основной инструмент - то не 10. Лично я обычно минут 10 только вспоминаю как там правила писать, чтобы все говно не вываливал, делая сначала полсотни ошибок.

Роем-не роем, какая тебе разница на кого я ссылаюсь. Может я

Роем-не роем, какая тебе разница на кого я ссылаюсь. Может я Юре хочу приятное сделать.

Вместе с тем, я же вообще не про это спрашиваю, а про другое - "работает ли VPN из Акады в штаты, а если нет - то почему".

Вот тебе - десять секунд. А человеку, который последний раз

Вот тебе - десять секунд. А человеку, который последний раз этим полгода назад пользовался - сначала полдня маны читать.

Не, это ТАМ первоисточник. А "первоисточник" моего поста жа

Не, это ТАМ первоисточник.

А "первоисточник" моего поста жалуется на то же самое прямо вот голосом в телефон.

Потому и интересно докопаться до деталей.

о да, о да, и это ты рассказываешь человеку, у которого tcpd

о да, о да, и это ты рассказываешь человеку, у которого tcpdump -- основной рабочий инструмент. ну после почтового клиента.

с чего бы это? "через NAT-ы без специальных ухищрений со ст

с чего бы это?

"через NAT-ы без специальных ухищрений со стороны админа NAT-а вообще не работают" те протоколы, в которых внутри сообщений передаются IP-адреса клиента/сервера (тот же ftp или sip).

у openvpn такой проблемы нет, если нет сознательной фильтрации - то он работает через NAT

Первоисточник там какой-то совершенно непонятной компетенции

Первоисточник там какой-то совершенно непонятной компетенции: http://zlotyt.livejournal.com/83095.html?thread=582551#t582551

Ну с UDP-туннели через NAT-ы без специальных ухищрений со ст

Ну с UDP-туннели через NAT-ы без специальных ухищрений со стороны админа NAT-а вообще не работают.

Дяденька, 10 секундами тут не обойдется.

Дяденька, 10 секундами тут не обойдется.

Может ты через туннель зашел, кто тебя знает. Проще явно сп

Может ты через туннель зашел, кто тебя знает.

Проще явно спросить.

о да, времени на это надо дофига. аж 10 секунд. в жж строчит

о да, времени на это надо дофига.
аж 10 секунд.
в жж строчить дольше.

Cейчас - некогда разбираться, снимаю. Yota работает, нет бло

Cейчас - некогда разбираться, снимаю. Yota работает, нет блокировок.

Да. Но в гостиницах TCP/443 вызывает меньше проблем.

Да. Но в гостиницах TCP/443 вызывает меньше проблем.

ну а tcpdump-то запускался?

ну а tcpdump-то запускался?

И не работает? Может быть они пытаются <a href="http://www.

И не работает?

Может быть они пытаются что-то вот такое
применять? Что будет если сходить на какой-нибудь нормальный https-сайт, и внимательно посмтотреть на отдаваемый им сертификат?

Все врут - обоюдоостро. Не винда.

Все врут - обоюдоостро. Не винда.

Роем помойка же. ссылается на хабр помойка же. ссылается на

Роем

помойка же.
ссылается на хабр
помойка же.
ссылается на жж.
ну вот хочется поковыряться -- на оригинал в жж ссылку давай, а в этих двух помойках глаза об каменты ломаются.

Вообще, я никого не рекламирую. Мне сказали следущее (голосом)
- три месяца назад проблем у Акадо+OpenVPN не было
- сегодня - есть проблемы, не ходит.
В промежутке - не проверяли.

Вот я и пытаюсь понять, что происходит. Понять. Не отрекламировать.

а чего тут понимать?
1. все врут.
2. винда? ну сами сломали.

3. один раз я встречался косвенно с провайдером, у которого ESP зарезан был. провайдер -- прибалтийский.

маленькое дополнение (а то непонятно получилось): небыстро -

маленькое дополнение (а то непонятно получилось): небыстро - это только в случае туннеля через TCP, с UDP такой проблемы нет.

Pages

Subscribe to comments_recent_new