KaYot
Content Type
Profiles
Forums
Events
Everything posted by KaYot
-
Если проблему можно решить заменой древного свича ценой аж 100$ - так и нужно сделать, а не лепить костыли.
-
Жесть, у наших печатников за годы работы не было ни одной испорченной карты. Поделюсь в ЛС.
-
Провайдинг, продажа интернета. Ваш кэп
-
MB212 можно заказывать?
-
Продам 4ех портовые сетевые платы Intel ET
KaYot replied to KaYot's topic in Buy and sell servers and equipment
Актуально, 4ех портовые сетевые платы Intel ET - 1300грн/шт. -
Актуально.
-
Продам twinax SFP+ DA кабеля Cisco
KaYot replied to KaYot's topic in Buy and sell servers and equipment
Актуально, 20$/шт. -
Up, Dell PowerConnect 5448 в наличии. Компактный 48ми портовый гигабитный свич, следующее поколение доступа
-
Синтаксис в iptables SNAT очень гибкий. Вы можете задать нужную /25 подсеть в явном виде, "--to xx.xx.xx.129/25", тут нужно правильно считать. А можете просто указать любой список IP, хоть в виде диапазона, хоть отдельными адресами. Например "--to xx.1-xx.10", или даже "--to xx.1 --to xx.3 --to xx.5"
-
Как обычно, техническая тема превратилась в тупой гон и мерянье шириной члена. Домашним пользователям нах не сдался "ssh не посылающий ничего полчаса", им он просто до зёпы. Никаких негативных моментов в таком тюнинге нет, это из долгой практики. Попросили тюнинг - получили тюнинг. Никто насильно не заставляет использовать мои настройки, ставьте 24 часа на хранение трансляции, не будет ssh рваться. Но ценой бесполезной загрузки системы.
-
Тройные. Вы ж юрикам для "рабочего" интернета серые IP не даете? А вот домашним почему-то можно, а ведь веб сервер работать не будет и по ssh снаружи вообще не достучаться. Интернет говно?
-
Мы все-таки ведем разговор о домашнем интернете для ШПД. Тут сложности с ssh как-то не принципиальны. Для молчаливой ssh-сессии будет печалька с отвалами. Но для этого достаточно в том же putty поставить галочку keep alive и забыть. Другого варианта кроме ssh где нужно десятки минут слушать я не могу придумать.
-
Ты не компетентен. Таймаут 600 секунд вовсе не значит что NAT-трансляция будет убиваться каждые 10 минут. Нет, спустя 10 минут после прекращения трафика по этой трансляции она будет убита.
-
Смешно только бородатым bsd-админам. Остальные понимают что это именно тайм-ауты для сессии, 10 минут достаточно с огромным запасом для любого трафика. Для тяжелонагруженных серверов вообще рекомендуется порядка 30 секунд ставить, и при таких настройках проблем не возникает.
-
Главное правило админа - не делать супер-коробку которая потянет все. Поставьте 2 Линукс-тазика попроще, они отлично сбалансируются и обеспечат резерв. А под 2-3к сессий достаточно весьма простого железа, 1u сервера на e3-1220.
-
Белый IP есть функция от IP клиента, единственный вариант - менять клиенту серый IP.
-
Да, сеть 172.20/16, пакеты для которой уходят в интерфейс bond0.7 натятся в пул /25. У клиентов фактически статика, ключ --persistent выдает серому IP всегда один и тот же белый из пула. P.S. 5 лет были богатыми, выдавали клиентам только белые адреса. К концу 2017 резерві адресов кончились, пришлось соорудить НАТ и выдавать серые адреса - ни одной жалобы от клиентов, я был немного в шоке.
-
sysctl.conf net.netfilter.nf_conntrack_max = 524288 net.netfilter.nf_conntrack_buckets = 131072 net.netfilter.nf_conntrack_tcp_timeout_established = 600 net.netfilter.nf_conntrack_tcp_timeout_syn_sent = 60 net.netfilter.nf_conntrack_tcp_timeout_time_wait = 20 Сам НАТ в iptables -A POSTROUTING -o bond0.7 -s 172.20.0.0/16 -j SNAT --to xx.xx.xx.128-xx.xx.xx.254 --persistent
-
Багатство не порок NAT в линуксе делается 1 строчкой в iptables, и сразу работает нормально без какой-либо настройки. Для больших нагрузок нужен тюнинг sysctl в 5 строчек.
-
Изолента и дрель решают любые вопросы)) Ну а серьезно - боксы есть любые, берите подходящие.
-
Вы часто PPPoE на бордере поднимаете? Или у вас бордер как раз таки PPPoE на киевстар поднимает?)))
-
Ищу регистратора без Javascript
KaYot replied to bsdadm's topic in Datacenters. Hosting. Colocation.
Я конечно извиняюсь, но на кой хер вы ищите украинского регистратора находясь в России? И потом героически боретесь со сложностями оплаты/поддержки? -
Пройдите snmpwalk да поглядите где он отдает. Обычно у всех +- одинаково, в bridge-mibs.
-
Т.е. вам для 2 портов по 1Гбит не достаточно интерфейса в 2Гбит? Пропускная способность pci-e и в теории и на практике равна расчетной и никакие "кривости драйверов" на нее не влияют.
-
Я это использую уже лет 5. Хеш там походу универсальный по ip+mac, работает для любого трафика включая pppoe и qinq.
