XoRe

Имхо, vpn - оптимальный вариант. - Не нужна программка-авторизатор (которые часто блокируются клиентскими фаерволлами, и которые есть часто только под win). - Шифруется трафик. - Решение универсальное, есть во всех современных осях, в той же винде без дополнительного ПО. А от подмены мак адреса вместе с ip адресом спасут только умные свичи с блокировкой на порту.

Причин, по которым может лагать сеть, я могу перечислить несколько десятков. Причем одновременно может действовать несколько причин. Что сильно усложняет поиск и ремонт. С размером сети за 500-700 уже невозможно локализовать все причины. Как минимум получаешь попу с бродкастами. Потому что деваться некуда. Надо брать умные свичи. Из оборудования хорошо себя зарекомендовали умные свичи, 3com baseline 2226 plus, умеющие ограничивать полосу пропускания бродкастам. Так же, почувствовав попу с какого-то порта, просто отключают порт. На время. А сами продолжают работать. И свичи фир

Если в массивах разные данные, то инсертишь один, потом другой. Если данные перекрываются, то можно поколдовать с тектовиками, вычленить разницу и залить в БД сначала один массив, а потом эту разницу. Вообще, если нехватает знаний по sql, можно перенести это на текстовые файлы. А там grep, cut, sort, awk, sed и т.д. работают очень шустро. Ну и всегда можно написать свою программу или скрипт, парсящие текстовые данные.

А что-нибудь НЕ из D-link'а можете подсказать?

2Den_LocalNet: Пару раз заблокируется - запомнит. Можно сохранить на рабочий стол файлик типа такого: http://set.elizovo.ru И тыкать в него перед включением в сеть. Или можно конкретно на порту этого юзера отключить binding с договором на то, что если что не так с его адреса - блок без разговоров. Я предполагаю, что таких забывчивых с ноутом наберется немного.

В голову пришла такая акция: Интернет велик... украинский интернет тоже немал... в нем обидает огромное количество, как мужчин, так и женщин... они живут недалеко от вас, в вашем городе, даже на вашей улице... они ищут общения, друзей, и даже свою половинку... они ищут ВАС! Найдите свою половинку совершенно бесплатно с помощью бесплатного icq в нашей сети! =) P.S. Юмор юмором, а то, что в интернете (и в украинском его сегменте) полно красивых девушек, которые активно ищут свою половинку - факт.

2PoZiTiFF: Уважаемый, а вы английский язык знаете?

2Erastik: Ну... ещё я на этом форуме слышу постоянные ругательства насчет wi-fi оборудования от д-линка ) В любом случае решили остановиться на свичах от allied telesyn. Ибо деваться уже некуда, свичи других фирм не выдерживают. А если возвратиться к теме топика, то... на официальном irc канале одной соседней локалки написано, что за игры со своим ip адресом будут отрубать с растожением договора. Поэтому нефиг себе ip адрес менять - вот ответ, который можно официально преподносить абонентам )

2Lambert: Врать не хочу, но... На 2 серверах, где я ставил raid1, поддержка рейдов была уже в мамке и рейд конфигурировался ещё на этапе запуска биоса. А FreeBSD просто имеет драйвера под это хозяйство и распознает это дело, как ar0. Windows'у же при установке надо подсовывать заранее созданную дискету с драйверами. Вообще, как я вижу, у тебя рейд аппаратный. Если бы его не было, надо было бы делать программный рейд, где и пригодился бы gmirror или atacontrol. Так же в биосе можно включить AHCI для жестких дисков и FreeBSD их подхватит своими драйверами.

microsoft'овцы сами писали, что лучше не делать большие сегменты, т.к. netbios это плохо переносит. Поэтому netbios - это может и неплохое решение, но для небольших сегментов. 2frig: Хочу указать на: и wins - это и есть "все в одном". Кстати dc++ показывает себя отлично в локаке с 750+ компами. Чего не скажешь о netbios. Хотя последний без wins.

select * from table; И понеслась... )

Хм... 2devchaos: Установи себе программу LanScope, проскань свою локалку, посмотри, сколько и какие "arp who-has" пакеты увидишь на tcpdump. Сделай выводы, помножь 2 на 2. 2Колян: Твой способ будет вынуждать серверный и клиентские компы каждую секунду посылать запросы мак адресов оппонентов. На фре с подменой мак или ип адреса просто бороться так: arp -s ip mac pub Забиваешь туда все ip и mac адреса клиентских машин. И фря не только сама имеет точную таблицу, но и на чужие запросы выдает правильные mac адреса.

Попробуйте временно поставить правило fwd 127.0.0.1,3128 tcp from table(15) to any dst-port 80 в самое начало фаерволла. А так же попробуйте поколдовать с конфигом. А так же хотелось бы узнать, на какие сайты не заходит таким образом. И правильно ли я понял, что на большинство сайтов заходит нормально? Да, и ещё - попробуйте на проблемные сайты зайти без рпозначного прокси.

picoBSD влезает на дискету http://ru.wikipedia.org/wiki/PicoBSD

Просто в 2004 году как-то поставили свичи d-link, простые мыльницы на 8 портов и сети настала жопа )

Угу, работает. А покажите ipfw show того правила, которое заворачивает на сквид.

ADSL провайдер сделает проще - даст бесплатные мегабайты, которых на аську хватит с головой раз 10. Или этих мегобайтов хватит на несколько песен. Или на 1 клип. Или на 1000 веб страниц. И во всеуслышанье это прорекламирует. А на что будет юзер тратить эти бесплатные мегобайты - маловолнующий фактор. Главное - есть возможность не платить за асечный трафик.

Фря их видит, как отдельные накопители, да. Но ещё фря должна увидеть жесткий диск под названием ar0, который на самом деле и есть тот массив. Ставь на него.

2PoZiTiFF: Просто если учиться, то не на рабочем сервере, а на тестовой машинке )

А ещё лучше - пусть юзают аську на платной основе и не е*ут мозг админу )

ууууу..... 2Erastik: И как они в боевых условиях? Не мрут?

Фаерволл - очень гибкая штука, которой можно делать все, что угодно )

Во первых что-то я не вижу разрешений юзерам локалки пользоваться сквидом. Т.е. что-то типа acl users src 10.10.0.0/255.255.0.0 http_access allow users Во вторых, попробуйте на самом сервере со сквидом сделать: telnet localhost 3128 И набрать там: GET / HTTP/1.1 host: ya.ru

Уважаемый, а как насчет сначала поучиться тому делу, которым вы хотите заниматься?

Если честно, на ум приходит тарифный план "пи*ды не дали и ладно" )