kvirtu

MAN - святая святых, то понятно, читал , НО нужно выставить правильные значения, что бы и хостинг нормально нормально работал и было оптимально для клиентов. Хотелось бы увидеть реальный конфиг, а задача проста я же написал раздача виртуального хостинга

Всем привет ! Подскажите плиз оптимальные настройки файла /etc/security/limits.conf для виртуального хостинга

Сегодня вечером в Херсоне сверкают молнии громыхает и это в середине ноября

и чем же так геморойный mrtg ??? вот когда у вас будет более 2к графиков , тогда и пообщаемся Вопрос другого плана, а какая погрешность у mrtg или cacti ?? одинаковая На сколько они ошибаются от реальных результатов ???

и чем же так геморойный mrtg ??? вот когда у вас будет более 2к графиков , тогда и пообщаемся Вопрос другого плана, а какая погрешность у mrtg или cacti ??

и чем же так геморойный mrtg ???

mrtg

По поводу NAT и нагрузки на сервак. Если использовать KERNEL NAT+FreeBSD+оптимизация системных переменных = нагрузка на сервак уменьшается в разы !!!

Все давно привыкли к тому, что в Киеве и нескольких других крупных городах Украины подключиться к высокоскоростному широкополосному Интернету можно без проблем – предложений более чем достаточно, – а вот жителям мелких населенных пунктов выбирать не приходится. В лучшем случае есть «Укртелеком», а то и того может не оказаться. Но, похоже, провайдеры поняли свою ошибку и решили ее исправить. Станислав Юрасов, «Комментарии» За последние несколько лет в сфере скоростного интернета в Украине образовался очевидный дисбаланс, когда жители крупных городов в имеют по 5-7, а иногда и более десятка предложений по подключению (подведенных к лестничным площадкам кабелей), а жители небольших городишек либо довольствуются «Укртелекомом», либо каким-то локальным провайдером-дилетантом (обычно его штат состоит из папы-гендиректора, мамы-бухгалтера и сына-технаря). Если «локалки» нет, то приходится ждать, пока госоператор не подключит. Да и платить потом надо немного больше, чем платят «Укртелекому» богатые жители миллионников. Ведь в этом году монополисту пришлось снизить расценки в крупных городах, не выдерживая напора со стороны многочисленных конкурентов. Более подробно : http://www.broadband.org.ua/content/view/2648/490/

100$ в год неподъёмная сумма для провайдера? Слабенькая отмазка.. Это не отмазка, у меня пока сеть небольшая, и если человек десять возьмут белый адрес по 15 грн в месяц, то может эти 100 хуе и вернуться. А если не возьмут - то себе в убыток.

У меня та же схема ...., проверенным даю кредит Тоже думал купить подсеть белых Ip-шников, если было бы как раньше купил и усе, так ввели абон.плату в год

Если абон хочет подключится именно к тебе, то соглашается и на такую сумму. Смешно когда имея на руках договор с нарушениями не обращаться в суд. Рально у меня было несколько случаев таких. По всем случаям когда шел суд (громко сказано - обычно все заканчивалось в течении 15 минут) была кинута инфа в сеть, на сайты местные и по системе ОБС. После того "бегунов" ни одного не было. Опять же - если вы считаете что это смешно то мобильщики и кабельные операторы так не думают а выбивают долги с помощью коллекторов и судов. Почитайте тут http://podrobnosti.ua/economy/2010/11/08/729428.html Понял, тогда молчу по этому вопросу

Как уже писалось, труд должен оплачиваться + мин.расходы - тот же кабель. А если юзвер захочет перейти, то все равно перейдет к другому прову. Ко мне были переподключки от конкурентов и мои условия подключения вполне их устроили. Главное какое мнение о тебе как о прове сложилось, остальное так сказать мелочи.

ответ очевиден - платите юзеру за входящий трафик к теме: считаю что бесплатным подключение может быть только если конкуренты наступают на хвост... у нас например бесплатное подключение при переходе от другОГО! провайдера, но при условии заключения доп.соглашения которое обязует пользоваться услугой минимум 1 год. А если чел забИл на договор ??? Будете в суд подавать ??? в Наших реалиях это смешно За кабель берете от щитка подъездного или полностью? Да беру полностью по метражу

Делать подключение равным абсолютному нулю нельзя, т.к. юзвер может попользоваться бесплатно и перейти к конкуренту, вот и выйдет сплошной минут или убыток. у меня подключение 20 грн+за кабель 1 метр=2,5 грн(медь). При подключении первый месяц инет бесплатно. По поводу кабеля: чей он твой или юзверя - тебе решать. тут про кабель уже была жаркая дискуссия

Нашел причину !!! зависание сессий МПД5. И уже решил её средствами биллинга абилс

опять начались тормоза, в логах ничего нет подозрительного. iostat tty ad6 cpu tin tout KB/t tps MB/s us ni sy in id 1 65 13.58 2 0.03 1 0 1 1 96 wmstat procs memory page disk faults cpu r b w avm fre flt re pi po fr sr ad6 in sy cs us sy id 0 2 0 256012 1767212 301 0 0 0 269 0 0 350 681 9864 1 3 96 netstat -w1 - err - 0 top last pid: 26141; load averages: 0.02, 0.04, 0.07 up 3+04:35:06 16:19:39 55 processes: 2 running, 52 sleeping, 1 zombie Mem: 42M Active, 569M Inact, 136M Wired, 296K Cache, 112M Buf, 1756M Free Swap: 2048M Total, 2048M Free Уже отключал апач и бинд - не помогает

NAT происходит посредством kernel nat , таким образом: ${ipfw} nat 1515 config ip 194.79.22.36 ${ipfw} nat 102 config ip 10.244.1.1 # ${ipfw} add 65020 nat 1515 ip from 10.10.10.0/24 to any ${ipfw} add 65021 nat 1515 ip from 10.10.11.0/24 to any ${ipfw} add 65022 nat 1515 ip from 10.10.12.0/24 to any ${ipfw} add 65023 nat 102 ip from 10.10.13.0/24 to any ${ipfw} add 65024 nat 102 ip from 10.10.14.0/24 to any # ${ipfw} add 65030 nat 1515 ip from any to 194.79.22.36 ${ipfw} add 65034 nat 102 ip from any to 10.244.1.1 # ${ipfw} add 65535 deny ip from any to any Подскажи можно ли сделать что бы все виртуальные сети шли через fxp1 (192.168.90.1) - тогда бы и предыдущий вопрос отпал ...

А у нас в городе, вода не круглосуточно, а по графику:

Спасибо, добрый человек !!! , заработало. А как со вторым каналом в инет ??? ifconfig_age0="inet 10.244.1.1, и виртуальная подсеть 10.10.20.0/24 - как завернуть эту подсеть на интерфейс age0 пробывал так: set ippool1 add pppoe 10.10.20.1 10.10.20.255 set ipcp ranges 10.244.1.1/32 ippool1 pppoe не работает

rc.conf defaultrouter="194.79.22.33" gateway_enable="YES" hostname="ultranet.ks.ua" # ifconfig_fxp0="inet 194.79.22.36 netmask 255.255.255.240" ifconfig_fxp1="inet 192.168.90.1 netmask 255.255.255.0" ifconfig_age0="inet 10.244.1.1 netmask 255.255.255.0" ifconfig_re0="inet 172.16.99.5 netmask 255.255.255.0" # #Static route ix.ks.ua static_routes="next brokx status ozon usersnet joy online1 online2 rost" route_next="-net 192.168.76.0/22 172.16.99.1" route_brokx="-net 10.0.0.0/16 172.16.99.2" route_online1="-net 192.168.68.0/22 172.16.99.3" route_online2="-net 192.168.72.0/22 172.16.99.3" route_status="-net 10.1.1.0/24 172.16.99.4" route_ozon="-net 192.168.124.0/24 172.16.99.6" route_usersnet="-net 192.168.10.0/24 172.16.99.7" route_joy="-net 192.168.60.0/24 172.16.99.8" route_rost="-net 192.168.0.0/22 172.16.99.9" # apache22_enable="YES" sshd_enable="YES" mysql_enable="YES" mpd_enable="YES" radiusd_enable="YES" dummynet_load="YES" # firewall_enable="YES" firewall_script="/etc/ultrafire.sh" #ipguard ipguard_enable="YES" # natd_enable="YES" natd_interface="fxp0" natd_flags="" # fsck_y_enable="YES" # named_enable="YES" named="/usr/sbin/named" # tcp_extensions="NO" tcp_drop_synfin="YES" #Mail sendmail_enable="NONE" mta_start_script="" sendmail_outbound_enable="NO" sendmail_submit_enable="NO" sendmail_msp_queue_enable="NO" postfix_enable="YES" saslauthd_enable="YES" courier_authdaemond_enable="YES" courier_imap_pop3_enable="YES" /usr/local/etc/mpd5/mpd.conf startup: # enable TCP-Wrapper (hosts_access(5)) to block unfriendly clients set global enable tcp-wrapper # configure the console set console self 127.0.0.1 хххх set user хххх ххххх ххххх set console open #WEB managment #set web self 0.0.0.0 5006 #set web open #Netflow options #set netflow peer %MPD_NETFLOW_IP% %MPD_NETFLOW_PORT% #set netflow self %MPD_NETFLOW_SOURCE_IP% %MPD_NETFLOW_SOURCE_PORT% #set netflow timeouts 15 15 #set netflow hook 9000 # Calling-Station-Id = "10.0.4.16 / 00:18:f3:5a:9f:6a / em0" #set link enable report-mac #set netflow node netflow default: load pppoe_server pppoe_server: create bundle template B set iface idle 0 set iface enable tcpmssfix proxy-arp set ipcp no vjcomp set iface enable tcpmssfix set iface up-script "/usr/abills/libexec/linkupdown mpd up" set iface down-script "/usr/abills/libexec/linkupdown mpd down" ## set iface up-script "/usr/local/etc/mpd5/up.pl" ## set iface down-script "/usr/local/etc/mpd5/down.pl" #set iface route 194.79.22.36/32 set ipcp ranges 10.10.10.0/24 10.10.11.0/24 10.10.12.0/24 10.10.13.0/24 10.10.14.0/24 set ipcp dns 192.168.90.1 create link template L pppoe set link enable peer-as-calling set link action bundle B set pppoe acname "bras1" set pppoe iface fxp1 set pppoe service "*" load server_common server_common: set link no pap eap set link yes chap-md5 set link keep-alive 20 60 set link enable incoming set link no acfcomp protocomp load radius radius: #IP, пароль и порты RADIUS-сервера #set radius server 127.0.0.1 ххххх хххх хххх set radius config /etc/radius.conf set radius retries 3 set radius timeout 10 set auth acct-update 300 set auth enable radius-auth set auth enable radius-acct set auth disable internal С конфигом МПД пробывал по разному и строку set ipcp ranges коментил, и строку set iface route 194.79.22.36/32 добавлял с маской и без и 192.168.90.1 прописывал пофиг. А перезагружать каждый раз мпд не могу все уже стоит на рабочем серваке .......

Блин, не могу сам победить никак МПД5, уже строку set ipcp ranges - вообще убрал, добавил set iface route default . все равно присваивается адрес первого интерфейса на серваке, уже и отключил его ifconfig re0 down и все равно через него идет маршрутизация у клиента В серваке есть 4 интерфейса: ifconfig re0 - пиринг age0 - пиринг fxp0 - смотрит на прова fxp1 - смотрит в локалку клиенту присваивается "IP-адрес сервера" , адрес сетевой re0

Компания Nokia Siemens Networks провела исследование в области передачи данных по телефонным медным кабелям и доказала, что потенциал DSL-технологий еще не исчерпан. Сотрудникам компании удалось разогнать передачу информации по телефонным кабелям до 825 Мбит/с. Ученые Nokia Siemens Networks экспериментально установили, что скорость передачи данных по обычным телефонным линиям может достигать 825 Мбит/с при расстоянии в 400 м. Правда, при увеличении этого расстояния до 500 м скорость упала до 750 Мбит/с. Но даже при такой скорости технология DSL является достаточно лакомым кусочком для телефонных компаний. Данная технология получила название «Phantom DSL». Использование технологии DSL телефонными компаниями позволит им расширить инфраструктуру, привлечь новых абонентов, а такжебыстрее отбить деньги, вложенные в прокладку кабелей. Как сообщили в компании Nokia Siemens Networks, технология Phantom DSL будет использована компанией Digital Subscriber Line Access Multiplexer уже в ближайшее время. источник: www.broadband.org.ua

этих данных мало, какой модуль DV или IPN, мпд иил ??? конфиг, тарифный план, там все указано ???

mpd , ???