Keen

В РНете его тоже нет. И завезут их туда не раньше чем через месяц.

Получилось все очень просто. Забанил только исходящий канал iptables -A OUTPUT -p tcp --sport 21 -j UA_IX входящие запросы хоть и будут идти, но ответа они не получат.... В общем это все что я хотел услышать )

А разбиратся там нечего. Лови мой, по подобию сделаеш? #!/bin/bash # add HTB root qdisc tc qdisc add dev eth0 root handle 1: htb default 26 # add main rate limit classes tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit # add leaf classes - We grant each class at LEAST it's "fair share" of bandwidth. # this way no class will ever be starved by another class. Each # class is also permitted to consume all of the available bandwidth # if no other classes are in use. tc class add dev eth0 parent 1:1 classid 1:20 htb rate 64kbit ceil 70kbit prio 0 tc class add dev eth0 parent 1:1 classid 1:21 htb rate 128kbit ceil 140kbit prio 0 #tc class add dev eth0 parent 1:1 classid 1:22 htb rate 32kbit ceil 36kbit prio 0 # attach qdisc to leaf classes - here we at SFQ to each priority class. SFQ insures that # within each class connections will be treated (almost) fairly. tc qdisc add dev eth0 parent 1:20 handle 20: sfq perturb 10 tc qdisc add dev eth0 parent 1:21 handle 21: sfq perturb 10 tc qdisc add dev eth0 parent 1:22 handle 22: sfq perturb 10 # filter traffic into classes by fwmark - here we direct traffic into priority class according to # the fwmark set on the packet (we set fwmark with iptables # later). Note that above we've set the default priority # class to 1:26 so unmarked packets (or packets marked with # unfamiliar IDs) will be defaulted to the lowest priority # class. tc filter add dev eth0 parent 1:0 prio 0 protocol ip handle 20 fw flowid 1:20 tc filter add dev eth0 parent 1:0 prio 0 protocol ip handle 21 fw flowid 1:21 tc filter add dev eth0 parent 1:0 prio 0 protocol ip handle 22 fw flowid 1:22 iptables -t mangle -N MYSHAPER-OUT iptables -t mangle -I POSTROUTING -o eth0 -j MYSHAPER-OUT iptables -t mangle -A MYSHAPER-OUT -d 195.245.112.178 -s! 192.168.0.0/24 -j MARK --set-mark 20 iptables -t mangle -A MYSHAPER-OUT -d 192.168.0.49 -s! 192.168.0.0/24 -j MARK --set-mark 20

Есть сервак с инетом, под линухом. Подскажите, как организовать что бы доступ к Proftp имели только люди из UA-IX?

Едеш на кардачи и там без вопросов покупаеш....

Как связатся - не подскажу. Т.к. ихние координаты они мне не оставляли. Но точно знаю, что сеть у вас там протянута через 1-й и 3-й парадняк. Остальные не подключены..... Можеш побегать, по витой паре поискать )

Рядом WeLan... ты там уже был. А в твоем доме есть http://virtualnet.kiev.ua/

С помощью айпитейблс. Делаеш новую цепочку. В нее загоняеш список UA-IX адрессов с -j ACCEPT А последней строчкой делаеш -j DROP И весь трафик от конкретного IP загоняеш в єту цепочку

http://www.wowhackers.org/ - форум Вот база с Вадовским эмулятором: Community Platinum By Skite2001 As you know we have stopped development of DBs using W@ds emulat0r so we are posting Skite2001's release... http://www.wddg-online.com/files/Community...tinum-Setup.rar http://impulse100.net/wddg/ http://www.strpg.co.uk/joejitsu/Community-Platinum-Setup.rar http://prometheush.sytes.net/wddg/Communit...tinum-Setup.rar http://whocares.bvdserver.com/w*w/Communit...tinum-Setup.rar replace the * with an o http://www.stud.usv.ro/~mpalade/download.p...tinum-Setup.rar http://www.emadness.com.ve/descargar/Commu...tinum-Setup.rar This is only works with W*W 1.5.0

Не всегда документы помогают. В большинстве случаев сначало идет нормальное отношение, обьяснения сути дела..... И только под конец можно и документы предоставить. Все мои коперативы так со мной дело и имеют. Без всяких документов, на усном договоре, в крайнем случае на внутреннем договоре (договор, действующий внутри кооператива).

Такое растояние кидал на стальном тросике. Висит нормально уже два месяца.... Вот линк пока еще не поднимал, небыло возможности. Но знаю что на 10 мбит он забедется 100%

http://stg.dp.ua/

/var/stargazer/users/test Существует? Если нет - откопируй весь каталог со старой версии.

Есть. Цена 30 у.е. Продается на сайте stg.dp.ua

Можно ли с помощью Старгейзера посчитать почтовый трафик? Я конечно понимаю, что в рулсах прописать что-то в духе: TCP IP:25 DIR5 TCP IP:110 DIR5 Но как посчитать трафик, если пользователь не авторизирован? В алвейз онлайн пользователей ставить низзя. Или старгейзер нормально посчитает?

Да, есть такой способ - єто использовать консольный конфигуратор, о котором говорится в предыдущем разделе

А двоеточие что означает? Порт?

2XoRe: Не, HTB (CBQ) в таких случаях сильно ядро нагружают. Когда-то я уже писал про то, что при таких настройках (ограничиванье только украины на локальном интерфейсе) - скорость на самом интерфейсе падает с 9 мег/сек до 1.4 мег/сек. И это при том что у меня тогда было 4-ре пользователя на ограничение. А теперь их 20..... Пришлось пожертвовать миром и ограничивать все, кроме локального трафика с сервака. Это оказалось намного легче для системы, но пользователи остались чуть-чуть недовольные..... 2Guest: Слыш ламер, приведи примеры разноса направлений по разным интерфейсам и примеры нарезки 80-го порта, так что б клиенты, качающие через е-муль, получали свои оплаченные 64 (128, 256) кбит/сек.

Проблемма в том, что резать надо не только www трафик

Тоесть, как я понял на одном интерфейсе можно поднять alias и его шейпить? Такая вещь пройдет?

Не хочется поднимать тему заного, но похоже придется. Подскажите, как в линухе ограничить скорость исходящего канала для пользователя? Точнее как ограничить знаю - больше интересует, как ограничить только Украину, а мир отдавать без ограничения? Пробовал данное реализовать через htb - так выходит очень большое количество правил. Может скажете как подругому? Или может под FreeBSD есть какое нибудь решение?

Ситуация такова: Стоит 2.011.7.6. Стоит хорошо, за все время юзанья ни одного глюка небыло.... У тут вчера случились траблы: Старгейзер умер 4 раза за сутки. Просто пропал процесс, при этом в логах совсем ничего нет. Где баг? Слышал, что тут скрипт кидали, который проверяет живой ли старгейзер, линк на него можно?

Стоит линух. Подскажите, как ограничить можно только UA-IX. Делать каждому локальному пользователю по 1000 правил tc filter.... как-то напряжно. Точнее как я заметил это сильно нагружает роутер. Может поделитесь тем, как у вас реализовано?

В настройках ключа (инетаксесса) правильный ИП сервера прописан?

Интересует, где это крепление взять? Что из себя представляет?