Denis P Posted October 18, 2024 Posted October 18, 2024 (edited) ntce filter невероятно полезная фича, но сразу возникло несколько вопросов/замечаний - блокировка сервисов с потоковым видео не срабатывает, если видео уже воспроизводится. Проверено на youtube, kion и kinopoisk - нет возможности посмотреть какие приложения в данный момент добавлены в группу - стоит ли ждать в веб в 4.3? - появится ли возможность вручную добавлять свои приложения/группы? т.к данный функционал уже присутствует но закрыт для пользователя Edited October 18, 2024 by Denis P 2 Quote
1 Denis P Posted October 28, 2024 Author Posted October 28, 2024 @Le ecureuil еще подскажите такой момент, возможно ли вынести бд приложений/сервисов отдельно от образа прошивки? Чтобы была возможность подтянуть более актуальный список на предыдущую версию ПО, например. 2 Quote
0 keenet07 Posted October 18, 2024 Posted October 18, 2024 (edited) 9 минут назад, Denis P сказал: блокировка сервисов с потоковым видео не срабатывает, если видео уже воспроизводится проверено на youtube, kion и kinopoisk так это работает. распознает с момента подключения. в первых пакетах присутствует важная для точной идентификации информация. Поэтому, как пример, даже замедленный ютюб в определенных случаях не замедляется. Edited October 18, 2024 by keenet07 Quote
0 Denis P Posted October 18, 2024 Author Posted October 18, 2024 (edited) 7 минут назад, keenet07 сказал: так это работает. распознает с момента подключения. в первых пакетах присутствует важная для точной идентификации информация. речь вообще не об этом. а о блокировке с помощью ntce filter которая в этих случаях бесполезна. т.е при применении фильтра conntrack нужно сбрасывать Edited October 18, 2024 by Denis P 1 Quote
0 keenet07 Posted October 18, 2024 Posted October 18, 2024 Только что, Denis P сказал: вопрос вообще не об этом. а о блокировке с помощью ntce filter которая в этих случаях бесполезна. т.е при применении фильтра conntrack нужно сбрасывать так а что сбрасывать то? если система не идентифицировала трафик. Quote
0 Denis P Posted October 18, 2024 Author Posted October 18, 2024 (edited) 8 минут назад, keenet07 сказал: так а что сбрасывать то? если система не идентифицировала трафик. попробуйте сами использовать ntce filter и подобные вопросы сразу же отпадут. По вашей логике вообще никакая блокировка не будет работать, но достаточно перезапустить страницу, переоткрыть приложение и всё, никакого видео вы уже не увидите. Edited October 18, 2024 by Denis P Quote
0 keenet07 Posted October 18, 2024 Posted October 18, 2024 Давайте дождемся ответа @Le ecureuil чтоб лучше понять ситуацию. Quote
0 Leshiyart Posted October 18, 2024 Posted October 18, 2024 56 минут назад, Denis P сказал: при применении фильтра conntrack нужно сбрасывать иначе расписание работы может быть бесполезным. а так это не противоречит тому что определяет такой тип трафика в первых пакетах, раз определил то уже есть инфа по этому коннекту и его надо сбросить 3 Quote
0 Le ecureuil Posted October 18, 2024 Posted October 18, 2024 По идее сброс нужных сессий сделан, по крайней мере имитировать "замедление утуба" получается прекрасно Попробуйте поотключать ppe для проверки. Цитата - нет возможности посмотреть какие приложения в данный момент добавлены в группу В конфиге же все видно. Цитата - появится ли возможность вручную добавлять свои приложения/группы? т.к данный функционал уже присутствует но закрыт для пользователя Вероятно. Quote
0 Denis P Posted October 18, 2024 Author Posted October 18, 2024 (edited) 1 час назад, Le ecureuil сказал: В конфиге же все видно. в конфиге - да, но удобнее же в show ntce filter profile 1 час назад, Le ecureuil сказал: Попробуйте поотключать ppe для проверки. проверялось на hopper 3812 там не должно ppe влиять или я ошибаюсь? да и тут речь именно про тот случай когда видео уже воспроизводится, а фильтр применяется по расписанию - пользователь будет и дальше его смотреть, а если воспроизводится онлайн ТВ так совсем беда Edited October 18, 2024 by Denis P 1 Quote
0 Le ecureuil Posted October 18, 2024 Posted October 18, 2024 2 часа назад, Denis P сказал: в конфиге - да, но удобнее же в show ntce filter profile проверялось на hopper 3812 там не должно ppe влиять или я ошибаюсь? да и тут речь именно про тот случай когда видео уже воспроизводится, а фильтр применяется по расписанию - пользователь будет и дальше его смотреть, а если воспроизводится онлайн ТВ так совсем беда В show дублирование конфигов не выполняется обычно, только рантайм-информация и состояние. Когда я последний раз что-то делал с фильтром, то там точно была специальная обработка ситуации, в которой уже запущенное видео тоже блокируется. Попробуйте без ускорителей. Quote
0 Denis P Posted October 18, 2024 Author Posted October 18, 2024 28 минут назад, Le ecureuil сказал: Попробуйте без ускорителей. пробовал и радикально no ppe и ppe software. воспроизведение видео не прерывалось hopper 3812 fw 4.2.1 Quote
0 Le ecureuil Posted October 18, 2024 Posted October 18, 2024 11 минуту назад, Denis P сказал: пробовал и радикально no ppe и ppe software. воспроизведение видео не прерывалось hopper 3812 fw 4.2.1 Приложите self-test в момент, когда распознано и заблочено, но не прерывается. Quote
0 Godlike66 Posted October 28, 2024 Posted October 28, 2024 вопрос по поводу ntce можно ли заблокировать с помощью этой команды сайты, а не приложения? в частности ютуб? Quote
0 Denis P Posted October 28, 2024 Author Posted October 28, 2024 (edited) 25 минут назад, Godlike66 сказал: вопрос по поводу ntce можно ли заблокировать с помощью этой команды сайты, а не приложения? в частности ютуб? конечно можно, вот пример, блокируете тот ютуб, который вам не нужен или все сразу Скрытый текст (config)> ntce filter profile test type deny (config)> ntce filter profile test application youtube Usage template: application {application} Choose: youtube youtube-com youtube-music youtube-go youtube-kids youtube-tv Edited October 28, 2024 by Denis P Quote
0 Godlike66 Posted October 28, 2024 Posted October 28, 2024 48 минут назад, Denis P сказал: конечно можно, вот пример, блокируете тот ютуб, который вам не нужен или все сразу Скрыть содержимое (config)> ntce filter profile test type deny (config)> ntce filter profile test application youtube Usage template: application {application} Choose: youtube youtube-com youtube-music youtube-go youtube-kids youtube-tv благодарю, буду пробовать применять!) Quote
0 FLK Posted April 30 Posted April 30 (edited) В 18.10.2024 в 14:09, Denis P сказал: ntce filter невероятно полезная фича, но сразу возникло несколько вопросов/замечаний - блокировка сервисов с потоковым видео не срабатывает, если видео уже воспроизводится. Проверено на youtube, kion и kinopoisk - нет возможности посмотреть какие приложения в данный момент добавлены в группу - стоит ли ждать в веб в 4.3? - появится ли возможность вручную добавлять свои приложения/группы? т.к данный функционал уже присутствует но закрыт для пользователя Предпоследний вопрос думаю уже вряд-ли будет реализован в 4.3, а вот в 4.4 я очень надеюсь на это. Ну и последний пункт хотелось бы чтоб был) Ну и неплохо было бы приделать отдельную команду для вывода информации что и для кого заблочено, хоть это и видно сейчас в running-config... ну это так, мысли в слух) Edited April 30 by FLK Quote
0 Le ecureuil Posted May 2 Posted May 2 В 30.04.2025 в 20:09, FLK сказал: Предпоследний вопрос думаю уже вряд-ли будет реализован в 4.3, а вот в 4.4 я очень надеюсь на это. Ну и последний пункт хотелось бы чтоб был) Ну и неплохо было бы приделать отдельную команду для вывода информации что и для кого заблочено, хоть это и видно сейчас в running-config... ну это так, мысли в слух) В выводе show ntce hosts по идее уже сейчас видно что и для кого заблочено в реальном времени. 2 Quote
0 FLK Posted May 2 Posted May 2 3 часа назад, Le ecureuil сказал: В выводе show ntce hosts по идее уже сейчас видно что и для кого заблочено в реальном времени. Спасибо, посмотрю обязательно) Quote
0 White_Dragon Posted May 5 Posted May 5 В 28.10.2024 в 15:38, Denis P сказал: конечно можно, вот пример, блокируете тот ютуб, который вам не нужен или все сразу А при помощи этих команд можно заблокировать контент на YouTube помеченные 18+? И можно ли там прописать ненужные сайты через запятую? Нужно ли при этом знать их ip? Quote
0 FLK Posted May 5 Posted May 5 (edited) 1 час назад, White_Dragon сказал: А при помощи этих команд можно заблокировать контент на YouTube помеченные 18+? И можно ли там прописать ненужные сайты через запятую? Нужно ли при этом знать их ip? На все вопросы - нет, это работает по-другому) Условно можно заблокировать вот что: Спойлер Начиная с версии KeeneticOS 3.7, реализация IntelliQoS основывается на обновленной службе классификации трафика (Traffic Classification Engine). При помощи этой службы для проходящего через устройство интернет-трафика доступна классификация более чем 2200 приложений (например: Slack, Google Meet, PUBG, GeForce Now, YouTube, WhatsApp, Telegram и др.) и 470 протоколов прикладного уровня (например: FTP, MPEG, RDP, SIP, RTP, GRE, ISAKMP, PlayStation Network, Source Engine, и др.), а также работа с классами обслуживания применительно к различным группам приложений и протоколов. Список приложений и протоколов поддерживаемых KeeneticOS 4.2.6.3 Список приложений и протоколов поддерживаемых KeeneticOS 4.3 Beta 3 Edited May 5 by FLK Quote
0 Le ecureuil Posted May 5 Posted May 5 4 часа назад, White_Dragon сказал: А при помощи этих команд можно заблокировать контент на YouTube помеченные 18+? И можно ли там прописать ненужные сайты через запятую? Нужно ли при этом знать их ip? Нельзя. Quote
Question
Denis P
ntce filter невероятно полезная фича, но сразу возникло несколько вопросов/замечаний
- блокировка сервисов с потоковым видео не срабатывает, если видео уже воспроизводится. Проверено на youtube, kion и kinopoisk
- нет возможности посмотреть какие приложения в данный момент добавлены в группу
- стоит ли ждать в веб в 4.3?
Edited by Denis P- появится ли возможность вручную добавлять свои приложения/группы? т.к данный функционал уже присутствует но закрыт для пользователя
21 answers to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.