Конспирологическое

[vitus_wagner]

Похоже: что в Мегафоне закупили в Китае технологию великого китайского файрволла. И работает она как многое китайского производства.

Третий день картина выглядит так - пока я хожу по ssh домой читать почту, или там работать с системами контроля версий, коннект стоит как знаменитая железная колонна в Индии.

Стоит пойти куда-то по http, например ЖЖ почитать или газету,вру, так на второй-третьей ссылке бац, модем теряет коннект.

Разозлился я и сказал

ssh -L 3128:wagner.wagner.home:3128 home.wagner.pp.ru

и прописал в браузере проксёй localhost 3128. Пока работает,

Upd Естественно это конспирология. Просто повезло, и как раз тогда, когда я стал экспериментировать с портфорвардингом получилось полчаса устойчивого коннекта.

Comments

[amarao-san.livejournal.com]

Ещё полезно -C добавить - сильно ускоряет (если канал дома шире, чем опсосовский).

Кстати, я обычно делаю не туннелирование порта, а сокс-прокси:

ssh -C -D 8080 home.

Почти весь софт умеет делать сокс-прокси, так что работает всюду.

ЗЫ, а ещё нужно прописать ssh на 443ий порт (дома), т.к. некоторые идиоты закрывают 22ой порт, оставляя только 80 и 443.

[vitus_wagner]

Ну -D это если там прокси нету. Оно удобнее - не надо специально прокси настраивать. Но если прокси уже есть...

Сейчас попробовал с -D - такое впечатление что рвется чаще.

[amarao-san.livejournal.com]

Там - это дома или у опсоса? Если у дома, то ой. Если у опсоса, то да, может быть проблема.

ЗЫ Насчёт "рвётся чаще" - это, ну, я надеюсь, понятно, что флуктуация. Оно всё идёт через одну tcp-сессию и никто не может определить (кроме отправителя и получателя) - это файл качают, сайт или просто ls делают.

[taris_marh]

От же! Внимательнее надо читать маны: несколько раз такое было надо, а делать приходилось через энное место.

Поставлю табличку на стол: "А ты прочитал маны?!"

[amarao_san.livejournal.com]

Я планирую в ближайшее время доделать статью про 'ssh quick features guide' на хабре.

[slobin]

Стрим тоже хреново работает последние пару дней... думаешь, зависимость именно от протокола? Это могло бы объяснить текущие глюки Second Life, которая часть данных гоняет по собственному протоколу, а часть -- по http. Если тормозит только вторая... возможно, действительно дело в этом. Особенно удивляет, что на фоне неоткрывания половины сайтов без проблем работал voice over ip.

... Лучше, конечно, в децирэбах ...

[ivanaxe]

Рискну предположить, что на самом деле это уважаемый провайдер тихо вводит магистральную показывалку таргетированной рекламы.

[https://www.google.com/accounts/o8/id?id=AItOawkviYqiu1vXygTGIuMOuEm27XL5brOdUTQ]

Смотри: http://forum.spbmts.ru/index.php?topic=44735.msg444729
В иностранных интернетах тоже жалуются на то же самое, тоже лечат пингом.

Моё мнение: в протоколе между модемом и базовой станцией какая-то заморочка есть, заставляющая модем "засыпать" и освобождать какие-то ресурсы (каналы, частоты) при отсутствии передачи данных. Только засыпал когда-то раньше он не сразу, а в последнее время -- за пару секунд, что разумеется доставляет. Причём зависит от конкретного модема.

[https://www.google.com/accounts/o8/id?id=AItOawkviYqiu1vXygTGIuMOuEm27XL5brOdUTQ]

Да, включать паранойю зазря не стоит. Пингом легко видно, что его собственный
шлюз, с серым адресом, тоже тормозит. Не в HTTP дело.

PS: openid с логином сюда тоже доставляет, развлекуха на 5-минут с получением SMS-ки от гугля. Вместо имено тоже жуть какая-то.

[vitus_wagner]

Пользователей гуглоевого OpenID я скоро начну банить. Потому что DW не умеет по той информации, которую отдает гугль, выдать осмысленный для меня ник пользователя.

[yurikhan]

А гугль вообще отдаёт там хоть сколько-нибудь осмысленную информацию?

[https://www.google.com/accounts/o8/id?id=AItOawkviYqiu1vXygTGIuMOuEm27XL5brOdUTQ]

Рожа лица -- ок. Никнейма -- нет.

А чё делать, где этот опенид взять? Он, увы, изначально через ()() сделан. Верней не сделан. Чего-то простого, не требующего половины CPAN'а, PHP и MySQL и программирования я не нашёл. Верней, раньше было, но увы, кончилось. На свой сайт нечего положить из простого. А сторонние услуги -- тоже не просто. Геморой с несовместимостью (google) и обременениями всякой хренотой. Регистрироваться же в каждом блоге ещё хуже.

Причём это же всё полный бред. Кому реально нужна анонимность -- сделают себе over9000 доменов и на них over9000 опенид. Не вопрос! Да и Dreamwidth аккаунтов накупить можно, если уж на то пошло.

А нормальный человек не имеет возможности просто подписаться мол "Вася Пупкин". При том, что никто не мешает потенциальному злоумышленнику утянуть аватару и другие атрибуты этого Пупкина и фиг кто его отличит потом от настоящего.

Дурдом, короче. Если уж очень неймётся один хрен GPG подписывать каждое сообщение. А иначе почему бы просто в поле From не писать емейл или ссылку на сайт и не морочить мозг.

[https://www.google.com/accounts/o8/id?id=AItOawkviYqiu1vXygTGIuMOuEm27XL5brOdUTQ]

Кстати, если на рожу кликнуть и нажать "Profile" там ссылка на сайт.
Так что претензии на счёт анонимности ни к месту.

[vitus_wagner]

Ну это из серии "если залезть на шкаф и взять бинокль".

Вопрос в том, что без манипуляций мышью, при первом взгляде на страницу имя не показыввается. И что то, что показывается вместо имени при ссылке не ведет на осмысленную страницу.

Мне не нужны такие комментаторы, что для того, чтобы их опознать, я вынужден предпринимать криминалистическое расследование.

Кстати, морда лица в инбоксе не показывается, в почте - тем более.