zulu_gluk

www.dedicated-servers.ru там всё есть. Игры под Фри - реально.

Всё должно работать. while используется чтобы удалить дублирующиеся правила, если они возникают.

А какие есть чаты клиент-сервер (сервер под Линух) с нормальными функциями администрирования?

В этом дистре есть все библиотеки. Ищи через urpmq

А действительно, когда выйдет эта крутая версия?

А как бы текущую версию прикрутить к базе данных?

Почему же только для Киева? Если была бы организация с лицензиями и прочими доками, то можно было думать о сотрудничестве (даже по всей Украине). Допустим, оформлять договора на строительство и обслуживание (надо с юриками советоваться) и т.д., т.е. всем прикрываться бумагами одной конторы. Как вознаграждение, платить ежемесячные взносы.

Действительно, dedicated-server классный ресурс. Я скачал оттуда уже готовый сервак КС 1.6 с множеством предустановленных модулей (еще сам не знаю зачем нужна большая часть из них). Все работает нормально. Cервер P4 2,8 HT/1 Gb RAM, но на нем еще крутятся Apache, PHP, Mysql, 2x Q3 Server, pvpgn, MTA, NFSU. Ищи на форуме ссылки. В принципе, могу нарезать на болванку и отправить тебе.

фтп юзает tcp 20 и tcp 21. По крайней мере, у меня после открытия этих портов фтп заработал (файер режет всё подряд, кроме www и почты)

Короче сделал. POSTROUTING действительно не нужен. iptables -t nat -A PREROUTING -p tcp -d $ext_ip --dport 100 -j DNAT --to-destination 192.168.100.210:80 iptables -A FORWARD -d 192.168.100.210 -j ACCEPT iptables -A FORWARD -s 192.168.100.210 -j ACCEPT Эта конструкция работает у меня 100%

С ДНС всё ОК. Еще раз прошу посмотреть сюда: iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 95 -j DNAT --to 192.168.100.210:80 iptables -A FORWARD -d 192.168.100.210 -j ACCEPT iptables -A FORWARD -s 192.168.100.210 -j ACCEPT iptables -t nat -A POSTROUTING -s 192.168.100.210 -j SNAT --to-source $ext_ip Может что-то здесь неправильно?

Но, как ты сам сказал, этот билд не слишком надежен. Поэтому я жду следующего.

Значит ли это, что новый билд будет с другой системой захвата пакетов?

Конечно спасет. Я его и пытался использовать: Но что-то нихрена не работает

Мужики помогите: нужно на время открыть доступ к апачу, который стоит на машине, находящейся за шлюзом. Эта машина имеет адрес 192.168.100.210. На шлюзе также установлен апач, который на время осуществелия данной операции должен работать в нормальном режиме. Вот настроики моего файера на шлюзе: #!/bin/bash echo 1 > /proc/sys/net/ipv4/ip_forward # forwarding paketov (esli eshe ne vkliu4en) IPT="/sbin/iptables" ext_ip="ххх.ххх.ххх.ххх" int_ip="192.168.100.200" ext_if="eth1" int_if="eth0" ## Clear all rules $IPT -t filter -F $IPT -t filter -X $IPT -t nat -F $IPT -t nat -X $IPT -t filter -P INPUT DROP $IPT -t filter -P FORWARD DROP $IPT -t filter -P OUTPUT ACCEPT $IPT -t nat -P PREROUTING ACCEPT $IPT -t nat -P POSTROUTING ACCEPT $IPT -t nat -P OUTPUT ACCEPT ## lo # dobavliaem sebia v rules $IPT -t filter -A INPUT -d 127.0.0.1 -j ACCEPT ## DNS # Pozvoliaen DNS prohodit' $IPT -t filter -A INPUT -p tcp --dport 53 -j ACCEPT $IPT -t filter -A INPUT -p udp --dport 53 -j ACCEPT $IPT -t filter -A INPUT -p tcp --sport 53 -j ACCEPT $IPT -t filter -A INPUT -p udp --sport 53 -j ACCEPT #SMTP from Internet $IPT -t filter -A INPUT -p tcp -i $ext_if --dport 25 -j ACCEPT ## Squid $IPT -t filter -A INPUT -p tcp -i $ext_if -m state --state ESTABLISHED --state RELATED -j ACCEPT ## SSH $IPT -t filter -A INPUT -p tcp --dport 22 -j ACCEPT $IPT -t filter -A OUTPUT -p tcp --sport 22 -j ACCEPT ## Avtorizator $IPT -t filter -A INPUT -p udp -d $ext_ip --dport 5555 -j REJECT $IPT -t filter -A OUTPUT -p udp -s $ext_ip --sport 5555 -j REJECT $IPT -t filter -A INPUT -p udp -d $ext_ip --sport 5555 -j REJECT $IPT -t filter -A OUTPUT -p udp -s $ext_ip --dport 5555 -j REJECT $IPT -t filter -A INPUT -p udp -d $int_ip --dport 5555 -j ACCEPT $IPT -t filter -A INPUT -p udp --sport 5555 -d $int_ip -j ACCEPT ## Configurator $IPT -t filter -A INPUT -p tcp -d $int_ip --dport 5550 -j ACCEPT $IPT -t filter -A INPUT -p tcp -d $int_ip --sport 5550 -j ACCEPT $IPT -t filter -A INPUT -p tcp -d $ext_ip --dport 5550 -j REJECT $IPT -t filter -A INPUT -p tcp -d $ext_ip --sport 5550 -j REJECT ## Ping $IPT -t filter -A INPUT -p icmp -j ACCEPT $IPT -t filter -A OUTPUT -p icmp -j ACCEPT ## Apache $IPT -t filter -A INPUT -p tcp --dport 80 -j ACCEPT $IPT -t filter -A INPUT -p tcp --sport 80 -j ACCEPT Пробовал сделать: iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 95 -j DNAT --to 192.168.100.210:80 iptables -A FORWARD -d 192.168.100.210 -j ACCEPT iptables -A FORWARD -s 192.168.100.210 -j ACCEPT iptables -t nat -A POSTROUTING -s 192.168.100.210 -j SNAT --to-source $ext_ip Но что-то это не помогает. При вводе в браузер www.mysite.net:95 вылетает ошибка. Что я пропустил?

Спасибо за помощь. Я всё понял. Но прописывать роутинг до каждого сервера не стоит (вдруг кто-то будет в квэйк играть или в контру, а серверов там очень много), прийдется добавлять в ОнКоннект условие, в котором будет проверяться тарифный план.

Хочу поставить себе тарелку для уменьшения стоимости траффика. Но возникает одна проблема: у меня есть клиенты, которые подключились для того чтобы играть по батлнету. Я их устраиваю более чем (пинг до европейского сервера меньше 70), но если поставлю тарелку и буду через нее всех пускать в инет, то естественно возрастут задержки и начнутся жалобы. Что хочется: создать тарифный план чисто для геймеров. При подключении абонента проверяется его тарифный план и в зависимости от него перестраивается таблица маршрутизации: если т/п обычный - пускаем через тарелку, если геймерский - то по земле. Как это сделать и реально ли вообще?

Это хорошо. А то я текущий билд побоялся ставить, думаю следующий опробую прямо на рабочем серваке.

Следующий билд будет включать практически одни фиксы?

Не одножил обычный. На линках не глючит, всё ОК. Оболочка у него какая-то жесткая, пару раз согнул она и поломалась Да нет, цена нормальная. В Донецке брал по такой же, только сейчас он везде кончился

Одесский кабель рулит! Недавно взяли Gembird (Одессы не было) - отстой полный, еще и дороже был на полтинник.

Мне тоже это интересно. Будте добры дать более точные данные.

Я нашел очень удобный модуль для PHP-Nuke. http://rus-phpnuke.com/modules.php?name=Fo...3cbe3239310d646

Кто-нибудь устанавливал свои столбы для подвеса на них кабеля? Интересует какие разрешения нужны на это.

Есть сервак Невервинтера. Как то хотел поставить, но почему-то передумал.