lex.lviv

1.так было... у меня сброс стоит на 2 число. второго сбросило, сняло абонки и... больше статистику принятого-переданого не пишет 3.не помогло 2. на выходных поставлю и посмотрю результат полез на опеннет... посмотрю что там да как та сервак даже не напрягается. на ружу больше 2-3к сессий не валит... каменя и память тоже не напрягаются(и ето на двух натах) а вот клиенты умудрялись и фконтакте все поубиватся... без торрента сейчас наловили на порнушке кидошника и теперь - о великий - спасай, инета нету, порно не идеть буду сюда отписывать о поступлении лагов и методов их устранения.... пока могу отписать как боролся с лагом в первом посте. мож кому пригодится

делал блокировку на 100 сессий и получил подобную ситуацию как юлька говорила -"ПРОПАЛО ВСЕ" адские лаги были....пришлось ету штуку убить тогда буду наверное поднять до рц1. а то пол дня убил кстатии продоление багов... 1.начался новій месяц - и авторизатор не віводит статистику по принятому-переданому. посмотрел в базе таблицу стат - вроде чегото там да написано.. 2. также не пашит отображение последнего логина 3. ну и модуль пингер у меня никогда не пахал....(даже в ипфв прописывал правила - нулевой результат, так что для пингов и прочего юзаю пока прогу от микротика та что чуваком называется)

вот в том то и вся шутка. авторизатор не соединял, конфигуратор тоже. всегда в онлайне тоже не поднимались(разве что одно - первое со списка) ну и памяте сам стар не сидел. если ручками стартовать - висит в памяти но результат тот же... созрело смутное сомнение - кидо по сети побежал. мог ли(хотя врядли) покоцать чтото в базе стара. ибо помог только дроп базы и бекап со старой+руками пришлось докидывать нужные записи. вот только тогда все пошло дейвствительно ок понял - буду експериментить ну у меня пользователей всего то 20 штук ну, тоже вариант, но тут изза угла показывается адский торрент изза чего и делал в 2 канала

случился интересный вылет стара. те ничего не роботало (вообще бубен помог, таки перезапустил) вот что писало в логах теперь после дропа базы и заливки бекапа вроде зароботало. Вопрос: что может вызвать такой адский лаг еще чуть вас потревожу. вот делал балансировку на 2 канала(руки вроде кривые я в курсе. изучаю сие добро из практического интереса.... так что сильно какометы не включайте). вроде роботает. НО. проблема что постоянно перебрасывает сессии на разные каналы. в результате лагают сайты с авторизациями ну и всеми любимый фконтакт конфигурация фряха7+ипфв+натд конфиг фаервола такой Вопрос 2: Тыкните носом где можно поправить для устранения сего неудобства

спасибо за помощь. замена булета на микротик решила проблему

вот собственно ситуация еть 2 дивайса power station (у клиента) bullet(на мачте с антеной от мира антен.... секторка 90) симптомы: расстояние 5024 метра. видимость - прямая\относительно прямая повер выдает следуюшие дб - ширина канала - качество(ccq) 85-93 20mgz 1-20% 85-93 10mgz 50% 85 5mgz 70-100% стоит у антен вертикальная поляризация вариант с шириной канала в 5 мгц впринцыпе подошел бы, но реально пользователь получает до 1 мегабита(при желаемых 4) какой диагноз? я вот хочу поставить микротик 411 вместо буллета на ету же антену, или заменить на сетку направленую. будет ли толк или даже не тратится на ето

не хочу мусорить.. спрошу тута купил вот давече кабель. медь-люминий. оказалось ГАВНИЩЕ 50 метров падлюка не пробила(клиен на 110 метрах сидит(расстояние)) так вот я когдато кидал ролайновским кабелем(лет так 6 назад) пробил 250 метров. вопрос в следующем. поскажите может чтото знаете по етих кабелях UTP Kemot (KAB0112) повністю мідний, 0,5mm (бухта) UTP повністю мідний, 0,5mm (бухта) (с прайса копипейстнув. делал бы ролайновским кабелем, но платить по 4000 гривасов за бухту - оно мне точно не надо не то что клиентам) пс. опять не хочу купить бухту говна

Ну, бубен спасет мир. рпазобрался с етим прибором. все прикрасно бегает. если кому будет интересно - могу выкласть описание настройки сего чуда

вобщем пошел я в гамазин за нульмодемным.... надеюсь паролей внутри не стоит, и корпус разбирать не прийдется

попалось мне такое чудо(полная маркировка 8275326) за копейки, да й думаю возьму. вобщем стал вопрос а чем же его конфигурить? ребят подскажите пожалуйста (злой гугёл давал упоминание что уже было тут такое, так не нашел) чтоб не писать лишнего дописываю сюда... вот занятное чтиво http://www.redbooks.ibm.com/redbooks/pdfs/sg245867.pdf опять добавляю сейчас подключу ком кабель и попробую терменалом ето все осилить

повторение - мать учения от чего ж. любой каприз за ваши деньги, как говорилось непомню где. как хочет насяльника так и делаем. ну дхт я никаким раком не заблокирую ну и все торенты мира. а вот примитивный блок адресов трекеров можна и поставить. конечно если юзверь умный - ему не составит труда поставить какойнибуть аннимный прокси. но таких юзверов мало опять же насяльника хочет так и сделаем...ресурсрв много... к примеру такая же ерунда стоит во львовском нацыональном(ну бекапят они все, чтоб потом показать старперам професорам что они мол порнушку смотрели....)... ну, про бекап вообще всего ето страшно будет. а вот сделать потсчет по направлениям.... ничего вообще сложного

пример с поста 1 это как раз с статьи на сайте старгейзера... так что там глюк таки теперь понял в чем причина. ночь проведенная с мануалом и много чашек кофе... теперь все стало понятно и просто и забегало. ваши примеры со старгейзером малость переработал под нужды конкретного биллинга(без мака но с разными ап и даун скоростями) на следующей неделе сяду и навояю еще системку для блока сайтецов разных(типа торрентов) ну и сделаю историю посещений пользователем ресурсов. если интересно то выкину сюда что получилось и как бегает

доброго утречька. не спорю что недопонимание присутствует. главное чтоб было желание использовал етот пример и ослучислось счастье но. опять но ipwf выдает вот таку строчку красивую к верхним имеющимся 65535 allow tcp any to any и все юзеры - авторизирующиеся или не авторизирующиеся ходят в нет на ура удаляя строку 1799 в нет ходит только бсд что по вашему я профтыкал пс(правила приведенные в посте выше вообще мертвый номер)

итого. 1. система фрибсд 6.4 (на 7 фрихе не удалось поднять систему) 2. 2 сетевых интерйфеса 3. старгейзер поднятый, и отвечающий на запросы конфигуратора и авторизатора 4. а меджу картами то нет маршрутизации. что я не правильно прописал то в фаэрволе. делал как в мануале с оф сайта. (так авторизатор и конфигуратор вообще не конектились к серверу) вот что я навоял #!/bin/sh fwcmd="/sbin/ipfw" natdcmd="/sbin/natd" int_if="vr0" ext_if="rl0" ${fwcmd} -f flush ${natdcmd} -s -m -u -a 192.168.100.5 !!!!!!!!!!т при вызове етой строки выдает нечто - что адрес уже задействован но скрипт бежит дальше без продлемы ${fwcmd} add 10 allow icmp from any to any #${fwcmd} add 301 deny ip from any to 192.168.0.0/16 out via ${ext_if} #${fwcmd} add 302 deny ip from any to 172.16.0.0/12 out via ${ext_if} # # stargazer 8888 ${fwcmd} add 307 allow tcp from any to 172.16.123.45 5555 via ${int_if} ${fwcmd} add 308 allow udp from any to 172.16.123.45 8888 via ${int_if} ${fwcmd} add 309 allow udp from any to 172.16.123.45 5555 via ${int_if} ${fwcmd} add 310 allow udp from 172.16.123.45 to any via ${int_if} ${fwcmd} add 311 allow tcp from 172.16.123.45 to any via ${int_if} # allow connections from internal net from host to server ssl #${fwcmd} add 315 allow tcp from 192.168.100.5 to 172.16.123.45 22 via ${int_if} ${fwcmd} add 316 allow tcp from any to 172.16.123.45 22 via ${int_if} # block client to router #${fwcmd} add 320 deny log ip from 192.168.100.0/24 to 172.16.123.45 via ${int_if} #${fwcmd} add 321 deny log ip from 192.168.10.0/24 to 192.168.20.1 via ${int_if} #${fwcmd} add 322 deny log ip from 172.16.123.0/24 to 172.16.123.45 via ${int_if} ${fwcmd} add 50024 divert natd all from any to any via ${ext_if} ${fwcmd} add 50029 allow tcp from any to any out via ${ext_if} setup ${fwcmd} add 50030 allow tcp from any to any via ${ext_if} established ${fwcmd} add 50031 allow udp from any to any out via ${ext_if} ${fwcmd} add 50032 allow udp from any 53 to any via ${ext_if} #allow connections wia ssh to router from ext ${fwcmd} add 50033 allow tcp from any to 192.168.100.5 22 via ${ext_if} ${fwcmd} add 50034 allow tcp from any to 172.16.123.45 22 via ${int_if} #$fwcmd add 65534 deny log ip from any to any где же зарыт кот? итого реально с внутренней сети могу пингануть только внутренний и внешний интерфейс и ничего болие простите за возможную некоректность вопросов. занимался поднятием вебов а не биллингов