Провайдер режет OpenVPN

[Sergiy Yegorov]

Не будет ли любезен многоуважаемый all подсказать, как можно поймать за
причинное место провайдера, который блокирует весь исходящий UDP-траффик на
порт 1194? Пробовал проверить где оно происходит запустив hping3 в режиме
трассировки, так получил почти ничего - свой роутер и дальше тишина. При этом
траффик на порт 1195 ходит. TCP-траффик на 1194 - тоже. Причём чётко понятно
что блокируется не на сервере, т.к. с другого провайдера всё работает. А с
этого конкретного (Укуртелеком) - рубит 1194 по всем направлениям.
Причём проблема вылезла внезапно, с несколько месяцев назад. Тогда небыло
времени разобраться и я в срочном порядке сменил порт. Сейчас начало
напрягать, и «хочется крови» :).
--
Yours sincerely
Sergiy Yegorov
RHCT

[Serge]

Бегаю в нет через вышеназванного провайдера по openVPN.
Проблем с портами нет, все работает.

Может чего с мопедом/роутером ?

--
With best regards,
Serge

[San_Sanych]

06.02.2010 17:22, Sergiy Yegorov пишет:

может приняли за вирусный трафик и зарезали? хотя конечно подобные
действия без уведомления клиента - это жесть

--
Александр Вайтехович
www: http://sanych.nnov.ru
jabber: sanych{a}sanych.nnov.ru

--
To UNSUBSCRIBE, email to debian-russ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listm...@lists.debian.org

[Sergiy Yegorov]

субота 06 лютий 2010 16:29:07 Serge ви написали:

Да попросил товарища сидящего в Киеве проверить - те же грабли. Так что
сомневаюсь в проблемах с модемом. Из особо интересного, траффик некоторое
время ходил по ещё одному из проверяемых направлений, а теперь и там перестал.

[Dmitry Nezhevenko]

On Sat, Feb 06, 2010 at 04:57:51PM +0200, Sergiy Yegorov wrote:
> > Бегаю в нет через вышеназванного провайдера по openVPN.
> > Проблем с портами нет, все работает.
> >
> > Может чего с мопедом/роутером ?
> >
> Да попросил товарища сидящего в Киеве проверить - те же грабли.

Месяца два-три назад через этот самый УкралТелеком работало. Сейчас -- уже
не знаю ;)

--
WBR, Dmitry

[Artem Chuprina]

Sergiy Yegorov -> debian-...@lists.debian.org @ Sat, 6 Feb 2010 16:22:54 +0200:

SY> Не будет ли любезен многоуважаемый all подсказать, как можно
SY> поймать за причинное место провайдера, который блокирует весь
SY> исходящий UDP-траффик на порт 1194? Пробовал проверить где оно
SY> происходит запустив hping3 в режиме трассировки, так получил почти
SY> ничего - свой роутер и дальше тишина. При этом траффик на порт 1195
SY> ходит. TCP-траффик на 1194 - тоже. Причём чётко понятно что
SY> блокируется не на сервере, т.к. с другого провайдера всё
SY> работает. А с этого конкретного (Укуртелеком) - рубит 1194 по всем
SY> направлениям. Причём проблема вылезла внезапно, с несколько
SY> месяцев назад. Тогда небыло времени разобраться и я в срочном
SY> порядке сменил порт. Сейчас начало напрягать, и «хочется крови» :).

А что, саппорт, если в него позвонить, отмазывается?

--
Все гениальное просто.
Но со вкусом.
Кнышев.

[Sergiy Yegorov]

субота 06 лютий 2010 18:12:36 Dmitry Nezhevenko ви написали:

Да вот месяц назад ещё в одном направлении работало. Думал - может и правда у
меня тогда проблемы были. Сейчас опять началось. И теперь в обоих
направлениях. Завтра попрошу цисковода, чтобы посмотрел как я на основной
датацентр буду ломиться через OpenVPN вместо циски, может чего увидит...

[Sergiy Yegorov]

субота 06 лютий 2010 18:47:01 Artem Chuprina ви написали:

> Sergiy Yegorov -> debian-...@lists.debian.org @ Sat, 6 Feb 2010

> А что, саппорт, если в него позвонить, отмазывается?
>

Для начала хочу убедиться, что проблема именно у них. А то получится
некрасиво.

[Sergiy Yegorov]

субота 06 лютий 2010 20:33:17 Serge ви написали:

> On Sat 06 February 2010 20:10:39 Sergiy Yegorov wrote:
> > субота 06 лютий 2010 18:47:01 Artem Chuprina ви написали:
> > > Sergiy Yegorov -> debian-...@lists.debian.org @ Sat, 6 Feb 2010
> > > А что, саппорт, если в него позвонить, отмазывается?
> >
> > Для начала хочу убедиться, что проблема именно у них. А то получится
> > некрасиво.
>

> Так попробуйте подключиться на какой-то другой VPN сервер, не Ваш.
> И станет понятно куда дальше копать.
>
> Как то уже звонил их саппорту, там сказали однозначно - "порты не режутся"
>
У меня два сервера. В разных частях света и, соответственно, в разных сетях.
Не работает в обоих случаях.

[Serge]

On Sat 06 February 2010 20:10:39 Sergiy Yegorov wrote:

> субота 06 лютий 2010 18:47:01 Artem Chuprina ви написали:
> > Sergiy Yegorov -> debian-...@lists.debian.org @ Sat, 6 Feb 2010
> > А что, саппорт, если в него позвонить, отмазывается?
> >
> Для начала хочу убедиться, что проблема именно у них. А то получится
> некрасиво.

Так попробуйте подключиться на какой-то другой VPN сервер, не Ваш.

И станет понятно куда дальше копать.

Как то уже звонил их саппорту, там сказали однозначно - "порты не режутся"

--
With best regards,
Serge

[Dmitry Nezhevenko]

On Sat, Feb 06, 2010 at 07:47:01PM +0300, Artem Chuprina wrote:
> Sergiy Yegorov -> debian-...@lists.debian.org @ Sat, 6 Feb 2010 16:22:54 +0200:
>
> SY> Не будет ли любезен многоуважаемый all подсказать, как можно
> SY> поймать за причинное место провайдера, который блокирует весь
> SY> исходящий UDP-траффик на порт 1194? Пробовал проверить где оно
> SY> происходит запустив hping3 в режиме трассировки, так получил почти
> SY> ничего - свой роутер и дальше тишина. При этом траффик на порт 1195
> SY> ходит. TCP-траффик на 1194 - тоже. Причём чётко понятно что
> SY> блокируется не на сервере, т.к. с другого провайдера всё
> SY> работает. А с этого конкретного (Укуртелеком) - рубит 1194 по всем
> SY> направлениям. Причём проблема вылезла внезапно, с несколько
> SY> месяцев назад. Тогда небыло времени разобраться и я в срочном
> SY> порядке сменил порт. Сейчас начало напрягать, и «хочется крови» :).
>
> А что, саппорт, если в него позвонить, отмазывается?
>

Туда лучше не звонить ;) Проще провайдера сменить...

--
WBR, Dmitry

[Sergiy Yegorov]

субота 06 лютий 2010 20:54:19 Dmitry Nezhevenko ви написали:

> On Sat, Feb 06, 2010 at 07:47:01PM +0300, Artem Chuprina wrote:
> > А что, саппорт, если в него позвонить, отмазывается?
>
> Туда лучше не звонить ;) Проще провайдера сменить...
>

Увы, пока не проще. Альтернатива только хуже (ибо лимит траффика).

[Andrey Lyubimets]

Sergiy Yegorov О©╫О©╫О©╫О©╫О©╫:
> О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ all О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ UDP-О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫
> О©╫О©╫О©╫О©╫ 1194? О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ hping3 О©╫ О©╫О©╫О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ - О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫ О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫ 1195 О©╫О©╫О©╫О©╫О©╫. TCP-О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ 1194 - О©╫О©╫О©╫О©╫. О©╫О©╫О©╫чёО©╫ чёО©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫.О©╫. О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫сё О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫. О©╫ О©╫
> О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ (О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫) - О©╫О©╫О©╫О©╫О©╫ 1194 О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫.
> О©╫О©╫О©╫чёО©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫. О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫ ?О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫? :).
О©╫ О©╫О©╫О©╫О©╫О©╫?
О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ "О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫"?

--
О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫

[Artem Chuprina]

Andrey Lyubimets -> debian-...@lists.debian.org @ Mon, 08 Feb 2010 10:42:49 +0600:

>> напрягать, и ?хочется крови? :).
AL> а смысл?
AL> или они тебе и другой порт "зарезали"?

Если этот зарезали на основании "динамического анализа трафика", то и
другой зарежут. Резалка-то та же самая...

(Интересно, а они режут не по принципу "шифрованный трафик на
неопознанном порту"?)

--
русская народная глупость
Кнышев

[Sergiy Yegorov]

понеділок 08 лютий 2010 06:42:49 Andrey Lyubimets ви написали:
> а смысл?

> или они тебе и другой порт "зарезали"?
>

Другой порт не зарезали. Пока. А причина в том, что не везде я могу свободно
менять порт на VPN сервере. Если в данных двух направлениях решение принимаю
я, то в другом случае может быть не так.

[Andrey Lyubimets]

Sergiy Yegorov пишет:

> понеділок 08 лютий 2010 06:42:49 Andrey Lyubimets ви написали:
>> а смысл?
>> или они тебе и другой порт "зарезали"?
>>
> Другой порт не зарезали. Пока. А причина в том, что не везде я могу свободно
> менять порт на VPN сервере. Если в данных двух направлениях решение принимаю
> я, то в другом случае может быть не так.

Не, вопрос вызвало поскипанное «хочется крови». Не надо исходить из того, что
провайдер зачем-то тебе строит козни.
Давно позвонил бы админам провайдера, да решил бы всё за 5 минут.
Это может быть, например, медвежья услуга какого-нибудь начинающего сетевого
админа\инженера - засёк большой трафик по этому порту, решил что это вирус,
заблокировал порт на маршрутизаторе и доволен - никто не жалуется, значит был
прав.
Или, решили ограничить доступ к собственным openvpn-серверам - опечатамшись
забанили попутно ещё полинтернета, а ты злой умысел в этом видишь.

--
С уважением, Любимец Андрей Алексеевич

[Dmitriy Sirant]

08.02.10 13:32, Andrey Lyubimets пишет:

> Sergiy Yegorov пишет:
>> понеділок 08 лютий 2010 06:42:49 Andrey Lyubimets ви написали:
>>> а смысл?
>>> или они тебе и другой порт "зарезали"?
>>>
>> Другой порт не зарезали. Пока. А причина в том, что не везде я могу
>> свободно менять порт на VPN сервере. Если в данных двух направлениях
>> решение принимаю я, то в другом случае может быть не так.
> Не, вопрос вызвало поскипанное «хочется крови». Не надо исходить из
> того, что провайдер зачем-то тебе строит козни.
> Давно позвонил бы админам провайдера, да решил бы всё за 5 минут.
> Это может быть, например, медвежья услуга какого-нибудь начинающего
> сетевого админа\инженера - засёк большой трафик по этому порту, решил
> что это вирус, заблокировал порт на маршрутизаторе и доволен - никто не
> жалуется, значит был прав.
> Или, решили ограничить доступ к собственным openvpn-серверам -
> опечатамшись забанили попутно ещё полинтернета, а ты злой умысел в этом
> видишь.
>

Ммм, сначала прочитал это письмо и полностью с ним согласился, потом
вспомнил, что Sergiy Yegorov из моего города и решил полистать вверх,
чтобы узнать чтоже это за провайдер. Нашел что Укртелеком и могу
сказать, что пнуть админа - нетривиальная задача в этом случае. Все кто
сидят по городам - ничего не трогают и только перезапускают по питанию
оборудование если кто-то сверху скажет. Весь биллинг и pppoe
терминируются в областных центрах. Если надо что-то типа
конфигурирования BGP - это один человек в Киеве до которого можно только
письмом (бумажным) достучаться. Все ребята которые что-то знали уже не
работают в нашем местном Укртелекоме - разбежались по частным провайдерам.

Так что вариант изменить порт - в данном случае самый простой и
правильный способ.

[yuri.n...@gmail.com]

On Mon, 8 Feb 2010, Andrey Lyubimets wrote:

> Не, вопрос вызвало поскипанное «хочется крови». Не надо исходить из того, что
> провайдер зачем-то тебе строит козни.
> Давно позвонил бы админам провайдера, да решил бы всё за 5 минут.
> Это может быть, например, медвежья услуга какого-нибудь начинающего сетевого
> админа\инженера - засёк большой трафик по этому порту, решил что это вирус,
> заблокировал порт на маршрутизаторе и доволен - никто не жалуется, значит был
> прав.
> Или, решили ограничить доступ к собственным openvpn-серверам - опечатамшись
> забанили попутно ещё полинтернета, а ты злой умысел в этом видишь.
>

Бритва Хэнлона называется: "Never attribute to malice that
which can be adequately explained by stupidity."

Ну, или в вольном переводе:
Не о ком не думай плохого, просто "дураки" и всё тут.

Ю.

[Sergiy Yegorov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Вот и я о чём. Прежде чем пинать, сначала хочу найти кого именно
пинать. Учитывая абсолютный идиотизм в маршрутизации данного
провайдера - вполне может быть что порезано в другом месте.

- --
Yours sincerely
Sergiy Yegorov
Linux SA, RHCT
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
Comment: Using GnuPG with Remi - http://enigmail.mozdev.org/

iD8DBQFLcAMmu2CRQJD5x9wRAvSMAJ9RX8H0zY77QlV/fYSeCtz9LgByGACfbAbT
FOS/oT7qixKtv4wmJchNjLE=
=t9ZN
-----END PGP SIGNATURE-----

[Eugene Berdnikov]

On Sat, Feb 06, 2010 at 04:22:54PM +0200, Sergiy Yegorov wrote:
> О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ all О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ UDP-О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫
> О©╫О©╫О©╫О©╫ 1194? О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ hping3 О©╫ О©╫О©╫О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ - О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫ О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫ 1195 О©╫О©╫О©╫О©╫О©╫. TCP-О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ 1194 - О©╫О©╫О©╫О©╫. О©╫О©╫О©╫чёО©╫ чёО©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫.О©╫. О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫сё О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫. О©╫ О©╫
> О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ (О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫) - О©╫О©╫О©╫О©╫О©╫ 1194 О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫.
> О©╫О©╫О©╫чёО©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫. О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫

> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫ ??О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫?? :).

О©╫О©╫О©╫О©╫О©╫ traceroute, О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ -f <first_ttl> О©╫О©╫О©╫ -p 1194.

О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ sendip + tcpdump. :)
--
Eugene Berdnikov

[Andrey Lyubimets]

Sergiy Yegorov О©╫О©╫О©╫О©╫О©╫:

>>> О©╫О©╫О©╫О©╫О©╫О©╫.
>>>
>> О©╫О©╫О©╫, О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫,
>> О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫ Sergiy Yegorov О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫
>> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫
>> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ - О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫
>> О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ - О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫
>> О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫-О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫
>> О©╫О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ pppoe О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫.
>> О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫-О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ BGP - О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫
>> О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ (О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫) О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫
>> О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫-О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫
>> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ - О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫.
>>
>> О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ - О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫

>> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫.

О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ openvpn О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫пёО©╫О©╫О©╫О©╫О©╫, О©╫

О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫

> О©╫О©╫О©╫ О©╫ О©╫ О©╫ чёО©╫. О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫
> О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ - О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫.
>
О©╫О©╫О©╫, О©╫О©╫О©╫О©╫О©╫О©╫О©╫. О©╫О©╫О©╫О©╫О©╫ "О©╫О©╫О©╫О©╫О©╫О©╫" О©╫О©╫О©╫О©╫-О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫.
О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫ О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫
О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫ О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫ (О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫ - О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫!)

--
О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫, О©╫О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫ О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫О©╫