Исходное сообщение
"Обход блокировки трафика провайдером при помощи iptables" Отправлено _KUL, 12-Дек-16 09:08
Имею тоже микротик и не могу понять как провайдер так хитро придумал. 1. Открываю фаерфокс, жму ф12, смотрю в консоли раздел сеть. 2. Ввожу адрес злого сайта, моментально получаю переход на страничку провайдера с ипом о блокировке. В консоли браузера вижу гет хопы, сначала злой сайт и ответ с локейшеном на страничку блокировки, а дальше хоп странички блокировки. 3. Делаю правило, - не ловит! Мониторил на микротике, пакеты в сторону злого сайта не идут! ваершарк этот первый гет не видит, как будто его вообще не было! А в виндовая утилитка Tcpview.exe даже и не показывает, что браузер создал сессию тсп новую. Как блин тогда пакет приходит? Я уже думал в микротике ни так делаю, добавил вместо локейшена по другому элемента запроса лочить - всё отлично! Т.е. как будто браузер на злой сайт через проксю кидает (в заголовке X-...чегототам кстати указан squid), но ни каких пакетов на порт 3128 не пролетает. А если принудительно открыть сайт-заглушку провайдера, то всё отлично пролетает гет и ваершарк видит и микротик. Как провайдер так сделал, что при переходе на злой сайт браузер видит локейшен, но пакета нет ... хитрый прозрачный прокси? яваскриптсокет некий создаётся(было подозрительно, что pid 0 svchost создал порт)? новая технология сетевого обмена вместо tcp/ip уже внедрена?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Имею тоже микротик и не могу понять как провайдер так хитро придумал. > 1. Открываю фаерфокс, жму ф12, смотрю в консоли раздел сеть. > 2. Ввожу адрес злого сайта, моментально получаю переход на страничку провайдера с > ипом о блокировке. В консоли браузера вижу гет хопы, сначала злой > сайт и ответ с локейшеном на страничку блокировки, а дальше хоп > странички блокировки. > 3. Делаю правило, - не ловит! > Мониторил на микротике, пакеты в сторону злого сайта не идут! ваершарк этот > первый гет не видит, как будто его вообще не было! А > в виндовая утилитка Tcpview.exe даже и не показывает, что браузер создал > сессию тсп новую. Как блин тогда пакет приходит? Я уже думал > в микротике ни так делаю, добавил вместо локейшена по другому элемента > запроса лочить - всё отлично! Т.е. как будто браузер на злой > сайт через проксю кидает (в заголовке X-...чегототам кстати указан squid), но > ни каких пакетов на порт 3128 не пролетает. А если принудительно > открыть сайт-заглушку провайдера, то всё отлично пролетает гет и ваершарк видит > и микротик. > Как провайдер так сделал, что при переходе на злой сайт браузер видит > локейшен, но пакета нет ... хитрый прозрачный прокси? яваскриптсокет некий создаётся(было > подозрительно, что pid 0 svchost создал порт)? новая технология сетевого обмена > вместо tcp/ip уже внедрена?
	Введите код, изображенный на картинке: