BlackVS

Так по ссылке и написано, что делать. А по факту видать вирус заражает, антивирус блочит-удаляет зараженные файлы (в том числе и chrome.exe)...

Висит что-то дырявое на сетевой - пока сеть неактивна, то и утечки нет. Как только поднялся интерфейс - начинает течь. Что именно - могут и драйвера, могут и вирусы кривонаписанные, много чего может... Для начала попробовать глянуть - какой процесс/сервис съедает. Хотя бы тем же taskmgr - там можно добавить колонки со статистикой поедания памяти. А можно и Process Explorer и другими утилитками (RAMMAp, VMMap) Руссиновича глянуть: https://technet.microsoft.com/ru-ru/sysinternals/bb795535 https://technet.microsoft.com/en-us/library/bb842062.aspx

Я б им для начала экзамен по информатике и телекоммуникационным системам и сетям устроил. В теории - там вообще профильное техническое образование должно быть. Только кто ж к ним пойдет. Хотя если поставят ЗП в 8-10тыс грн чистыми - то может и смогут хоть кого-то найти. А то опять - посмотрят - как служил, как выслуживался, а может ли свич от роутера отличить - не суть уже и важно...

110%. Причем сперва нужно заставить закон соблюдать тех, кто его охраняет. Ибо иначе его никто соблюдать не будет. Вот только я не вижу варианта, кроме как роспуска и набора служб с нуля - ибо "система", а ее проще заменить, чем изменить.

Это что за отдел такой? УБЭП (в народе, то есть ДДСБЕЗ - хрен выговоришь)? Ну да, они могут. А может и "кибер-отдел" - (відділ боротьби з кіберзлочинністю). Первые, так как нарушаются авторские + финансы, вторые - так как посредством Интернет. Но от того, вынесут всё первые или вторые - не легче. Это примерно то же, что при превышении скорости сразу авто изымать. Ибо суд - он определяет вину, до того (особенно в уголовном смысле) действует презумпция невиновности. Вот только тут еще одна заковыка - уровень компьютерной грамотности работников данных отделов как правило на уровне работы мышкой и открытия страниц в IE. Потому и изымают всё, включая УПСы и свичи, так как не знают, что это за хрень с мигающими лампочками и что она может, а чего не может. А экспертизу там проводит (вернее проводил, сейчас не знаю) чуть ли не один "продвинутый эксперт" на всю Украину, то есть железо может годами лежать и ждать своего часа... ПС: пару лет народ стебался - http://vkurse.ua/ua/society/borcam-s-khakerami-zarplatu-v-1500-grn.html. Не думаю, что там что-то изменилось в денежном вsражении, а с учетом курса... ВОт и думайте, пойдет ли нормальный админ-комп.эксперт туда.

800 каналов, включая всякие Canal+, Cinemax, HBO, FilmBox - и бесплатно? Не верю %) За базовый набор там злотых 10, а за всякие премиум, ХД то и 100 и выше можно спокойно набрать, тот же Canal+ только стартует с полтинника (в гривны - умножаем грубо на 6). Кто не верит - вот ценник в доме моей сестры - http://www.echostar.pl/tv/index/55 (правда убило, что дом новый, а исходящий канал максимум 4Мбита %))). Вначале не понял, чего скайп рвет - а потом понял - исходящий был 1-2Мбита. Жесть. А если клиент платит провайдеру за каналы, то провайдер по-любому платит их правообладателю. Наш закон про авторские и смежные права почти точно слизан с Европейского (только " струдностями" перевода и ляпами). Другой вопрос - если нет клиентов - то должен ли платить провайдер? Должен ли платить за каждого или просто за включение пакетов - то тут и наступает рынок и как договорятся, так и будет. А крутить без разрешения - по-любому незаконно. Увы, так устроен нынешний мир - везде пытаются заработать %)) ПС: если смотреть на провайдера, как на транзит, тогда должна быть какая-то схема, когда клиент напрямую платит правообладателю, а тот уже провайдеру "за транзит", причем исходя от реального трафика (вопрос, как считать - где врезать "счетчик трафика" - у каждого клиента или на выходе от правообладателя) или числа подключенных клиентов. В будущем возможно и будет так, когда все провайдеры "последней мили" будут зарабатывать "на транзите" от ТВ, связи и тд. Наше правительство тоже уже задумалось о таком подходе и уже пыталось придумать "налог на Интернет", на скайп и прочее... Только что это поменяет? Либо провайдер берет деньги от клиента и часть от них отдает правообладателю, или правообладатель берет деньги от клиента и часть (подозреваю, меньшую), дает провайдеру? По часовой стрелке, против часовой - а все равно результат один - клиент платит и тому, и другому.

Я другого не понял, в иске идет об: "подключая программы без договоров с владельцами прав на них. Речь идет о программах компаний «Новая телевизионная группа», «ТВ-Клуб Медиа», «Ай пи медиа груп» и других (вышеназванная «Безпека-Плюс» — их поверенный)." + "Также в ходе уголовного расследования в услуге IPTV от «Скайнета» среди 256 каналов нашли порнографические (а распространение порнографии в Украине незаконно)." ="На основании всего этого следователь просил у суда дать санкцию на обыск и изъятие техники у компании." Почти логично. Но только тогда почему следователь не дал санкцию на обыск и изъятие техники у "«Новая телевизионная группа», «ТВ-Клуб Медиа», «Ай пи медиа груп» и других" - ведь канал-то с порно шел от кого-то из них? То есть все как и раньше - закон как дышло - на кого "нужно", на того вывернули, кого "не нужно", того не тронули....

Обычно рейды не позволяют менять конфигурацию - только удаление и создание наново. За малым исключением. По крайней мере те, что мне попадались. Explorer, FAR, tc, mc, cp, xcopy... Вообще вопрос о каком размере рейда? Если пару-тройка ТБ - скопировали на отдельный винт, пересобрали рейд, залили обратно... Проще и быстрее будет.

"Официальная работа не возможна по действующему законодательству Украины" Да?????? Вы ж не школьник (и то там есть кое-какие оговорки). Очень даже возможна и даже по трудовой. Про ЧП уже и не заикаюсь.

С того, на котором бекап поднимается - сделайте экспорт конфигурации, можно и в виде compact. И импортните в проблемном. Компакт-файл - текстовый, там можно посмотреть саму конфигурацию, и выполнить ее в терминале (увидев ошибки). В любом случае компактный это проще, чем вообще с нуля конфигурацию клепать. Не помню - полный бекап MACи затягивает?

С 3-й на 5-ю навряд ли сразу пойдет. Попробуйте: 1. Обновить лицензию (System->License-Update) и апгрейднуть routerboard (System->RouterBoard->Upgrade с последующим Reboot) 2. Затем обновиться до 4.х 3. Повторить п.1 4. Обновиться до 5.х 5. Повторить п.1 6. Залить конфиг

Так Вы прошивку обновляете или конфигурацию с бекапа пытаетесь восстановить? Учитывая, что бекап конфига с 5.х, а прошивка 3.х - естественно конфиг не поднимется...

Не, им нужно давать только то, что дословно в запросе, и не более. Иначе на голову сядут. Дадите больше - отношений с ними не исправит, вероятность маски-шоу не уменьшит. Никак. Если пишут "а саме лог-файли, персональні дані та графік виходу до мережі Інтернет користувача." - то значит либо даем именно данные данного пользователя, либо обосновываем почему не можем дать. С посылкой на законы и только в письменном виде. Потому как писали выше - Вы не имеете права просто так, без основания, раскрывать данных 500 пользователей. Закон про персональные БД никто не отменял... Запросят вторым письмом список всех - тогда и дадите, но не ранее. И только после консультации с юристом (желательно). У меня - не провайдер, но тем не менее - как-то "просили" данные всех сотрудников с телефонами и домашними адресами. Пришлось послать их всех в ... законы. Дал то, что закон позволяет. Объяснил им, почему не могу больше и попросил - если все же нужно, в письменном виде послать повторный запрос с обоснованием.. И всё ок. Никто ничего больше не спрашивал. С другой стороны - у них там кого-то ищут, засветился адрес ИП. Что такое NAT - я думаю, многие в погонах даже не догадываются. Они считают, что провайдер просто так может определить, кто месяц-год назад куда ходил. Поэтому посылать нужно нежно и аккуратно %) Чтобы не выглядело, что стали в позу и просто не хочете. Закона вести логи посещений пользователей всех сайтов у нас пока нет (вроде. Или есть?)

Лучше уже сразу так - http://www.roft.ru/uploads/upimages/rj45-220v.jpg при таком подключении порт ADSL сразу апгрейдится до уровня GG45/2 (/2 так как в два раза меньше контактов)...

+1Лучше бы в Киев приехали http://mum.mikrotik.com/2015/UA/info/EN

У моего провайдера при подключении 1Г когда-то прямо в тарифах было написано, то при среднемесячной загрузке выше вроде 30% за каждую сотку шла надбавка в тарифе. Сейчас убрали - видать пользователи эти 30% так и не достигли. То есть пиплнет мог точно так же сделать в тарифе 100М. А там при превышении некоторого предела либо резать на какое-то время скорость либо брать больше денег. А не посылать клиента "в сад". Ибо как по мне "до 100М" означает, что клиент хоть иногда должен видеть эти 100М. Если же он видит 20М - значит это тариф до 20М. Иначе по логике "1М это тоже до 100М" можно было бы убрать вообще все тарифы и оставить единственный - до 100М %) Ибо остальные - частный его случай.

GRE почти пофиг - у него есть механизм автоматического разбития пакетов (почти - потому как в результате могут быть очень мелкие дробления и скорость будет падать. Но линк будет). EoIP вроде тоже... Вопрос - что имелось в виду под У Вас как - EoIP между туннелями, PPTP сервера есть на обоих концах, но при этом если подсодиняться к одному концу по пптп, то проблемы с доступом к ресурсам на другом конце EoIP? Но при этом локально (без пптп) с двух концов туннеля нормальный? Или у Вас EoIP поверх PPTP? Или наоборот - внутри EoIP запускаете PPTP (тогда вопрос - а зачем....) То есть пока непонятен общий смысл содеянного %)

Может у кого завалялась низкопрофильная планка для сетевушки Intel x540-t2 (типа такой: http://g02.a.alicdn.com/kf/HTB1CiDEHVXXXXcvXFXXq6xXFXXXM/New-Low-Profile-Bracket-for-intel-X540-T2-X540T2-network-adapter.jpg ) Готов купить за разумную цену.

Почему 6? Если /32 выдавать, например по РРРоЕ, то тогда 8 айпишек Вначале я завис... Если провайдер Вам выдает сетку /29, то это 2^(32-29)-2 адресов, которые Вы можете выдать клиенту. Минус 2 потому, что первый - это адрес сетки, последний - броадкаст. Хотя в теории он может выдать Вам 8 адресов из сетки бОльшего размера, но они такого обычно не любят - дабы корпоративные клиенты не пересекались в одном броадкаст сегменте.

Всю, разве что без паролей. В текстовом виде делается так - в терминале набрать: export compact file=имя_файла В Files появится файл имя_файла.rsc Это обычный текстовый файл с конфигурацией (и паролями - так что осторожно).

А вы остальные правила корректировали? Скиньте конфигурацию сюда, чтобы было понятно, что там у Вас.

Сел и сам задумался... Выпустить-то как раз просто - /ip firewall nat add action=accept chain=srcnat src-address=белыйИП out-interface=ether-WAN И это правило перед маскарадингом внешнего интерфейса. Но ответы будут приходитьна роутер и дальше всё зависит от того, как у Вас настроено - какой ип и какая сеть пробиты на внешнем интерфейсе и какой ип и какая сеть - на клиенте... Если сети разные - то просто. Если же одинаковые - надо думать. На ум приходит что-то типа: /ip route add distance=1 dst-address=белыйИП/32 gateway=ether1_lan ether1_lan - интерфейс, где сидит клиент. Роутинг по интерфейсу по идее тупо отправляет пакет в указанный интерфейс. Нужно проверить %)

А почему не подходит? Вариант 1 - клиента в отдельный влан и бриджем на внешний интерфейс. Но как-то не комильфо.... Вариант 2 - клиент себе прописывает белый ип, на роутере выпускаем в мир его без ната (до маскарадинга именно для него делаем accept). И сооотвественно все пакеты снаружи на его ип форвардим - опять без всяких dst-nat ов - к нему.

Если отдельно кримпер брать - то гривен 500-700 выйдет (тот же CP-371 / 1PK-3003F). Плюс каждая матрица от 200 грн и выше. Но я не мог к нему нужные матрицы найти, потому и взял в наборе, где есть нужные. Если домой - то дорогова-то, но если на фирму - то сойдет.

Со сменными своим админам взял: Набір інструментів 1PK-935 для роботи з витою парою Пока что поругать не могу - мало пользовали (два месяца). Сам пообжимал - вроде как неплохо жмет. Ну и матрицы там разные можно докупать, не только под витую.