XoRe

На сколько метров жесткого ориентируешься? А вообще уже есть готовые решения - MiniBSD, PicoBSD. Если не ошибаюсь, какую-то из них можно собирать самому. Ну и в интернете есть статьи, как сделать свой минирелиз, впихнув то, что нужно.

2Erastik: А нехер себе айпишники менять ) очень хорошая функция кстати. Расскажи, что за свичи используете )

${fwcmd} add 110 pipe 5 ip from not me to 192.168.0.14 out ${fwcmd} add 120 pipe 1 ip from not me to 192.168.0.16 out ${fwcmd} add 130 pipe 1 ip from not me to 192.168.0.18 out ${fwcmd} add 140 pipe 8 ip from not me to 192.168.0.21 out Или можно сделать not table\(n\), гле в таблицу n загнать список адресов, с которых шейпить не надо.

И много топиков уже на тему 3g ?

2frig: Не забываем про rtf форматирование, utf-8 кодирование, служебные заголовки пакета icq. Ну ещё icq клиент может начать качать рекламные баннеры, флешки и т.д. 2XATRIX: Ну если ты делал, то тебе и карты в руки )

2PoZiTiFF: http://local.com.ua/forum/index.php?showtopic=9838 Вот ссылка на описание установки.

Поднять самбу с таким конфигом: [global] netbios name = SERVICE workgroup = WORKGROUP server string = AMN Service security = user hosts allow = 192.168. load printers = no log file = /var/log/samba/log.%m max log size = 500 socket options = SO_RCVBUF=8192 SO_SNDBUF=8192 interfaces = xl0 192.168.0.0/24 local master = yes os level = 255 domain master = yes preferred master = yes wins support = yes dns proxy = no bind interfaces only = yes browseable = no browse list = yes disable spoolss = yes enhanced browsing = yes lm announce = yes pid directory = /var/run/ socket address = 192.168.1.1 time server = yes time offset = 60 Что менять под себя. Меняете название в: server string = AMN Service Меняете адреса локалки в: hosts allow = 192.168. Меняете название интерфейса и адреса локалки в: interfaces = xl0 192.168.0.0/24 Меняете ip сервера (на котором самба) в: socket address = 192.168.1.1 В виду по конски выского os level самба будет все время побеждать на выборах master browser'а и держать списки компов у себя.

/usr/obj/* Можно сделать: du -d 1 /usr du -d 1 /usr/local и кинуть сюда. Будем думать вместе )

Вот и пришло время учиться. Впервые за 5 лет =)

2Apelsin: Вам обязательно настрочить, т.е. с нуля, или пойдет уже готовый?

2XATRIX: Если не секрет, а чем пользователи аргументируют свои желания насчет бесплатной аськи? И так копейки же выходит, если без рекламы. А вообще мне нравится 2 варианта: - Отдельное направление в старгейзере с предоплаченными 10-20 мб. - Настроить это дело через squid или какой-нибудь sock прокси. Ещё можно шейпером зарезать скорость каждому до 1-5кб/с. Для общения хватит вполне, а файлы отправлять большие заколебуццо ждать.

2Lambert: Скинте сюда часть правил фаерволла, отвечающих за шейпинг.

Так. Бэкдор обсудили. ARP таблицы обсудили. Внешний вид обсудили. Кривой код обсудили. Затирание файлов stat обсудили. Что ещё обсудим? Может быть обсудим, что лучше - калаш у терроров или автомат у контеров ? =) 2vovksextra: А вообще не вижу смысла вам заходить в сию тему и постить changelog своего авторизатора, если этот авторизатор стал "только для локального использования".

Может быть linux junior? )

Угу. А теперь представь, что способен сотворить такой связист, если ему предоставлять крутое оборудование )

Относительно потому, что все закрыть довольно проблематично ) Количество портов, открытых сервисами винды, переваливает за десяток. Это в ХР. Что творится с этим в висте я даже прикидывать не хочу. Брандмаузер Windows с защитой от атак не справляется. Всякие Оутпосты/Керио/Антихакерские модули антивирусов ещё могут как-то оградить, но они не всегда стоят у клиентов. И не всегда нормально настроены. Проводилось исследование - выставляли в интернет компьютеры с виндой, под белым адресом. Через некоторое время компьютер подвергался атаке из интернета. Иногда время между включением и атакой доходило до 5 минут. В интеренете всякими умниками постоянно сканируются диапазоны адресов, стучатся на виндовые порты. Поэтому выдавать неподкованному клиенту белый адрес довольно опасно.

Ага. Вот именно - нет стимула общаться уважительно с такими клиентами. Стимул может выражаться как в хорошем отношении клиента, так и в хорошей зарплате. Сравним, сколько получают наши диспетчеры и диспетчеры в "загранице" ? =)

Как сейчас вижу: Пол часа бился о клаву головой, потом ещё 10 минут бился о мышку. Потом (пока бошка не отошла) потратил 5 минут на то, чтобы переставить клавиши на клаве. Бойтесь, биллингописатели! Он обноружил все ваши недочеты! =) Очень горячо любимой... через анал-то ) Замечательное открытие! Сколько времени сиделина старом биллинге, а тут поставили новый биллинг и что обноружили?! ИТИТЬ! А трафика то нету! Учитывая грамматические ошибки афтора, я боюсь представить себе, какой компилятор сможет уловить суть так же написаного кода =) Если только html-парсер в Internet Explorer, и то с выключенным сигнализированием об ошибках. Теперь понятно, почему трафика нету - юзеры нахаляву высидели весь трафик и вас отключили за неуплату =) Все поняли? Всем молиться, поститься и ждать нового RFC, где это будет написано черным по белому! Вот так вот! Мало того, что юзеры весь инет высидели нахаляву, начальник поставил раком за то, что "Биллинг не должен стоять на машине которая отвечает за работу сети". Так теперь надо и от банка люлей получить за вскрывание протоколов работы клиент-банка. Все падать не должно. Можно только по очереди. То шлюз упадет, то клиент банк, то 1ц е*нется, а потом и биллингу сам бог велел раком встать. Но все должно работать, как работает. Биллинг должен получать оплаты без 1ц или клиент банка. Клиент банк должен держать связь с банком без шлюза. Ведь "Интернет должен быть круглосуточный". Помнится... моему сотруднику однажды приснилось, что у нас гигабитный безлимитный канал в мир, а у него дома рубильник от этого канала. Может вам тоже снотворного наглотаться? Это для обладателей FreeBSD это маленькая проблемка. А для обладателей linux (50-70% серверов) это проблемка большая. Вот тут я полностью согласен. Биллинг, который принимает оплаты банка без связи с банком - на него будет офигенно большой спрос. Ну как трава закончится и начнет отпускать, то не будет =)

А мне интересно, что у него за дозировка =) Рождается ещё одна "жестокая голактика" с сетевым уклоном ;-)

2dima_support: Сие есть ода великой русской смекалке. Хоть трави её алкоголем, хоть задыми её травой, но не угаснет в мозгу искра, способная придумать что-нибудь эдакое. В результате: Никто не знает, как это работает; никто не знает, как вообще это может работать... но работает! =) Вот что значит сий тост: "Зоаа... связистов!" © =)

2dima_support: Нихрена не понял, но согласен © P.S. Что такое КВ?

Санитары! Кто пустил больного в интернет? Увести и увеличить дозу кетамина :argh:

Ы) "Зоаа... связистов!" © =)

Укртелеком. Все сам считает, настраивать ничего не надо =)

Я думаю, подобный совет базируется на мнении, что выключенный QoS может вести себя, как включенный ) Что вполне в стиле MicroSoft. "выключить!" "ага, хорошо, выключаю... включаю" ) Сам по себе QoS - штука хорошая. Грубо говоря, она позволяет одновременно качать с интернета во всю ивановскую и не ощущать тормозов при общении по skype, ну или при игре по сети. Вот только не Microsoft должен это реализовывать (упаси боже), а используемое ПО + провайдер. А вообще теряется ли канал, проверяется очень легко. 2 компа соединяются витухой и качаются файлы по ftp. С включенным QoS и с отключенным. Можно даже поиграться со значениями: 0%, 20%, 50%, 100%.