Минкомсвязи заблокирует звонки через VoIP-сервисы на телефон

Напмнило:
В конце 19 века в Англии был принят закон ограничении скорости для всех транспортных средств. В соответствии с этим законом скорость движения в городе не должно превышать 3 км/ч, а за городом — не более 6 км/ч.
В автомобиле должно было находиться не больше трёх человек, а впереди обязан был идти сопровождающий с красным флагом или фонарём на расстоянии 50 метров от передвижного средства.

Чуется мне, что п**арасы лобируют данный закон, дабы отбить прибыль у скайпов и прочих мессенджеров.
Какой-то феерический бред.

Технически, обосрутся запрещать. Будет реализовано (Город 1) PC <-> (Город 2) PC <-> Phone (технический) <-> Phone Ну чтобы напрямую не гнать траффик VoIP в целевой телефон. Жизнь усложнится, но в целом все равно не перекрыть.

> Чуется мне, что п**арасы лобируют данный закон, дабы отбить прибыль у скайпов и прочих мессенджеров.
> Какой-то феерический бред.

Минкомсвязи лоббирует интересы отечественных операторов связи, это как бы естественно. А интересы импортных операторов войп-связи как бы ущемляет.

Когда запрещают импорт американской или какой-нибудь европейской говядины или свинины никто не говорит про феерический бред, а надеются на рост отечественного производства мяса.

Хотя думаю вопрос не только в лоббировании коммерческих интересов, возможно попытка запрета неконтроллируемого трафика.

> Когда запрещают импорт американской или какой-нибудь европейской говядины

А че, на отечественное мясо есть роуминг внутри страны?

1. Я -- технический (!) сотрудник промышленного провайдера, AS43726. Смеюсь.

2. С чего смеюсь? А я неплохо знаю 7-уровневую модель. Там ВоИП-трафик можно утопить в такой инкапсуляции, что ни один сниффер не разнюхает.

3. У нас многие клиенты пользуются напрямую VoIP с нашей площадки (Астериска и номерной пул -- наши) куда-то в свои сторонние офисы. Было только два случая атак на этот сервис -- сначала Астериску обули по-полной, потом забрутфорсили админский пароль на одном клиентском войп-шлюзе. Проблемы выявлены и изолированы.

Я, не один год просидевши сисадмином 3-го уровня в обнимку с бздями, до сих пор не знаю, как вынуть из клиентского VPN его VoIP. Только если эвристическим анализом трафика. Напрямую UDP-датаграммы ни о чём не говорят, там и порты могут быть сходу прописаны нестандартные (мимо 5060-5099).

Короче говоря, мы, провайдеры, спим спокойно -- технической возможности нет и не предвидится.

> Я -- технический (!) сотрудник промышленного провайдера, AS43726. Смеюсь.

А был бы техническим сотрудником АТС или сотового оператора - не смеялся бы.

> был бы техническим сотрудником АТС или сотового оператора - не смеялся бы

Эмн-н-нмнэ-э...

Я номер AS указал -- сложно проверить, какие лицензии на какую телематику у конторы?

У нас 4 АТС, из них 2 -- "офисные" PBX, 2 -- вполне себе внешние.

С сотовыми операторами я плотно общался в 1999-2007-х, пока не устал сам. Ничего сильно грустного не наблюдал.

> Кто будет оплачивать время Phone (технический) <-> Phone?

Конечный потребитель.

Это копейки, даже не центики.

> Эмн-н-нмнэ-э...

VoiP в сотовую/телефонную сеть попадает прямо из эфира VPN?

> VoiP в сотовую/телефонную сеть попадает прямо из эфира VPN?

Через "точку приземления трафика", разумеется. Ты ещё пойди найди эту точку :) Она внутри провайдерской сетки.

(ой, что-то я тут лишнего наговорил... чует моя ***самая чувствительная деталь организьма, что нас сейчас будут усиленно ломать)
Зря я номер AS накинул, ой, зря...

> Для этого необходим рутовый доступ к бордеру. А ну-ка??? Слабо?

Для этого оператору услуг передачи данных достаточно иметь рутовый доступ к своему собственному граничному роутеру, через который проходит VPN-трафик клиента, в который он тщательно завернул свой драгоценный VoIP, кропотливо перенеся при этом DSCP из VoIP-пакетов в DSCP зашифрованных пакетов. На вопрос в том, а нифига оператору передачи данных делать такую подлянку своему клиенту, мы решительно отвечаем, что гипотетическое Минкомсвязи обязало его это делать с целью удавливания VoIP-трафика ;)

Такие сложности будут нужны, если сотовики продавят давно лелеемый запрет говорить с мобилки на мобилку через скайп, т.е. чисто через интернет.

Законопроект таки есть.
[censored]
Походу под бла-бла-бла скрывается желание тарифицировать международные звонки по конским ценам.

> А я прозрачно намечаю, что АТС/опсосам достаточно обрубить вот тут:

> > а с другой - транк до АТС мобильного/проводного оператора связи.

VoIP-шлюз стоит копейки, если я правильно понимаю камрада Antic'а. Зарегистрировать липовую контору, поназаключать от её имени договоров с местными телефонными операторами в разных регионах, понаставить в этих регионах астерисков с платами E1 для подключения к местным телефонным провайдерам, связать эти астериски между собой посредством VPN, и всё. Местному телефонному провайдеру, получившему звонок по E1, нихрена не видно, что этот звонок прошёл по VoIP транку.

> мы решительно отвечаем, что гипотетическое Минкомсвязи обязало его это делать с целью удавливания VoIP-трафика

На это мы решительно отвечаем, что мы еси терминирующий, а не транзитный провайдер, и все вопросы по СОРМ -- к нашим надпровайдерам, а мы тут белые и пушистые, все покрылись плесенью, абсолютно все :)

У нас нет СОРМ -- за нами нет никого, кроме конечных клиентов. Какая-то инфа по трафику от нас уходит в экс-ФАПСИ, лично сопричастен, да. Но не записи переговоров и не перлюстрация е-мылов.

> боишься внезапно начать получать на свой e-mail картинки в ююках из какой-нибудь порнушной юзенетовской конфы???

Ой вей!!! Какие до боли знакомые словеса!!! Ты ещё вместо «e-mail» написал бы "нетмыло" -- было бы совсем аутентичненько!!!

> На это мы решительно отвечаем

А вас и интернет провайдеров и спрашивать не будут

"Для того чтобы ограничить практику подмены номера, проект постановления Правительства РФ обяжет [всех операторов связи] в неизменном виде передавать достоверную информацию о номере абонента, инициирующего вызов."(с)проект постановления.

Одно дело оплачивать местным телефонистам местный трафик и совсем другое дело оплачивать его по междугородным/международным тарифам. Что и является целью законопроекта. Хотя в законе конечно написано всякое благодушие и растворение воздусей:

> Подмена номеров также не дает возможность предоставить абонентам качественные услуги связи: происходят помехи и обрывы в соединениях, деградация передаваемой голосовой информации. Из-за подмены номеров невозможно правильно идентифицировать номер вызывающего абонента, что не только препятствует вызываемому абоненту совершить встречный вызов, но и не защищает от противоправных и мошеннических действий.

> Вот как раз в целях борьбы с ним и принимают закон, почитай внимательно.

> Астериску и войп-шлюз подломили тупо брутфорсами. Астериску -- через SIP,

Видал я астериску, у которой пароли расширений были цифровыми и совпадали с их номерами, выставленную в интернет. Как следствие - куча "вьетнамцев" звонила через неё родне в свой родной "Вьетнам", конские счета за международку. Админ ничего не делал, только психовал, когда его спрашивали, хуле так дорого связь-то стоит, а потом уволился.

> шлюз просто взяли измором на админский пароль к интерфейсу управления.

[Смотрит недоверчиво] Это что же кишки наружу админский интерфейс в интернет выставлен был?

> Выявлено, внимательно проанализировано, выводосделано, изолировано.

Это хорошо!

Так ты че это, не хочешь заносить уважаемым людям денег что ли!?
Хотели капитализма - хавайте полной ложкой. И не отсвечивайте. А то вдруг владельцу ОПСОС не хватит на новый футбольный клуб?

Может еще депутаты слишком много запросят и законопроект не примут. Там реально цены конские, за мелочь 10 млн баксов просят, а за такую шумную штуку могут и в сотнях попросить.

> У нас нет СОРМ -- за нами нет никого, кроме конечных клиентов. Какая-то инфа по трафику от нас уходит в экс-ФАПСИ, лично сопричастен, да. Но не записи переговоров и не перлюстрация е-мылов.

Ой, да ладно! Ты ещё скажи, что на твоих роутерах нет технической возможности классификации трафика по DSCP. Ага, как же. А это что:[censored] ?

А кто сказал, что у нас бордеры -- Киски?

> А ты, опытный!!!

Чисто случайно услышал обсуждение - фаломорфировал от обыденности тона разговора.

> Услуга "Безусловная переадресация" вымрет как класс вместе с этим.

При капитализме ради шанса задавить конкурентов торгуют себе в убыток, не говоря уже про мелкие неудобства. Вот звонит мне дядя на скайп с мобилки на стационарный, плачу я за разговор десяток рублей, а пукан у главы Ростелекома горит, ведь по междугородному тарифы я бы раз в 5 больше заплатил.
[censored]