Перейти до

vop

Сitizens
 Просмотреть профиль  Активність

  • Всього повідомлень

    1 339

  • Приєднався

  • Останній візит

  • Дней в лидерах

    35
 Активність

 Тип контенту 

Сообщения додав vop

    DHCP-snooping в BDCOM 3310B не работает

    в PON

    Опубліковано:

    4 minutes ago, Dimkers said:

    Сегментация как?

    Ну вот есть влан на 50 человеков. Они поидее в одном районе\доме. Ну так обычно делают. Абоны могут знать друг друга. И тут один ушлый поднимает ППТП. К нему коннектятся человек 20. И все 20 перестают платить. Как боретесь?

     

    Как только они перестают платить, вы их выключаете из порта, не? :)

    Клиент всегда неправ?

    в Обговорення провайдерів

    Опубліковано:

    Какие спецификации или условия предоставления услуги предусматривают фильтрацию локального мака? Я так понял, что провайдер сам был не в курсе этой фишки, и за счет абонента прокурил, что у него происходит, не?

     

    Мне кажется, что это не прямая вина клиента.

    • Like 2

    NAT на freebsd

    в Софт

    Опубліковано:

    1 hour ago, KaYot said:

    И то, первое правило осталось с давних пор, что б клиенты на сайт/форум попадали под своими ИП а не после НАТа. Его можно  удалить, форум давно убит.

     

    На биллинг, если он не внутри, лучше тоже без ната приходить. Ну, это ежели, биллинг придает этому значение. :)

    NAT на freebsd

    в Софт

    Опубліковано: · Відредаговано vop

    1 hour ago, Baneff said:

    Я не фанат линукса, что такое tc - не знаю. Мне сказали выше, что он аналог dummynet в линуксе, значит я неправильно понял.  Там в обсуждении - я сказал где. Хотите конкретно - пожалуйста, просто не хотелось чтобы опять политический срач тут поднялся по поводу куда надо и куда не надо ходить.

    https://forum.nag.ru/index.php?/topic/153222-tc-centos-7-gruzyat-processor-pod-100/

     

    Ну и что там непонятного?

     

    Раз:

    Quote

     


    Я так понимаю, у вас для всех 1300 клиентов используется линейный фильтр? Переходите на схему с хэшированием.
     

     

     

    Два:

    Quote

     


    Это означает лишь то что хеширование сделано неверно и не работает. Читайте статьи, благо их на эту тему сотни.

    Или поставьте скрипт sc для генерации правил tc на лету.

    Или собирайте ipt_ratelimit.
     

     

     

    Три от человека, с ником "vop":

    Quote


    Если $seed_out и $cell_out одинаковые, то особого смысла в tc как-то и нет. Проще полисер использовать. Выше есть предложения. Если же все же нужен tc для выдачи свободной полосы, то действительно меняйте фильтр. Мне, например, нравится классификация трафика через ipset.
     

     

    Если чел не может сделать корректный классификатор, или ему шейпер нафиг не нужен - пусть ставит полисер. Я разве не об этом там выше написал?

     

    PS Советы про полисер - это не советы решения технической проблемы. Это, типа, мировоззренческий вопрос. :)

    NAT на freebsd

    в Софт

    Опубліковано:

    3 minutes ago, Baneff said:

    Где тут речь была о пакетном фильтре? Он и на фре паралелится. Речь была о шейпере. Шейпер в tc многопоточный? Не делайте вид, что не понимаете разницы. И да, проще посоветовать человеку перейти на ratelimit и это не потому, что человек этот тупой, а потому что другого решения проблемы просто нет, по крайней мере там в обсуждении его никто не предложил.

     

    Шедуллер. tc - это утилитка, управляющая ядерным пакетным шедуллером. Ссллки на "там в обсуждении" - это просто так мило.:)

    NAT на freebsd

    в Софт

    Опубліковано:

    2 hours ago, Baneff said:

    И, кстати, tc ваш параллелится?

     

    Я не знаю, как можно сделать так, что бы пакетный фильтр в ядре не параллелился. :)

    6 minutes ago, Baneff said:

    Смеялся. Пару месяцев назад на известном вражеском форуме обсуждалась тема "tc + centos 7 грузят процессор под 100%". Так вот, это вам ничего не напоминает? И главная рекомендация - перейдите на ipt_ratelimit  и оно попустит.  )))

     

     

    Видимо, проще посоветовать человеку перейти на ratelimit, нежели объяснить, как не надо классифицировать трафик. :)

    НКРСИ обязала украинских интернет-провайдеров закрыть доступ к казино и букмекерам (список)

    в Мережа - бізнес

    Опубліковано:

    Как ни крути, но "арест имущественных прав интеллектуальной собственности" в качестве незаконной цензуры (а это именно цензура, как ни странно это звучит), тренд довольно устойчивый в Украине.

    Обновление Ubilling

    в Stargazer Ubilling

    Опубліковано: · Відредаговано vop

    1 hour ago, nightfly said:

    Не всем дано понять, что такое слепой деплой на почти тысяче установок и поддержка этой кросплатформы и легаси.

    Кроме уютных выдуманных идеальных мирков и фантазий еще есть и объективная реальность.

    Ниче, не страшно - приходите, покажем и научим. Не стесняйтесь.

     

    А, понятно... Не хватило опыта, типа.:)

     

    Ну давайте разбираться. Первая строчечка в скрипте называется shebang. Как вы уже, наверно, догадались, в ней указывается интерпретатор, который будет выполнять скрипт. Все бы хорошо, но проблема в том, что в этой строке надо указывать абсолютный путь к скрипту. Проблемы бы тут не было, если бы не две (хотя, точнее три) сволочи - python и bash.  То, что они могут находиться в разных местах, выясняется при 2-3-х установках на разных системах, и для этого совсем не нужно иметь 1000 установок. :)

     

    И все же, как решить проблему? Очень просто. В качестве интерпретатора выбираем программу, которая умеет искать бинарник по путям PATH, и запускать его. Такая "универсальная" программа есть:

      

    man env

     

    Ну, и что бы быть уверенным, просто читаем какую-нибудь тутариалку по Shebang.

    https://bash.cyberciti.biz/guide/Shebang

     

    И сразу, в лобешник, видим примеры этих самым shebang'ов. Например:

      

    The /usr/bin/env run a program such as a bash in a modified environment. It makes your bash script portable.
The advantage of #!/usr/bin/env bash is that it will use whatever bash executable appears first in the running
user's $PATH variable.

#!/usr/bin/env bash
....

     

    PS Весь этот текст я написал исключительно для новичков, что бы супер-гуру, не дай бог, не подумали, что я пытаюсь их поучать.

    :):):):)

     

    Обновление Ubilling

    в Stargazer Ubilling

    Опубліковано:

    10 minutes ago, nightfly said:

    Реалии их лялиховых шеллов, для меня остаются за кадром. Поэтому пусть лучше вызывают руцями и башем. Собсно там совместимый с ним синтаксис в большинстве своем.

     

    А чего не написать в заголовке скрипта вызов баша сразу?

    SNMP или другой-агент?

    в Софт

    Опубліковано:

    4 minutes ago, ruslanwifi said:

    А нету никакой альтернативы Net-snmp под никсы?

     

    Я когда-то искал, попадались какие-то немного странные или простые библиотеки. Ничего не понравилось. Ну и задача была простенькая, поэтому сделал под net-snmp и забыл.

    VDS хостинг Украина, недорого

    в Датацентри. Хостінг. Colocation.

    Опубліковано:

    40 minutes ago, andryas said:

    Блокувати сайти з наркотою мають (і можуть) виключно хостери

     

    Например, hetzner мне пишет в полиси, что я не имею права на их серверах заниматься рекламой запрещенных и незаконных предметов. Вроде тут все понятно. Запрет может наложить суд, а незаконными сделать закон.

     

    Когда хостер просит не размещать незаконную информацию, хотя, таковой не может быть по Конституции, то я называю это "мутным" правилом. Сайт - это информационный ресурс, он не может распространять наркотики, он может распространять информацию, например, рекламу продажи наркотиков. А это уже регулируется, например, законом о рекламе.

     

    Просто, когда хостер начинает на свое усмотрение трактовать, какая информация хорошая, а какая - нет, то начинаются конфликты.

     

    По поводу блокировок - кибера сейчас так и говорят, мол, при добровольном сотрудничестве с провайдерами, сделали такую блокировку. Юридически провайдеры грубо нарушают закон, за что и могут быть наказаны, если ветер станет дуть в другую сторону. Кибер-полиция скажет - "мы тут не при чем, они сами..."

     

    • Thanks 1

    VDS хостинг Украина, недорого

    в Датацентри. Хостінг. Colocation.

    Опубліковано:

    1 hour ago, foreverok said:

    Сайты с наркотой например? Не? 

     

     А наркота - это информация? :):)

     

    5 hours ago, masters said:

    Вы это Яндексу с Контактом расскажите :)

     

    При молчаливом согласии всех провайедров Украины, в стране действует незаконная система цензуры.

    VDS хостинг Украина, недорого

    в Датацентри. Хостінг. Colocation.

    Опубліковано:

    13 hours ago, masters said:

    Имеется ввиду противоправная деятельность .... распространение запрещенной информации ....

     

    Стало любопытно, запрещенной кем?

     

    Напомню, в Украине не может быть запрещенной информации, ибо цензура запрещена Конституцией.:)

    Какая реклама на сегодня дает лучший результат (опрос)?

    в Мережа - бізнес

    Опубліковано:

    On 1/31/2020 at 5:02 PM, Constantine.Kazakoff said:

    Даладна. Вот прямо сейчас 108 заявок на подключение, из них 27 "Приведи друга".

     

    Помню 15 лет назад, когда такую фишку в софт добавил, у одного провайдера, где стоял софт, половина операторов резко подружились с половиной района... :)

    • Like 1
×
×
  • Створити нове...