647 ответов в теме

[Evilman]

по какому признаку файрвол поймет что пакеты "не те" ? они же мля, шифрованые

Вот именно по этому признаку и поймет.Простейший анализатор трафика.

Тут скорее стоит смотреть в сторону спутникового инета от европейских провайдеров. Если, конечно, получится решить вопрос с нефильтруемым обратным каналом.

Сообщение отредактировал Evilman: 11 July 2012 - 19:45

[Karmael]

прозвучит маразм про то что они мочат все шифрованные пакеты, или я о вас все таки слишком плохо думаю ?

олололололололол
ох щи

[Koben]

по какому признаку файрвол поймет что пакеты "не те" ? они же мля, шифрованые

По концентрации упоминаний светлого имени вождя в тексте.

[Karmael]

По концентрации упоминаний светлого имени вождя в тексте.

прекратите разрывать мое и без того больное сознание, какой открытый текст, в пакете, да еще и шифрованном?

[Evilman]

прозвучит маразм про то что они мочат все шифрованные пакеты, или я о вас все таки слишком плохо думаю ?

Поинтересуйся таки у китайцев.

[DireSnake]

мне даже интересно, что такое нужно смотреть в инете, чтобы вводить прокси, шифрование и бояться за входящий трафик?

[Koben]

мне даже интересно, что такое нужно смотреть в инете, чтобы вводить прокси, шифрование и бояться за входящий трафик?

Есть подозрение, что у тебя будет скоро шанс проверить.

[Karmael]

мне даже интересно, что такое нужно смотреть в инете, чтобы вводить прокси, шифрование и бояться за входящий трафик?

да какая разница ? задача чисто академическая.

Поинтересуйся таки у китайцев.

Я и тебе на пальцах объясню, что запрещая ВСЕ шифрованые пакеты, ты делаешь не возможной ЛЮБУЮ вменяемую авторизацию ДЛЯ ВСЕХ включая СЕБЯ.

У китайев кому надо , ходит куда хочет.
другое дело что у них за это расстрел , и желающих не много лол

[Evilman]

Я и тебе на пальцах объясню, что запрещая ВСЕ шифрованые пакеты, ты делаешь не возможной ЛЮБУЮ вменяемую авторизацию ДЛЯ ВСЕХ включая СЕБЯ.

Делаем "белый список" и она работает только на те адреса, на которые, согласно "высочайшему велению", ходить можно.

Сообщение отредактировал Evilman: 11 July 2012 - 19:57

[Karmael]

Делаем "белый список" и она работает только на те адреса, на которые, согласно "высочайшему велению", ходить можно.

поверь мне на слово, что это такой маразм, что делает тебя совсем идиотом в моих глазах если ты немедленно не остановишся

[Evilman]

поверь мне на слово, что это такой маразм, что делает тебя совсем идиотом в моих глазах если ты немедленно не остановишся

Проблема-то в том, что от нынешних властей можно ожидать сколь угодно большого маразма.

[MOH]

я тебе попробую на пальцах щас объяснить.

Я тебе попробую на пальцах счас обьяснить.

В детстве я рабатал в неком институте АН СССР.
И у нас был копировальный аппарат. Никто ничего не запрещал на нем копировать.

РАЗРЕШАЛИ. Для того чтобы скопировать себе чегото, или размножить, нужно было идти к дяденьки из КГБ и он РАЗРЕШАЛ.


Теперь вернемся к твоим пакетам и прокси.

Имеем список разрешенных подсетей, например АС диснея, АС ООН и сервер газеты британских коммунистов МОРНИНГ СТАР.
Или например разришон трафик на сайт (ИП) правительства Японии по 80 порту. Мы ведь за свободу слова.
И не напрямую а через транспарент прокси. Т.е. только по нашу сторону зеркала.

Ну давай покупай свои ИП пулы, дяденька из первого отдела (ФСБ) внесет твои сервера (ИП) в разрешенные для прямого траффика, в списки разрешенного роутинга магистральным провайдерам?

[Karmael]

Я тебе попробую на пальцах счас обьяснить.

В детстве я рабатал в неком институте АН СССР.
И у нас был копировальный аппарат. Никто ничего не запрещал на нем копировать.

РАЗРЕШАЛИ. Для того чтобы скопировать себе чегото, или размножить, нужно было идти к дяденьки из КГБ и он РАЗРЕШАЛ.


Теперь вернемся к твоим пакетам и прокси.

Имеем список разрешенных подсетей, например АС диснея, АС ООН и сервер газеты британских коммунистов МОРНИНГ СТАР.
Или например разришон трафик на сайт (ИП) правительства Японии по 80 порту. Мы ведь за свободу слова.
И не напрямую а через транспарент прокси. Т.е. только по нашу сторону зеркала.

Ну давай покупай свои ИП пулы, дяденька из первого отдела (ФСБ) внесет твои сервера (ИП) в разрешенные для прямого траффика, в списки разрешенного роутинга магистральным провайдерам?

то что ты описал, называется интранет и к интернету не имеет никакого отношения
это то, что я имел ввиду, когда говорил - что проще отрезать себя от остального интернета.

ты щас описал ситуацию в быдлоофисе и злого админа не дающего играть в дьяблу. ну смешно же


В законе идет речь про блокировку айпи адресов , зойчем вы утрируете так, что это вылезает за все возможные рамки маразма?

[MOH]

то что ты описал, называется интранет и к интернету не имеет никакого отношения
это то, что я имел ввиду, когда говорил - что проще отрезать себя от остального интернета.

ты щас описал ситуацию в быдлоофисе и злого админа не дающего играть в дьяблу. ну смешно же


В законе идет речь про блокировку айпи адресов , зойчем вы утрируете так, что это вылезает за все возможные рамки маразма?

Ты такое слово "железный занавес" слышал? пока еще википедеия работает почитай: http://ru.wikipedia....елезный_занавес
Очень просто делается, как тебе обьяснли. Хотя он был не полный, можно было мучатся или со "специальный КВ приемником чтобы послушать Джас от Сени" или найти умельца который перекрутит на 17 (кажется) метров, сам крутил. Там глушили меньше.


То что сейчас уже работает, и может быть реализованно по полной программе, если очень хочется, и без отключения всех интернетов, что намного просче:

Over the past two days we've been hearing from, and working with, a number of Iranians having difficulty using Tor from inside Iran. It seems the Iranian government has ramped up censorship in three ways: deep packet inspection (dpi) of SSL traffic, selective blocking of IP Address and TCP port combinations, and some keyword filtering. For instance, they have partially blocked access to Tor's website, torproject.org, via IP address (such as 86.59.30.36) and port 443 (which is the HTTPS port). The third level of blocking is by keywords, such as searching for the word 'tor' via regular, non-encrypted search engine websites.

The blocks on SSL are not complete and not nationwide. Where blocking is in place, initial investigations show they are identifying the beginning of the SSL handshake and simply interrupting the handshake. We continue to research and investigate solutions with the assumption that SSL will eventually be blocked nationwide inside Iran. Our goal is to defeat their dpi signatures and allow tor to work by default

Hello, im from Iran.
Im currently using another method to bypass filtering, its fast. but not safe! not a bit of it.

What can I do now?

Everything is blocked here, SOCKS, SSL/TLS, PPTP, IPSec, etc everything encrypted will be blocked after 5 or 6 packets if you can escape from SSL Handshaking blockage. like using pre-shared key in OpenVPN instead of regular TLS key.

Сообщение отредактировал MOH: 11 July 2012 - 20:20

[Karmael]

ну ты типа такой серьезно мне втираешь про черные вертолеты?
в законе конкретно идет речь , о блокировке айпи адресов неугодных роскомнадзору.
ты мне про железный занавес и кгб.
про железный занавес и кгб когда пойдет речь, мы с тобой поговорим.
Идем дальше, ты мне с серьезным лицом втираешь про , щас я поутрирую ,
про то, что - для того, чтобы обеспечить выполнение закона направленного на защиту детей обывателей от самих обывателей, будут рубить все шифрованые пакеты и резать доступ во внешний мир? Предполагая худшее даже, что закон направлен на овальных и прочих неугодных кремлю деятелей , я догадываюсь, что блокировать они смогут только росиянскые айпи. Далее, они введут железный занавес и вылетят чорные верталеты, концлагеря я понимаю уже построены и готовы да?

[MOH]

ну ты типа такой серьезно мне втираешь про черные вертолеты?
в законе конкретно идет речь , о блокировке айпи адресов неугодных роскомнадзору.

Заная совковый менталитет, менталетет совкового быдла и менталетет совкового начальства.

А также зная что на википедии есть картинки с **** в высоком разрешении (линк на маструбацию я давал в этом топике) не исключаю что даже в той редакции закона который принят википедия может быть выпиленна.

А когда народ привыкнит, что можно выпилить все что угодно, под благовидным предлогом. Можно будет оставить Вконтактик ну и сделать чиста российский сервер ЕВЫ, для таких прогрессивных как ты.

Народные избранники нужные законы подмахнут. Опять же надо боротся с педофилами и черножопыми террористами. Народ поддержит.

[vizvig]

Знаете, после ампутации обычно длительная и сильная ноющая боль, но потом проходит.

И к костылям привыкаешь.

[Karmael]

Блин, вы бы из инторнетов бы в жизнь выходили, может лутше бы понимали ситуацию.
в том, что у нас все через анал, это я знаю прекрасно. и насколько гротескные формы может принимать маразм на местах и исполнителях очень хорошо знаю и поверь мне, сталкивался.

я тебе говорю совсем про другое. Роскомнадзор не может решать вопросы внешней политики, так же как и решать что морально\аморально в другой стране. По этому как выглядит процедура выпила сайта -
в роскомнадзор приходит жалоба, что де на этом сайте ПЕНИС, он меня оскорбляет.
роскомнадзор, выполняя закон, расследует данную жалобу и решает, что да, аморально
пишет письмо владельцу, что де аморально, уберите. тот в течении двух дней должен убрать.
если не убрал, то роскомнадзор издает дикрет, который рассылает провайдерам. они ставят его в блеклист, и все пакетики рушатся, через 12 часов днс обновляется, роскомнадзор издает новый дикрет, и так далее. причем я подозреваю, что юридически они имеют право это делать только с росиянскими айпи, так как они могут написать владельцу порносайта, что он аморален, но сами понимаете, ему насрать. он сам на гаити, сервера в тайване, а домен в голандии.
такие дела

[DMDR]

но моя то не публичная, раз, два шифрует пакеты, ессно с мощной авторизацией
в публичном доступе моих айпи нет? нет. я лично вобще физически не понимаю, как они могут бороть подобный подход.
это проще сделать свой интеренет, росиянский типа, а тот , настоящий, вобще отрезать от себя.

Блин, это такое непонимание сути вещей что мое сердце переполняется горечью.


Тоталитарное правительство:
- мы вот прдумали закон чтоб вы ходили в уздечке и шорах на глаза. Ибо нефиг и все для вашего же блага, быдланы.

Хитрожопые сопротивленцы:
- а нам пофиг! Мы закажем в японии шоры в сеточку, сделаем макет уздечки и таки образом будем ходить хоть и в уздечке, но как свободные люди!


Браво чо, вместо борьбы с тоталитарным правительством надо заказать в японии фальшивою уздечку и все будет окай.

[Karmael]

Блин, это такое непонимание сути вещей что мое сердце переполняется горечью.


Тоталитарное правительство:
- мы вот прдумали закон чтоб вы ходили в уздечке и шорах на глаза. Ибо нефиг и все для вашего же блага, быдланы.

Хитрожопые сопротивленцы:
- а нам пофиг! Мы закажем в японии шоры в сеточку, сделаем макет уздечки и таки образом будем ходить хоть и в уздечке, но как свободные люди!


Браво чо, вместо борьбы с тоталитарным правительством надо заказать в японии фальшивою уздечку и все будет окай.

я не однократно тут говорил, что задача академичкская, и решаемая вот напрмер вот так.
Про то, что закон говно и я против, ну как бы подразумевалось, и ну ладно, я скажу спецом для тебя - ЗАКОН ГОВНО, он нарушает наши права, я против. Но на митинг не пойду, потому что я против совсем по другим причинам чем овальняшки, и быть сними заодно считаю ниже своего достоинства. Как выразить свой протест дуоступными мне средствами ? я не знаю. Могу только рассказать как академически решить эту задачу, инструментами в которые я могу, и через это сказать фак зе систем. олрайт бро?