Почему мой UDR пингует Facebook и Twitter?

Почему мой UDR пингует Facebook и Twitter?, UniFi Network

S.J.Onnie Guest	#1 06.06.2022 15:26:00 Заметил сегодня, что в сетевом приложении моего UDR отображаются три иконки со временем пинга до Facebook (Google) и Twitter. Почему так? И самое главное: как это можно отключить?

travis.vitek Guest	#2 09.07.2023 05:10:00 Ну, вот честно, мне кажется странным, что ты пришел сюда за ответом, вместо того чтобы просто посмотреть в программу и посмотреть сам.

mcp1776 Guest	#3 09.07.2023 02:56:00 Прошло целая година с последнего поста. Так вот, теперь есть возможность это отключить?

UnInfamousAlec Guest	#4 10.07.2022 18:21:00 То же самое и для моей организации. Если это не уберут в ближайшее время, мне указали заменить UDM.

lexvde Guest	#5 06.07.2022 07:48:00 Пожалуйста, сделайте эту функцию настраиваемой или хотя бы опциональной.

theodicean Guest	#6 26.06.2022 08:50:00 @UI-Glennis, может, это можно добавить в качестве опции? Разрешить отключать и/или настраивать, что должно "пинаться"?

chevelle69e9 Guest	#7 05.10.2023 16:08:00 Блин, если бы у меня было больше времени и стабильности в жизни, я бы тоже мог так злиться из-за всякой ерунды, как вы все. Серьёзно, почему вообще это важно? Да ладно, отпустите это, ребята.

travis.vitek

Guest

14.06.2023 18:07:00

Ожидал бы, что смогу использовать правило блокировки по интернет-соединению, чтобы заблокировать ICMP-трафик с UDM/UDR/UDW, но это не работает. Трафик с клиентских устройств блокируется, но не весь ICMP-трафик от шлюза. Ping из SSH-сессии на моём UDM-Pro всё равно проходит, но dpinger блокируется, из-за чего моя консоль показывает, что она в сети. Интересно, что если сделать это для теста, DNS-запросы от моих клиентов начинают не работать. Мне кажется, это не то, что должно происходить.

theodicean

Guest

14.06.2023 17:39:00

Я думаю, использовать их нельзя, потому что файрвол не позволяет блокировать по домену, а менеджер трафика — тоже, ведь там нельзя выбрать роутер/гейтвей. Настройки, для каких доменов пинговать, хранятся в конфиге, просто они нигде не отображаются в интерфейсе.

mcp1776 Guest	#10 14.06.2023 16:49:00 Надеюсь, они это исправят и добавят возможность отказаться от этого или изменить настройки. Но пока могли бы вы добавить правило брандмауэра или правило Traffic Manager, чтобы блокировать эти пинги?

theodicean Guest	#11 10.06.2023 12:46:00 @UI-Team @UI-Glenn, какие-нибудь новости по этому вопросу?

seblu

Guest

#12

29.01.2023 12:27:00

Хотя всем нам понятно, что отображение таких метрик на дашборде может быть привлекательным (для нетехнических пользователей), учитывая возникшие проблемы с конфиденциальностью, возможность отказаться от этого – это как минимум.

d56fg33 Guest	#13 27.11.2022 05:55:00 Какие новости? Не хочу, чтобы моя машина пинговала Facebook, Twitter,... Хочу отключить это.

armedprogrammer

Guest

#14

06.11.2022 19:12:00

В целом функция мне нравится, но очень хотелось бы иметь возможность указывать конкретные домены, а не только эти три. Хотелось бы настроить ее на Azure-сервер, VPN-endpoint и так далее. Было бы еще лучше, если бы можно было настроить оповещения на основе этих доменов, а не запускать отдельную службу.

HHogeling Guest	#15 06.11.2022 15:18:00 Хотя бы опциональной этой функции быть должны, но добавлять её изначально вообще не стоило.

AVonGauss

Guest

#16

24.10.2022 00:17:00

Честно говоря, я просто в шоке, что этот кошмар вообще дошел до производства, и еще больше поражен, что это до сих пор открытая проблема. У нас до релиза еще месяцы, а как отключить эту штуку – нет никаких способов.

theodicean Guest	#17 10.08.2022 16:57:00 @UI-Team @UI-Glenn, вы это видите? Я сейчас блокирую почти 37 тысяч DNS-запросов в день для Facebook, Google и Twitter с Dream Machine Pro SE (было бы меньше, если бы их не блокировали изначально).

plarossa

Guest

#18

04.08.2022 21:43:00

@init0 Ты явно гораздо лучше разбираешься в этом, чем я, но это объясняет, почему я вижу ping-запросы в AdGuard, которые приходят с моего внешнего IP-адреса, а не с UDM SE или клиентов? Я пытаюсь понять, почему эти запросы приходят с моего внешнего IP, когда DNS и DHCP DNS-серверы настроены на мои экземпляры AdGuard, и эти ping-запросы, похоже, единственные вещи, которые приходят не с внутреннего IP.

bluewalk Guest	#19 30.07.2022 17:46:00 Пока что нет возможности это отключить, пожалуйста, добавьте опцию, чтобы можно было отключить этих жадных до данных корпораций.

AVonGauss Guest	#20 20.06.2022 19:49:00 Просто чтобы подтвердить то, что уже сказали другие, нужно добавить возможность полностью отключить эту функцию — её вообще не стоило выпускать по умолчанию. Помимо того, что это заставляет оборудование Ubiquiti вести себя как плохой участник сети, она не предоставляет никакой полезной информации, ведь "пинги" не входят в топ приоритетов QoS.

Читают тему (гостей: 1)