caxapa.ru :: там https. просто по порту блокировать не получится. fk0 написал ниже, что технически заблокировать всё-равно могут, но это несколько сложнее

Vit (30.07.2017 19:21, просмотров: 277) ответил blackprapor на Ну умеет и что это даст?

там https. просто по порту блокировать не получится. fk0 написал ниже, что технически заблокировать всё-равно могут, но это несколько сложнее

Ответить

- Когда нет задачи сохранить работоспособность сети любой ресурс или протокол блокируется элементарно. А такой задачи у режима нет. Голосовали за ПЖИВ и Царя - жрите и радуйтесь! - 3m(30.07.2017 19:29)
  - ты бы лучше прошивкой на v9 поделился, а не рассказывал, за кого я должен голосовать:) - Vit(30.07.2017 19:50)
  - Насколько я понял, товарищ за наш пжив не голосовал, совершенно точно, по некоторым веским причинам - blackprapor(30.07.2017 19:33)
  - В наукраине проголосовали за майдан, а получили то же самое (в плане блокировок). Я думаю, оно от партийной принадлежности и вовсе не зависит. - fk0(30.07.2017 19:31)
    - +1. Одна из функций гос-ва - ограничивать бардак. А бардак в тырнете имеет место быть без всякого сомнения. Вот оно и пытается как-то его ограничить. - SciFi(30.07.2017 19:42)
      - Ограничивать бардак на территории государства, вот такое вот уточнение - blackprapor(30.07.2017 19:57)
      - тогда не жалуйтесь а наденьте намордник и станьте на колени перед мироточащим портретом Царя - 3m(30.07.2017 19:57)
        
        а в наших краях модно салоточение - Vit(30.07.2017 20:17)
- Нету там https. Да, ssl, но трафик openvpn чётко отличается от трафика "https" - blackprapor(30.07.2017 19:26)
  - ты о самом OpenVPN. а по 443-му порту бегает https. и пакеты в нём чуток шифруются. что там за трафик - тоже нужно узнавать. но по факту чихать провайдеры на эти все сертификаты-хертификаты хотели. Vit(556 знак., 30.07.2017 19:43, ссылка)
    - А что там узнавать? У провайдера стоит оборудование контооы глубокого бурения, в которой, кроме всего прочего, есть дпи. Раз и пожалуйста -- https трафик идёт, а openvpn не идёт - blackprapor(30.07.2017 19:48 - 19:51)
      - а потом ДВА: https подменяет сертификаты. Все, всегда. ТП провайдера говорит "все пучком, проблем нет". - 3m(30.07.2017 19:58)
        
        Так уже. Сертификаты сам установишь, или будут продаваться компы с предустановленным. - fk0(30.07.2017 20:02, картинка)
        
        как в кетайские стеки gprs/3g и т.д. запихивать? оно не нужно, если можно "внедрить" путем той же подмены. Vit(122 знак., 30.07.2017 20:10)
        
        Везде есть штатная доустановка сертификатa (в браузере). Ведь сертификат может быть самоподписанный. - fk0(30.07.2017 20:12)
        
        браузер в GPRS-модеме? - Vit(30.07.2017 20:14)
        
        А зачем модему ходить на сайт? - fk0(30.07.2017 20:20)
        
        когда не в траспаренте, а через встроенный стек мудема, какая-нибудь дуина на модный сайт в гостевую книгу хочет заслать температуру в кладовке... - Vit(30.07.2017 20:26)
        
        Будешь в два раза дороже покупать модем ввезенный и адаптированный к российским сетям. - fk0(30.07.2017 20:27)
        
        как турбины:) - Vit(30.07.2017 20:31)
      - нужно подменять сертификаты, иначе дороговато получается. но... нужно - значит нужно:) - Vit(30.07.2017 19:54)

О смысле всего сущего