Cactus провайдер

Про L2 резервирование. Прежде всего что такое L2 и L3? Принято все сетевое взаимодействие разделять на 7 уровней. На первом уровне (L1) это сигналы бегущие в кабеле, их форма и метод кодирование данных в них. Это взаимодействие на уровне конкретного физического линка. На втором уровне (L2) мы имеем дело с Ethernet обычно, тут появляются уже MAC адреса устройств между которым передаются данные и принцип разделения данных на пакеты, и у каждого из них появляются свои заголовки - дополнительная служебная информация. Это взаимодействие на уровне локальной сети. На третьем уровне мы имеем дело с IP протоколом, IP адреса источника и назначения, и заголовки определяют то, с какого хоста в пределах в глобальной сети и куда пойдут данные. Сверху наваливаются еще уровни, они уже не так часто встречаются как L2/L3, потому как обычно сетевому оборудованию, если это конечно не не средство анализа трафика, глубоко фиолетово, что там выше. Сети связи в России начали массово строить небольшие компании, часто выросшие из локальных домашних сетей энтузиастов, как и в нашем случае. Технология разработанная для офисов и отдельных зданий, зашагала по стране. В мире доступ в сеть по телефонным линиям ADSL до сих пор актуален и это тоже L2 технология. Относительно недавно появился PON, но основа связи у нас в стране это Ethernet. Не удобная - длина абонентской линии ограничена сотней метров, не предназначенная для этого изначально, но недорогая, и талантливо приспособленная к нашей жизни технология пришедшая к нам из глубин научно-исследовательского центра компании Xerox из далекого 1973 года. Сеть езернет - "эфирная" сеть по задумке создателей, все видят всех и передают свои данные в свободных "окошках", но со временем для оптимизации ввели новые устройства - коммутаторы (switch), они помнят и ведут таблицу где какой клиент "сидит" и стараются пересылать данные только тем, кто их реально ждет. Если просто соединить 2 коммутатора не одной линией связи, а двумя, ничего не помешает широковещательному трафику пробежав по одному соединению вернуться по второму и затем снова повторить цикл. Это вот просто классика - закольцовка! Каналы связи забиты трафиком, процессоры оборудования тоже, все нагружено на 100%, но ничего не работает. Соедините 2 порта своего домашнего роутера кабелем, и вы его, скорее всего, сразу потеряете. Если закольцовка возможна требуется не сразу пускать новый линк в работу, а послушать, а кто там? Этим занимаются протоколы семейства STP. При подключении новой линии они ждут десяток-другой секунд, и только потом запускают ее в работу. Если же в момент ожидания приходит пакет STP, то коммутаторы в сети перестраивают логическое "дерево" и встраивают новую линию в работу в виде новой ветви. И если STP больше предназначен для деревьев, то другой протокол - ERPS заточен уже больше под кольца. Резервирование в L2 отлично работает в небольшой сети, но когда у вас тысячи МАС адресов клиентов, при перестройке дерева или кольца, устройства по всей сети начинают массово переписывать свои таблицы, где и кто находится, эта задача выполняется на центральных процессорах устройств, и порой перегружает их. У нас была ситуация когда коммутатор Eltex MES5324, в кольце Девяткино-Мурино-Петербург-Девяткино, при перестроении так медленно все делал, что ERPS процесс на других коммутаторах решал, что связи нет и поднимал считавшийся резервным линк, тем самым закольцовывая сеть, и роняя вообще все, до момента физического отключения одного из каналов связи в кольце. Пока поняли что происходит, лежали дважды. В итоге то, что работает в небольших сетях, при их росте перестает работать. И резервирование по L2 у нас на данный момент почти не используется. За исключением Bonding, но это уже другая история :)

https://rkn.gov.ru/docs/Reshenie_o_porjadke_predostavlenija_subsidii_n_25-66883-01845-R_ot_13.01.2025.pdf РКН опубликовало документ, согласно которому к 31.12.2030 году в стране, цитирую: Средний уровень эффективности ограничения доступа к средствам обхода блокировок VPN за счет сигнатур достигнет 92% По оценкам на создание системы фильтрации уже потрачено 84 миллиарда рублей, и пишут, что выделяется еще 40, и при этом обещается странный и "скользкий" показатель эффективности фильтрации VPN. Ну ок, 92% VPN сервисов будет детектиться и блокироваться, но что помешает пользоваться россиянам оставшимися 8% сервисов, определить которые запланировано не выйдет? Что вообще означает эта цифра? Это математическое ожидание чего? А сейчас сколько? Даже у блондики с динозавром, все намного логичнее вышло. Ущипните меня, но из этой бумаги я понял, что начальству даже не обещали и не обещают полной победы над VPN. Удивлен, не скрою. Хорошая новость, судя по всему, планируется, что в 2030 году Интернет в стране еще будет, и даже VPN не при этом прикроют не совсем. Оставайтесь на связи!

Домашние провайдеры перестали работать в Москве и Подмосковье — жители массово жалуются на перебои в работе интернета. Пошли сейчас такие новости, скорее всего связано с тем, что в Москве на точке обмена трафиком MSK-IX (M9), на одном из этажей примерно с час полностью отсутствует электропитание. Скорее всего просто технические сложности, а не проделки регуляторов. СМИ нагнетают, это их работа. Update: К 16-00 питание вернули, остались локальные проблемы, ребята бегают, решают.

Не поймите неправильно, я ничего не имею против Госуслуг, а на RuTube я даже веду канал по фигурному катанию, вот буквально вчера ролик выложил - https://rutube.ru/video/70fc80197c7222da449f9f2c5240db89/ Когда делал ролик не смог подобрать музыку, в итоге часов за 6, собрал текст в GPT с помощью ИИ, и с помощью Suno, сгенерировал уже музыку. Получилось по настоящему хорошо, не шедевр, но на уровне того, что я обычно слышу по радио. Только текст более осмысленный, его много правил руками, но рыбу дал GPT. К нам вообще прилетело все с неожиданной стороны, мы думали сейчас сделаем роботов, которые будут делать тяжелую работу, а человечество избавится от мотыг и лопат и будет творить. В итоге все идет по-другому. ИИ легко переводит с языка на язык, но водить автомобили ему дается так сложно. Говорят о том, что человек использует мозг на 10%, но обычно не упоминают, что остальные 90% человек тратит на ощущение себя в нашем физическом мире. И вот с ощущением ИИ в физическом мире пока проблема, как и цена "галлюцинаций ИИ" в нем тоже может быть запредельной. Boston Dynamics Atlas, снимаю шляпу, их роботы на видео показывают шикарную координацию, но уж сколько лет прошло с выхода первых роликов, а робота-сантехника все нет. Если ограничить Интернет только российским сегментом, это отрежет нас от острия самых крутых историй, при всем уважении к тому, что делают ребята из Яндекса или Сбера, тот же Suno достиг капитализации в $2,45 млрд., да это сопоставимо со стоимостью Яндекса, но Яндекс делает все, а эти "пилят" только одну задачу - генерация музыки. Ну не сможем мы тут конкурировать, и строить свое суверенное Suno. А построив сервис мирового уровня, мы не сможем предложить его миру из-за ограничений. Сегодня В.В. Путин подписал закон об использовании ИИ в предвыборной агитации - https://www.kommersant.ru/doc/8634205?tg

Появилась информация, что в Подмосковье у одного из не сотовых операторов включился режим белых списков, нигде не пишут, но по нашей информации это провайдер "Всем WiFi" https://vsem-wifi.ru/, ребята берут в аренду место на сотовых вышках и обеспечивают интернетом находящие рядом поселки с помощью wifi оборудования. Логично в такой ситуации и каналы связи брать у сотовиков, и, возможно, именно из-за ограничений сотовых операторов включились белые списки и у "Всем WiFi". Это на уровне догадок, конечно. Так, что может быть, это и не тенденция вовсе к белым спискам у кабельных операторов, а просто особенность конкретной реализации. Могу продумать возможный сценарий, так как мы тоже делаем подобные схемы в удалённых частях сети. В нормальной работе используется арендованный канал связи, по нему пускается тоннель для абонентского трафика, когда включился режим белых списков тоннели посыпались, а чтобы абонентов не отключать от Интернета в ситуации отключения тоннелей, трафик пошел в Интернет через сеть сотового оператора со всеми ограничениями. А вообще мне, порой, кажется, что было бы здорово, чтобы у Минцифры и РКН не надолго все получилось, что бы никакой возможности запустить VPN, включить Телеграм, посмотреть что-то кроме Госуслуг и Рутуба ни и кого в стране не осталось ни одной возможности. Чтобы все эти улыбающиеся лица из телевизора, с улыбкой говорящие о том, что пользоваться VPN у нас в стране не запрещено, улыбочку то свою убрали, и остались с тем, с чем остается бабушка со своим телефоном, у которой не хватает знаний и умений обойти запреты. Может тогда начнет включаться в головах, что мы движемся куда-то не туда, а ряд мечтаний разного рода управленцев, лучше оставить мечтами, чем реальностью.

Распределили трафик по резервным каналам, ушли от перегрузок, на первый взгляд все работает нормально, с праздником!

Отключился один из узлов по питанию, легла магистраль 100G, инет работает почти везде. Телик пока смотрим, не переключился на резерв в таком варианте аварии. Ага , IPTV живо полностью, не получают потоки DVB-C модуляторы. Исправили, но есть пока локальные перегрузки на оставшихся линиях, думаем как разрулить. Получили данные по проишествию парадная затоплена, нет света, нет воды . Когда сделают, не знают :(

В ядрах Linux обнаружена серьезная дыра, позволяющая локальному пользователю повысить уровень привелегий до root , описание https://www.openwall.com/lists/oss-security/2026/04/29/23 , эксплойт существует. Затронуты ядра начиная с версии 4.14, те затронуты по сути все работпющие сейчас системы :(

📻 Разработка Ростеха заменит интернет. Внимание на экран 👆 Если умная колонка и смартфон резко поглупеют, а соцсети и браузер перестанут открываться – значит у вас пропал интернет. Это конечно катастрофа, но не беда – у нашего холдинга «Росэл» есть то, что позволит вам послушать любимые песни и узнать последние новости не подключаясь к глобальной сети. Перед вами УКВ-приемник «Север». Аппаратура с таким же названием обеспечивала советским солдатам бесперебойную связь во времена Великой Отечественной войны. Ее современная интерпретация полностью повторяет оригинальный лаконичный армейский дизайн, имеет те же органы управления и питается от домашней розетки. Это устройство поможет вам оставаться в контексте современности, не покидая кухню. 😉 Кстати, самое время подписаться на наш MAX! @rostecru

Ребята из Ростеха предлагают решение на случай проблем с подключением к Интернет.

Сегодня подняли кабельный оптический канал связи по направлению, где падало радио пару дней назад. Оба канала работают и резервируют теперь друг друга. За такие шутки с отсутствием связи получаем по морде отзывами - https://yandex.ru/maps/org/84029993414/reviews?reviews%5BpublicId%5D=uebb8uywhk0b3d73989jpb1w78&si=3d3efprr8hyn2wxaxpawmz7ta8&utm_source=review По сути, клиенты правы, надо работать еще оперативнее.

Про локацию IP адреса, запросил распределенную базу Whois про наш адрес. Результат на картинке. Когда в 2008м году, я оформлял отношения с RIPE, мой адрес был такой, как тут указано, это вот прямо реально почтовый адрес, где я тогда получал обычные международные бумажные письма. Поменять этот адрес в БД RIPE я сам не могу. Таким образом, видимо, и происходит привязка, путем обмена офлайновой почтой. Но это место регистрации LIR, это не место реального использования IP адресов. Вот в чем сложность. Вы можете перенести IP адреса между LIR, сдать их в аренду, использовать свои адреса в других странах на своем оборудовании, это нормально. Но RIPE нам не указ, поэтому несколько лет назад запущен отечественный аналог - РАНР https://w.ranr.noc.gov.ru/?search=91.202.44.0%2F22&source=RANR , там фактически дублируется вся информация, в том числе и о геолокации адресов. Тут нас интересуют поле geoguid - 1b0b169c-5a79-48b7-b340-8b64e560f080 , по классификатору ФИАС это - https://fias.alta.ru/1b0b169c-5a79-48b7-b340-8b64e560f080/ Ленинградская область, Район Всеволожский, Деревня Новое Девяткино. РАНР заполнен не копией данных из RIPE, а всех операторов обязали внести данные о себе ручками вновь. Информация RIPE и РАНР лежит в открытом доступе, но 10 февраля 2026 г. нам приходит письмо из центра мониторинга и управления сетью связи общего пользования и они уведомляют нас о том, что согласно приказу Роскомнадзора от 28 февраля 2025 №51 ... По состоянию на 09.02.2026 ваша организация не представила в Информационную систему ЦМУ ССОП сведения, предусмотренные приказом Роскомнадзора № 51 ... в общем о локализации IP адресов :) Ну что же, тогда мы и им предоставили информацию и на их сайте. В итоге сейчас есть минимум 3 места, где хранится информация о локализации IP адресов провайдеров, а раз мест так много, то и данные между ними могут отличаться. Существуют специальные компании (например, MaxMind, IPinfo, DB-IP), которые собирают и поддерживают огромные базы данных. Они в том числе продают данные о локализации адресов. Но и они косячат, я до сих пор не понял и ничего не смог поменять в SpeedTest, он упорно определял нас не как Cactus Ltd. а как Smith International. Насколько я слышал, уже сейчас есть VPN сервисы, которые удачно расположились на ip адресах из белых списков, появится ли сервисы которые будут находится не в России, но по базам проходить как российские, время покажет. Я как технический специалист, не знаю где гарантированно получить страну IP адреса, вот взять DNS Гугла 8.8.8.8, казалось бы ясен перец - Гугл это Америка! Но пинг на "восьмерки" от нас 5мс, а это значит, что сервер точно стоит в РФ, причем в Питере скорее всего. В Москве, видать, свои "восьмерки". Ну и как тут тарифицировать? Оставайтесь на связи!

Теперь вам понадобится VPN для подключения к VPN! Прорабатывается решение отдельной тарификации всего зарубежного трафика в рамках мобильного Интернета. Поделились коллеги документом, на странице 1 - бла-бла-бла, а вот на странице 2 про это. Что я вижу, для начала ВЕСЬ мобильный трафик от МТС у меня 15G на телефоне, и обычно хватает на месяц. Т.е. кардинально мера ничего не даст для борьбы с VPN. Да могут снизить до 1-2-5 гигов, но тоже, если речь о запрете Телеграм, для обеспечения безопасности, то опаснее всего - именно текст, а занимает он очень мало. Выходит, движухи много, а толку будет мало. Далее, если надо больше трафика - можно подключиться к впн внутри России, и уже там запускать внешний VPN. На поверхности - использование домашних роутеров, на них можно запустить свой личный сервис для себя и друзей, гнать трафик свой в домашнюю сеть, а там делать разделение потоков Ютуб и Телеграм в одну сторону Озон и Сбербанк в другую. Сам себе режиссер закрыли после 28 лет эфира, а теперь каждый будет сам себе провайдер... Продажи роутеров в РФ сейчас бьют рекорды - особенно популярны устройства, которые можно как раз озадачить таким - https://3dnews.ru/1140382/rossiyane-kupili-rekordnoe-chislo-routerov-osobenno-populyarni-modeli-s-rasshirennimi-nastroykami Россияне, как уже было с корейскими мессенджерами, работают на опережение. Ребята же с Гитхаба описывают как загнать простенький старый кинетик с Авито за 900 рублей в такой режим, где появляется возможность установки дополнительных пакетов - https://github.com/bol-van/zapret/discussions/1696 Оставайтесь на связи! Ps. А еще задача надежного определения страны по IP адресу, не такая простая, как кажется :))

Вчера, когда дождеснег не то, чтобы падал, а больше висел в воздухе и даже поднимался в небо, лежали все каналы на 60ГГц. Было местами "больно", не помогала ни очистка, ни прогрев оборудования. Вода в воздухе, здорово гасит радиоволны. Простите, пожалуйста, кого задела эта ситуация с "замедлением" связи из-за метели за месяц до лета. Оперативно готовим дополнительную кабельную оптику. Ведь при всем развитии беспроводных технологий, принцип: если можно положить кабель - клади, остается неизменным. В кабеле в отличии от радио параметры передачи сигнала гарантированы. Хотя и кабели можно повредить, на это даже Иран намекнул на днях, опубликовав карту подводных кабелей в Ормузском проливе. Видать они наш канал читают! Подписывайтесь, иранцы уже подписались :) А через месяц будет лето, оставайтесь на связи!

Прилетело операторам связи в РФ, приказ РКН от 21.04.2026 357-рчс о прекращении действия лицензий за неподачу ежегодного отчёта оператора связи (пп. 5 п. 1 ст. З9 Федерального закона от 07.07.2003 № 126-ФЗ "О связи"). Прекращено 1967 лицензий, из примерно 7-8 тыс выданных в РФ лицензий на связь. Я почитал закон на который идет ссылка, действительно действие лицензии может быть прекращено, но согласно раздела п.2 ст 39, для отзыва требуется решение суда и должен быть выделен срок на устранение нарушений. Мы сдали положенный отчет, успели до проблем с сайтом РКН, в приказе нас нет, но есть коллеги, конкуренты и аплинки . Очень переживаем за них, общее дело делаем, надеемся на соблюдение законодательства.

Каким стройными рядаими они все сразу захотели обновиться. Вы знаете, что делать, точнее, чего не делать :)

Восстановили свою канализацию, уложили оптику новую (расширили) в сторону домов на Лесной улицы и далее в сторону Мурино. Все незаметно, под землей, без "соплей" над спортивными и детскими площадками.

Users in Russia with Telegram Premium are now automatically connected to an MTProto proxy. You need the latest stable or beta version of Telegram for Android or Desktop. For Telegram on iOS — unclear. Some users report they were auto-connected to an MTProto proxy as well. @telelakel

Телеграм заявил об автоматическом подключении пользователей из России с премиум эккаунтом к прокси. Возможно именно поэтому вчера начали появляться сообщения из разных регионов о том, что Телеграм начал работать и без подключения к прокси. Для работы фичи нужна последняя стабильная или бета версия Телеграм.