zeleniy

стремный, в лс молчит, договорились и пропал

наверное в nat

ох уж эти асусы, попробуйте поменять локальный IP с 192.168.1.1 на скажем 172.16.0.1

будем надеятся что маразм закончится в 2015

а на свичах mvr настраивали?

это правила для iptables, первые две строчки это правило которое ограничивает трафик для конкретной подсети по 25 порту, т.е. пропускаем не больше 5 запросов на порт в минуту. Ну пропишите где удобно, /etc/rc.local /etc/network/interfaces .... можно так же мониторить в логах dns сервера mx запросы grep MX /var/log/named/named.log

post-up /sbin/iptables -A FORWARD -s 192.168.0.0/16 -p tcp -m tcp --dport 25 -m state --state NEW -m recent --set --name SMTP post-up /sbin/iptables -A FORWARD -s 192.168.0.0/16 -p tcp -m tcp --dport 25 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --name SMTP -j REJECT post-up /sbin/iptables -A FORWARD -s 172.17.0.0/16 -p tcp -m tcp --dport 25 -m state --state NEW -m recent --set --name SMTP post-up /sbin/iptables -A FORWARD -s 172.17.0.0/16 -p tcp -m tcp --dport 25 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --name SMTP -j REJECT post-up /sbin/iptables -A FORWARD -s 192.168.0.0/16 -p tcp -m tcp --dport 587 -m state --state NEW -m recent --set --name SMTP post-up /sbin/iptables -A FORWARD -s 192.168.0.0/16 -p tcp -m tcp --dport 587 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --name SMTP -j REJECT post-up /sbin/iptables -A FORWARD -s 172.17.0.0/16 -p tcp -m tcp --dport 587 -m state --state NEW -m recent --set --name SMTP post-up /sbin/iptables -A FORWARD -s 172.17.0.0/16 -p tcp -m tcp --dport 587 -m state --state NEW -m recent --update --seconds 60 --hitcount 5 --name SMTP -j REJECT также бывает вот из за вируса zbot, с ним легко угодить в uceprotect level 1 и CBL и DNSBL. решили так, вирус обращается на IP 87.255.51.229 post-up /sbin/iptables -A FORWARD -d 87.255.51.229/32 -j LOG --log-prefix "ZBOT" --log-level 4 post-up /sbin/iptables -A FORWARD -d 87.255.51.229/32 -j DROP Потом в логах ищем ip локальной машины и отключаем,звоним и так далее по вкусу

вы спросили, как обойтись без ifb, в lisg можно шейпить без ifb in/out, поднимается виртуальный тоннель (в ifconfig вы его не увидите), это разновидность nas, это модуль ядра. он умеет также шейпить по сервисам (например Украина/мир). Внутрисетевой трафик не шейпиться (если не нужно), приоритизация имеется. пожалуйста, физические интерфейсы вообще не трогаем, шейпиться по ip адресу клиента, и ему по барабану с каким тегом приходит трафик. Вы спросили за IPoE, причем тут pppoe accel. И если не ошибаюсь этот проект не так давно тоже запустил IPoE, как то стремно его ставить. Это шейпер, могу график скинуть, что это именно шейпер а не полисер. Вы бы сначала внимательно изучили документацию, там много ответов на Ваши вопросы Если что непонятно спрашивайте.

4 вниз, примерно 2 вверх

А чего так скромно? - Не тянет или не нагружали? абонентская база не большая, ну т.е. нет нагрузки. Но у знакомых, шейпит 4GBps трафика

http://forum.nag.ru/forum/index.php?showtopic=53156&hl=lisg&st=0 Шейпит и вход и исход, авторизация по радиусу. Дерзайте. У меня работает в продакшене 100 kpps около 1700 сессий

вчера работали, прошивку тянул

вскройте и почистите от пыли кулера

подскажите, а если без проживания в качестве слушателя? будет 2 человека местных, сколько будет стоить?

тоже актуально

чего то дороговато за версию А1, тут их продают по 600-700грн

если у вас нет свитчей, зачем тогда их тут продавать? я с вами веду беседу с 23 июля

обычно такое на столбах клеят

продавец пропал....

какая ревизия ?

забираю позицию №8 и №9, резерв до завтра

Отож... Всем спасибо!!! Элементарно и сто процентно! Софтовая система подавления роутеров, и до лампочки сколько их в сети и где стоят. Инфа платная и закрытая, дабы не провоцировать хомяков писать досеры на этой базе. Вышлю за деньги и только когда буду уверен, что это не принесет вреда. Партнерам, бесплатно. Случайно не по этому принципу?

отключить магистраль на первом тупом свитче, подключить ноут в тупой свитч неважно какой и где, пропингать шлюз, посмореть в arp мак адрес

ну если есть свободное время на пробежку по ЧС и поиску битых портов после грозы, тогда покупайте UTP, вот это дорого бухта пусть не ОК NET стоит 900-1200 грн, вы не переплачиваете за кабель, вы платите за его свойства и характеристики

Да. странно для циски это выглядит так: Router# show interfaces port-channel 1 Port-channel1 is up, line protocol is up Hardware is GEChannel, address is 0013.19b3.7748 (bia 0000.0000.0000) MTU 1500 bytes, BW 2000000 Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 No. of active members in this channel: 2 Member 0 : GigabitEthernet3/0/0 , Full-duplex, 1000Mb/s Member 1 : GigabitEthernet7/1/0 , Full-duplex, 1000Mb/s Last input 00:00:05, output never, output hang never Last clearing of "show interface" counters 00:04:40 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Interface Port-channel1 queueing strategy: PXF First-In-First-Out Output queue 0/8192, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts (0 IP multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 3 packets output, 180 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped out и оно как бы автоматом выставляется. A mode active или passive?