zeleniy

стремный, в лс молчит, договорились и пропал

наверное в nat

ох уж эти асусы, попробуйте поменять локальный IP с 192.168.1.1 на скажем 172.16.0.1

будем надеятся что маразм закончится в 2015

а на свичах mvr настраивали?

это правила для iptables, первые две строчки это правило которое ограничивает трафик для конкретной подсети по 25 порту, т.е. пропускаем не больше 5 запросов на порт в минуту. Ну пропишите где удобно, /etc/rc.local /etc/network/interfaces .... можно так же мониторить в логах dns сервера mx запросы grep MX /var/log/named/named.log

post-up /sbin/iptables -A FORWARD -s 192.168.0.0/16 -p tcp -m tcp --dport 25 -m state --state NEW -m recent --set --name SMTP post-up /sbin/iptables -A FORWARD -s 192.168.0.0/16 -p tcp -m tcp --dport 25 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --name SMTP -j REJECT post-up /sbin/iptables -A FORWARD -s 172.17.0.0/16 -p tcp -m tcp --dport 25 -m state --state NEW -m recent --set --name SMTP post-up /sbin/iptables -A FORWARD -s 172.17.0.0/16 -p tcp -m tcp --dport 25 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --name SMTP -j REJECT post-up /sbin

вы спросили, как обойтись без ifb, в lisg можно шейпить без ifb in/out, поднимается виртуальный тоннель (в ifconfig вы его не увидите), это разновидность nas, это модуль ядра. он умеет также шейпить по сервисам (например Украина/мир). Внутрисетевой трафик не шейпиться (если не нужно), приоритизация имеется. пожалуйста, физические интерфейсы вообще не трогаем, шейпиться по ip адресу клиента, и ему по барабану с каким тегом приходит трафик. Вы спросили за IPoE, причем тут pppoe accel. И если не ошибаюсь этот проект не так давно тоже запустил IPoE, как то стремно его ставить. Это шейпе

4 вниз, примерно 2 вверх

А чего так скромно? - Не тянет или не нагружали? абонентская база не большая, ну т.е. нет нагрузки. Но у знакомых, шейпит 4GBps трафика

http://forum.nag.ru/forum/index.php?showtopic=53156&hl=lisg&st=0 Шейпит и вход и исход, авторизация по радиусу. Дерзайте. У меня работает в продакшене 100 kpps около 1700 сессий

вчера работали, прошивку тянул

вскройте и почистите от пыли кулера

подскажите, а если без проживания в качестве слушателя? будет 2 человека местных, сколько будет стоить?

тоже актуально

чего то дороговато за версию А1, тут их продают по 600-700грн

если у вас нет свитчей, зачем тогда их тут продавать? я с вами веду беседу с 23 июля

обычно такое на столбах клеят

продавец пропал....

какая ревизия ?

забираю позицию №8 и №9, резерв до завтра

Отож... Всем спасибо!!! Элементарно и сто процентно! Софтовая система подавления роутеров, и до лампочки сколько их в сети и где стоят. Инфа платная и закрытая, дабы не провоцировать хомяков писать досеры на этой базе. Вышлю за деньги и только когда буду уверен, что это не принесет вреда. Партнерам, бесплатно. Случайно не по этому принципу?

отключить магистраль на первом тупом свитче, подключить ноут в тупой свитч неважно какой и где, пропингать шлюз, посмореть в arp мак адрес

ну если есть свободное время на пробежку по ЧС и поиску битых портов после грозы, тогда покупайте UTP, вот это дорого бухта пусть не ОК NET стоит 900-1200 грн, вы не переплачиваете за кабель, вы платите за его свойства и характеристики

Да. странно для циски это выглядит так: Router# show interfaces port-channel 1 Port-channel1 is up, line protocol is up Hardware is GEChannel, address is 0013.19b3.7748 (bia 0000.0000.0000) MTU 1500 bytes, BW 2000000 Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 No. of active members in this channel: 2 Member 0 : GigabitEthernet3/0/0 , Full-duplex, 1000Mb/s Member 1 : GigabitEthernet7/1/0 , Full-duplex, 1000Mb/s Last input 00:00:05, output never, output h