Хабрахабр:
Есть замечательная статья, в которой рассказывается, как это делается на Cisco. Но мы не хотим тратить $100500 на приобретение штампованных оттисков ?Cisco Systems? на корпусе маршрутизатора. Описание проблемы Итак, суть проблемы: имеется два NAT через двух разных провайдеров, локальная сеть, в которой есть сервер и который должен быть публичным и доступным через оба NAT. У провайдеров разные приоритеты: сначала задействуется первый, потом второй. Если пакет вошёл через первого провайдера, он NAT-ится на наш сервер, обрабатывается, образуется ответный пакет, который выходит через первого провайдера и уходит туда, откуда пришёл первый пакет. Хорошо. Если пакет вошёл через второго провайдера, он NAT-ится на наш сервер, обрабатывается, образуется ответный пакет, который выходит через первого провайдера? а почему? Потому, что сначала в Linux происходит маршрутизация, а потом уже SNAT. Итак, при маршрутизации пакету назначается следующий узел ? шлюз первого провайдера (по умолчанию). Потом происходит отслеживание соединения ? conntrack замечает, что этот пакет является ответом на другой, и заменяет адрес отправителя адресом, который выдал нам второй провайдер. А потом пакет направляется через интерфейс первого провайдера на его шлюз. Как правило, провайдер блокирует пакеты, адресом отправителя которых указан адрес не из их подсети. Плохо. Читать дальше →
Речь идет о таких типах интернет-рекламы, которая также использует скрипты для сбора данных о пользователях, включая возможный возраст, интересы, ОС, тип браузера и прочее. Такие технологии появились уже давно, и благодаря ей многим пользователям демонстрируется вполне себе релевантная реклама, которая может быть полезна конкретному человеку. В результате повышается отдача от демонстрации такой рекламы, однако не всем пользователям нравится тот факт, что какой-то там скрипт ?знает? о них если не все, то многое. Кроме того, мало ли, куда такая информация может ?сливаться?. В общем, Евросоюз решил обезопасить жителей стран Европы, и теперь европейцы смогут отключать такие виды рекламы. Читать дальше →
Отписаться от этой рассылки