Ahojte,
v lokalite s velmi nepriaznivou dostupnostou internetu riesim malu spolocnu siet pre niekolko domacnosti, v ktorych chcu v tomto case vsetci pouzivat netflix, hbo, youtube a podobne, co pomala aDSL linka (6 Mbit) nestiha uz pri 2 pouzivateloch a dalsiu linku uz technicky nie je mozne zriadit.
Okrem pomaleho aDSL tu je este LTE signal mobilneho operatora, ktory ponuka "datovy balicek" StreamOn. Ten by mal podla helpdesku operatora fungovat tak, ze pre vybrane sluzby ako prave netflix, hbo go, youtube, spotify a pod. nebude data cerpat z bezneho datoveho balicku ale prave zo StreamOn balicku ktory je nekonecny a za fixnu cenu. Vsetky spojenia do internetu mimo tychto sluzieb ale budu odratane z bezneho (maleho a draheho) datoveho balicku, vratane reklam, ktore aplikacie tychto sluzieb mozu zobrazovat.
Zvazujem vyuzitie StreamOn balicku tak, ze k mikrotiku pripojim LTE modem a budem na nom routovat spojania pre tieto sluzby do LTE siete a vsetko ostatne pojde po pomalej aDSL linke.
Mobilny operator ale tvrdi este jednu zasadnu vec - ze dokaze rozlist tieto sluzby len pri pouzivani ich (mobilnych) aplikacii a vsetko ostatne (napr. pozeranie netflixu v browsri) sa povazuje za bezne data ktore budu odratane z bezneho datoveho balicku.
Otazka je... nemate niekto skusenost alebo informaciu o tom, ako to operator technicky moze dosiahnut?
Operator (chvalabohu) nevyzaduje ziadnu instalaciu certifiaktov alebo specialnej aplikacie, takze si myslim, ze to bude robit len na zaklade IP adries sluzieb. Zbezne som si pozrel traffic pre netflix z browsru aj z mobilu a oboje pouziva https na IP z rovnakeho rozsahu. Viem si ale predstavit, ze komunikacii z aplikacie prechadza nieco specificke co by mohlo identifikovat aplikaciu ale toto sa mi este skumat uprimne nechcelo. Alebo aplikacia moze pouzivat len niektore ip adresy a browser ine, hoci su v rovnakom rozsahu. A vlastne ani neviem spolahlivo urcit, ktore IP adresy mozu byt napriklad pre youtube pouzite. V nixe ma Google ASN 15169 ale propragovane rozsahy su asi pre vsetky sluzby, nie len youtube.
Vlastne ked to po sebe citam, prestavam mat pocit, ze to je dobry napad