nicelife

subnet.conf [----] 5 L:[ 1+ 2 3/157] *(90 /6920b)= 32 0x20 shared-network SUBNET_9_OLD { option domain-name-servers 192.168.8.1, 192.168.10.2; allow unknown-clients; #*********************************************************** GateWay SubNet9 ***************************************** ############################################################# Unknown clients ######################################### subnet 10.9.254.0 netmask 255.255.255.0 { default-lease-time 18000; option subnet-mask 255.255.255.0; option routers 10.9.254.1; range 10.9.254.1 10.9.254.254; option broadcast-address 10.9.254.255; allow unknown-clients; } ########### subnet 192.168.10.0 netmask 255.255.255.0 { default-lease-time 18000; option subnet-mask 255.255.255.0; option routers 192.168.10.1; range 192.168.10.1 192.168.10.254; option domain-name-servers 192.168.8.1; option domain-name "пупкин.net"; option netbios-name-servers 192.168.8.1; option broadcast-address 192.168.10.255; allow unknown-clients; }

############################################################# Глобальные переменные ##################################### option domain-name "пупкин.net"; default-lease-time 180; max-lease-time 360; min-lease-time 180; authoritative; ddns-update-style ad-hoc; option domain-name-servers 192.168.8.1; ####################################################### include "/etc/conf/static/dhcp/subnet09/subnet.conf"; include "/etc/conf/static/dhcp/subnet09/clients.conf"; ############11 include "/etc/conf/static/dhcp/subnet11/subnet.conf"; include "/etc/conf/static/dhcp/subnet11/clients.conf"; ##############12 include "/etc/conf/static/dhcp/subnet12/subnet.conf"; include "/etc/conf/static/dhcp/subnet12/clients.conf";

Зачем форточка, поставь простенькую машинку на фре, и элементарно шейперами пореж.

Хороший ящик, очень нравится. Кто-то делает их подешевле?

может я чего-то недопонял, но помоему полнейший бред, а не тема. Любая работающая машинка в центр, куча севух на неё и вперёд, в чём вообще тут может быть проблема? У меня писюк 3000ггц практически хорошо маршрутизирует 1000 человек, 44 подсетки, дхцп сервер. И какоеже у Вас количество абонентов? что вам тудно собрать их маки.

6000 дам

и что ? это БЭТА версия всего один день, сколько бы тэстеров не работалобы на гугл всё протэстить могут только конкуренты.... ну залатают дыры завтра, вроде браузер полностью написан с нуля, поэтому и ошибки. Я больше чем уверен, что всё будет харашо )))

Гугл захватит Мир! Обожаю всё, что связано с гуглом. Сегодня установил браузер, не был разочарован. Ничего лишнего, не тупит как опера и эксплорер, приятный не навящевый интерфейс или мне кажется, но странички гораздо быстрее открываются )) Мозилу почему то невзлюбил, тупые настройки, я месяц на ней просидел было просто лень её удалить и установить оперу.

нет роутер наверное под виндой )) глупо отключать и терять деньги, нужен нормальный чат в котором есть модераторы и админы, причём среди юзеров, нормальных юзеров. У меня комфорт 4.02 помоему уже, доволен как слон, написаны правила в чате, есть игрушки и тд и тп. Не жалейте денег на сеть, на платный софт и будет счастье.

есть пара покупал год назад так и не понадобились obodovskiy@gmail.com

фигасе доходчиво )) можно было и покороче )

А попочему нетгир не подойдёт шина у него 12 Гбит? Или по настройкам он слабоват? VLN он вроде нормально поддерживает, маршрутизировать их вроде можно. DHCP рилэй поддерживает.

Дело в том, что не в пропускной способности проблема проапгрэдить не сложно и есть ли смысл, может проще купить железяку L3 и не заморачиваться? например такую а в безопасности, оборудование тупое стоит, денег на замену l2 пока нет, поэтому приходится выкручиватся, я хочу порт на дом, со своей подсетью, и привязка айпи и мака всех пользователей этого дома к порту.

порядка 500мбит

подсети 100мб на дом переход на гигабит в ближайших надцать лет пока не реален. Или я что-то не правильно понял?

Ситуация такова. Свичи используемые в сети практически все тупые, часть оптика, дом - серверная, отдельное волокно - звезда, часть пэшка колбаса. На каждый дом отдельная подсеть 10.10.*.* всё это чудо приходит в серверную и через локальный роутер бегает он же дхцп сервер, на сетевых интерфейсах прописаны алиасы подсетей, роутер смотрит в серверную зону на гигабите где стоит интернет сервер, билинг, фтп, медиакаталог, радио, чат, игровые сервера. Всё какбы ничего, но вечером нагрузка на локальном роутере возрастает появляются задержки, непосредственно фтп даёт наибольшую нагрузку. Что хочу - убрать софтовый роутер на фре и заменить его на апаратный, я так понимаю что мне нужен свич лэер 3, которому можно прописать какие сети можно пропускать на этом порту и на какой бегать. Тоесть свич 24-48 портов, каждый дом отдельное волокно через медиаконвертер в отдельный порт и указать, что через этот порт может бегать подсеть 10.10.1.0\24 и привязка мак ip. заранее спасибо

А что насчёт приоритетов?

шейпить белые айпи на внешнем интерфейсе - разобрался вопрос в том кто как реализовал это в ноудени? в дополнительных параметрах юзера есть алиесная запись как её присобачить к нофаер.пл

nofire.pl #!/usr/bin/perl sub Allow { my ($p0,$p1,$p3)=split /\|/,$dop; my $speed0=$p1=~/^\s*(\d+)\s*$/ ? $1 : $Plan_speed[$paket]; my $speed1=$p0=~/^\s*(\d+)\s*$/ ? $1 : $Plan_speed[$paket]; my $weight=$p3=~/^\s*(\d+)\s*$/ ? $1 : 50; my $pipe0=($num-39999)*2; my ($pipe1)=($pipe0+1); system("$ipfw pipe $pipe0 config bw ${speed0}Kbit/s >/dev/null") if $p0 ne '-'; system("$ipfw queue $weight config pipe $pipe0 weight $weight") system("$ipfw pipe $pipe1 config bw ${speed1}Kbit/s >/dev/null") if $p1 ne '-'; system("$ipfw queue $weight config pipe $pipe1 weight $weight") system("$ipfw add $num queue $weight ip from any to $ip out >/dev/null"); system("$ipfw add $num queue $weight ip from $ip to any in >/dev/null"); } sub Deny { my ($num,$ip) = @_; system("$ipfw del $num >/dev/null"); } 1; Дополнительный параметр разбили на 3 части 1 скорость в инет 2 скрость с инета 3 приоритет Проверка соответствий если нет дополнительного параметра то юзать переменную указаную в тарифном пакете тоесть если пакет 512кб а доп. параметр будет 128кб то скорость будет у юзера 128 Приоритет если нет в доп параметре цифры на приоритет юзать 50 дальше бла бла бла формируем пайпы вот тут хз судите кто понял

натд нужен на 1000 пользователей всего 64 белых ip natd.conf для того чтобы не терять ip на шлюзах и локальных роутерах юзер в нутри сети использует серый адрес а в инет редиректится под белым

хочу приоритеты факторов много и не в этом дело в доках ноудени есть картинка в дополнительных параметрах юзера приоритет хочу так же вроде бы сделал завтра выложу скрипт nofire.pl на общее обозрение, только неуверен что так правильно. Просто тестовую машину потушили, завтра в серверную схожу включу её и скрипт выложу. Подскажите как в ноудени белые айпи прицепить? Натдконф редирект на юзера прописал, но я так понимаю что и правила на него должны в фаерволе быть на реальный айпи или шейпить только серый айпи?

ipfw show смотри где не проходят пакеты по счётчикам

45q

ну поставь нормальные номера правил на нат посмотри на их номер и второе ipfw show команда можно посмотреть счётчики срабатывают или нет и тд и тп ipfw pipe show пайпы просмотреть

так что нет сдесь людей шарящих в пайпах?