mirrustam, так а каким образом ваше решение решает что либо, есть у вас сайт1.com и сайт2.com , первый раскручен, и является как бы основным, вот пошла на него атака и вам отключили IP (как в самом лучшем варианте) каким образом ваши клиенты узнают о сайте2.com ? ведь он кроме того, что имеет другой ИП имеет еще и другой домен... ?! Или я что-то не понял... ?
---------- Добавлено 23.05.2014 в 14:44 ----------
geeque: mirrustam, я вас огорчу, но при DDoS'ах, когда хостер не имеет возможности сделать blackhole route, он будет блокировать полностью ваш сервер.
А это разве имеет какой-то смысл? :) Если нет blackhole , хостер будет кушать трафик не в зависимости от того включен или нет клиентский сервер ;) Так что какое-то решение в виде блокировки будет по любому ))) только может на стороне апстрима...
geeque, утверждать не буду, так как это зависит от того, какой набор роутинга будет выставлен при поднятии интерфейса, но мир таки отвалится может, если придет default gw И будет установлен для 0.0.0.0/0 .... иначе какой же он Default Если он только для подсети связи клиента и сервера :)
DenisVS: Почему так получилось? Значит, VPN не совсем и VPN. Браузер тоже должен заворачиваться в туннель.
Вообще-то никто никому ничего не должен, заворот трафика в тунель происходит путем роутинга, который в общем-то может и не создаваться при поднятии интерфейса тунеля....
Другими словами тс-у надо завернуть developer.domain.ru в гетвей тунеля.
Читаем про команду route.
---------- Добавлено 23.05.2014 в 13:44 ----------
Александр Фролов: Вообще я просто установил OpenVPN GUI по инструкции, добавил сертификаты. После подключения я могу обращаться к виртуалке через SSH, указывая PuTTY адрес вида 10.12.1.3. Может надо делать что-то специальное, чтобы браузер отправлял запросы через сеть VPN и с адреса VPN, а не через сеть локального провайдера и его IP?
Тут еще такой момент - сервер https_://developer.domain.ru:6678/ не находится в сети VPN и не будет туда добавлен. Тут нужен какой-нибудь прокси, наверное?
Вам Роутинг нужен, а не прокси.... и уж тем более не NAT ;)
На стороне компьютера который является клиентом VPN посмотрите "route print" если там винда конечно (и естественно в момент когда вы подключены по VPN). Можете вывод запостить сюда. Я полагаю что вам необходимо нечто типа этого:
Это как раз таки и будет поворачивать трафик к ip-developer.domain.ru в шлюз на стороне VPN.
🍿
---------- Добавлено 23.05.2014 в 13:45 ----------
geeque: Как настраивался сервер OpenVPN? Вы можете показать лог подключения из OpenVPN GUI? Могу предположить, что сервер не пушит на клиент default gateway. Было бы здорово взглянуть и на конфиг сервера.
Нужен ли ему deault gw ? ;) У него весь интернет повернет в тунель ;))) Связь с миром отвалится :)))
mirrustam, Интересно больше всего, зачем это делать? , когда зеркало на разных серверах все как бы понятно - отказоустойчивость, а когда на одном.... не понятно ;) Удовлетворите мое любопытство если это конечно не top secret ?
Постучал вам в ICQ , Как-то без ответа пока что ;)
С Виду все нормально в вашем конфиге, расскажите что конкретно не получается... Демон запускается или нет? Не можете подключиться или в чем затык? А то "не работает" - формулировка весьма слабовата :)
Sneerg: Кто вернёт мне деньги за три дня простоя и мои потраченные нервы (весь день сидел сайты по крупицам из кэша поисковиков восстанавливал, работка та ещё...) пока что не понятно...
Тут то как раз все предельно ясно - никто. Недополученную прибыль надо доказывать причем как вы понимаете в суде. Хостер не будет возвращать вам какие либо недополученные прибыли, обычно это прямо указано в оферте в виде того, что хостер не несет ответственности и не разделяет ущерб и не является соответчиком..... так что это урок для вас в каком-то смысле, делали бы бекапы сами себе... для себя... все было бы в полном порядке, уже через час после "ЧП" развернули бы все сайты в новом месте и забыли о происшествии... В общем переходите в группу людей которые "Уже делают бекапы" :)
---------- Добавлено 22.05.2014 в 12:41 ----------
Sneerg: Кроме того, меня обвинили в противоправных (насколько я знаю распространение спама является наказуемым в РФ) действиях и после выяснения обстоятельств даже не извинились...
Рекомендую просто сделать вывод! И не портить себе и окружающим нервы ;)
root.serverside.ru: Так быстро "очистить" ip невозможно
Почему же, SBL удаляет листинги в некоторых случаях в течении получаса, иногда правда приходится ждать пока их зеркала все обновят, т.е бывает что оператор уже ответил что листинг удален, а вот на вебе он еще актуален. Согласен с тем, что реакция происходит в зависимости от того на каком вы счету у них..
---------- Добавлено 21.05.2014 в 21:29 ----------
Sneerg: Да и как сервис подобного плана может "нанести огромный ущерб сети"??
Все достаточно просто, нанести ущерб он может , но конечно же косвенно, это не означает что в сторону ДЦ вылетела ракета земля-земля, но это означает что с ИП адреса занесенного в список перестали принимать почту в половине земного шарика, всего-то, стало быть, если данный ИП например Shared на хостинге, то по причине ваших проблем, перестала уходить почта у сотни клиентов и их сайтов которые вообще ничего общего с вами не имеют.... При этом я не знаю каков был листинг (если он конечно был) но в блок могла попасть например сеть /24 которая содержит 256 адресов, а стало быть почта могла перестать приниматься от десятков сотен или даже тысяч клиентов, по этому ущерб на лицо и ущерб достаточно серьезный... начиная с того что от хостера начали уходить клиенты, продолжая тем что сотни клиентов пишут хостеру почему их почта не доходит на gmail И yandex и тому подобное :)
---------- Добавлено 21.05.2014 в 21:30 ----------
Sneerg: Но в любом случае, бэкап они мне могут выдать?
С точки зрения могут или не могут, конечно могут, SBL не мог заблокировать ваши данные )))) А вот с точки зрения хотят или не хотят ... это второй вопрос, было бы весьма положительным тоном выдать вам ваши данные если они отказывают вам в обслуживании.
XLhost.Ru: Делать бекапы нужно, даже если хоститься у других компаний.
Это 200% :)
XLhost.Ru: И за спамхаус по головке не гладят.
Но и не выдавать бекап в этом случае - это какой-то бред, а если человека например просто проломали и какой-то PHP скрипт разнес пару тысяч писем, при том, если разговор идет про хостинг это от части проблема самого провайдера.. не могли остановить что ли рассылку спама? А так конечно да, к мнению SBL стоит прислушиваться, хотя некоторые обитатели SE считают иначе, тому примером масса обсуждений на эту тему (пользуйтесь поиском).
mcafeeuser: Цена, конечно важна, но просто хочу добавить, что надо понимать, что тут "по китайскому" принципу - сколько заплатил, то настолько и получил услуг.
За продолжение акций - спасибо)
Судя по опросу при выборе хостинга цена интересует всего 16% , это конечно же не 0% но все же и не преимущественное большинство, от части согласен с вами в том, что цена формирует в себе и качество и суть услуги, однако вопрос касался несколько иного аспекта, было больше интересно то, на что делают акцент люди покупая хостинг, кто-то оценивает качество, кто-то стабильность а кто-то и тарифную сетку, дело каждого конечно же :)
За продолжение акций - пожалуйста :) Скоро будет еще, следите внимательней за новостями на сайте и этой темой, хотя вы и так почти основной её посетитель :)
mirrustam, так а каким образом ваше решение решает что либо, есть у вас сайт1.com и сайт2.com , первый раскручен, и является как бы основным, вот пошла на него атака и вам отключили IP (как в самом лучшем варианте) каким образом ваши клиенты узнают о сайте2.com ? ведь он кроме того, что имеет другой ИП имеет еще и другой домен... ?! Или я что-то не понял... ?
---------- Добавлено 23.05.2014 в 14:44 ----------
mirrustam, я вас огорчу, но при DDoS'ах, когда хостер не имеет возможности сделать blackhole route, он будет блокировать полностью ваш сервер.
А это разве имеет какой-то смысл? :) Если нет blackhole , хостер будет кушать трафик не в зависимости от того включен или нет клиентский сервер ;) Так что какое-то решение в виде блокировки будет по любому ))) только может на стороне апстрима...
geeque, утверждать не буду, так как это зависит от того, какой набор роутинга будет выставлен при поднятии интерфейса, но мир таки отвалится может, если придет default gw И будет установлен для 0.0.0.0/0 .... иначе какой же он Default Если он только для подсети связи клиента и сервера :)
Почему так получилось? Значит, VPN не совсем и VPN. Браузер тоже должен заворачиваться в туннель.
Вообще-то никто никому ничего не должен, заворот трафика в тунель происходит путем роутинга, который в общем-то может и не создаваться при поднятии интерфейса тунеля....
Другими словами тс-у надо завернуть developer.domain.ru в гетвей тунеля.
Читаем про команду route.
---------- Добавлено 23.05.2014 в 13:44 ----------
Вообще я просто установил OpenVPN GUI по инструкции, добавил сертификаты. После подключения я могу обращаться к виртуалке через SSH, указывая PuTTY адрес вида 10.12.1.3. Может надо делать что-то специальное, чтобы браузер отправлял запросы через сеть VPN и с адреса VPN, а не через сеть локального провайдера и его IP?
Тут еще такой момент - сервер https_://developer.domain.ru:6678/ не находится в сети VPN и не будет туда добавлен. Тут нужен какой-нибудь прокси, наверное?
Вам Роутинг нужен, а не прокси.... и уж тем более не NAT ;)
На стороне компьютера который является клиентом VPN посмотрите "route print" если там винда конечно (и естественно в момент когда вы подключены по VPN). Можете вывод запостить сюда. Я полагаю что вам необходимо нечто типа этого:
Это как раз таки и будет поворачивать трафик к ip-developer.domain.ru в шлюз на стороне VPN.
🍿
---------- Добавлено 23.05.2014 в 13:45 ----------
Как настраивался сервер OpenVPN? Вы можете показать лог подключения из OpenVPN GUI? Могу предположить, что сервер не пушит на клиент default gateway. Было бы здорово взглянуть и на конфиг сервера.
Нужен ли ему deault gw ? ;) У него весь интернет повернет в тунель ;))) Связь с миром отвалится :)))
mirrustam, Интересно больше всего, зачем это делать? , когда зеркало на разных серверах все как бы понятно - отказоустойчивость, а когда на одном.... не понятно ;) Удовлетворите мое любопытство если это конечно не top secret ?
Alexrad511,
Постучал вам в ICQ , Как-то без ответа пока что ;)
С Виду все нормально в вашем конфиге, расскажите что конкретно не получается... Демон запускается или нет? Не можете подключиться или в чем затык? А то "не работает" - формулировка весьма слабовата :)
Кто вернёт мне деньги за три дня простоя и мои потраченные нервы (весь день сидел сайты по крупицам из кэша поисковиков восстанавливал, работка та ещё...) пока что не понятно...
Тут то как раз все предельно ясно - никто. Недополученную прибыль надо доказывать причем как вы понимаете в суде. Хостер не будет возвращать вам какие либо недополученные прибыли, обычно это прямо указано в оферте в виде того, что хостер не несет ответственности и не разделяет ущерб и не является соответчиком..... так что это урок для вас в каком-то смысле, делали бы бекапы сами себе... для себя... все было бы в полном порядке, уже через час после "ЧП" развернули бы все сайты в новом месте и забыли о происшествии... В общем переходите в группу людей которые "Уже делают бекапы" :)
---------- Добавлено 22.05.2014 в 12:41 ----------
Кроме того, меня обвинили в противоправных (насколько я знаю распространение спама является наказуемым в РФ) действиях и после выяснения обстоятельств даже не извинились...
Рекомендую просто сделать вывод! И не портить себе и окружающим нервы ;)
pupseg, извиняюсь, но рекомендую вам тему перечитать не бегло ;)
Так быстро "очистить" ip невозможно
Почему же, SBL удаляет листинги в некоторых случаях в течении получаса, иногда правда приходится ждать пока их зеркала все обновят, т.е бывает что оператор уже ответил что листинг удален, а вот на вебе он еще актуален. Согласен с тем, что реакция происходит в зависимости от того на каком вы счету у них..
---------- Добавлено 21.05.2014 в 21:29 ----------
Да и как сервис подобного плана может "нанести огромный ущерб сети"??
Все достаточно просто, нанести ущерб он может , но конечно же косвенно, это не означает что в сторону ДЦ вылетела ракета земля-земля, но это означает что с ИП адреса занесенного в список перестали принимать почту в половине земного шарика, всего-то, стало быть, если данный ИП например Shared на хостинге, то по причине ваших проблем, перестала уходить почта у сотни клиентов и их сайтов которые вообще ничего общего с вами не имеют.... При этом я не знаю каков был листинг (если он конечно был) но в блок могла попасть например сеть /24 которая содержит 256 адресов, а стало быть почта могла перестать приниматься от десятков сотен или даже тысяч клиентов, по этому ущерб на лицо и ущерб достаточно серьезный... начиная с того что от хостера начали уходить клиенты, продолжая тем что сотни клиентов пишут хостеру почему их почта не доходит на gmail И yandex и тому подобное :)
---------- Добавлено 21.05.2014 в 21:30 ----------
Но в любом случае, бэкап они мне могут выдать?
С точки зрения могут или не могут, конечно могут, SBL не мог заблокировать ваши данные )))) А вот с точки зрения хотят или не хотят ... это второй вопрос, было бы весьма положительным тоном выдать вам ваши данные если они отказывают вам в обслуживании.
Делать бекапы нужно, даже если хоститься у других компаний.
Это 200% :)
И за спамхаус по головке не гладят.
Но и не выдавать бекап в этом случае - это какой-то бред, а если человека например просто проломали и какой-то PHP скрипт разнес пару тысяч писем, при том, если разговор идет про хостинг это от части проблема самого провайдера.. не могли остановить что ли рассылку спама? А так конечно да, к мнению SBL стоит прислушиваться, хотя некоторые обитатели SE считают иначе, тому примером масса обсуждений на эту тему (пользуйтесь поиском).
Цена, конечно важна, но просто хочу добавить, что надо понимать, что тут "по китайскому" принципу - сколько заплатил, то настолько и получил услуг.
За продолжение акций - спасибо)
Судя по опросу при выборе хостинга цена интересует всего 16% , это конечно же не 0% но все же и не преимущественное большинство, от части согласен с вами в том, что цена формирует в себе и качество и суть услуги, однако вопрос касался несколько иного аспекта, было больше интересно то, на что делают акцент люди покупая хостинг, кто-то оценивает качество, кто-то стабильность а кто-то и тарифную сетку, дело каждого конечно же :)
За продолжение акций - пожалуйста :) Скоро будет еще, следите внимательней за новостями на сайте и этой темой, хотя вы и так почти основной её посетитель :)