Lambert

Так выложи, свой вариант - мы сравним

хм.. ну, коли так.. пойду порыскаю, благо ветка специальная есть Спасибо за подсказку!

а логи старгейзера, detailstat - под них есть что-то из визуализаторов? для наглядности, так сказать

Нормальный билинг в вашем понимании тот, что стоит n баксов? Возможно, соглашусь.. но спонсироватьэто пока некому.

Это.. прошу прощения у сообщества за потенциально ламероватый вопрос.. но не tcpdump'ом же мне пакеты рассматривать... Дано: контора, в ней сеть на десятка два машин, инет раздает NAT на базе FreeBSD 5.3 Биллингом на этом роутере работает Stargazer, параллельно есть транспарентный Squid и его логи визуализирует некий Sarg Недавно заметил очень уж здоровый трафик с одного из компов, выделил после работы время, прошерстил винду, просканил на вирусы, трояны и прочую хрень - все путем. Значит, трафик сосут прыгающие за тот комп юзвери Какой есть способ не слишком сложными манипуляциями на се

Хорошо. Значит, по сути дела: по крону раз в пять минут запускается скрипт-чекер */5 * * * * /usr/local/etc/scripts/nevolya.sh сам скрипт выглядит так: #!/bin/sh # for host in "82.144.211.1"; do /usr/local/sbin/fping -q $host RV=$? if [ $RV -eq 0 ]; then echo "Link is OK:" `date` >>/var/log/volia.log elif [ ]; then else /usr/local/bin/lptsend -s -d 0 -w 65535 echo "Link is broken at:" `date` >>/var/log/volia.log fi done exit Управление модемом собрано на базе схемки, приведенной ниже перерисовать свою нечем, но вратце расскажу что

Если кому-то интересно - могу выложить скрипт и схему управления. Так сказать, краткий ликбез для реализации такого вот костыля. Пока вроде работает как надо, есть правда бока с инициализацией порта при перезагрузке машины - но это я пока не знаю как бороть, да и не буду наверное.

когда их уже закроют так чтоб ничего никуда не ходило..

Есть Собралось и работает Спасибо!

Спасибо, буду пробовать Только дальше "lptsend.txt: file not recognized: File format not recognized" я пока не продвинулся

Спасибо! Вот бы еще подсказал глубокоуважаемый автор, как сие скомпилять.. а то у меня сходу не получилось

Дык это.. скрипт пинговалки я отстроил, вкрутил в него перезагрузчик через модемную вебморду.. Но за эти несколько месяцев работы выяснилось, что модем иногда умеет зависнуть так, что не отвечает его вебморда Помогает только вырубить на минуту-две и потом опять включить Сейчас думаю над автоматизацией процесса. Скрипт переделать - раз плюнуть, а вот чем подрыгать ножкой порта? Электроники там два ключа, на пять минут работы с паяльником модем - Motorola SB5100 и никаких бриджей оно не умеет

Да, именно так. Нужно модем ребутать, когда оный зависает и по IP отвечать перестает

ОС: FreeBSD 6.2 Задача: сваять программку, которая по запуску поднимала бы какую-нить ногу LPT-порта в высокий уровень и спустя минуту дропала обратно и завершалась. Это нужно для аппаратной перезагрузки железяки, которой свойственно время от времени зависать Или может кто-то натыкался на готовое решение? Помню, в студенческие годы мы подобное писали, но... заучил, сдал, забыл - сейчас не осилю Спасибо за внимание

Спасибо

Веду борьбу с провайдером, пытаясь добиться от оного фикса егойных глюков, по причине которых частенько отваливается инет. Приходится звонить в саппорт, вручную по многу раз ребутать модемы и т.д. Хотел бы прикрутить скрипт под FreeBSD 5, раз в минуту пингующий DNS провайдера и если нет ответа - писать в лог что связь обрыв. Потом этот лог надо бы как-то парсить, чтоб в более удобном виде наблюдать, какого числа и в какой промежуток времени линк падал. Может ли кто-нить ткнуть меня носом в какой-нить вариант решения? Сенкс заблаговременно

А что собственно мешает создать своп раздел? В хэндбуке вроде писалось, что он таки нужен.. хотя, у меня 5-я фря, может в новых что-то там иначе..

Squid + SARG

Выбирая между atacontrol, vinum или ccd я остановился на первом Итак, установка пошагово: 1. При загрузке машины нажимаем <Ctrl>+<A> для входа в Array Configuration Utiliry 2. Выбираем Create RAID Volume 3. RAID Level: RAID1 (Mirroring) 4. Нажимаем кнопочку и ждем пока RAID1 будет собираться. По окончании работы утилиты, вставляем диск с FreeBSD 5.3 и загружаемся с него Выбираем стандартную установку и ставим систему по минимуму и, что называется "абы поставить". Эта система все равно ставитьс

<Anonymous /var/ftp> User ftp Group nogroup UserAlias anonymous ftp MaxClients 5 "Sorry, max %m users. Try again later" DisplayLogin welcome.msg <Limit WRITE> DenyAll </Limit> <Directory incoming> <Limit READ WRITE STOR> AllowAll </Limit> </Directory> </Anonymous>

А чем proftpd не устроил?

#!/bin/sh - # Copyright © 1996 Poul-Henning Kamp # All rights reserved. # $FreeBSD: src/etc/rc.firewall,v 1.47 2003/11/02 07:31:44 ru Exp $ # # Setup system for firewall service. fwcmd="/sbin/ipfw" setup_loopback () { ############ # Only in rare cases do you want to change these rules # ${fwcmd} add 100 pass all from any to any via lo0 ${fwcmd} add 200 deny log all from any to 127.0.0.0/8 ${fwcmd} add 300 deny log ip from 127.0.0.0/8 to any } #if [ -n "${1}" ]; then # firewall_type="${1}" #fi ############ # Flush out the list before we begin. # ${fwcmd}

На всех компах локалки винда, там в настройках указаны gw и dns - оба адреса смотрят на роутер. То бишь, на роутере должен быть какой-то dns forwarder, по идее

Добавил в /etc/resolv.conf первой строкой nameserver 127.0.0.1 там уже были прописаны провайдерские NS Надо ли их удалить совсем? bind пока что работает, сам не знаю зачем он мне нужен Спасибо за наводку про sshd_config, поправил. К вечеру юзеры по домам разойдутся, буду тестировать.

А что предпочтительней - таки перелопатить весь перечень правил, или попытаться подставить переменную?