https://www.opennet.me/openforum/vsluhforumID3/123399.html Разработчики Chrome сообщили о добавлении в тестовые ветки Chrome Canary, Dev и Beta новой экспериментальной настройки "chrome://flags#omnibox-default-typed-navigations-to-https", при активации которой при наборе имён хостов в адресной строке сайт по умолчанию будет открываться с использованием схемы "https://", а не "http://". В запланированном на 2 марта выпуске Chrome 89 указанная возможность будет включена по умолчанию для небольшого процента пользователей и, если не возникнет непредвиденных проблем, использование по умолчанию HTTPS будет предложено всем в выпуске Chrome 90...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54668<br> https://www.opennet.me/openforum/vsluhforumID3/123399.html#314 Wed, 03 Mar 2021 16:55:24 GMT &gt; И я о том :D Совершенно типовая история с совершенно нетиповым финалом.<br><br>С совершенно типовым - просто я никогда не спрашиваю васянов, что они там меняли. Они все равно делали это панически и хаотично и что помогло - сами не знают.<br>Могут плату, может порт, могут маршрут через вообще другой город, мне неинтересно.<br><br>&gt; Хотя это никак не следует из описания<br><br>следует. Попробуй завернуть поток в ipsec и портить один фрейм из 1000, раз у тебя лишнего серверного железа с терафлопсами мощности дофига, это не займет много времени. Или, еще смешнее, использовать таки rtps, если есть на чем.<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID3/123399.html#313 Wed, 03 Mar 2021 11:59:59 GMT Про "никак не следует из описания" - беру свои слова назад, прикинул, что бы было с SRTP, да, следует.<br> https://www.opennet.me/openforum/vsluhforumID3/123399.html#312 Wed, 03 Mar 2021 11:55:56 GMT &gt; в общем-то, вполне очевидно, дальше уже можно не смотреть, совершенно типовая история, <br><br>И я о том :D Совершенно типовая история с совершенно нетиповым финалом.<br><br>&gt; Кстати, вы не шифруете rtp потоки, ай-ай-яй. И это в стране <br><br>Хотя это никак не следует из описания - да, RTP мы не шифруем, факт.<br>Тем, кто хочет шифрование, мы делаем IPSec до оконечки.<br> https://www.opennet.me/openforum/vsluhforumID3/123399.html#311 Wed, 03 Mar 2021 08:26:32 GMT &gt; Знаешь как для нас выглядели два изначальных описания проблемы?<br>&gt; 1) У нас в разговорах есть хорошо заметные иррегулярные щелчки <br><br>в общем-то, вполне очевидно, дальше уже можно не смотреть, совершенно типовая история, необычно только что не замена васянского роутера все лечит. Хуже было бы если бы разговор просто обрывался/уходил в одностороннюю слышимость, что тоже вполне может быть, и может быть вызвано целой прорвой других причин. Кстати, вы не шифруете rtp потоки, ай-ай-яй. И это в стране где все васяны норовят тырить траффик клиентов! <br><br>&gt; На первой проблеме как раз и поставили генератор. Генератор сказал, что всё <br>&gt; нормально, и потери в пределах погрешности, не должно никаких частых щелчков <br><br>потери и ошибки - разные вещи. Потери иногда допустимы (чаще нет, поскольку с чего, собственно, мы что - канал арендовали оверсабскрайбнутый?), битые пакеты нет. Для щелчка одного пакета вполне достаточно.<br> https://www.opennet.me/openforum/vsluhforumID3/123399.html#310 Wed, 03 Mar 2021 08:17:11 GMT &gt; потому что у транзита сработало обнаружение петель<br><br>ну тут я даже не знаю кто глупее - транзит с обнаружением петель, или лох втыкающий их в васянские l2vpn не сообразив отключить spanning tree, который на стыках всегда надо блокировать.<br><br>Но у меня в качестве тестовой "петли" были bv10 - и вот они-то, вместо васянских спанов через всю магистраль, были заложены в дизайн сети с самого начала, как и периодические тесты магистралей. И нет, наличие хотя бы одной ошибки (а не просто потеря пакетов) - это повод трясти до посинения.<br>Не должно их быть на современных сетях в принципе.<br><br> https://www.opennet.me/openforum/vsluhforumID3/123399.html#309 Wed, 03 Mar 2021 07:39:18 GMT Знаешь как для нас выглядели два изначальных описания проблемы?<br>1) У нас в разговорах есть хорошо заметные иррегулярные щелчки<br>2) У нас определённые домены не резолвятся, на каждой машине разные<br><br>На первой проблеме как раз и поставили генератор. Генератор сказал, что всё нормально, и потери в пределах погрешности, не должно никаких частых щелчков быть. Попинали транзита. Тот естественно "у нас всё ок, жалоб нет".<br><br>Понять, что что-то не так, позволила вторая проблема: сначала попросили поставить гуглоDNS. <br>О. Зарезолвилось. Через день звонок: бл***, другие не резолвятся. Поставили снова наши. Сняли дамп :D (!), и не сразу, но увидели, что в пакете задница - он некорректно сформирован. На два бита.<br>Заставили клиента снять дамп с той стороны. Там всё нормально. Поменяли оконечку. Ничего не изменилось. Взяли другую машину. То же самое, но с другими доменами. Вот тут уже заподозрили неладное. Дальше техник с софтом, резолв пачки доменов вида 1.xxx.yyy 2.xxx.yyy, 3.xxx.yyy, снятые техником дампы, показывающ https://www.opennet.me/openforum/vsluhforumID3/123399.html#308 Wed, 03 Mar 2021 07:28:02 GMT Угу. Сразу видно матёрого E1-щика (это не шпилька, я сам оттуда). Реальную петлю в L2VPN у нас один товарищ по такой привычке додумался воткнуть. В итоге легла целиком пачка этих L2VPN, потому что у транзита сработало обнаружение петель, и положило физические порты с двух сторон.<br><br>Воткнуть генератор IP-трафика и ответку к нему - вариант, но описанную проблему обычным генератором паттернов ты вообще не покажешь.<br><br>Почему?<br>Потому, что на рандомных пакетах у тебя число потерь будет в пределах статистической погрешности. Там всегда повреждались _определённого содержания_ пакеты, а с генератором произвольных пакетов проблемы у тебя видно толком не будет. И хорошо ещё если твой генератор делает собственную сверку содержимого, а не полагается на UDP checksum.<br> https://www.opennet.me/openforum/vsluhforumID3/123399.html#307 Tue, 02 Mar 2021 21:30:28 GMT &gt; Проблема в том, что в такую сказку поверить ОЧЕНЬ сложно.<br><br>поэтому и ненужно<br><br>Повторю,как обычно решают такие проблемы вменяемые люди: выдирают патчи из портов, втыкают с одной стороны - генератор, с другой петлю. И предъявляют - вот рандомный траффик отсюда сюда, вот количество ошибок, все наше оборудование мы - устранили на время теста. <br>Все.<br><br>А как там дальше на ушах будет стоять этот оператор - поменяет порт,целиком железку, привлечет вендора- мне уже совершенно будет неинтересно.<br><br> https://www.opennet.me/openforum/vsluhforumID3/123399.html#306 Tue, 02 Mar 2021 20:13:34 GMT Проблема в том, что в такую сказку поверить ОЧЕНЬ сложно. Поэтому транзит до конца упирался. Сменил порт. Подождал. Получив очередную пачку матюгов - ну вот же дампы, мать вашу - видимо проверил сам. Написал что плата заменена, извиняйте, не сразу оценили.<br>