l2sv

Ситуация с NoDeny такая: Последня официальная версия 45q. Она будет еще долго последней и более того очень вероятно, что после выхода новой апдейта не будет, т.е прийдется ставить заново. Объясняю почему. В связи с некоторыми обстоятельствами мне пришлось совершествовать систему под очень большую сеть (речь идет о десятках тысяч абонентов), это потребовало координального пересмотра многих базовых концепций NoDeny. В часности распределение модулей по различным серверам, кластеризация, репликации баз и т.д. и т.п, а также исправление многих принципиальных недостатков внутреннего устройства Пришлось ложить пациента на операционный стол и координально все менять. Менять настолько, что апдейты просто нереально будет сделать, вернее это займет много усилий. Практически всем я сообщаю о прекращении продаж, изредка продаю 45q версию без техподдержки (в таком варианте можете обращаться). Чесно говоря, поддерживать стало в напряг, я продавал NoDeny в основном не из-за денег, а из-за получения новых идей от реальных пользователей системы, этим объясняется почему я часто горю "до свидания" некоторым выскочкам и отказываюсь от их финансов Форум и сайт не работает, я решил пока его не поднимать, все знают мое мыло и аську. Никаких официальных заявлений не делал, пишу здесь т.к ресурс популярный) Итого: если вам таки очень нужна система, при условии отсутствия тех поддержки, - можно стучать на мыло/в аську. Сроки выхода новой версии пока не известны

миф. тот-же роутерборд, с тем-же линуксом, только в упаковке. согласен. Некоторые юниксовые тачки имеют аптайм год(а)/месяцы без единых сбоев. Я свои сервера после серьезных апдейтов перегружаю иногда ночью чтоб проверить, что при загрузке все будет ок. Иначе были многомесячные аптаймы. Железо вылетает крайне редко - один раз остановился кулер в БП, сгорел. А так все работает стабильно. С другой стороны настоящая надежность это регулярное резервирование данных на удаленный сервер. Потому как пожар в доме, воры, электропитание - это тоже часть надежности вашего сервера.

обслуживается все одним сервером? Какой суточный трафик?

XoRe, спасибо за скриптец скажи, а зачем файлы .listing удаляешь? причем до загрузки

На сотню клиентов можна дать туже скорость что и скорость на магистраль. Большая скорость на клиента нужна не для того чтоб он качал с большой скоростью, а для того чтоб не просаживать магистральный канал. Звучит парадоксально Но так и есть - чем быстрей клиент скачает то, что хочет - тем быстрей освободит магистраль для других клиентов. Постоянно загрузить магистраль клиент не сможет - нет в сетях такого количества контента. Подчеркиваю, что речь идет о сотне, другой абонентов. При 400 абонентов желательно магистраль иметь в 2 раза шире, ну и т.д. Вообще все эти боязни загрузки магистрали идут в историю, когда каналы в инет были дорогими и поэтому на сеть покупали узкий канал и чтоб не нагружать общий канал, клиентов резали жестоко, а в итоге получалось все гороздо хуже - канал юзался неэффективно, пока качал клиент на низкой скорости, подсоединялся второй, третий и т.д. скорость у всех падала следовательно время закачки увеличивалось, подсоединялись новые и т.д. пока все не превращалось в ступор Итог: давайте своим клиентам полную скорость, отстреливайте наглецов и переходите к древовидной структуре сети)

Сертификат нужен для контролирующих органов, а биллинг для того кто с ним работает. Нередки ситуации когда покупают 2 биллинга: один для работы, другой для контролирующих органов. Накладно, учитывая что сертифицированный стоит дороже рабочего. Некоторые могут себе это позволить

"Переустановка Винды спасет на 1 день, потом опять тормоза." - это ключевая фраза. Стопудова комп не патчится и банально хавает вирусню. Каспер походу тоже нуна обновлять. В диспетчере задач слабо глянуть что ресурсы жрет? Уверен svchost )

Ну я же сказал, что я им сам дал. Биллинг они купили. там все чесно

Тсс. Я им дал, не стыряли

зачем карта если написано русским языком: покрыто ВСЕ. Все массивы левобережного, березинки и клочко. все 100%. зачем карта?

Прикольно придумал. Только скажи почему в офисе не должны знать об этом? Если ты сагетировал человека, то нам не важно как, главное чтоб привел

Если я предоставляю клиентам доступ в СЕТИ, то я и даю возможность доступа в эти сети теми маршрутами, которые я считаю оптимальными. Не используешь мое подключение - не запускай программу и используй шлюз своего альтернативного провайдера.. Нравится прописывать маршруты руками - вперед обзвонить/оббежать тысячу абонентов. Я говорю о реальных востребованных фичах крупных сетей. Не все могут позволить киску за 10 килобаксов как центральный роутер на все направления. Во многих сетях альтернативные шлюзы просто вынуждены, хотя бы топологией сети P.S. изменение маршрутизации ПО КОМАНДЕ СЕРВЕРА, кстати, заложено в протокле icmp. Фишка в том, что реализация небезопасна и первым делом админ эту фичу выключает. Я же просто перевел его на более безопасный уровень

Мой совет: расматривай фразу об ошибке не как сообщение "произошла ошибка" а как сообщение о причине ошибки. Достаточно просто перевести что написано. А написано, что поиск компа 192.168.100.250 по арп не удался, значит хост не в сети. Чего система вообще ищет этот хост - так у тебя он шлюзом указан - это предполагаю по двум моментам: - основной сервер это вероятно имелся ввиду шлюз в твоем понимании - при выдергивании кабеля, системой "убивается" шлюз в маршрутах, поэтому прекращась отправка пакетов на него вообще написал ты максимально непонятно: то "основной сервер 192.168.100.250", то "Просниферил провайдерскую сеть 192.168.100.250 251 нет вообще"

А ты не являешься этим самым виртуальным другом? Хороший способ заработать) Вообще 200 у.е. отбиваются в первый месяц, эта сумма эквивалентна или меньше зарплаты админа, и если у тебя нет желания купить биллинг монопольно, то не завидую твоим клиентам - будешь экономит на всем, на качестве, на скорости и т.д.

для Днепропетровска это недорого. Скорее очень дешево

Слушайте, а это только в моей сети нужно платить монтажникам, админу, за офис, телефоны, закупки инета? Может все таки будет считать прибыль не сколько "нанесли бабла", а с учетом вычета расходов?

Поздравляю, ты столкнулся с самым ужасным (после грозы) явлением в сети: арп-спуффингом. В неуправляемой (в плане свичей) противостоять этому можно только физически, т.е рубануть кабель/отключить сегмент и т.д. Вычислить по маку - не вычислишь, ВСЕ маки вымышленные. Суть явления: хакер (обычно не хакер, а просто малолетний дебил) запускает прогу, которая всем в сети навязывает свою маршрутизацию через себя. Т.е ВЕСЬ трафик идет через этого недоумка. Вообще, снифер может не весь трафик так заворачивать, но недоумок тем и недоумок, что если ставить галки, то везде. После чего его тачка не справляется с потоком и он ее перегружает, в итоге сеть временно вообще перестает функциклировать. Вся ботва заключается в обманывани компов и подсовывании левых мак-адресов, которые указывают на комп хакера. При этом идут постоянный конфликты ибо обычные компы анонсируют свои маки. Короче, сеть колбасит не подецки Ну и чтобы не такое пасмурное настроение было, скажу, что вычислить можно логически. Меняются все маки КРОМЕ мака того кто спуфит. Т.е зная кто сейчас в сети можно методом исключения вычислить. Но если хакер будет спуфить избранно... то тогда только мобильный телефон и го бегать по крышам отключать сегменты. Название снифера не буду говорить. Нехрен рекламу делать. Уже один идиот на ннм ссылку дал....

Что ты подразумеваешь под динамическим шейпером? есть канал 2 мегабита, есть 20 юзеров нужно поставить ограничение по скорости на человека к примеру 100 к/б. Но если никто несидит в это время в инете то юзеру можно отдавать весь канал. Что бы небыло такого что 2 юзера забивают весь канал своими закачками Все так просто оказалось) Это обычная фича dummynet ipfw: у клиентов есть приоритеты (в обычном случае у всех равные), канал делится согласно приоритетам, при этом если кто-либо "невыгребает" канал - он делится между остальными. В конечном итоге если клиент один в нете - вся полоса его Насчет впн в системе nodeny - да, не совсем там удобно с ним работать, но тут всплывает одна интересная деталь. Было множество споров ВПН/Не ВПН. Однозначного ответа не было. Я же, следя за развитием своей (и не только) сети, наблюдаю факт: инет далеко не первостепенная вещь. На первый план выходят локальные ресурсы как инструмент конкуренции. Инет дешевеет, скорости растут... Чем привлекать клиента? Конечно локальными ресурсами как минимум. Давать к ним доступ по впн не разумно и накладно. Кто-нибудь считает локальные ресурсы? У меня в сети 6 серверов с контентом. nodeny считает этот траф и предоставляет посуточную статистику на каждый сервер для каждого клиента. Впн и локальные ресурсы имхо мало совместимы в крупных сетях. Плюс интересная деталь: есть сети с несколькими шлюзами в инет, к другим сетям? По моей статистике у многих. Роуты прописываете ручками клиентам? Ага. А авторизатор nodeny может єто делать по приказу сервера для разніх подсеток свои маршруты Упс.. порекламировал...