Заинтересовала тема. Попал на сайт заблокированный решением органов государственной власти. Доступ режется на уровне провайдера, т.е. меня перенаправляет на страницу моего провайдера с сообщением, что в соответствии с 114-ФЗ сайт заблокирован. Ради интереса включил HTTP прокси и поменял DNS сервер на 8.8.8.8 - некоторые страницы стали грузится, однако периодически все равно редиректит на страницу прова. Подозреваю что если зайти например, через TOR, то ничто меня не остановит, но пока заморачиваться лень, в общем-то интересна сама технология анализа трафика.

Rand
а гугл что отвечает?

Я так подозреваю, что это DPI, но надо ставить самому и смотреть, думал может кто знаком, эх...
Ладно, будет время сам разберусь. Как всегда

Да ладно, откуда там DPI. Они же или тупые или напрягаться не хотят... Тупо банят по айпишкам.

_____________
Свои мозги еще никто не отменял.
Телепатов нету.

Чую, грядёт время кодированных VPN - проксиков, или чего-нибудь подобного.
Ну типа, создаем впн с неким сервером, где-нибудь в Африке. Шифруемся и работает через него ).
А провайдер все равно не узнает какие я там сайты смотрю.


_____________

Ой, да у вас терь будут продаваться массово прокси. Терь 2 абонплаты будет, за инет и за проксю
Скорее всего так и будет

Ждите повсеместно рекламу "качественных, не дорогих, быстрых, надёжных" проксисерверов

_____________
Если не говорить пользователям, что Linux это "Сложно и страшно", то им совершенно всё равно, в чём не разбираться

А я как раз чую, что именно DPI. Где-то пролетала статейка, мол, сотовые компании одни из первых приступили к блокированию ресурсов, после того, как закон вступил в силу. Вроде как у них оборудование изначально умеет DPI, якобы, для более тщательного QoS.

А вообще, Cisco Systems давным-давно занимается DPI в своей линейке ASA.

https://supportforums.cisco.com/thread/2082454

Можно настроить Snort, если речь о роутере на Linux. Кстати, линуксовые роутеры предлагают очень серьезные возможности, в отличие от FreeBSD. Ну это так - оффтопик. Ну так вот, хоть Snort и считается NIPS/NIDS, но по сути он выполняет DPI и правила под него можно нарисовать какие угодно. Штука крайне мощная... Но этот абзац скорее беллетристика, чем реалии жизни.

Так что это почти наверняка с применением DPI. Самый надежный способ.
Поверьте моему опыту в проектировании и сопровождении сетей. =))

Любой другой способ легко обойти. А этот только с применением шифрации.

Вдогонку! =)

У меня сеть Netbynet - Москва. Так они сделали как раз, как рекомендовал killer8080. Просто подправили, видимо, код своего NS сервера, чтобы тот отвечал на блокированные ресурсы IP адресом их web сервера. Достаточно поменять DNS на 8.8.8.8 и все закрытые сайты становятся открытыми. Глупо, так... Но, видимо, контролирующие инстанции это вполне устраивает! )

НО! Реально действенный способ, только через DPI! =)) Хотя и VPN бросить не проблема... Вообще закрыть что-либо выборочно на 100% крайне тяжело. Можно запретить и тоннели, и то и другое и третье... Можно все NS пакеты DNAT-ить на свой сервер... Но это уже совсем офигеть надо! Люди завоют.

Где-то может быть в фирмах и прокатит. Но не в сетях, где сами пользователи бабло платят за Интернет.