wad1015

походу таки приняли эту гройсмасятину с некоторыми изменениями http://www.kmu.gov.ua/control/uk/cardnpd?docid=249951759 1) під час проведення інспекційних відвідувань з питань виявлення неоформлених трудових відносин за наявності підстав, визначених пунктом 5 цього Порядку, самостійно і в будь-яку годину доби з урахуванням вимог законодавства про охорону праці проходити до будь-яких виробничих, службових, адміністративних приміщень об’єкта відвідування, в яких використовується наймана праця;

хуйня война зиму перезимовали, перезимуем и весну)

и вы можете спокойно спать, не зная о великих достижениях великих ымперцев. низабудут нипростят)

при любых крупных ночных плановых работах с отвалом сервиса у абонов бутаю к херам все, чего вспомнил. там где есть возможность - вообще по питалову. ибо нехуй. были случаи, работает железяка месяцами/годами, потом в один прекрасный момент, и по закону подлости совсем неудачный, упса не хватило, и после подачи напруги - бац - труп. а так ночью после ребута не взлетело, ну и х#$ с ним, до утра можно неспешно приготовить замену.

чей-то маловато 10 фул для есп20. у меня проц 20-го есп при 7 гиг фула загружен всего на 22%.

Задержку лишний маршрутизатор добавит абсолютно неощутимую и неизмеримую, микросекунды. Сами процесс шейпинга и NATа же в любом случае дадут задержку в десятки раз больше, и пофиг, на 1 машине оно делается или на разных.А вот разделять терминацию и NAT - идеалогически правильно, схема получается проще и лучше масштабируемой. Может конфиги проще получаются, а не схема? Любая схема, при добавлении в нее элементов, всегда только усложняется. И зачем, пока один таз в одну свою харю может все сжевать, что-то масштабировать? Если есть пара тазов, каждый из которых справляется с задачами в один

Дорогие аппаратные - это теже софт-роутеры, только со специфической архитектурой и ОС, и как почти в любом софте - есть баги. Теперь ИМХО. Крутить руководство надо на то, в чем лучше разбираешься. Если не хватает знаний по аппаратным платформам и сетевым технологиям, то на первых парах с тазами под линукс/бсд будет проще. Диагностировать проблемы на сетевых аппаратных платформах - задачка часто не тривиальная, мало инструментов, без опыта будет тяжело. По поводу 2-х уровневой системы. Будет вносить дополнительные задержки в rtt, что часто (но не всегда) совершенно не смертельно, но не есть

юзаю братцев по-старше: 1002-й и 1004-й. IPoE subscriber routed BRAS + LSN (large scale nat). Неприятный момент: софт до сих пор не вылизан до идеального состояния, т. е. в зависимости от используемых фич для абсолютно стабильной работы может придется поиграться с версиями иос-а. в разных версиях - разные баги, один починят - другой добавят. Но и тут есть, так сказать, положительный момент: похер какой глюк - не виснет никогда, бутает или модуля или себя полностью. Ну и цены на сии девайсы и комплектуху - тоже довольно неприятный момент. В остальном - замечательные железки. На БРАС-ах юзаю т

flow не обязательно лить куда-то. можно включить на интерфейсе и просматривать локально. так же можно, но это может уложить кошку, повесить acl c logging-ом или включить debugg соответствующего сервиса

точного аналога вроде нету. есть show ip sockets, show udp, show tcp ... а что конкретно хотите увидеть?

КЭП считает, что это - баг

От куда эти моралофаги лезут все время?У нас тут форум, кого как считаем нужным - так того и поносим. И ни ебет что там между ног у каждого ника ;-) Сракостар/Калостар/Кидалостар он же Киевстар честно заслужил свою репутацию в телеком отрасли. Каждый из нас готов хоть генеральному в юбке за то же самое писюлей натыкать))) Поддерживаю , а Наташа я смотрю убежала. Наташа работает - но иногда почитывает, улыбаете) так что продолжайте - не смущайтесь) мну вот интересно, а что работает Наташа: рекламу или антирекламу Говностара?

мабуть с меня. я постил 400 грн Сидоренко Вадим? тогда с меня точно

на криворожском местячковом форуме спросите https://forum.giga.ua/viewforum.php?f=656

э-э-э?

скорее всего антенна не напрямую в свич воткнута же. а так - да, либо предложить перейти на другой тариф, как для корп клиентов, либо - зарезать сессии. + попутно заявы в УГЦР, мол, у ваших радиоабонов с того района проблемы со скоростью потому что какой-то чудак на букву М периодически залазит на ваш канал и засирает его... А если резать сессии, то какое количество одновременных соединений выставить таким клиентам? присоединюсь к вопросу. У кого есть практика нарезки к-ва сессий, по скольку нарезать на ип-шник чтобы обычным юзерям было комфортно, и дискомфортно какашкам?

Ломом по голове и на кладбище (с)

мне тоже понравилось все! согласен! в этот раз нужно попросить поезд немного покружить.. а то время пролетает быстро... зачем кружить, тратить дорогое электричество/соляру, просто выломать стоп-кран

Молодая, динамично развивающаяся фирма возьмет в аренду степлер..

а че не стартонуть фтпд, например, и перелить мибы со старой на новую машину?

далеко не факт. в очень многом софте есть инженерные лазейки, в самых тупых случаях - неменяемые инженерные логин/пароль.

У нас более 90% юриков за нат-ом.

самая первая мера информационной безопасности - это ограничение физического доступа к железу и его админам. без этого, если захотят сломать, не помогут ни патчи, ни шифрования, ни магия вуду.

Возможна взять подсеть и прикрепить к серверу ? У меня просто оборудувание стоить в Виннице а они не предоставляют ип блоки и мне нужно к удаленному серверу блок накинуть . Это возможно ? вообще возможно, но это крайне черезжопные решения. пострадает надежность, +скорее всего влетит в копеечку. Дело в том, что префиксы ипв4 длиннее /24 анонсить негласно запрещено, и это правильно. Большинство провайдеров зафильтруют такой анонс. По нормальному вам нужно или взять у кого-то минимум /24 и построить с аплинком сессию, или искать другого аплинка, который сможет выделить вам 32 адреса.

Ты чьих будешь? … Чей холоп, спрашиваю? © здесь вокругсетевая тусовка, и если разговор не понятен - вам либо не сюда, либо в гугл. тут вам не тамЖ)