More Countries Join the Majority IPv6 Club
https://pulse.internetsociety.org/blog/more-countries-join-the-majority-ipv6-club
https://pulse.internetsociety.org/blog/more-countries-join-the-majority-ipv6-club
How Let’s Encrypt reduced the impact of zombie clients
https://blog.apnic.net/2025/06/27/how-lets-encrypt-reduced-the-impact-of-zombie-clients/
https://blog.apnic.net/2025/06/27/how-lets-encrypt-reduced-the-impact-of-zombie-clients/
Cisco IOS/XE Hates Redistributed Static IPv6 Routes
https://blog.ipspace.net/2025/07/cisco-iosxe-hates-redistributed-ipv6-bgp/
https://blog.ipspace.net/2025/07/cisco-iosxe-hates-redistributed-ipv6-bgp/
How can RPKI can be made quantum-safe?
https://blog.apnic.net/2025/07/22/how-can-rpki-can-be-made-quantum-safe/
https://blog.apnic.net/2025/07/22/how-can-rpki-can-be-made-quantum-safe/
Network convergence will drive enterprise 6G wireless strategies
https://www.networkworld.com/article/3803367/network-convergence-will-drive-enterprise-6g-wireless-strategies.html
https://www.networkworld.com/article/3803367/network-convergence-will-drive-enterprise-6g-wireless-strategies.html
Forwarded from Скрипты и автоматизация для сетевиков
Сегодня немного про транспорт и ECMP
Прилетела задача: RTSP-поток "кривой" — то смазанная картинка, то вообще пропадает.
Приложили дамп — и он странный: за пару минут 28 попыток авторизации это как следствие
🔍 Анализ дампа:
В Wireshark: фильтр rtp, затем → Телефония → RTP → Анализ потока
— видно Wrong sequence number почти на каждом пакете
А в RTSP-счётчике (Телефония → RTSP → Счётчик пакетов)
— видно, что команды RTSP (DESCRIBE, SETUP, PLAY, GET_PARAMETER, TEARDOWN) отправляются повторно
— особенно подозрительно: 401 Unauthorized в цикле
→ это значит клиент сбрасывает сессию и пробует снова
На всей сети работает ECMP (Equal-Cost Multi-Path Routing) — и между камерой и сервером, который принимает поток, тоже.
Первая мысль — асимметрия трафика, UDP просто не может собрать поток обратно: разные задержки, маршруты, непредсказуемость.
Чтобы не гадать — поднял стенд, провёл серию тестов с помощью ffmpeg:
Разбор ключей:
-rtsp_transport tcp — использовать TCP для RTSP (или UDP)
-i "..." — RTSP-ссылка (входной поток)
-an — отключить аудио
-t 60 — работать 60 секунд
-f null - — не сохранять, просто тестировать поток
🧠 Вывод:
✅ UDP работает стабильно только без ECMP
🚫 Но отключать ECMP везде — не вариант
💡 Решение: RTSP-over-TCP
Поток по TCP работает идеально — никаких потерь, смазанных кадров или повторной авторизации.
Если было полезно — 👍 и обсудим в комментариях!
Прилетела задача: RTSP-поток "кривой" — то смазанная картинка, то вообще пропадает.
Приложили дамп — и он странный: за пару минут 28 попыток авторизации это как следствие
Wrong sequence number
, будто клиент не может нормально зайти на камеру.🔍 Анализ дампа:
В Wireshark: фильтр rtp, затем → Телефония → RTP → Анализ потока
— видно Wrong sequence number почти на каждом пакете
А в RTSP-счётчике (Телефония → RTSP → Счётчик пакетов)
— видно, что команды RTSP (DESCRIBE, SETUP, PLAY, GET_PARAMETER, TEARDOWN) отправляются повторно
— особенно подозрительно: 401 Unauthorized в цикле
→ это значит клиент сбрасывает сессию и пробует снова
На всей сети работает ECMP (Equal-Cost Multi-Path Routing) — и между камерой и сервером, который принимает поток, тоже.
Первая мысль — асимметрия трафика, UDP просто не может собрать поток обратно: разные задержки, маршруты, непредсказуемость.
Чтобы не гадать — поднял стенд, провёл серию тестов с помощью ffmpeg:
ffmpeg -rtsp_transport udp -i rtsp://... -an -t 60 -f null -
ffmpeg -rtsp_transport tcp -i rtsp://... -an -t 60 -f null -
Разбор ключей:
-rtsp_transport tcp — использовать TCP для RTSP (или UDP)
-i "..." — RTSP-ссылка (входной поток)
-an — отключить аудио
-t 60 — работать 60 секунд
-f null - — не сохранять, просто тестировать поток
🧠 Вывод:
✅ UDP работает стабильно только без ECMP
🚫 Но отключать ECMP везде — не вариант
💡 Решение: RTSP-over-TCP
Поток по TCP работает идеально — никаких потерь, смазанных кадров или повторной авторизации.
Если было полезно — 👍 и обсудим в комментариях!
Data Protection and Privacy: What You Need to Know About Data Privacy
https://blog.flashrouters.com/2025/06/25/data-protection-and-privacy-what-you-need-to-know-about-data-privacy/
https://blog.flashrouters.com/2025/06/25/data-protection-and-privacy-what-you-need-to-know-about-data-privacy/
Cisco: Latest news and insights
https://www.networkworld.com/article/3523958/cisco-latest-news-and-insights.html
https://www.networkworld.com/article/3523958/cisco-latest-news-and-insights.html
[Podcast] Kentik’s view of secure BGP in 2025
https://blog.apnic.net/2025/07/10/podcast-kentiks-view-of-secure-bgp-in-2025/
https://blog.apnic.net/2025/07/10/podcast-kentiks-view-of-secure-bgp-in-2025/
Top 5 Home Router Security Mistakes to Avoid
https://blog.flashrouters.com/2025/07/10/top-5-home-router-security-mistakes-to-avoid/
https://blog.flashrouters.com/2025/07/10/top-5-home-router-security-mistakes-to-avoid/
10 Ideas to Navigate the Politics of Prioritizing Network Traffic
https://www.networkcomputing.com/network-management/ideas-to-navigate-the-politics-of-prioritizing-network-traffic
https://www.networkcomputing.com/network-management/ideas-to-navigate-the-politics-of-prioritizing-network-traffic
Best Travel VPN Router for Security on the Go: GL.iNet Slate 7 Travel Router
https://blog.flashrouters.com/2025/07/23/best-travel-vpn-router-for-security-on-the-go-slate-7-glinet/
https://blog.flashrouters.com/2025/07/23/best-travel-vpn-router-for-security-on-the-go-slate-7-glinet/
On the Constancy of Latency at the Internet’s Edge
https://pulse.internetsociety.org/blog/on-the-constancy-of-latency-at-the-internets-edge
https://pulse.internetsociety.org/blog/on-the-constancy-of-latency-at-the-internets-edge
Building Resilient Security Through Zero Trust Adoption
https://www.networkcomputing.com/zero-trust-network/building-resilient-security-through-zero-trust-adoption
https://www.networkcomputing.com/zero-trust-network/building-resilient-security-through-zero-trust-adoption
Ending the great network depression
https://www.networkworld.com/article/4000918/ending-the-great-network-depression.html
https://www.networkworld.com/article/4000918/ending-the-great-network-depression.html
Why Standards and Certification Matter More Than Ever
https://www.networkcomputing.com/network-security/why-standards-and-certification-matter-more-than-ever
https://www.networkcomputing.com/network-security/why-standards-and-certification-matter-more-than-ever
SIEVE — a better algorithm than LRU
https://blog.apnic.net/2025/08/05/sieve-a-better-algorithm-than-lru/
https://blog.apnic.net/2025/08/05/sieve-a-better-algorithm-than-lru/