Андрей Викторович Столяров: сайт автора

Re: Кстати

Как нехрен делать :-) Только по портам развести, но в архитектуру заложено, что порт может быть какой угодно. Но вообще лучше, нааверное, сами узлы на разных машинах (чтобы если кто эту машинку того-с, себе заберёт, он там не слишком много всего интересного нашёл), а на одной для всех — fedaproxy. Я даже думаю предусмотреть проксирование нескольких разных узлов через одного демона: на каждого заводить ещё один порт, управляющий порт будет один на всех.

Re: Re: -

Ну я вроде нигде ничего совсем уж непортабельного не делал.

Re: Re: NAT

Роутер в данном случае — ваш смартфон. И вот тут я, простите, пас — гуглёж на тему того, как конкретно долбаные андроиды делают NAT, показал, что никто из дающих глубокомысленные объяснения тупо не понимает, о чём говорит. Ни одного внятного текста я не нашёл.

Точно знаю, что у меня когда-то давно на даче было FullCone через смартфон, но это было лет семь назад, тот конкретный смартфон разбился и был списан.

Re: NAT

Прошу прощения за отсутствие нормального оформления.

~/feda-ng-0.0.03 $ ./natcheck -v
normal messages enabled
info messages enabled
will contact 172.245.129.210:65242
my local socket address: 0.0.0.0:46152
timed out
timed out waiting for the server's reply
~/feda-ng-0.0.03 $ ./natcheck nc1.feda.croco.net
normal messages enabled
timed out waiting for the server's reply
~/feda-ng-0.0.03 $ ./natcheck nc2.feda.croco.net
normal messages enabled
timed out waiting for the server's reply
~/feda-ng-0.0.03 $ ./natcheck nc3.feda.croco.net
normal messages enabled
they see us as 176.59.164.100:40101
Looks like RESTRICTED CONE type of NAT; not too bad.
Check the file NAT_TYPES for explanation

Re: Результат

Не, ну Россия большая, тут скорее провайдер интересен или хотя бы, скажем, "категория" провайдера — то ли это кто-то из жирных вроде Ростелекома, то ли кто-то из телефонистов, то ли кто-то небольшой местный. Впрочем, если опасаетесь за свою приватность, можете не отвечать.

Re: Re: Re: -

> Кипр
> еще каких-то пару лет назад с интернетом тут было совсем плохо

Приехал в больших количествах платежеспособный и при этом весьма разборчивый спрос в лице русских айтишников. В Черногории вон доставка еды появилась за эти последние три года, раньше такой услуги там просто не существовало как класса. В Сербии появились некурящие кафе. Нашествие русских айтишников — уникальная халява для того места, куда они внезапно пришли.

> Ну то есть какое такое оправдание ОНИ используют, чтобы так портить людям жизнь?

Многие считают, что так безопаснее. Типа, мало ли какое решето у вас там по ту сторону NAT, а ну как сейчас весь интернет вас дружно ломать начнёт и таки сломает.

На самом деле это чушь, конечно.

Тут ещё следует принять во внимание, что большинство классических протоколов интернета работают по TCP, там разве что DNS на дейтаграммах. А для TCP тип NAT сугубо пофигу, всё равно не проткнуть. Ну а в реализации symmetric, я бы сказал, логичнее: вот есть пара адресов внешний/внутренний (каждый из них ещё и адрес/порт, конечно), их запоминаем, они служат ключом.

Само вот это вот понимание, что на дейтаграммах, если чуток NAT подправить, можно будет трафик гнать напрямую, появилось только с возникновением всяких аудио-видео-конференций. Такие потоки трафика гонять через сервер — никаких серверов и никаких каналов не хватит (ну, э.. у Гугла, может, и хватит, но больше ни у кого).

> прям было сказано, мол свои сервера на домашней сети хостить низя

Подозреваю, это против tor exit relays пункт. Гниды, чо.

Ну хотя... подумал тут, а вы правильно поняли происходящее? Дело в том, что "нельзя" бывает двух видов: "технически невозможно" и "организационно запрещено". Я вполне могу себе представить, что кто-то на них наехал, мол, какого фига мой замечательный сервер, который под кроватью, извне не видно, ну вот они теперь предпочитают эдак отбиваться.

> IPv6

Судя по той "гигантской" скорости, с которой ОНО внедряется, на нашем веку мы перехода на него не увидим. Публика (включая подавляющее большинство владельцев сайтов, что важно) вообще не понимает, что это такое, зато те же владельцы сайтов прекрасно понимают, что IPv4 — это обязательно (иначе 99% посетителей не посетят), а IPv6 — какая-то приблуда для гиков, можно не обращать внимания.

Да и странная это вещь, если уж на то пошло. Потому что распределние адресов по-прежнему централизованное. Между тем, вот даже FEDAnet (as proposed) можно воспринимать не как мои судорожные попытки реализовать некий транспорт, а как подход к адресации: есть ключик, из которого дерайвится 80 бит идентификатора — значит, соответствующая подсетка /96 твоя. Причём криптография может быть вообще любая, лишь бы strong (ну и чтобы другие признавали). Как уже говорилось, вероятность коллизии при наличии миллиарда нод составляет один к миллиону.

Re: Re: Re: Ошибки

> могу лицензию прошерстить полностью

Буду крайне признателен. Увы, я вообще ни разу не был в англоговорящих странах, как-то вот так не сложилось. В результате имеем что имеем, увы. Мелочи подобного рода "выучить" невозможно, только практика ("так говорят, а вот так не говорят").

Вот даже в вашем комменте: "на глаза" попадаются, а "бросаются" в глаза (логики, насколько я могу судить, никакой вообще, просто словоупотребительная традиция такая). Это, впрочем, для данной конкретной ситуации скорее хорошо: вполне возможно, что английский вы сейчас уже знаете лучше, чем русский :-)

Re: Re: Re: RESTRICTED CONE (EU)

Мне вот всегда было интересно, откуда берутся люди, не понимающие смысла O-символики. Вы вот вообще понимаете, что там ещё линейный коэффициент? И что вот эти вот утверждения вроде "ищет за O(n)" никаких ограничений на этот долбаный коэффициент не налагают? А вы понимаете, что этот несчастный коэффициент для two-way algorithm в разы больше, чем для тупого линейного поиска? А доступно ли вашему пониманию, что подавляющее большинство строк, подаваемых аргументами той же strstr, не превышают в длину несчастной сотни байтиков, причём это для haystack, а для needle там и двадцать байт много (я вот, например, не могу вспомнить, когда у меня в последний раз было больше пяти) — а при таких объёмах никто и ничто "наивную" реализацию не обгонит? Кстати, там не O(n^2), там O(n*m), при том что, опять же, в подавляющем большинстве случаев m сильно меньше n, да плюс ещё когда неполные префиксы от needle встречаются в haystack не слишком часто, получается время почти линейное. Только при этом коэффициент тот самый, ага, в разы меньше.

Не, ну если для strstr в роли haystack выступает текст войны и мира или ещё что на мегабайт, да ещё при этом в роли needle текст какой-нибудь сцены из неё же, то да, конечно, алгоритмы наше всё. Вот только в функциях из string.h подобное неуместно. Я бы даже сказал, неприлично.

А в той якобы-"оптимизированной" версии memset и memcmp есть одна небольшая проблемка: там приходится учитывать, что вообще-то массив char'ов совершенно не обязан начинаться с адреса, делящегося на четыре или восемь, и приходится обвешивать происходящее толпой проверок, которые тоже ни фига не бесплатны. Скажем, если memset натравить на массив из десяти байт, там, пожалуй, на проверки и соответствующие прыжки времени уйдёт побольше, чем будет сэкономлено на копировании, а если он, сцобака такая, окажется ещё и с нечётного адреса, особенно если используется 64-битное, при этом начальный адрес имеет вид 8n+1, а адрес последнего байта, к примеру, 8m-1 (десять так не получится, 14 запросто) — в общем результат может оказаться, как бы так выразиться помягче, несуразно хуже по времени, чем для наивной реализации.

Вообще, я бы сказал, фанаты O-символики и соответствующих оптимизаций, которых от них никто не просил, уже нанесли столько вреда, что пора их (в смысле вас) начинать немножко геноцидить.

Re: Re: UPD: FULL CONE (was RESTRICTED CONE)

> А вы в этом уверены?

Абсолютно, я игровые сервера уже хостил для друзей извне. Плюс, мой айпи с двузначного числа начинается.

> Но вообще уконтрапупить свой роутер и повыситься в классе обслуживания за просто так — это дорогого стоит

Я сам в шоке, у меня тариф базовый, самый дешевый.

Re: UPD: FULL CONE (was RESTRICTED CONE)

Фигассе, зря мы их ругали, получается. Беру свои слова назад, приношу свои глубочайшие извинения персоналу билайна.

Жалко, что я так не могу — съёмная квартира, хозяйский роутер, ещё минимум два NAT'а по дороге. Ну да ладно.