Magus

_WesT_ 1) Можно зарубить сессии, но это грозит головной болью тех суппорту ("у меня нет лагает") 2) Можно поставить веб авторизатор(хотспот), который работает по кукисах в браузере. Решение эффективное, но сложно контролировать не веб трафик(торенты, скайп, онлайн игрушки) и довольно геморройное для пользователей. 3) Ограничение объёма скачанного (например, 30-40% от максимально возможного в день/месяц) - действовать будет хорошо, так как студики сами перегрызутся из-за трафика и, скорее всего, не смогут договорится про шареный нет между собой. 4) Авторизация по маку на порте свича,

Если я начну распространять своё добро, то меня повяжут весьма законно, собственно этого и не понимал "мальчик"(которого посадили). ЕДИТ: уточнил "мальчика"

Ага, а прийдет Гитлер - будешь в спину своим стрелять???? Страна тебе не дает???? А она тебе что-то обещала, когда ты рождался??? Или может чуть позже, когда паспорт получал???? Или может ты что-то такое для страны сделал, что она тебе до конца жизни вдолгу сидит???? И главное, при чем здесь страна, когда идет обычный передел по-беспределу.... Так что лично ты сделал, чтоб в стране было все по-другому???? И достаточно ли этого для достижения всеобщего счастья????? [вброс] Собственно, а почему я/он/кто-то что-то должен этой(и вообще любой) стране? Я/он/кто-то ж не раб, что от рождени

Проходили уже с Ей-Би, народ просто забивал и им ничего кроме пару звонков не было. Оператору не выгодно доводить дело до суда из-за пару сот гривень.

1) Это точно всё? Нету правила срц-нат, соответственно всё за роутером не сможет ходить на вне, что противоречит вашим словам про работающий сайт. 2) 7.х.х.х это вообще-то роутабл диапазон(вы же не с Охайо?), вам мало 10.х.х.х 172.16-32.х.х 192.168.х.х? 3) /ip address print ; /ip route print.

Взорвало мозг. Научитесь нормально выражать свои мысли, чтобы с первого раза было понятно, что вы хотите. /ip firewall nat print /ip firewall filter print В студию.

На вмваре оверхед огромный(тоесть если вам надо 5 виртуалок на каждой по гигу оперативки, то надо не меньще 7 гиг на физ машине). Если все на линуксе крутится, то лучше OpenVZ или VServer, тогда кеш системы будет одним на все 5 виртуалок. Еще есть kvm и xen. А вообще у каждой вистемы виртуализации есть свои тараканы.

http://dlinkshop.com.ua/attachments/article/87/%D0%A2%D0%B5%D1%85%D0%A5%D0%B0%D1%80%D0%B0%D0%BA%D1%82%D0%B5%D1%80%D0%B8%D1%81%D1%82%D0%B8%D0%BA%D0%B8_DES-1210-28.pdf, и всех остальных- "20 трявня 2010", исправте, а то стыдно такое кому-то показывать.

Однозначно, дальше по сценарию: 1а) С канализации вылетают все, кроме своих. 1б) Сокращают тех персонал, до 10-20% от сегодняшнего. 2) "Свои" предгагают оренду волокон по ценах 10х телекома. 3) Ставки интерконекта возрастают до граничных тарифов населения. 4) В селах и райцентрах сворачиваются программы по телефонизации, что б выбить из бюджета "компенсационные". 5) Начинают закручивать гайки на абонентах(приписывание трафика, автоматически подключаемые доп услуги, разборки с раздающими ОГО) Опционально: 1) Отмена граничных тарифов на фиксированную связь, под предлогом свободн

http://rutracker.org/forum/viewtopic.php?t=2234744 Ретрекер(retracker.local) он один для всех трекеров, которые это поддерживают. Если трекер не поддерживает retracker.local, то надо будет договариватся с трекером. Для Украины хватитит: рутракера(торентс.ру - написать в ПП админу ), торентст.нет.юа(написать Директору), повертрекера(включен для всех) и 0дей.киев.юа(писал кто-то из наших пользователей их админу).

Скажу честно: при таком количестве клиентов работать будет ужасно, если просто "взять и повесить". Идеально - нужно юзать mesh(http://wiki.mikrotik.com/wiki/Mesh_wds + http://wiki.mikrotik.com/wiki/Manual:MME_wireless_routing_protocol), но точки будут стоить не мало, зато абсолютно прозрачно для клиента. Не юзайте рипитер - не хватит пропускной способности. По пионерски: АП на каждой точке своё, все на разных каналах. Дёшево(можно собирать на Длинках по 30 баксов), но глюкодром. Дешёвые точки не потянут больше 5-8 клиентов, и будут засырать эфир. Клиенты будут сами искать "правильные"

ну что значит никаких торрентов? наверное ограниченное число tcp-коннектов? P2P all drop Не работает - забей, только гемора куча, из-за не правильного обнаружения соединений и дропания не тех конектов. Для общаги лучшее решение - езернет. Даже если не будет конкурентов в самой общаге, то студики могут договорится с другим провайдером про линк с соседнего дома(витуха или пара микротиков) прям в свою комнату, а дальше раскидать через окна. ИМХО: короб по всей длине коридора, на вводе, что-то простое на 8/16 портов(например ТП-линк), желательно с гиговым аплинком, тупой 5

Про сервер www.mon.gov.ua - это страшный баян. Впервые это запостили открыто в 2008 году на хакер.ру. В 2009 я писал им письмо и подробно описал к чему это может привести. Они ответили, что проблема будет решена...

Pochital pro 3c59x setevuhi...oni i 50 megabit ne vudergat. Stav http://www.intel.com/products/desktop/adapters/pro1000gt/pro1000gt-overview.htm (+-30$).

Snachala prover MTU (http://www.mikrotik.com/documentation/manual_2.7/Interface/PPPoE.html - I can get through the PPPoE link only small packets (eg. pings) ). Potom skolko megabit prohodit cherez interfeysy? Esli +-130-150Mb/s - to stav PCI-X ili PCI-E Intel, elsi menshe to mogno PCI intel. My ispolzuem http://www.intel.com/Products/Server/Adapters/PRO1000PT-DualPort/PRO1000PT-DualPort-overview.htm x4 Na kagdom interfeyse +-350 mb/s - dropov net.

man queue tree + markuesh vse paketu src port > 1024 i size > 90

Datagroup? Lvov, ot 200Mb UarNet po +-180 nalivaet.

Pishi indysam, v kieve menedgery ne vmenyaemye nkaratas@cogentco.com Karatas, Nazmi Indys predlagal 1G za 1000 evro, kiev za 3000 evro.

http://www.newegg.com/Product/Product.aspx?Item=N82E16822108018&cm_re=windows-_-22-108-018-_-Product 229.99 - Dez harda Atom330+case=120$

Поно перенаправляє, але не натує. Всі реквести мали б виглядати як реквести від роутера. tcpdump -n dst port 3129 ?

У мікротіка є свій власний проксі, з можливістю відправляти логи на інакший сервер через сислог, де їх потім можна обробляти(якщо треба). Якщо ж треба зробити саме так, як хочете Ви то 1) Гугл підказує: http://forum.mikrotik.com/viewtopic.php?f=13&t=25216 2) Перевірте, щоб ваше правило дст нат було вище загального правила нат.

Если не сможешь поменять ядро, наложи патч с первого поста и перекомпиль драйвер - должно завестись. Успехов.

Да, ты абсолютно прав поддержку МСИ для драйвера тг3(для твоего броадкомовского чипа) доделали только в сентябре 2009 :-) Для карточек интел она была ещё в 2.6.24(+-2005 год). Просто обнови ядро.

Если внимательно: 1) Прочитать http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=blob;f=Documentation/PCI/MSI-HOWTO.txt;hb=HEAD 2) Посмотреть http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.31.y.git;a=tree;f=drivers/net;h=0c043358a601ce5c54de02c6260efe5dbbe73725;hb=HEAD 3) И сравнить с http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.32.y.git;a=blob;f=drivers/net/tg3.c;h=ba5d3fe753b694d58b93bedf2fc050f001995fef;hb=HEAD То будет видно, что pci_enable_msix/pci_enable_msi появилось тольков 2.6.32. Соответственно вам надо обновить ядро до 2.6.32 ил

Торент очень сложно фильтрировать, легче составить белый список. Советую разбить сегменты(в разные диапазоны) и положить роутинг между ними вообще. Если пользователи достанут "Где контра?", то рубать весь трафик кроме того что в белом списке(порты контры и другого добра есть в гугле).