Sberbank online

[Stanislav]

DPI operates at L3-L7 of the OSI stack.

Ну слава Богу! Фортинет меня не обманул.

[Stanislav]

PS и в догонку, представь, что ты сидишь так далеко от src and dst что у тебя нету гарантии, что ты видишь все пакеты на одной железке...

Это уже уровень провайдера Тиер 1.
Тогда ты вообще ничего не можешь посмотреть, кроме как поймать пакет, похожий на ИКЕ

A как ты думаешь РКН это все делает?

И еще нада контролировать все Точки Эксченжа...
Проще посадить товарища майора в каждом из объявленных 167 ВПН провайдеров - т.е. на ДСТ.

[Marmot]

Проще посадить товарища майора в каждом из объявленных 167 ВПН провайдеров - т.е. на ДСТ.

Заметь, они блокируют по протоколу, а уже потом вайтлистят по src/dst

Я, например, сам себе VPN provider