Как телефон трафик украл
Было это не так давно, работаю я в среднего размера компании работающей в сфере IT в городе Н. В офисе ежедневно около 100 человек, у всех по ПК, + мобильные устройства, у некоторых еще планшеты и еще с два десятка устройств на которых мы тестируем различные приложения. В интернете у нас доступно ВСЁ кроме ВК.
Коллектив достаточно молодой, потому хоть официально он и не доступен - proxy-сервера нас спасают дабы послушать любимую музыку.
Один из моих коллег решил пойти нестандартным путем и на телефон установил Н-ное приложение для подключение сети Tor.
Стоит отметить что в офисе интернет 40мб/с на всех, т.к. коммерчиские тарифы очень дорогие.
И тут началась весельба. Интернет начал работать скачками у ВСЕХ. То у одного работает а у другого нет, то наоборот.
СИС админы были извещены и начали искать проблему. Тут с их слов:"Вытаскиваю я провод из главного маршрутуризатора - пинг есть, вставляю обратно - пинг есть. Снова вытаскиваю, подхожу с проводом к ПК - ПИНГ ЕСТЬ! Да что ж за магия то?"
Что же оказалось по факту.
При настройке сети Tor, клиент обращается по адресу 10.0.0.1. У нас же в локальной сети этот адрес пренадлежит главному маршрутуризатору. Приложение на телефоне долбясь по этом адресу, в связи с тем что не смогло установить коннтакт с этим адресом прописало телефон ГЛАВНЫМ маршрутуризатором.
Собственно как это выглядело на деле - 150 устройств обращались к одному телефону который их затем перенаправлял на канал Tor'а. Ну и при общении между собой тоже обращались к нему. Пинг в ЛОКАЛЬНОЙ сети достигал 100-150 ms.
Кончилось это всё тем что канал Tor'а упал вовсе и когда коллега выключил на своём телефоне Wi-Fi сеть упала у всех.
Вычислили в итоге этого горе-экспериментатора и забанили по MAC-адресу. Но он не растерялся - сидит теперь через VPN и с динамическим MAC-адресом
Коллектив достаточно молодой, потому хоть официально он и не доступен - proxy-сервера нас спасают дабы послушать любимую музыку.
Один из моих коллег решил пойти нестандартным путем и на телефон установил Н-ное приложение для подключение сети Tor.
Стоит отметить что в офисе интернет 40мб/с на всех, т.к. коммерчиские тарифы очень дорогие.
И тут началась весельба. Интернет начал работать скачками у ВСЕХ. То у одного работает а у другого нет, то наоборот.
СИС админы были извещены и начали искать проблему. Тут с их слов:"Вытаскиваю я провод из главного маршрутуризатора - пинг есть, вставляю обратно - пинг есть. Снова вытаскиваю, подхожу с проводом к ПК - ПИНГ ЕСТЬ! Да что ж за магия то?"
Что же оказалось по факту.
При настройке сети Tor, клиент обращается по адресу 10.0.0.1. У нас же в локальной сети этот адрес пренадлежит главному маршрутуризатору. Приложение на телефоне долбясь по этом адресу, в связи с тем что не смогло установить коннтакт с этим адресом прописало телефон ГЛАВНЫМ маршрутуризатором.
Собственно как это выглядело на деле - 150 устройств обращались к одному телефону который их затем перенаправлял на канал Tor'а. Ну и при общении между собой тоже обращались к нему. Пинг в ЛОКАЛЬНОЙ сети достигал 100-150 ms.
Кончилось это всё тем что канал Tor'а упал вовсе и когда коллега выключил на своём телефоне Wi-Fi сеть упала у всех.
Вычислили в итоге этого горе-экспериментатора и забанили по MAC-адресу. Но он не растерялся - сидит теперь через VPN и с динамическим MAC-адресом