dinegnet: вот собственно и стоит цель хоть как-то по максимуму закрыть в конфиге у себя эти диапазоны) Была еще мысль написать что-нить, что будет по списку заблокированных хостов nslookup дергать и конфиг впна править, но мне это показалось сомнительным решением.
Axian Ltd.: ну с начала блокировки я всюду через VPN :-) говорю же, приходится весь трафик перенаправлять) И опять же, мы понимаем, в каких странах живем, не вопрос. Но сугубо с технической точки зрения никак нельзя доказать, что я использую VPN именно для обхода блокировки. У меня на том же OpenVPN облачная инфраструктура с кучкой виртуалок соединяется с удаленными разработчиками и офисной сетью - так что же, теперь всех повяжут?)
Axian Ltd.: интересно как можно доказать вообще этот факт? расшифровать инкапсулированный VPN трафик? это же point-to-point, вот я, а вот мой VPS - вот и все что можно понять :-)
dinegnet: я не хочу форвардить лишний трафик через VPS, потому что там лимит. Это первый аргумент. А второй - меня раздражает, что ко мне начинают на польском сайты обращаться :-)
Я прекрасно это понимаю, и поэтому хочу сразу предусмотреть максимум, который возможно. Само собой, что каждый отдельный провайдер реализовывает блокировку на своем уровне.
да ну, это все не то, зачем мне какие-то анонимайзеры, сам себе сервер поднял, сам себе роуты кинул, знать бы какие.
насчет динамических, это как? в любом случае же каким-то образом они фиксируются. или Вы считаете, что кто-то просто так заберет у гугла 8.8.8.8, например?
я смог нарулить три B-подсети яндекса и две B-подсети ВК.
Но, тот же ВК явно этим не ограничивается, потому что не всегда могу воспроизвести какое-то медиа - не доходит с сервера со статикой, их же там тьма.
Дело в том, что во многих ноутах батарейка отвечает в основном за системную дату, а вот вещи вроде пароля хранятся в энергонезависимой памяти. В этом случае поможет дамп с такого же биоса, предварительно подредактированный и залитый с помощью программатора на target device.
Спасибо!