Интернет для Дома от TENET (DOM@NET) - предложения, вопросы, замечания (*)

[TENET]

Уважаемые форумчане!
Вы можете продолжить обсуждение нашего проекта DOM@NET в этой ветке. На всякий случай напомним, что уже больше полугода работает наш официальный форум. Там, например, можно найти такую информацию про DOM@NET:
- о тарифных планах;
- о настройке роутеров;
- о настройках для "ТЕНЕТ-TV".
Если же по каким-то причинам удобнее общаться здесь - пожалуйста. Но обращаем внимание: эта тема со значком (*).
--
(*upd by iDobry)
И еще одна темка для тех, кому лень юзать поиск - IP-TV от TENET (TENET-TV).

(*upd-2 by iDobry)
Поскольку мне в очередной раз надоели все, не читает этого сообщения, авторам всех вопросов по телевидению в этой ветке буду выписывать злостный оффтоп с удалением постов. И не говорите, шо я не предупреждал...

[leshiy_odessa]

Как пожелаете.

Пожалуйста, если вас не затруднить, ответьте на мои вопросы.

1. Уточните пожалуйста как мой запрос к серверу синхронизации времени может повлиять на безопасность моей сети ???

2. Каким образом остальные провайдеры в галактике работает с открытым портом ntp 123/tcp/udp ???

P.S. Вот тут проявляется преимущество ТЕНЕТ над БРИЗ (SMM), они официально и адекватно отвечают на этом форуме и на своём форуме тоже. У БРИЗ с этим посложнее, они не доросли до таких высот или не хотят в это ввязываться (смотри пример гугл). Скорее всего нет желания поднимать такие структуры. ТЕНЕТ же настолько давно и мощно на этом рынке, что в какой то момент (война за клиента, акционера, количество клиентов) был вынужден в это ввязаться и остановится он уже не может. Структура маркетинга/поддержки создана и она должна отрабатывать свои деньги. И в случае с ТЕНЕТ это пока работает.

Киевстар, кстати, на этом форуме, слился через пару месяцев. Слабаки .

[leshiy_odessa]

TENET
Проверьте пожалуйста, с двух разных аккаунтов нет доступа.

Очень нужен ваш ответ. Почему вы блокируете — tilda.cc ??? И сайты созданные на этом движке — http://sviter.com.ua.

[Интернетчик]

Очень нужен ваш ответ. Почему вы блокируете — tilda.cc ??? И сайты созданные на этом движке.

У меня этот сайт работает.

[tex_girl]

Очень нужен ваш ответ. Почему вы блокируете — tilda.cc ??? И сайты созданные на этом движке — http://sviter.com.ua.

Данный сайт работает, ссылка открылась.. Свитер тоже открылся. Странно даже

Отправлено с моего Redmi Note 8 Pro через Tapatalk

[Dmitry76]

А, пригадав я таке. Навіть здається для letscontrol фикс робив на це. Якщо source пакета 123, то працювати не буде. Якщо по протоколу, який порт у source для кліента повинен бути? 123 чи будь-який?

На 98% именно так и обстоит дело у человека. sport=dport=123. Скорее всего внутри роутера в бизибоксе запускается какой-то ntpdate, который, кстати имеет ключик для обхода такой ситуации:

-u Direct ntpdate to use an unprivileged port for outgoing packets. This is most useful when behind a firewall that blocks incoming traffic to privileged ports, and you want to synchronize with hosts beyond the firewall. Note that the -d option always uses unprivileged ports.

Но прошивкоделатели врядли это используют.
Да, это не вопрос самой политики доступа и это точно не компетенция менеджера, который тут отвечает.

[TENET]

TENET
Проверьте пожалуйста, с двух разных аккаунтов нет доступа.

Из нашей сети данный ресурс доступен.

Пожалуйста, если вас не затруднить, ответьте на мои вопросы.

1. Уточните пожалуйста как мой запрос к серверу синхронизации времени может повлиять на безопасность моей сети ???

Данный порт бы закрыт из-за возможных сетевых атак - таких, как, например, NTP amplification. А если учесть, что абоненты далеко не всегда устанавливают обновления ПО роутеров и ОС, то этот шаг является очевидным.
Решение данного вопроса было предложено выше - указать ntp.tenet.ua

2. Каким образом остальные провайдеры в галактике работает с открытым портом ntp 123/tcp/udp ???

Мы можем говорить о деятельности только нашей компании.

[Август Пиночук]

А если учесть, что абоненты далеко не всегда устанавливают обновления ПО роутеров и ОС, то этот шаг является очевидным.

Если только из этого исходить, так многим вообще надо доступ в инет закрыть, потому что у них вирусов, червей и троянов на компе больше , чем блох на собаке

[maxx™]

Данный порт бы закрыт из-за возможных сетевых атак - таких, как, например, NTP amplification. А если учесть, что абоненты далеко не всегда устанавливают обновления ПО роутеров и ОС, то этот шаг является очевидным.
Решение данного вопроса было предложено выше - указать ntp.tenet.ua

Чому ви не захищаєте тих, хто платить за постійну IP адресу? Вони платять більше, але отримують менше?

[TENET]

Если только из этого исходить, так многим вообще надо доступ в инет закрыть, потому что у них вирусов, червей и троянов на компе больше , чем блох на собаке

Да, с такими ситуациями хоть и редко, но приходится сталкиваться.

[leshiy_odessa]

Из нашей сети данный ресурс доступен.

Вы ошибаетесь. Я с двух разных клиентов ТЕНЕТ пробую пинговать и доступа нет.

̶В̶ ̶л̶и̶ч̶к̶у̶ ̶н̶а̶п̶и̶с̶а̶л̶ ̶№̶д̶о̶г̶о̶в̶о̶р̶о̶в̶.̶

Я могу и видео снять, когда через терминал пинг не проходит. На одном клиенте Микротик (ТАИРОВО), а на втором клиенте OpenWRT (поселок Котовского). Реально загадка.

UPDATE. После перезагрузки двух роутеров всё заработало.

Скорее всего это глюк анти-бот системы tilda.cc. Но с двух разных IP это как то подозрительно.

Данный сайт работает, ссылка открылась.. Свитер тоже открылся. Странно даже

Вот и меня любопытство разбирает.

update В процессе написания ответа, проверил, что пинг не проходит, а потом перезгрузил два роутера и пинг пошел.

[Интернетчик]

Побольше ставьте Микротиков мудрёных, если хотите заиметь проблем. Но как всегда провайдер изначально виноват. Не зря техподдержка всегда просит проверить соединение напрямую без роутера.

[Михаил Вандышев]

Скорее всего это глюк анти-бот системы tilda.cc.

Не похоже. У вас какой-то странный traceroute был, который переставал отвечать после первого хопа. Сейчас, я думаю, traceroute tilda.cc даст совсем другую картину.

[leshiy_odessa]

Побольше ставьте Микротиков мудрёных, если хотите заиметь проблем. Но как всегда провайдер изначально виноват. Не зря техподдержка всегда просит проверить соединение напрямую без роутера.

Ты, как бы случайно, не заметил сообщение о том, что два разных роутера Микротик и OpenWRT и два разных района города.

Не похоже. У вас какой-то странный traceroute был, который переставал отвечать после первого хопа. Сейчас, я думаю, traceroute tilda.cc даст совсем другую картину.

root@OpenWRT-NAS:~# traceroute tilda.cc
traceroute to tilda.cc (178.248.233.147), 30 hops max, 38 byte packets
1 192.168.224.1 (192.168.224.1) 57.030 ms 56.051 ms 56.008 ms
2 94.242.57.1 (94.242.57.1) 60.775 ms 59.022 ms 56.319 ms
3 bg.rnet.ru (94.242.0.1) 57.936 ms 63.056 ms 56.850 ms
4 ae3-213.RT.SL.SPB.RU.retn.net (87.245.228.188) 58.979 ms 63.054 ms 56.835 ms
5 ae4-6.RT.MR.MSK.RU.retn.net (87.245.232.204) 68.318 ms 67.169 ms 66.657 ms
6 GW-Xtend.retn.net (87.245.253.194) 66.494 ms 67.065 ms 66.926 ms
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * *
TE]

[Август Пиночук]

Побольше ставьте Микротиков мудрёных, если хотите заиметь проблем. Но как всегда провайдер изначально виноват. Не зря техподдержка всегда просит проверить соединение напрямую без роутера.

дело не в роутере, а в прямых руках юзера, если кто-то когда-то услышал название Микротик или CISKO и понятия не имеет о сетях, то это его личное горе, хотя таких хватает

[vlad11]

Мне смущает одно у Тенета - скорость аплоуда-даунлоада внутри ssh не более 4MBps.
Спидтесты показывают 100-чку в обе стороны.
Вы там часом, на DPI ничего не перемудрили со скоростью?

[ZlojCrash]

Мне смущает одно у Тенета - скорость аплоуда-даунлоада внутри ssh не более 4MBps.
Спидтесты показывают 100-чку в обе стороны.
Вы там часом, на DPI ничего не перемудрили со скоростью?

Попробовал у себя - скорость гуляет 4,9 - 7,6 Mbps на даунлоаде, аплоад не пробовал... ssh вообще никогда не был быстрым АФАИК.

[Genesys]

А как можно сменить тариф с Интернет+ТВ на просто Интернет?

[tex_girl]

А как можно сменить тариф с Интернет+ТВ на просто Интернет?

Через ЛК или по телефону, но надо будет подтвердить доками,что вы владелец договора. Смена бесплатно- применяется с 12 часов ночи

Отправлено с моего Redmi Note 8 Pro через Tapatalk

[Genesys]

Через ЛК или по телефону, но надо будет подтвердить доками,что вы владелец договора. Смена бесплатно- применяется с 12 часов ночи

Отправлено с моего Redmi Note 8 Pro через Tapatalk

Хоть убей, не вижу в ЛК где там смена тарифа.

[tex_girl]

Хоть убей, не вижу в ЛК где там смена тарифа.

Там значок ключиков. На них нажмите.

Отправлено с моего Redmi Note 8 Pro через Tapatalk