Обсуждение провайдера Бриз

[leshiy_odessa]

так вроде и повышение было в 23, или оно еще было в 24 году?

Речь не про повышение тарифов (оно было), а про скидки на предоплату.

[мэлс]

эх не успел больше сэкономить,заплатил раньше,а так бы целых 20% было бы

[leshiy_odessa]

Вчера на 10 секунд почувствовал себя молодым. Думаю да затрахало уже этот идиотизм — БРИЗ БЛОКИРУЕТ SAMBA ПОРТЫ ➜ IPX, PIM (Protocol Independent Multicast), NetBIOS (NetBEUI) over IP (Порты 135, 137, 138, 139, 445).


Подумал, что нужно каждые семь дней их в этой теме тыкать носом. А если через месяц, если они не отреагируют, то бежать в темы к другим провайдерам и в каждой писать:

БРИЗ ЕДИНСТВЕННЫЙ ПРОВАЙДЕР В ОДЕССЕ/УКРАИНЕ, КОТОРЫЙ БЛОКИРУЕТ SMB порты.

Если не подействует, то у нас же есть товарищ Интернетчик, который в каждой бочке затычка. Он тоже начнет распространять правду-матку. А потом глядишь и другие клиенты БРИЗа подтянуться.
Но это были только мечты. Стар я уже для такого флешмоба. Но идея то хорошая..............

У меня единственный вопрос к техническим специалистам БРИЗа. Ну ладно много лет назад такая блокировка была сомнительной идеей (у 99% стоял роутер). Но сейчас же??? Уязвимость закрыли, Windows уже совсем другой. НИКТО уже не помнит нахрена было закрывать этот протокол, но мы будем стоять до конца, будем позориться на весь свет, будем терять бизнес клиентов (и не только).

[Aliot]

Мне как простому пользователю подходит посмотреть кино на ТВ,и в смарте поторчать.

[vlad11]

Я предполагаю, что проблема мультикаста в больших сетях выглядит по-другому.
С учетом того, какие кривые настройки firewall на OLT ....

[vlad11]

Смотрите на эту утилиту SFTP Drive или тулите NFS на Windows.

Есть же более популярная и всеядная - rclone....
И есть еще iSCSI, с портами 860 и 3260 ...

[Dramteatr]

. НИКТО уже не помнит нахрена было закрывать этот протокол, но мы будем стоять до конца, будем позориться на весь свет, будем терять бизнес клиентов (и не только).

причем тут бизнес клиенты к закрытым портам 137.138 ?

все бизнес клиенты используют ВПН.


помочь настроить ВПН на микротике?

[vlad11]

все бизнес клиенты используют ВПН.

Откуда инфо про все?

помочь настроить ВПН на микротике?

Почему вы считаете, что бизнес использует Микротик?
Потому, что нанятые ими админы умеют настраивать только Микротик?

[Dramteatr]

Почему вы считаете, что бизнес использует Микротик? ?

коллега, вы не в теме.
у коллеги leshiy_odessa дома Микротик и мне интересно почему он не использует ВПН

[Dramteatr]

Откуда инфо про все?

покажите мне компанию у которой наружу открыт 137-138 порты ВМЕСТО ВПН доступа

[superpasha]

Это что же зря платили и получили всего 10%

З 30 січня починає діяти оновлена програма BRIZ КЕШБЕК.

Отримайте до 20% КЕШБЕКУ на бонусний рахунок!

Ми оновили програму лояльності — відтепер чим довший термін оплати, тим більший відсоток кешбеку повернеться на бонусний рахунок:

⭐️ 3-5 місяців — 5%
⭐️ 6-11 місяців — 10%
⭐️ 12 і більше місяців — цілих 20%

Это получается кешбек 5% за месяц незаметно убрали, и выдали какашку за подарок.

[vlad11]

покажите мне компанию у которой наружу открыт 137-138 порты ВМЕСТО ВПН доступа

Обычная практика - разрешено все на firewall.
137-138 порты могут быть явно разрешены для конкретного внешнего IP или сети.
А тут @leshiy_odessa жалуется, что провайдер поленился и включил глобальную блокировку ряда портов (и протоколов).

[vlad11]

наружу открыт 137-138 порты ВМЕСТО ВПН доступа

Я могу ответить.
Железки на обоих концах сети не вытягивают по CPU скорости 5М+ внутри VPN.
Как костыльные варианты предлагаю:
- понизить длину ключа для шифрования в VPN
- поднять IP-IP и внутри гонять VxLAN.
- поднять IP-IP и внутри гонять Ipv6 трафик (еще, наверное, офисные сети придется перевести на IPv6)

Ну, и радикальные варианты:
- cменить ISP
- проапгрейдить маршрутизаторы и поставить PC с многоядерным CPU.

[vlad11]

Это получается кешбек 5% за месяц незаметно убрали, и выдали какашку за подарок.

Не так.
Убрали 10% скидку при оплате на год.
И вместо 5% бонусов от суммы оплаченного сделали целых (сарказм) 20%.

Следующий ожидаемый этап:
- ограничить срок действия бонусов годом или меньше.
- запретить оплачивать бонусами услуги интернет и аренду реального IP (чтоб стимулировать продажи малопопулярных услуг)

[Dramteatr]

Я могу ответить.
Железки на обоих концах сети не вытягивают по CPU скорости 5М+ внутри VPN.
Как костыльные варианты предлагаю:
- понизить длину ключа для шифрования в VPN
- поднять IP-IP и внутри гонять VxLAN.
- поднять IP-IP и внутри гонять Ipv6 трафик (еще, наверное, офисные сети придется перевести на IPv6)

Ну, и радикальные варианты:
- cменить ISP
- проапгрейдить маршрутизаторы и поставить PC с многоядерным CPU.

вчерашним днем живете, коллега


давно уже легкий wireguard шагает по планете, даже копеечный микроитик hap lite за 20 долл тянет туннель 40mbps
а современные микротики за 100 долл - туннель сотни mbps, причем без аппаратного ускорения.

смените у себя железо наконец.
5М+ туннель - это позавчерашний день.

[Dramteatr]

Обычная практика - разрешено все на firewall.

Обычная практика - запрещено все на firewall и открывается по необходимости.
Я живу в другой реальности наверно.....


в 2025 году открывать в мир порты 137-138 - дурь несусветная
на любом гаджете есть нативные ВПН клиенты "из коробки" (ike v2 например)
на любой (!) гаджет ставится wireguard или в крайнем случае openvpn

[vlad11]

давно уже легкий wireguard шагает по планете, даже копеечный микроитик hap lite за 20 долл тянет туннель 40mbps
а современные микротики за 100 долл - туннель сотни mbps без аппаратного ускорения.

смените у себя железо наконец.

Поменьше читайте маркетинговый буллщит.
- Нет никаких сотен мегабит, даже у WG
- Как только добавляются правила firewall, так производительность микротика резко снижается и скорость в туннеле становится очень пичальной.

[vlad11]

Обычная практика - запрещено все на firewall

Нет. Поменьше смотрите видосиков в интернете.

[Dramteatr]

Нет. Поменьше смотрите видосиков в интернете.

вас еще не уволил владелец компании, увидев на вашем файрволе "разрешено всЁ" ?

[Dramteatr]

Поменьше читайте маркетинговый буллщит.
- Нет никаких сотен мегабит, даже у WG
- Как только добавляются правила firewall, так производительность микротика резко снижается и скорость в туннеле становится очень пичальной.

и сколько правил файрволл в вашем файрволл если у вас разрешено всё ?

у нормального админа на периметре запрещено все входящие соединения , кроме VPN