morfey

Я не про те хто доклади буде реалізовувати. Тобто ,якщо я працюю пів року, в мене ще нема 500-1000 абонентів, то мені не можна приїхати послухати? Я так трактував вашу відповідь

Потрібно збирати весь контингент, а не ділити. Ну збируться акули від 5000 і що? піськами будуть міряться?

Я вже вище писав, що Крим це більш нейтралітетна зона ніж Київ, але це теж моє ІМХО. Можу допомогти - домен, хостинг, напишу двіжок, з дизайном проблема

Підтримую вищесказане. Мені наприклад цікава технологія GEPON - прокладка оптоволокна по приватному сектору, настроювання та легалізація IPTV(VoD), IP-телефонії - але не методами купування залізяк по 10000-100000$ які 90там% мереж воно нікагда не окупиться alex_o , Якщо Вам не цікаво чи Ви все знаєте, то у Вас 2 варіанта: 1. Не приїзджати. 2. Піділитись своїм досвідом

+1 Багато чого можна розповісти від себе, наприклад бюджетне надійне кріплення кабелю взамін фірмовим анкерним (в нашій мережі ) чи щось подібне. І якщо кожен буде робити доповідь, нам і місяцю не хватить . Варіант - відбирати найкраще. По грошам ІМХО 1500, максимум 2000грн з пики хватить з головою.При 150 чол. по 1500грн = 225000грн. Житло хай десь 200грн на добу = 600грн + їда десь 100грн на добу = 300грн. На організацію залишиться ~ 90000-100000грн. Може сума з першого погляду здається завелика, але знову ж оренда залу,аудіо- та відео-апаратури(бажано проектор), організація конкурсів і тому подібне. Суми звичайно приблизні і дуже заокруглені, але дають певну уяву. Просто хочеться, щоб цей захід пройшов на високому рівні

Ми їдемо більше ради зустрічі, а не відпочинку. Крим - це я б сказав нейтральна зона, так як більша частина людей не з Криму

нєєєєєє, тому і їдем, 2га ціль залишити жінок дома

На мою думку це дуже хороша ідея. Але є але Потрібен організатор чи група організаторі, щоб підготувати програму (ми ж не приїдемо дивитись один на одного), замовити місце збору(базу, тощо). Винести різні питання на обговорення і т.д. Тобто щоб був якийсь жорсткий графік, там наприклад чиясь доповідь чи доклад, конкурси, відпочинок. Замовити якусь їжу, щоб не померти за кілька днів з голоду Ми готові приїхати хоч в Крим хоч куди, метою поїздки буде поділитися досвідом. Дізнатися, які сервіси та послуги надають інші мережі абонентам, можливо і ми введем ці послуги. Кожен мав якісь проблеми при будуванні мереж. Хочеться послухати як вирішувались ці проблеми, та запропонувати свої варіанти вирішення. Я веду до того, що кожен хоче налагоди свій бізнес до ідеалу та отримати прибуток. І ця зустріч імхо дуже допоможе і цьому. Тож, якщо буде толковий організатор, створить програму події, то ми 100% будемо там. Організатору можливо, вірніше необхідно виділити кошти для організації сходу для професійної підготовки і зустрічі. Я моніторю форум, мої контакти в профілі. В загальному нас +2 . Все

Я за. Було б цікаво поділитися та отримати нові знання в реалі. Та і просто поспілкуватися з колегами До літа ще кілька місяців, тож грошей можна і назбирати . P.S. Потрібен організатор, програма хоч і примітивна, щоб це не перетворилося в всеукраїнську адмінську мегап'янку + на мою думку потрібен інтернет на місці збору

ап..

FreeBSD 8 Stable

Задача: Відкрити для не підключених клієнтів 5555 порт для підключення авторизатора, 80 порт і днс(53) і форвардить на сторінку з повідомленням. Ну і підключених клієнтів випускати в інет. Наваяв правила, але не працює, вірніше працює але в інет не пускає(( Що змінити? rc.firewall #!/bin/sh fwcmd="/sbin/ipfw -q add" fwpipe="/sbin/ipfw -q pipe" fw="/sbin/ipfw -q " flush=`${fw} -f flush` flush_table=`${fw} table all flush` flush_pipe=`${fwpipe} flush` local_if="em0" global_if="em1" net="10.10.0.0/16" local_ip="10.10.10.10" global_ip="xxx.xxx.xxx.xx0" # адреса сервера ${flush} ${flush_table} ${flush_pipe} ${fwcmd} 5 allow all from any to any via lo0 ${fw} table 14 add 10.10.10.2 ${fw} table 14 add 10.10.10.3 ${fw} table 14 add ${local_ip} ${fw} table 14 add 10.10.10.11 ${fw} table 14 add 10.10.10.13 ${fw} table 14 add 10.10.10.14 ${fw} table 15 add xxx.xxx.xxx.xx1 ${fw} table 15 add xxx.xxx.xxx.xx2 ${fw} table 15 add xxx.xxx.xxx.xx3 ${fw} table 15 add xxx.xxx.xxx.xx4 ${fw} table 15 add xxx.xxx.xxx.xx5 ${fw} table 15 add xxx.xxx.xxx.xx6 ${fw} table 15 add xxx.xxx.xxx.xx7 ${fw} table 15 add xxx.xxx.xxx.xx8 ${fw} table 15 add xxx.xxx.xxx.xx9 ${fwcmd} 100 deny icmp from any to any frag ${fwcmd} 101 deny log icmp from any to 255.255.255.255 in via ${global_if} ${fwcmd} 102 deny log icmp from any to 255.255.255.255 out via ${global_if} ${fwcmd} 201 allow all from ${net} to me 5555 via ${local_if} ${fwcmd} 202 allow all from me 5555 to ${net} via ${local_if} ${fwcmd} 203 allow all from ${net} to me 22 via ${local_if} ${fwcmd} 204 allow all from me 22 to ${net} via ${local_if} ${fwcmd} 205 allow tcp from any to me 80 via ${global_if} ${fwcmd} 206 allow tcp from me 80 to any via ${global_if} ${fwcmd} 207 allow tcp from me 80 to ${net} via ${local_if} ${fwcmd} 208 allow tcp from ${net} to me 80 via ${local_if} ${fwcmd} 209 allow udp from ${net} to me 53 via ${local_if} ${fwcmd} 210 allow udp from me 53 to ${net} via ${local_if} ${fwcmd} 211 allow icmp from any to any via ${local_if} ${fwcmd} 212 allow icmp from any to any icmptypes 0,8,11 #старт таблиці з тарифами ${fwcmd} 1000 pipe 1000 ip from any to table\(1\) out xmit ${local_if} ${fwcmd} 1001 pipe 1001 ip from table\(1\) to any in recv ${local_if} ${fwpipe} 1000 config mask dst-ip 0xffffffff bw 128kbit/s ${fwpipe} 1001 config mask src-ip 0xffffffff bw 128kbit/s ${fwcmd} 1002 pipe 1002 ip from any to table\(2\) out xmit ${local_if} ${fwcmd} 1003 pipe 1003 ip from table\(2\) to any in recv ${local_if} ${fwpipe} 1002 config mask dst-ip 0xffffffff bw 256kbit/s ${fwpipe} 1003 config mask src-ip 0xffffffff bw 256kbit/s ${fwcmd} 1004 pipe 1004 ip from any to table\(3\) out xmit ${local_if} ${fwcmd} 1005 pipe 1005 ip from table\(3\) to any in recv ${local_if} ${fwpipe} 1004 config mask dst-ip 0xffffffff bw 512kbit/s ${fwpipe} 1005 config mask src-ip 0xffffffff bw 512kbit/s ${fwcmd} 1006 pipe 1006 ip from any to table\(4\) out xmit ${local_if} ${fwcmd} 1007 pipe 1007 ip from table\(4\) to any in recv ${local_if} ${fwpipe} 1006 config mask dst-ip 0xffffffff bw 1024kbit/s ${fwpipe} 1007 config mask src-ip 0xffffffff bw 1024kbit/s ${fwcmd} 1008 pipe 1008 ip from any to table\(5\) out xmit ${local_if} ${fwcmd} 1009 pipe 1009 ip from table\(5\) to any in recv ${local_if} ${fwpipe} 1008 config mask dst-ip 0xffffffff bw 1536kbit/s ${fwpipe} 1009 config mask src-ip 0xffffffff bw 1536kbit/s ${fwcmd} 1010 pipe 1010 ip from any to table\(6\) out xmit ${local_if} ${fwcmd} 1011 pipe 1011 ip from table\(6\) to any in recv ${local_if} ${fwpipe} 1010 config mask dst-ip 0xffffffff bw 2048kbit/s ${fwpipe} 1011 config mask src-ip 0xffffffff bw 2048kbit/s ${fwcmd} 1012 pipe 1012 ip from any to table\(7\) out xmit ${local_if} ${fwcmd} 1013 pipe 1013 ip from table\(7\) to any in recv ${local_if} ${fwpipe} 1012 config mask dst-ip 0xffffffff bw 3072kbit/s ${fwpipe} 1013 config mask src-ip 0xffffffff bw 3072kbit/s ${fwcmd} 1014 pipe 1014 ip from any to table\(8\) out xmit ${local_if} ${fwcmd} 1015 pipe 1015 ip from table\(8\) to any in recv ${local_if} ${fwpipe} 1014 config mask dst-ip 0xffffffff bw 4096kbit/s ${fwpipe} 1015 config mask src-ip 0xffffffff bw 4096kbit/s ${fwcmd} 1016 pipe 1016 ip from any to table\(9\) out xmit ${local_if} ${fwcmd} 1017 pipe 1017 ip from table\(9\) to any in recv ${local_if} ${fwpipe} 1016 config mask dst-ip 0xffffffff bw 5120kbit/s ${fwpipe} 1017 config mask src-ip 0xffffffff bw 5120kbit/s ${fwcmd} 1018 pipe 1018 ip from any to table\(10\) out xmit ${local_if} ${fwcmd} 1019 pipe 1019 ip from table\(10\) to any in recv ${local_if} ${fwpipe} 1018 config mask dst-ip 0xffffffff bw 10240kbit/s ${fwpipe} 1019 config mask src-ip 0xffffffff bw 10240kbit/s ${fwcmd} 1020 pipe 1020 ip from any to table\(11\) out xmit ${local_if} ${fwcmd} 1021 pipe 1021 ip from table\(11\) to any in recv ${local_if} ${fwpipe} 1020 config mask dst-ip 0xffffffff bw 20480kbit/s ${fwpipe} 1021 config mask src-ip 0xffffffff bw 20480kbit/s ${fwcmd} 1022 pipe 1022 ip from any to table\(12\) out xmit ${local_if} ${fwcmd} 1023 pipe 1023 ip from table\(12\) to any in recv ${local_if} ${fwpipe} 1022 config mask dst-ip 0xffffffff bw 102400kbit/s ${fwpipe} 1023 config mask src-ip 0xffffffff bw 102400kbit/s #енд таблиці з тарифами #старт довірені хости ${fwcmd} 1024 allow all from any to table\(14\) ${fwcmd} 1025 allow all from table\(14\) to any #енд довірені хости #старт реальні адреси ${fwcmd} 1026 allow all from any to table\(15\) ${fwcmd} 1027 allow all from table\(15\) to any #енд реальні адреси ${fwcmd} 2000 fwd 127.0.0.1,8080 all from table\(13\) to not me via ${local_if} # завертаєм всі адреси, що в цій таблиці на потрібне мені повідомлення, що висить на 8080 порту (Напевно потрібно завертати тільки хттп трафік...) #старт Забороняємо локальні адреси на зовнішньому інтерфейсі ${fwcmd} 3000 deny all from 192.168.0.0/16 to any via ${global_if} #RFC 1918 private IP ${fwcmd} 3001 deny all from 172.16.0.0/12 to any via ${global_if} #RFC 1918 private IP ${fwcmd} 3002 deny all from 10.0.0.0/8 to any via ${global_if} #RFC 1918 private IP ${fwcmd} 3003 deny all from 127.0.0.0/8 to any via ${global_if} #loopback ${fwcmd} 3004 deny all from 0.0.0.0/8 to any via ${global_if} #loopback ${fwcmd} 3005 deny all from 169.254.0.0/16 to any via ${global_if} #DHCP auto-config ${fwcmd} 3006 deny all from 192.0.2.0/24 to any via ${global_if} #reserved for docs ${fwcmd} 3007 deny all from 204.152.64.0/23 to any via ${global_if} #Sun cluster ${fwcmd} 3008 deny all from 224.0.0.0/3 to any via ${global_if} #Class D & E multicast #енд Забороняємо локальні адреси на зовнішньому інтерфейсі ${fwcmd} 65534 deny log all from any to any #65534 - allow ip from any to any - за замовчуванням OnConnect #!/bin/sh LOGIN=$1 IP=$2 CASH=$3 ID=$4 SPEED=`/etc/stargazer/param speed $LOGIN` fwcmd="/sbin/ipfw -q" ${fwcmd} table 13 delete ${IP} if [ ${SPEED} = 128 ] then ${fwcmd} table 1 add ${IP} else fi if [ ${SPEED} = 256 ] then ${fwcmd} table 2 add ${IP} else fi if [ ${SPEED} = 512 ] then ${fwcmd} table 3 add ${IP} else fi if [ ${SPEED} = 1024 ] then ${fwcmd} table 4 add ${IP} else fi if [ ${SPEED} = 1536 ] then ${fwcmd} table 5 add ${IP} else fi if [ ${SPEED} = 2048 ] then ${fwcmd} table 6 add ${IP} else fi if [ ${SPEED} = 3072 ] then ${fwcmd} table 7 add ${IP} else fi if [ ${SPEED} = 4096 ] then ${fwcmd} table 8 add ${IP} else fi if [ ${SPEED} = 5120 ] then ${fwcmd} table 9 add ${IP} else fi if [ ${SPEED} = 10240 ] then ${fwcmd} table 10 add ${IP} else fi if [ ${SPEED} = 20480 ] then ${fwcmd} table 11 add ${IP} else fi if [ ${SPEED} = 102400 ] then ${fwcmd} table 12 add ${IP} else fi OnDisconnect #!/bin/sh LOGIN=$1 IP=$2 CASH=$3 ID=$4 fwcmd="/sbin/ipfw -q" SPEED=`/etc/stargazer/param speed $LOGIN` if [ ${SPEED} = 128 ] then ${fwcmd} table 1 delete ${IP}. else fi if [ ${SPEED} = 256 ] then ${fwcmd} table 2 delete ${IP}. else fi if [ ${SPEED} = 512 ] then ${fwcmd} table 3 delete ${IP}. else fi if [ ${SPEED} = 1024 ] then ${fwcmd} table 4 delete ${IP}. else fi if [ ${SPEED} = 1536 ] then ${fwcmd} table 5 delete ${IP}. else fi if [ ${SPEED} = 2048 ] then ${fwcmd} table 6 delete ${IP}. else fi if [ ${SPEED} = 3072 ] then ${fwcmd} table 7 delete ${IP}. else fi if [ ${SPEED} = 4096 ] then ${fwcmd} table 8 delete ${IP}. else fi if [ ${SPEED} = 5120 ] then ${fwcmd} table 9 delete ${IP}. else fi if [ ${SPEED} = 10240 ] then ${fwcmd} table 10 delete ${IP} else fi if [ ${SPEED} = 20480 ] then ${fwcmd} table 11 delete ${IP}. else fi if [ ${SPEED} = 102400 ] then ${fwcmd} table 12 delete ${IP}. else fi ${fwcmd} table 13 add ${IP} P.S. Спойлер потрібен на форумі

Это к чему? Траффик будет расти всегда, чуть ли не в геометрической прогрессии Таких сервисов, хоть и нелегальных но как г****. Взрослым дядькам нет смысла класть оптику в регионы, разве в очень в большие города

Значить во : 1. http://www.freebsd.org/cgi/query-pr.cgi?pr=131601 2. --- sys/contrib/ipfilter/netinet/ip_nat.c.orig 2009-09-28 06:16:23.115024000 +0300 +++ sys/contrib/ipfilter/netinet/ip_nat.c 2010-02-23 18:38:03.906812238 +0200 @@ -2585,6 +2585,9 @@ { frentry_t *fr; ipnat_t *np; + if (fin->fin_p == IPPROTO_TCP && tcp == NULL) + return -1; + np = ni->nai_np; і паніки не буде

ну 11.02.2010 я обновлявся

Не катіт, не може відключити мережу, клієнти з'їдять То date не змінив коли компілив

Ось кусочок з core.txt.0 Fatal trap 12: page fault while in kernel mode cpuid = 0; apic id = 00 fault virtual address<->= 0x4 fault code<----><------>= supervisor read, page not present instruction pointer<--->= 0x20:0xc57a306a stack pointer<-> = 0x28:0xe56db944 frame pointer<-> = 0x28:0xe56db9c8 code segment<--><------>= base 0x0, limit 0xfffff, type 0x1b <------><------><------>= DPL 0, pres 1, def32 1, gran 1 processor eflags<------>= interrupt enabled, resume, IOPL = 0 current process><------>= 0 (em1 taskq) trap number<---><------>= 12 panic: page fault cpuid = 0 Uptime: 1h28m57s Physical memory: 1907 MB Dumping 133 MB: 118 102 86 70 54 38 22 6 Паніку визвав інтерфейс em1? Він дивиться на провайдера

billing-host# uname -a FreeBSD billing-host 8.0-STABLE FreeBSD 8.0-STABLE #0 r203765: Thu Aug 5 02:34:52 UTC 2010 morfey@billing-host:/usr/obj/usr/src/sys/kernel_11_02.2010 i386

Млять... Не в цьому проблема була.. Машина нова, на столі працювала 2 тижні, тільки поставив на місце роутера, впав в ребут бектрейс з кори: Reading symbols from /boot/kernel/linprocfs.ko...Reading symbols from /boot/kernel/linprocfs.ko.symbols...done. done. Loaded symbols for /boot/kernel/linprocfs.ko Reading symbols from /boot/kernel/linux.ko...Reading symbols from /boot/kernel/linux.ko.symbols...done. done. Loaded symbols for /boot/kernel/linux.ko Reading symbols from /boot/kernel/ipl.ko...Reading symbols from /boot/kernel/ipl.ko.symbols...done. done. Loaded symbols for /boot/kernel/ipl.ko #0 doadump () at pcpu.h:246 <------>in pcpu.h (kgdb) bt #0 doadump () at pcpu.h:246 #1 0xc0889187 in boot (howto=260) at /usr/src/sys/kern/kern_shutdown.c:416 #2 0xc0889479 in panic (fmt=) at /usr/src/sys/kern/kern_shutdown.c:579 #3 0xc0bcb91c in trap_fatal (frame=0xe56db904, eva=4) at /usr/src/sys/i386/i386/trap.c:938 #4 0xc0bcbba0 in trap_pfault (frame=0xe56db904, usermode=0, eva=4) at /usr/src/sys/i386/i386/trap.c:851 #5 0xc0bcc4e5 in trap (frame=0xe56db904) at /usr/src/sys/i386/i386/trap.c:533 #6 0xc0baeb4b in calltrap () at /usr/src/sys/i386/i386/exception.s:165 #7 0xc57a306a in nat_new (fin=0xe56dba44, np=0xc5575800, natsave=0x0, flags=) at /usr/src/sys/modules/ipfilter/../../contrib/ipfilter/netinet/ip_nat.c:2610 #8 0xc57a6a17 in fr_checknatin (fin=0xe56dba44, passp=0xe56dba40) at /usr/src/sys/modules/ipfilter/../../contrib/ipfilter/netinet/ip_nat.c:4155 #9 0xc57c0b86 in fr_check (ip=0xc5cd5810, hlen=20, ifp=0xc52e3c00, out=0, mp=0xe56dbb4c) at /usr/src/sys/modules/ipfilter/../../contrib/ipfilter/netinet/fil.c:2572 #10 0xc57b89be in fr_check_wrapper (arg=0x0, mp=0xe56dbb4c, ifp=0xc52e3c00, dir=1) at /usr/src/sys/modules/ipfilter/../../contrib/ipfilter/netinet/ip_fil_freebsd.c:186 #11 0xc093e0e8 in pfil_run_hooks (ph=0xc0dd6060, mp=0xe56dbb9c, ifp=0xc52e3c00, dir=1, inp=0x0) at /usr/src/sys/net/pfil.c:82 #12 0xc099f845 in ip_input (m=0xc5a68000) at /usr/src/sys/netinet/ip_input.c:517 #13 0xc093d509 in netisr_dispatch_src (proto=1, source=0, m=0xc5a68000) at /usr/src/sys/net/netisr.c:917 #14 0xc093d7a0 in netisr_dispatch (proto=1, m=0xc5a68000) at /usr/src/sys/net/netisr.c:1004 #15 0xc0933971 in ether_demux (ifp=0xc52e3c00, m=0xc5a68000) at /usr/src/sys/net/if_ethersubr.c:895 #16 0xc0933ec3 in ether_input (ifp=0xc52e3c00, m=0xc5a68000) at /usr/src/sys/net/if_ethersubr.c:754 #17 0xc061a88a in em_rxeof (adapter=0xc5329000, count=93) at /usr/src/sys/dev/e1000/if_em.c:4610 #18 0xc061cba7 in em_handle_rxtx (context=0xc5329000, pending=1) at /usr/src/sys/dev/e1000/if_em.c:1763 #19 0xc08c1a72 in taskqueue_run (queue=0xc5317880) at /usr/src/sys/kern/subr_taskqueue.c:239 #20 0xc08c1c7d in taskqueue_thread_loop (arg=0xc532d564) at /usr/src/sys/kern/subr_taskqueue.c:360 #21 0xc085ea21 in fork_exit (callout=0xc08c1bc0 <taskqueue_thread_loop>, arg=0xc532d564, frame=0xe56dbd38) at /usr/src/sys/kern/kern_fork.c:843 #22 0xc0baebc0 in fork_trampoline () at /usr/src/sys/i386/i386/exception.s:270 (kgdb) bt full #0 doadump () at pcpu.h:246 No locals. #1 0xc0889187 in boot (howto=260) at /usr/src/sys/kern/kern_shutdown.c:416 <------>_giantcnt = (kgdb) quit Хелп мі пліз

блін.. я натупив трохи Забув шлюз вказати до якого конекчусь так от, форвардить 00090 fwd 127.0.0.1,8080 ip from 10.10.10.12 to not me via em0 тільки кидає на 80 порт а не 8080 ~ солвед, настройки апача коряві були Невірю, що розібрався Всім дякую!!!

00090 20 5655 fwd 127.0.0.1,8080 ip from 10.10.10.12 to not 127.0.0.1 dst-port 80 via em0 Я бачите пакети бігають при переході, але як заходив на host:80 так там і залишився

ну не виходить... Є якийсь приклад робочий в когось?

ipfw show показує, що пакети бігають по цьому правилу, але на потрібну мені сторінку не редіректить мана option options IPFIREWALL_FORWARD. є як?

вірніше во: ipfw add 50 fwd HOST_WITH_MESSAGE,8080 ip from CLIENT_IP to not HOST_WITH_MESSAGE dst-port 80 via em0 Може forward не призначений для цього... Задача, коли в абонента нема на рахунку то при переході на будь який сайт він попадає на сторінку з потрібним повідомленням

HOST_WITH_MESSAGE - той же хост, на 8080 порту висить сторінка з повідомленням, що нема грошей CLIENT_IP - ip клієнта ipfw add 50 fwd HOST_WITH_MESSAGE,8080 ip from CLIENT_IP to not HOST_WITH_MESSAGE dst-port 8080 Не перекидає на потрібну сторінку