Cactus провайдер

Пятница - банный день, моем сервера, чтобы не запылились как у Google. Устраняем аварию, когда переделывали электрику, коллеги удивлялись, зачем мне там защищенный от воды IP65 шкаф :))) На услуги повлиять не должно, все, что критично - перекинули в другие серверные. Proxmox в работе. Классная штука.

Вот так будет выглядеть ваш чат в Яндексе, при работе Delta. Видно кто и кому и когда отправлял сообщения. Внутри шифрованное сообщение его привожу, для расшифровки нужен ключ, этим занимается Delta. Так же в клиенте и просто письма приходящие на ваш емейл "светятся". По сути это очень адаптированный под манеру мессенджера почтовый клиент со встроенным шифрованием. Наверное лучше всего будет использовать для Delta отдельную учетку Яндекса.

Тишина в телефоне может быть не ошибкой, а мерой предосторожности. Временные отключения мобильного интернета помогают не допустить хаоса и защитить людей в критических ситуациях. Подробнее в видео #безопасность #антитеррор

И помните, все что ни делается, делается ради безопасности!

Рассказываем про чат работающий в режиме белых списков! Ставим Delta Chat из https://www.rustore.ru/catalog/app/chat.delta , это официальное и не запрещенное приложение, Дельта чат не использует сеть своих серверов или сервисов обхода, а используются легальные сервера выполняющие все требования РКН. Все что мы будем делать - абсолютно в правовом поле. Далее делаем по шагам, подразумеваем, что у вас уже есть учетка для Яндекса, разработчики рекомендуют использовать отдельную учетку под него: Яндекс, заботится о безопасности, поэтому для приема и получения сообщений в сторонних клиентах, надо для них создать свой отдельный пароль, не "светя" при этом основным паролем от учетки. Для этого, лучше на компе, входим в свою почту в браузере: 1. Ищем шестеренку - Настройки - жмем, и сразу переходим вверху - Все настройки. 2. Почтовые программы - ставим галочку - С сервера imap.yandex.ru по протоколу IMAP. 3. Снова вверху - Все настройки и выбираем в этот раз - Безопасность. 4. Во фразе - Создайте и включите пароли приложений, чтобы использование других почтовых программ было безопасным. Кликайте на - пароли приложений. 5. Выбирайте Почта(IMAP,POP3,SMTP), придумывайте название пароля, допустим Delta, и Яндекс сгенерирует вам вполне безопасный пароль. Сохраняете пароль себе и будем использовать его далее в Deta. Входим в Delta Chat 1. Создать новый профиль. 2. Кликаем - Использовать другой сервер 3. Кликаем - Использовать электронную почту как релей 4. Вводим почту (я создал специально отдельную учетку cactuschat@yandex.ru) и созданный ранее пароль. 5. Нажимаем на +, вводим и проверяем настройки: сервер IMAP imap.yandex.ru, порт 993, защита SSL/TLS сервер SMTP smtp.yandex.ru, порт 465, защита SSL/TLS Пароли и логины не повторяем, достаточно указать их в верхних двух строчках, все сохраняем и все должно зацепиться. Потом обменивайтесь QR содами с коллегами и семьей, и вот вам оперативный, защищенный и аварийный канал связи. Ребят можно поддержать донатом - https://delta.chat/ru/donate

Вечерние техработы они такие , порой, красивые :) Переключал тестовый ТВ сервер на 10G канал, на обычном 1G наблюдались потери пакетов. При 4х-то ТВ каналах и совокупном битрейте 22 мегабита.

Радуга2 датацентр на Кантемировской 12 сегодня отключался по питанию. Полегли сервисы у разных провайдеров. Я целый день в дороге находился, связи нет, только телефон частично работал. Было не до шуток совсем. Ощущение полной беспомощности, когда надо взять ноут и посмотреть, что произошло, а связи нет. У нас автоматика полностью нормально отработала ситуацию, услуга Инета не пострадала. ТВ ложилось. На К12 оно сильно завязано, отвяжем. Зато работал чат Delta, поставил себе для теста, но т.к. я поставил его только себя, пользы было не много, но получил уверенность, что он работает в режиме белых списков. Напишу еще об этом пост. Как его поставить и настроить. Оставайтесь на связи!

Друзья, повестка хоть и не про телеком, но тоже зеленая, как наш Кактус. На нашем озере в Девяткино появились нитчатые водоросли, скорее всего, спирогира. Если есть среди наших пользователей студенты или аспиранты экологи, напишите нам. Купим необходимые тесты для воды. Видимо нужно запрос муниципалам на поиск источника загрязнения сделать, скорее всего соотношение Редфилда нарушено, и фосфатов в воде слишком много. Как вариант - поступают моющие средства в воду :( Ну и далее после устранения источника, нужен будет совет по нормализации экосистемы. Может хлореллой получится решить?

Konami уходит из РФ. Пользователей игр предупредили что будет не подключиться к серверам. Metal Gear Solid V: The Phantom Pain, eFootball и остальным. Для меня Atari и Konami знаковые компании моего детства, игра в автоматах и на приставках была очень важным фактором вовлечения меня в мир компьютеров. К сожалению Интернет, каким мы его знали еще лет 15 назад окукливается. Для каждого отдельно взятого правительства более всего важно, чтобы сеть работала в пределах страны и находилось под полным ее контролем. Чтобы проходили платежи, и считались налоги,остальное не так важно с их точки зрения и даже, похоже, вредно. В Великобритании теперь соцсети по паспорту, по 30 человек в день арестовывают за посты в Интернет. Испания и Греция на подходе. В Латвии закрыты доступы на сайты Яндекса и множества других российских ресурсов. Те ребята которые нам рассказывали годами про свободу слова и информации, и невозможность коллективной ответственности сами активно блокируют доступ к информации как для нас - граждан России, так и для своих. Блокировки российских каналов на Youtube, как пример. Сайты Интела, Делла, и Циски отказывают россиянам в доступе. GitHub под вопросом, кто там виноват. Я однажды вечер как-то потратил с Docker, прежде чем понял, что идут ограничения с той стороны. Антивирус популярный почтовый ClamAV, тоже отказывается с нами работать. Массовый отказ независимых компаний, как нам говорили, по велению их чистых душ. Но вот из интервью с одним из директоров Google Скоттом Карпентером от Вована и Лексуса мне стало ясно, что правительство США имеет прямое воздействие на свои корпорации, и они с готовностью выполняют и будут выполнять любые их указания. Я не слышал об уходе каких-то компаний из Израиля или США, даже после массовой гибели мирных граждан атакуемых стран. Ощущение, что еще лет через 10, внутри каждой страны будет нормально работать только свой локальный Интернет. У нас-то хоть есть свой Яндекс, ВК, да Rutube. А что есть у Латвии? Да простит меня Микротик, но они не про то :) Грустные мысли.

Один их ответов про работу ТСПУ: "Сервис Google News и смежные с ним сервисы ограничены в соответствии с подпунктом б) пункта 5 Правил централизованного управления, утвержденных Постановлением Правительства Российской Федерации от 12.02.2020 № 127. Ограничение осуществляется в соответствии с требованием Генеральной прокуратуры от 22.03.2022 № 27-31-2022/Треб337-22." В результате блокировки Google News на сервис https://play.google.com может оказываться влияние по доступности. Приложение Google Play для Android ТСПУ не блокируется."" Google Play работает по итогу, временами, очень странно.

Разбирая, логи и трейсы аварии 100G канала от 1го мая, нашли вот такие вот трейсы PingPlotter. Это трейс на наш сервер в Новом Девяткино из сети Комфортела от клиента находящегося в Новом Сертолово. И вот в какой-то момент, при аварии трафик неожиданно пошел .... трафик пошел, пошел трафик ... через Хельсинки!!! Внимание вопрос, а что такое зарубежный трафик? Вот судя по всему и сотовики не понимают, раз до сих пор не берут деньги за него. Оставайтесь на связи!

Отключение света в Девяткино, в центральной серверной основные бесперебойники разрядились, на них кабельное ТВ завязано, и отвязать его не так просто. По сути кабельное ТВ это большое дерево, где в корне находится приемо-передатчик оптический и головная станция. И без дублирования связки ПП+голова толком ничего не сделать, будем думать. Коммутаторы в Девяткино в центральной серверной работают на постоянном токе и на LiFePo4 аккумуляторе большой, должно хватить до устранения аварии. Маршрутизаторы Интернета работают из резервной серверной. Там питание есть. IPTV тоже в строю. Все переехало туда, где в данный момент проблем со светом не наблюдается.

С праздником Победы! Хочу рассказать про знаменитую фотографию "Комбат" сделанную фоторепортером Максом Альпертом 12 июля 1942 года на Южном фронте во время сражения под Ворошиловградом, сейчас этот город называется Луганск. Сразу после того как снимок был сделан, камера была повреждена осколком, и корреспондент даже и не думал, что пленка останется "жива". Имя офицера тоже оставалось неизвестным, думал нет пленки - нет истории. Репортер потом назвал снимок - "Комбат", и он помнил бойцы после боя переговаривались между собой - комбата убили. История снимка потом пересказывалась несколько раз как самим Максом Альпертом, так и от его лица. Но только к 1974 году достоверно удалось установить, что настоящего командира роты лейтенанта Петренко, получившего ранение, подменял в бою политрук Еременко. По результатам экспертизы, длившейся целых два года, удалось установить, что на фотографии военных лет действительно Алексей Гордеевич Еременко, 1906 г.р., уроженец села Терсянка Вольнянского района Запорожской области Украинской ССР. Его узнала семья и прислала его фотокарточку, она справа. Дело осложнялось тем, что в части, служил полный тезка Алексей Гордеевич Еременко, он погиб еще в январе 42го, и семья политрука уже успела получить похоронку по ошибке. Летом 1942 года он служил младшим политруком 220-го стрелкового полка 4-й стрелковой дивизии 18-й армии. Эта должность стала для Алексея Еременко последней. С помощью нейросети NanoBanа2 восстановил как могла бы выглядеть та старая фотография, если бы ее делали в наше время. Промт выглядел так: Restore and enhance a vintage photograph. High resolution, ultra-detailed, sharp focus. Remove scratches, dust, and imperfections. Improve color balance, brightness, and contrast. The subject should be clear and lifelike. Photorealistic, 8K, cinematic lighting, professional retouching. Add colour. Станут ли нам ближе и понятнее старые фотографии после таких преобразований? Поймем ли мы что-то больше? Я не знаю...

L3 резервирование. Если использовать L2 резервирование не выходит, либо в техническом плане - слишком много MAC адерсов, либо в организационном, например требуется объединять разные офисы в единую сеть. Следующий шаг - перейти на L3 резервирование. И обычно удобно для этой задачи использовать протокол OSPF. После прочтения в свое время вот такого толстого учебника по OSFP, как вы видите на фотке, скажу крамольную мысль - в 99% случаев, эти знания избыточны. Поясню, в OSPF вся сеть делится на области OSPF, каждая область это обычная IP подсеть со своими адресами. По задумке сеть делится на магистральную - Backbone области и остальные. И вся движуха и сложность и объем материала для изучения идет в сторону оптимизации таблиц маршрутизаций на оборудовании, вводятся тупиковые и не совсем тупиковые области, идея классная, зачем роутеру полный список маршрутов если достаточно одного - маршрута по умолчанию? Все так, конечно, но есть нюанс если область на оборудовании не является магистральной 0.0.0.0 областью и не является обычной, а например тупиковой, то надо очень хорошо понимать почему именно так маршруты потом выглядят во всей сети. И надо уметь прогнозировать когда какой-то канал связи отключится как будет выглядеть таблица маршрутизации. Ради чего такие сложности, ради того, чтобы на маршрутизаторе не было десятка лишних маршрутов? В топку! Для объединения нескольких сетей просто используйте на всех маршрутизаторах одну магистральную область и все свои сети анонсируйте в нее. Таким образом всегда и и во всех случаях, все соседи будут видеть ваши сети, а вы соседские. И трафик пойдет любыми возможными оставшимися способами. Отлаживать такую схему куда проще. Фактически берете любой линк в соседнюю сеть на маршрутизаторе, и просто поднимаете на нем OSPF, если MTU интерфейсов совпадут, то связь поднимется. Давайте я накидаю базовую настройку OSPF для маршрутизатора Микротик, /ip address add address=172.30.0.16/24 interface=vlan30 network=172.30.0.0 add address=172.16.16.16 interface=lo network=172.16.16.16 /routing id add disabled=no id=172.16.16.16 name=lo select-dynamic-id=only-loopback /routing ospf instance add disabled=no name=ospf-instance-1 redistribute=connected router-id=lo routing-table=main /routing ospf area add disabled=no instance=ospf-instance-1 name=ospf-area-0 /routing ospf interface-template add area=ospf-area-0 disabled=no interfaces=vlan30 use-bfd=no add area=ospf-area-0 disabled=no interfaces=lo passive Все этого достаточно, чтобы маршрутизатор соединился и обменялся всеми своими маршрутами с соседним по интерфейсу vlan30. Для большинства применений такой схемы достаточно. Поднять OSPF можно на разных каналах связи, например внутри тоннелей или VPN. Еще напишу, как сделать так, чтобы две части вашей местной локальной сети не начали друг с другом, через тоннели в удаленный офис. Наша авария 1го мая, показала нормальную готовность сети к своему перестроению по OSPF, даже в неожиданной и не проверявшейся нами ранее конфигурации. Доступ в Интернет не пропадал. ТВ на какое-то время отваливалась на модуляторах кабельной DVB-C сети. Произошло это из-за рассинхронизация мультикаст маршрутов PIM и маршрутов OSPF, это важно для маршрутизаторов. ТВ трафик обязан прилетать с именно той стороны, где по мнению OSPF расположен его источник. Подправили. Оставайтесь на связи!

С днем Радио! Связь сейчас переживает не самые лучшие времена. Но с другой стороны ничего ведь и нового не происходит. Вообще вокруг государств постоянно крутятся люди, очень переживающие за то, что гражданам что-то расскажут нехорошее. С 1948 года и до 30 ноября 1988 года, по всей территории СССР была разбросана сеть мощных передатчиков, работающих на частотах вражеских радиостанций. Треск шум и рычание бензопилы противопоставляли западной пропаганде. А население обходило эти запреты путем использования более избирательных приемников, других радио диапазонов, и удачным расположением антенн. Глава Комитета по радиофикации и радиовещанию при Совмине СССР Алексей Пузин в конце 1940-х годов направил главе Управления пропаганды и агитации при ЦК Михаилу Суслову записку с предложением запретить коротковолновые приемники — чтобы в принципе невозможно было слушать «вражеские голоса». И это предложение, даже было частично принято. В официальном докладе в июле 1960 год говорилось о том, что в СССР имелось порядка 20 млн приемников подходящих для прослушивания "запрещенки", а в 1964 оно увеличилось в 3 раза. Раздавались голоса вообще изъять приемники у колхозников, оставить по одному на колхоз. Интерес к прослушиванию западных станций пропал почти полностью, после отмены системы глушения. Не запретный плод не так сладок. А вот кое какие российские радиостанции с удовольствием, интересом и ужасом одновременно слушает весь мир до сих пор, УВБ-76 или радиостанция "Судного дня" иногда просыпается и вместо обычного для себя цифрового шума - жужжания, голосом сообщает очень странные послания - https://t.me/uvb76logs Как думаете, что это? Работает почти без перерывов с 70-х годов. Оставайтесь на связи!

Джек Кларк, один из основателей Anthropic, прославившейся тем, что армия США использовала эту нейросеть при планировании ударов по Ирану. Заявил сегодня, что вероятность того, что ИИ начнет создавать ИИ к 28 году 60%. Ранее Илон Маск назвал такое событие технологической сингулярностью. По аналогии с тем, как внутри черной дыры заканчивается действие привычных нам законов физики. Так и с ИИ, пока его разрабатывает человек, он сохраняет за собой иллюзию контроля. Ну, допустим,  многие генеративные ИИ для работы с изображениями "думают", что мы все пластиковые Кены и Барби, и ни Flux2 ни Sd3.5  ничего не знают ни о сиськах ни о письках. После того как нейросети будут создавать и обучать нейросети, чем это закончится никто спрогнозировать уже не может. А это точно случится, просто вопрос времени когда. Как часто бывало в мировой истории частные интересы определенных людей идут вразрез с общественными интересами. Надеюсь нам - людям, хватит мудрости это контролировать. Но надежды на это мало, посмотрите кино - Не смотрите наверх! С шикарным Леонардо Ди Каприо :) Там вообщем все уже сказано. Внимание, смотрите до конца титров! Оставайтесь на связи!

Про L2 резервирование. Прежде всего что такое L2 и L3? Принято все сетевое взаимодействие разделять на 7 уровней. На первом уровне (L1) это сигналы бегущие в кабеле, их форма и метод кодирование данных в них. Это взаимодействие на уровне конкретного физического линка. На втором уровне (L2) мы имеем дело с Ethernet обычно, тут появляются уже MAC адреса устройств между которым передаются данные и принцип разделения данных на пакеты, и у каждого из них появляются свои заголовки - дополнительная служебная информация. Это взаимодействие на уровне локальной сети. На третьем уровне мы имеем дело с IP протоколом, IP адреса источника и назначения, и заголовки определяют то, с какого хоста в пределах в глобальной сети и куда пойдут данные. Сверху наваливаются еще уровни, они уже не так часто встречаются как L2/L3, потому как обычно сетевому оборудованию, если это конечно не не средство анализа трафика, глубоко фиолетово, что там выше. Сети связи в России начали массово строить небольшие компании, часто выросшие из локальных домашних сетей энтузиастов, как и в нашем случае. Технология разработанная для офисов и отдельных зданий, зашагала по стране. В мире доступ в сеть по телефонным линиям ADSL до сих пор актуален и это тоже L2 технология. Относительно недавно появился PON, но основа связи у нас в стране это Ethernet. Не удобная - длина абонентской линии ограничена сотней метров, не предназначенная для этого изначально, но недорогая, и талантливо приспособленная к нашей жизни технология пришедшая к нам из глубин научно-исследовательского центра компании Xerox из далекого 1973 года. Сеть езернет - "эфирная" сеть по задумке создателей, все видят всех и передают свои данные в свободных "окошках", но со временем для оптимизации ввели новые устройства - коммутаторы (switch), они помнят и ведут таблицу где какой клиент "сидит" и стараются пересылать данные только тем, кто их реально ждет. Если просто соединить 2 коммутатора не одной линией связи, а двумя, ничего не помешает широковещательному трафику пробежав по одному соединению вернуться по второму и затем снова повторить цикл. Это вот просто классика - закольцовка! Каналы связи забиты трафиком, процессоры оборудования тоже, все нагружено на 100%, но ничего не работает. Соедините 2 порта своего домашнего роутера кабелем, и вы его, скорее всего, сразу потеряете. Если закольцовка возможна требуется не сразу пускать новый линк в работу, а послушать, а кто там? Этим занимаются протоколы семейства STP. При подключении новой линии они ждут десяток-другой секунд, и только потом запускают ее в работу. Если же в момент ожидания приходит пакет STP, то коммутаторы в сети перестраивают логическое "дерево" и встраивают новую линию в работу в виде новой ветви. И если STP больше предназначен для деревьев, то другой протокол - ERPS заточен уже больше под кольца. Резервирование в L2 отлично работает в небольшой сети, но когда у вас тысячи МАС адресов клиентов, при перестройке дерева или кольца, устройства по всей сети начинают массово переписывать свои таблицы, где и кто находится, эта задача выполняется на центральных процессорах устройств, и порой перегружает их. У нас была ситуация когда коммутатор Eltex MES5324, в кольце Девяткино-Мурино-Петербург-Девяткино, при перестроении так медленно все делал, что ERPS процесс на других коммутаторах решал, что связи нет и поднимал считавшийся резервным линк, тем самым закольцовывая сеть, и роняя вообще все, до момента физического отключения одного из каналов связи в кольце. Пока поняли что происходит, лежали дважды. В итоге то, что работает в небольших сетях, при их росте перестает работать. И резервирование по L2 у нас на данный момент почти не используется. За исключением Bonding, но это уже другая история :)