Анонимайзерам сказали - нет!

Боюсь Вас расстроить, но увы - не поможет.
На территории РФ запрещено использовать средства связи, "приземляющие" трафик за пределами РФ. Собственно, именно по этому забугорные операторы космических систем типа "Иридиум" - обязаны строить на территории РФ земные станции сопряжения.

Это верно. Могут посадить 1000 чел., чтобы остальные 100 000 000 чел. заткнулись и не пользовались сами(из-за страха). И когда посядят именно тебя из этих тысяч таких же как ты, тебе будет похер?

Метод запугивания очень эффективен.

Как в какой истории, один с двухстволкой против 10 гопарей, понятно что на всех патронов не хватит, и гопари победят, но хер кто из гопарей рыпнется, потому что никто не хочет быть одним из тех двух в кого все-таки попадут

с нуля начни считать, как тру айтишник и всё поймёшь 0 нулевой это физический, 6 - приложения. Всего 7 уровней. Можешь считать с что 1 - физический, тогда 7-приложения. А доебаться это конечно круто, особенно когда аргументов нет, а в луже по уши сидишь. Ладно, иди в бригаду эникейщиков к балбесу. будете вместе шифрованный трафик фильтровать.

Это сообщение отредактировал dimaKoSev - 19.04.2017 - 17:18

Ой чувствую у тебя скрепы заскрипели

Слив засчитан

назад в будущее .. 1937 грядет...

Иии? Каким образом у тебя на прикладном уровне поток данных может быть идентифицируем, а на нижних тот-же самый поток уже не будет иметь сигнатур?

з.ы. более того, как ты вообще за счет криптографии можешь влиять на представление данных на уровне сетевых протоколов IPv4/v6?

Это сообщение отредактировал BelBES - 19.04.2017 - 16:57

Телекран в каждый дом. Осталось только реализовать.

ты уже свои сливы считаешь? :) ну молодец. Возьми конфетку и реши задачку "как отличить фреймы 2 от 3 из поста выше, чтобы не рубануть обычный трафик", а потом поговорим про модели OSI

Это сообщение отредактировал dimaKoSev - 19.04.2017 - 16:55

а подскажите как? а то иногда домашний инет по оплате не дотягивает до з/п и эти 2-3 дня просто сущий ад.
А на ноуте показывает что ловит 5-6стабильных вайфаев

Ога, а для прозрачности и возможности контролировать перейдем на лампы. Через их колбу все видно! Ничего скрыть не выйдет
Чур мне пару пентодов в комп.

Что за пиздец творится?
Тут они VPNы запрещают, выше ядерные войны мировые пророчат, ниже конец света от дохуя метиорита.
Мир действительно сходит с ума.
На мой взгляд в первую очередь этот запрет отсекает фрилансерам на контракте работу за бугром. Поскольку многие, кто работает по контракту, на зарубежных работодателей, подключаются с VPNа до частных сетей, чтоб получить доступ к внутренним ресурсам. Ну че, ждем очередной слив мозгов за бугор.

Ты там на вопросы выше то ответь, а то как-то прям заинтриговал

на прикладном уровне? HTTP что ли? У тебя туннель устанавливается! у тебя просто поток данных идёт по UDP . Внутри этих данных уже будет HTTP заголовок и все остальное, но в зашифрованном виде, недоступном для DPI
А внешне это просто поток UDP соединениях. Ты что, хочешь сказать, что не можешь просто данные упаковать в UDP задать соедениению IP Header и отправить, при условии что та сторона знает как их прочитать?

Зачем мне на них влиять? У меня кадр состоит из условно

Ip Hedaer | UDP Header | L2TP Frame в котором шифрованные данные в т.ч. новый айпи запрещённого сайта и повторно вся модель OSI |


Так вот L2TP Frame и будут шифрованными данными которые хер пойми как отличить от


Ip Hedaer | UDP Header | Other Frame поток из контр-страйка |

Что ты в этом случае отфильтруешь ? всё что имеет заголовок UDP ? Молодец. И что дальше будешь делать с этими потоками бит? Как ты поймёшь что они шифрованы или, наоборот, не шифрованы ? Ах, ну да, ну да.....каждый пользователь должен будет пойти и сообщите товарищу майору список IP на которые он будет ходить. Товарищей майоров не хватит. Тут вон нужно было всего миллион машин перерегистрировать в крыму, так на 1.5 года очередь растянулась. А адресочков сильно поболее будет. А с Ipv6 адресами что будем делать? Тоже блокировать?

Это сообщение отредактировал dimaKoSev - 19.04.2017 - 17:14

У товарища-шифровальщика просто своя семиуровневая модель. С мансардами, чердаком и подвалом. Не удивлюсь, если и в стеке TCP/IP у него секретные подуровни появляются, если специальный код набрать, как в игре Doom.

Ушел качать порнуху!

Думается мне, что придумают, как тебе нескучно сделать. Ну например два выходных - это дохуя, да и рабочий день часов 14 тоже скуку разгонит.

Вы думайте ОНЕ заботятся о нашей нравственности (или о нравственности наших детей), чтобы не лазили по порносайтам, чтобы не читали "политические" статьи, чтобы не заказывали наркотики в сети.
НЕТ! Они хотят закрыть торренты с фильмами, книгами и софтом, играми. Это всё большей частью американское, то есть они заботятся о заработке американских компаний. КАКОГО, собственно, ХРЕНА???!!??????!!!

Следует запретить запрещать! Ну, как вам моя инициатива?!

Да уж , редкий .. шифровальщик ..
Встречал подобных ранее - смех и грех.

Помню, ко мне один подобный "изобретатель" рвался на прием, доказывая, что IP протокол- это лишняя и вредная "прокладка", придуманная зарубежными производителями сетевого оборудования, и что 48 бит МАС-адреса ethernet - вполне достаточно для построения глобальной сети в мировом масштабе

Это сообщение отредактировал stealthman - 19.04.2017 - 17:12

1) Стопэ...ты ведь говорил про шифрование на 6 уровней ниже! Т.е. где-то на уровне проводов и рутеров...при чем тут UDP? Т.е. все таки импульсы внутри провода зашифровать не получится?

2) Ну ок, можешь ты самостоятельно наколдовать протокол прикладного уровня поверх UDP/TCP...и дальше что? С точки зрения DPI он как раз и попадет в разряд "аномального" траффика, т.к. DPI не может отнести его ни к какой из известных сигнатур, и будет резаться...просто твой апликейшен не будет работать до тех пор, пока ты аргументируешь оператору DPI, зачем тебе нужно использовать такой протокол и не предоставишь возможность чтения этого траффика. В каком месте тут DPI должен не сработать?

Кому-то плохо, когда пользователям хорошо?
Я давно об этом догадывалась

Это сообщение отредактировал elenita1 - 19.04.2017 - 17:16

Ну сказали и сказали. Пусть идут в пизду. А мы скажем да.

При условии, что DPI не умеет определять сигнатуры контр.страйка (что, кстати, никак не помешает ему резать и игрушку до тех пор, пока разработчики не озаботятся вопросом лицензирования своего трафика)
Но это как раз довольно легко технически решаемая проблема на стороне DPI, просто нужно обучить систему новой сигнатуре (а при живом то Machine Learning это задача не задача, когда обучающих выборок просто море)

Вся твоя идея загибается в тот момент, когда от модели "DPI ищет сигнатуры запрещенного контента" перейдут к модели "у нас есть white list, а все остальное баним".

А про структуру OSI тут вообще не к месту начал понтоваться: не зря там структура уровневая, ведь это всего лишь различные уровни абстракции для описание одного и того-же потока информации (можно сравнить с различными уровнями приближения в микроскопе)...если трафик имеет некую сигнатуру, то он будет её иметь независимо от уровня представления.

Это сообщение отредактировал BelBES - 19.04.2017 - 17:20

Да не "догоняет" он, не издевайся над маленькими, оставь..
А не то в следующей итерации - он с "минус первого" и до 5 уровня уже считать начнет)))

Это сообщение отредактировал stealthman - 19.04.2017 - 17:19