> 10 миллионов заблокированных адресов - это нормально?
В выгрузке на сайте РКН -- примерно чуть менее 80 тысяч строк IP. Включая маскированные (в том числе нетипичными масками /23, /22, /19, etc). Если к нам на роутер упадёт 10 млн строк блок-листа -- у нас резко загнётся сам роутер, у него мозгов столько нет.
PS: Тружусь в пром.провайдере (некрупном), общение моих «генералов» с РКН/РЧЦ выслушиваю ежедневно. Смотрю на ситуацию изнутри.
Типичные маски с шагом 8(4) бит -- /32, /24, /16, /12, /8. Остальные маски -- нетипичные, та же /31 -- нетипичная, всякие /20, /18, /14 и пр. -- тоже нетипичные.
Кстати, для провайдеров (!) /30 -- тоже типичная маска: сеть, шлюз, клиентский адрес, бродкаст. Из пула при этом вылетает 3/4 объёма, так что это не совсем для нас (мы мелкие, всего два пула /24), но у нас есть и такие клиенты.
Ну, и у нас есть надпровайдерские аплинки с масками /31, но это P2P, не сетки.
П-проблемы?
Каждые 2 недели выставляю свои электронные наручные часы по сигналам точного времени по радиотрансляции (за это время увод менее 10 секунд).
Это они у меня первичный тайм-сервер, остальное на работе можно выставить вручную и раздать на локалку. И тырнеты не нужны.