Phsm

Мсье, Вы хам.

Уверены что у вас там линукс? iptables в любом дистрибутиве по умолчанию есть. а так да, apt-get install iptables

Лучше не -A INPUT, а -I INPUT - чтобы правило точно было первым в цепочке.

А они всегда HTTP-трафик через прокси (сквид если быть точным) пускали - я давно натыкался на сайт, выдающий 500 ошибку. Через мобильный интернет оно показывало дефолтную 500 ошибку с подписью сквида.

Ну, ДЦ по миру это сильное требование от киевского датацентра, в рекламном посте которого мы ведем дискуссию. Максимум что украинский ДЦ может предложить в таком случае - это CDN-партнёра (или я ошибаюсь?), ведь строить свой CDN, арендуя сервера по всему миру - довольно накладное занятие. А просто толстый канал в украинский сегмент (полагаю, для проекта, указанного в Вашей подписи) не подойдёт?

Я ждал ответа в таком духе, другого и не могло быть (:

То есть меня за использование zb_CashAdd в оплатах закидали помидорами, сказав что OpenPayz наше всё и тот, кто его не использует, - еретик, но сейчас разработчик сам советует использовать эту функцию?

Почту по идее можно пофиксить средствами MTA, не трогая код форума, используя control = submission/sender_retain в Exim (впихнуть его куда-нибудь посерединке): http://www.exim.org/exim-html-current/doc/html/spec_html/ch-message_processing.html Однако осторожно, он может начать творить беспредел: менять From( если посчитает что ящик, с которого отправляется почта, несуществующий), Envelope-From и т.д. Так что его нужно включить-протестить, и если не понравится результат - выключить.

На второй ссылке от меня в браузере нажимаете CTRL-F, в окно поиска вводите priority.

В OSPF в качестве DR выбирается роутер с наибольшим priority: http://xgu.ru/wiki/OSPF_%D0%B2_Cisco#.D0.92.D1.8B.D0.B1.D0.BE.D1.80_DR_.D0.B8_BDR Let me google it for you: http://wiki.mikrotik.com/wiki/Manual:Routing/OSPF

Обнаружил баг в присылаемых письмах (на смену e-mail, например): письма приходят без заголовка Message-ID: 2015-11-10 17:51:05 1ZwBCL-00029X-Qe H=zain.local.com.ua [xx.249.xx.xx] X=TLS1.0:DHE_RSA_AES_256_CBC_SHA1:256 F=<noreply@local.com.ua> rejected after DATA: RFC2822 says that all mail SHOULD have a Message-ID header. Сыпется на вот такой проверке в Exim (насколько я знаю эта проверка присутствует даже в его дефолтном конфиге): acl_check_data: deny condition = ${if !def:h_Message-ID: {1}} message = RFC2822 says that all mail SHOULD have a Message-ID header.\n\

А что имеется в виду под CDN? Просто в последнее время в это слово вкладывают много понятий: нужен CDN а-ля Akamai: много узлов либо ДЦ по всему миру с управлением вида "залил файл по API - его качает весь мир из ближайшей локации"? есть много трафика (десятки гигабит), например unicast видео, и его нужно выливать в инет (украинский либо зарубежный)? что-то другое?

Надеюсь нигде не найдёт. Люди стараются, пишут, в опенсорс выложили один из самых фичастых и производительных вебсерверов, оставив платными доп. плюшки для заработка и развития. А этот хочет всё нахаляву.

Пофиксить пофиксили, но спасибо не сказали

странно, такого быть не должно, системд все сервисы запускает в фоне, не занимая tty. Попробуйте забутать линукс с параметром ядра debug

Заметил что на форуме постоянно появляется горизонтальный скролл. Не проблема, но некрасиво. Методом тыка определил что его можно убрать в ipb_styles.css: /* LAYOUT */ #content, .main_width { margin: 0 auto; /* Uncomment for fixed */ /*width: 980px;*/ /* Fluid */ width: 99% !important; <-- заменить на 98% min-width: 960px; }

В ситуации, описанной Вами, Вы правы, я о ней не подумал. Мне же почему-то вспомнился мой запасной интертелекомовский модем, который я таскаю с собой "на всякий случай". Там стоит тариф 5грн/день, снимаются при установке первой сессии за день. Удобненько.

Традиционное передёргивание разработчиками Ubilling. По отсутствию сессии на радиус-сервере в случае использования PPP-based подключения либо ipoe на accel-pppd. Но по сабжу да, такого функционала в старгейзере нет.

Ну вы могли этого просто не заметить. У меня к примеру симптомы были примерно следующие: -imap/smtp на gmail не работал (connection timeout). Из другой сети, по той же трассе - работал -Вебморды гугла открывались медленнее обычного, но открывались. Обыватель этого бы и не заметил -Видео на ютубе не открывалось несколько раз. Так что возможно ваши юзеры были счастливчиками, у которых отвалился какой-нибудь мало кому нужный imap к гмейлу.

Вот кто этим спамхаусом еще пользуется? Сколько о них ни слышал - ни одного позитивного отзыва, только возмущение, что они берут деньги за делистинг.

Ок, но почему сервисы в России? Проектировали фейловер на уровне страны?

Думаю, ДНС тут не причём: режутся же запросы на вебсервис. Думаю, хорошим решением будет логать SYN-ы (грубо говоря, коннекты к сайту) к адресам google.com, и по крону парсить логи раз в минуту. Тем, кто коннектился более 30 раз за минуту (обычный человек же не гуглит раз в 2 секунды, верно?) - редиректить на полчаса гугловые адреса на страницу-заглушку, где будет объяснено что мол скорее всего у вас вирус, проверьтесь антивирусом и так далее. Будет страдать только виновник, а не все адреса за этим внешником.

Вот я об этом и говорю - триггеры можно сделать зависимыми от других триггеров. Главное не лениться и не забывать это делать Тогда заббикс орёт только на то что нужно.

Чем пользуешься? Пробовал ZAX и что-то там еще. Работают крайне не стабильно и тормознуто. Подозреваю что они писались под старый заббикс. Честно - ничем просто знаю, что есть приложения. Мне достаточно уведомлений из заббикса на gmail и смс.

Да здесь на самом деле ничего кроме заббикса не нужно городить. В Заббиксе есть возможность указать триггеру зависимость от другого триггера. Таким образом если недоступен первый свитч в гирлянде, заббикс орет только на него. Плюс на андроиде есть несколько бесплатных приложений, которые цепляются и читают результаты из заббикса, это помимо смс, почт и всего остального.