Фильтрация трафика 3G Beeline

[Deejay_TNT 2]

Долго многие гадали и смотрели - по какому пути пойдет Билайн в отношении фильтрации трафика внутри своей сети.
Возможен был вариант "как на Западе" - фильтрация VoIP, но он не подтвердился. На данный момент Skype, методом проб и ошибок, прекрасно работает в сети Билайн. Другие протокоры (SIP/IAX2, к примеру) также не фильтруются В СЕТИ Билайн. Во всяком случае, на данный момент нет тому подтверждения.

Казалось бы - вот оно, счастье, пришло. Интернет на скорости от 1 до 3 Мегабит по хорошей цене, можно отказываться от проводной связи.
А нет.... Билайн все же придумает, как сделать так, чтобы полный отказ от проводного интернета был затруднен.

С сегодняшнего дня (замечено было пару раз и до этого) идет частичная фильтрация ICMP пакетов. Обычный "ping" проходит нормально, но если вы попробуете сделать tracert (trace route) - все хопы до последнего покажут вам "превышен интервал ожидания".

Казалось бы, ну кому это может мешать? Ответ - специалистам в области ИТ, для которых нормальное прохождение ICMP-пакетов является рабочим инструментом поиска и тестирования проблем при доставке пакетов (да, иногда из дома выполняю трассировку маршрутов до ряда серверов, с которыми я работаю).
Помимо этого, такой шаг Билайна уже можно считать прецедентом. Если внедрили фильтрацию трафика (пусть даже частичную/малозначимую) - значит будут продолжать идти по этому пути. При таком подходе, ИМХО, и до значительно более серьезных фильтров осталось недалеко.

Просьба к сотрудникам Билайн (если таковые на форуме есть) - разберитесь с проблемой. Мне, как специалисту в IT, частичная фильтрация ICMP очень мешает работе. Придется вернуться к проводам.

Попробуйте, к примеру, Пуск - Выполнить - "tracert ya.ru" в сети Билайн, и, для сравнения, в сети любого наземного провайдера.

[noname 16]

Это дело работает (не рабоитало уж точно, когда выдавался один внешний айпи) у МТС. По соображениям безопастности сети, считаю это оправданным, тебе предоставляют интернет - получай.

[CJ Alex 12]

[quote name='Deejay_TNT' post='84674' date='28.10.2009 - 11:32']Попробуйте, к примеру, Пуск - Выполнить - "tracert ya.ru" в сети Билайн, и, для сравнения, в сети любого наземного провайдера. [/quote]
Сижу на Билайне (EDGE), 3G модем, тариф "Клик Макси".
[quote]Трассировка маршрута к ya.ru [77.88.21.8]
с максимальным числом прыжков 30:

1 250 ms 262 ms 299 ms 172.30.25.67
2 335 ms 258 ms 299 ms 83.221.161.27
3 334 ms 239 ms 300 ms 83.221.161.237
4 281 ms 299 ms 239 ms beeline-uz-lgw.net.buzton.com [213.206.35.65]
5 317 ms 258 ms 258 ms 195.69.188.241
6 274 ms 281 ms 239 ms 195.69.188.149
7 315 ms 282 ms 358 ms 83.229.243.97
8 314 ms 341 ms 377 ms msk-b1-hq-0-0-0.0.main.synterra.ru [83.229.225.53]
9 453 ms 340 ms 338 ms gw-yandexpeering.main.synterra.ru [83.229.129.46]
10 335 ms 341 ms 379 ms ya.ru [77.88.21.8]

Трассировка завершена.[/quote]

[coldmd 0]

[quote name='Deejay_TNT' post='84674' date='28.10.2009 - 11:32']Просьба к сотрудникам Билайн (если таковые на форуме есть) - разберитесь с проблемой. Мне, как специалисту в IT, частичная фильтрация ICMP очень мешает работе. Придется вернуться к проводам.

Попробуйте, к примеру, Пуск - Выполнить - "tracert ya.ru" в сети Билайн, и, для сравнения, в сети любого наземного провайдера. [/quote]

tracert ya.ru

Трассировка маршрута к ya.ru [77.88.21.8]
с максимальным числом прыжков 30:

1 * * * Превышен интервал ожидания для запроса.
2 102 ms 98 ms 101 ms 83.221.160.236
3 99 ms 80 ms 78 ms 83.221.161.237
4 97 ms 78 ms 80 ms beeline-uz-lgw.net.buzton.com [213.206.35.65]
5 139 ms 101 ms 108 ms 195.69.188.241
6 98 ms 79 ms 78 ms 195.69.188.149
7 157 ms 139 ms 111 ms 83.229.243.97
8 150 ms 137 ms 129 ms msk-b1-hq-0-0-0.0.main.synterra.ru [83.229.225.53]
9 146 ms 141 ms 168 ms gw-yandexpeering.main.synterra.ru [83.229.129.46]
10 389 ms 158 ms 149 ms ya.ru [77.88.21.8]

Все в норме.

[quote]Помимо этого, такой шаг Билайна уже можно считать прецедентом. Если внедрили фильтрацию трафика (пусть даже частичную/малозначимую) - значит будут продолжать идти по этому пути. При таком подходе, ИМХО, и до значительно более серьезных фильтров осталось недалеко.[/quote]
Похоже на панику . Ничего не фильтруется и не будет в обозримом будущем.

[ustas 9]

[quote name='Deejay_TNT' post='84674' date='28.10.2009 - 11:32']Долго многие гадали и смотрели - по какому пути пойдет Билайн в отношении фильтрации трафика внутри своей сети.
Возможен был вариант "как на Западе" - фильтрация VoIP, но он не подтвердился. На данный момент Skype, методом проб и ошибок, прекрасно работает в сети Билайн. Другие протокоры (SIP/IAX2, к примеру) также не фильтруются В СЕТИ Билайн. Во всяком случае, на данный момент нет тому подтверждения.

Казалось бы - вот оно, счастье, пришло. Интернет на скорости от 1 до 3 Мегабит по хорошей цене, можно отказываться от проводной связи.
А нет.... Билайн все же придумает, как сделать так, чтобы полный отказ от проводного интернета был затруднен.

С сегодняшнего дня (замечено было пару раз и до этого) идет частичная фильтрация ICMP пакетов. Обычный "ping" проходит нормально, но если вы попробуете сделать tracert (trace route) - все хопы до последнего покажут вам "превышен интервал ожидания".

Казалось бы, ну кому это может мешать? Ответ - специалистам в области ИТ, для которых нормальное прохождение ICMP-пакетов является рабочим инструментом поиска и тестирования проблем при доставке пакетов (да, иногда из дома выполняю трассировку маршрутов до ряда серверов, с которыми я работаю).
Помимо этого, такой шаг Билайна уже можно считать прецедентом. Если внедрили фильтрацию трафика (пусть даже частичную/малозначимую) - значит будут продолжать идти по этому пути. При таком подходе, ИМХО, и до значительно более серьезных фильтров осталось недалеко.

Просьба к сотрудникам Билайн (если таковые на форуме есть) - разберитесь с проблемой. Мне, как специалисту в IT, частичная фильтрация ICMP очень мешает работе. Придется вернуться к проводам.

Попробуйте, к примеру, Пуск - Выполнить - "tracert ya.ru" в сети Билайн, и, для сравнения, в сети любого наземного провайдера. [/quote] Трай из-под линукса с директивой -w 10000
первые 2 ip - серые, транспортные, то, что они скрыты - ну и буй с ним, в принципе, это даже правильно, там железки должны шустро [b]сквозь [/b]себя пропускать трафик, а не отвечать на icmp запросы.

[Deejay_TNT 2]

По состоянию на сегодняшнее утро фильтрация ICMP (кроме первого хопа) снята. Только что проверил - трейсы в норме, первый хоп глушится (ну да ладно).

Ээх, надо было мне скриншот прикрепить.... Спасибо Билайну на решение проблемы.

Хочу лишь повторить: мой верхний пост БЫЛ актуален по состоянию на вчерашнее утро. В следующий раз буду постить скриншот. Проблема изучалась как мною лично, так и еще одним IT специалистом. Факт частичной фильтрации ICMP трафика присутствовал (кстати, не в первой, до этого пару раз трейсы тоже "сыпались").

Насчет первого хопа - некритично. Так как теперь только он не выводится, то я доволен.

Еще раз выражаю благодарность Билайну за решение проблемы, и форумчанам - за информацию. Спасибо!

[coldmd 0]

[quote name='Deejay_TNT' post='84693' date='29.10.2009 - 10:24']Насчет первого хопа - некритично. Так как теперь только он не выводится, то я доволен.[/quote]
Это GPRS платформа. Думается, она вам не интересна )