NiTr0

И что, что старенький? Вот к прмиеру старый атлон 3600+, на тазике с пптп (сотня туннелей, сейчас порядка 70-80 мбит траффика, шейпер на вход и на исход на ifb на ~10000 классов, ессно с хешами), сетевуха - какой-то марвелл: Mem: 423868K used, 546616K free, 0K shrd, 0K buff, 54676K cached CPU0: 0.1% usr 0.3% sys 0.0% nic 92.2% idle 0.0% io 0.0% irq 7.1% sirq CPU1: 0.7% usr 0.1% sys 0.0% nic 99.0% idle 0.0% io 0.0% irq 0.0% sirq Load average: 0.00 0.01 0.05 1/267 1774 А ваша загрузка при таком траффике более характерна для очень старой машины. Или для криво настроеного тазика

25% загрузки ядра сетевухой/шейпером/файрволом - "стало на свои места"? Вот к примеру загрузка проца (2-головый феном 550) одного из бордюров, через который гуляет 500 мбит в каждую из сторон: Mem: 358500K used, 1716300K free, 0K shrd, 0K buff, 45492K cached CPU0: 0.0% usr 0.0% sys 0.0% nic 89.3% idle 0.0% io 0.0% irq 10.6% sirq CPU1: 0.2% usr 0.0% sys 0.0% nic 87.9% idle 0.0% io 0.0% irq 11.8% sirq Load average: 0.00 0.01 0.05 1/68 32614 Т.е. - аппаратные прерывания занимают менее 0.1% процессорного времени, а всяческие правила файрвола и т.п. - порядка 10-12%.

Статистику по pps в первом приближении посмотреть для начала. А вообще - странно высокая загрузка при таком траффике, эдак характерная для системы класса 2xPII-400. Во всяком случае, судя по производительности линь-систем (с бздей дел не имел).

xtables-addons собирается без патчевания ядра, как я понял? Если да - добавлю. А ipset 4.4 во всяком случае не требовал патчить ядро, просто собирался модуль...

Угу. А дрожжи в сельском сортире - попытка революции в ассенизации

http://rozetka.com.ua/zyxel_Keenetic/p132103/

zyxel keenetic ну или бюджетно - что-то на ралинке, и перешить на wive-ng-rtnl

ipt_account вроде как максимум на 2.6.37 же А для тупого учета траффика опять же лучше всего радиус

Ну дык netflow тогда уже прикручивать - тут и по направлениям гибкая статистика, и т.п. будет... А кривой модуль, требующий патчевания ядра (неведомо накой), как-то не хочется тянуть... Ибо неизвестно, что он может сломать. Не говоря уже о отсутствии поддержки актуальных ядер...

Т.е. аккаунтинг уже реализован, осталось только alive... Только стоит учесть, что если дисконнект юзверя наложится на какой-то глобальный катаклизм (типа отлупа БД/глюков OSPF/проблемы с патч-кордом) и stop-пакет потеряется - сессии так и останутся висеть активными... Ну а никто не мешает поставить интервал алайв пакетов в 10 минут в общем-то. Да и нагрузка смешная от них, тазик уровня атлона 5600+ вполне себе должен прожевать эдак 5-7к онлайн сессий, даже с учетом пользования перла с фрирадиусом (rlm_perl).

Интересно однако: А чем договора ООО хуже?

Эм... А смысл собирать данные с насов напрямую? Ведь все равно аккаунтинг пакеты надо получать (чтобы сессии мониторить)...

ipt_netflow портировал, но не проверял, ибо пользую пока туннели. В принципе добавить что-либо проблемы не будет...

Итак, препарировал роутеры Tenda. W311R+ - таки Broadcom, 16M RAM + 2M SPI flash - кастратик, что-то свое туда если и удастся залить - это будет какой-то DD-WRT на 2.4 ядре, а штатное ПО не думаю что сильно весело будет работать. Сверхбюджетная мыльница в общем. W306R - уже интереснее, RT3052 ревизии PA, 320 МГц (с возможностью разогнать до 384МГц перепайкой перемычки), 4МБ параллельной флэш, 32МБ рамы (жаль, 16бит - но для любителей извращений есть место еще под один чип), питальник - на CP2894CA (аналог MP1410ES которые есть в продаже), конденсаторы - некие AISHI, все на 16В 470мкф (дум

От того, что у нас "зоновский" менталитет, умноженый на традиционно свирепые законы, от того так и живем. Кому не взападло будет вызвать наряд милиции (не говоря уже о том чтобы свмому выйти), когда в 3 часа ночи под окнами разыгрывается пьяный мордобой, возможно - с поножовщиной? И сколько пройдут мимо лежащего на тротуаре человека, даже не побеспокоившись проверить - пьян ли он, или сердце схватило?

Повторюсь пожалуй по поводу тенды: спасибо за ответ. можно какую-то статистику по причинам отказов увидеть? чтобы примерно знать, чего ожидать?

Нет, почему же. Можно и "мерседес", даже бизнесс-класса. Можно и втихаря понемногу на личный счет переводить - так, чтобы хватило на старость и на обучение детей. Но нельзя эксклюзивные авто по $1млн, личные угодия на ...дцать гектар, миллиарды на счетах туфли из страусиной кожи и унитазы из золота - при том, что уровень жизни населения где-то приближается к Нигерии. Ибо это - прерогатива жлобов, внезапно отгребших кучу денег и не знающих, куда их девать; детей пролетариев, выросших с мечтами о красивых игрушках - дети выросли, их мечты сбылись, а радости от новых игрушек как-то не прибавилось

Какие 2000 грн? Столько получает доцент университета (если не ошибаюсь), а простой учитель школы, только выпустившийся с универа - минималку... Вполне нормально. Хотя бы потому, что цены на продукты там сопоставимы с нашими. Жилье если арендовать - да, дороже, но даже если в половину их семейного дохода обойдется - на остальное вполне неплохо можно прожить. А как у нас можно прожить с доходом у нее 900 грн (типичный учитель/медсетсра), у него - 1500 грн (средний рабочий завода)? Даже при условии наличия своей квартиры (о съемной вообще не говорю)? Не говоря уже о том, чтобы ребенка рожа

http://leaf.sourceforge.net ну или коротко на русском - http://dev.seti.kr.u...ring-uclibc-4_x

На em0 никто не флудит?

Дык поптоп в юзерлэнде же. Со всеми вытекающими.

PPTP - accel-pptp, или accel-ppp PPPoE - rp-pppoe, или accel-ppp L2TP - accel-ppp Хотя я бы на полновесном дистре это не держал бы; сами уже все роутерно-брасовое хозяйство на LEAF перевели (последними были бордюры) - не нарадуемся.

Да никто никого не окупирует. Свою пародию по образу и подобию - да, пытаются строить, выходит кое-как, местами - гнусно, местами - смешно, в целом - похабно и хлипко, но пока еще у окружения "гаранта" хватает ума не становиться добровольно в коленно-локтевую позу. Хотя "гарант", судя по некоторым новостям, вроде как и не прочь уже начать распродажу соседям того, что еще не разворовали - ибо денег в бюджете нет, а до выборов дефолт ну никак нельзя устраивать, остатки рейтинга лопнут Да вот не хочется как-то потом людям из окружения на нарах сидеть за превышение полномочий - благо, прецедент с

Таки да, что-то я не то раскурил в мануалах...

Проще и дешевле самому написать/заказать под свои нужды ИМХО. Планируем заняться - благое дело там всего штук 5 табличек вырисовывается в первом грубом приближении, и незамысловатая логика для их заполнения...