Jump to content

andryas

Сitizens
  • Posts

    3,723
  • Joined

  • Last visited

  • Days Won

    78

Everything posted by andryas

  1. В крайнем случае, в чём проблема погасить на минутку, ради эксперемента, DHCP сервер, в момент затыка сервера, дабы исключить его из цепочки? Пускай погасит и посмотрит решило проблему или нет. Далее можно спокойно прийти к выводу, что виной всему кривописаный фаервол, через тыщу правил которого пролетает весь этот траффик.
  2. Но песня сейчас не о том, проблема у ТС совсем другого порядка, ибо при нормальной работе сети с разбором DHCP запросов и первый пентюх справится.
  3. "проверено электроникой" на себе - парисит на МАС уровне - что на МТ что на линуксе. подтверждено ковырятельством в сырцах. кстате наверно не спроста требуется установленная опция "reorder MAC header" на VLAN интерфейсе в линксе для корректной работы ДХЦП, правда ? МАС пакета кстате нужен для поддержки LEASE DB так-что он парсится, откуда ведь он берется? Да нет, ерунда какая-то. Слушает себе сервис порт 67 на заданных интерфейсах, туда ему запросы с MACами и прилетают. И ничего оно не 'парсит' и не 'жрет'. Матчасть читайте. Нет никакого порта (и даже хоста), пока клиент не получил IP. Запрос на её получение широковещательный. Сначала работает 2-й уровень сети, вот поэтому DHCP сервер парсит широковещалку, которая к нему прилетает.
  4. С фига ли DHCP чего-то там парсит и жрет? Он свой порт слушает и чихать ему на трафик, пакеты, маки и т.п. Слухає, DHCP на окрему машину, однозначно.
  5. Это очевидно. Создайте групу забаненых Можно также маршрутизировать его в нуль
  6. Технология и возможности хорошо извесны. Никаких супермощных каналов для серверов не требуется, всё как для обычного трэкера (не в сравнении с ОТТ). И в отличие от ОТТ чем больше людей смотрят - тем лучше качество. Именно поэтому ЛЮБОЙ пользователь Интернет может открыть свою трансляцию для неограниченого числа пользователей. Если эти сайты вдруг станут платными - появятся десятки бесплатных. Технология преотличнейшая, я много лет ждал её воплощения.
  7. Треба пробувати. Самі по собі картки кращі. Якщо дрова до них у МТ нормальні - має стати легше.
  8. Моя сім'я вже з місяць з ракети не злазе. Наукові і пізнавальні програми тому виною Працює безподобно, тільки монік напрягає. Як тільки портують цей проект на якийсь девайс до телевізора, або запхають у смартТВ - буду його купцем.
  9. При недолугому планувальнику зменшує накладні видатки системи на нескінченні перекидання черг на менш завантажені ядра.
  10. Не знаю, як на мікротіку (він в мене лише на радіо), але на інших ОС чим більше мережевих (аж до кількості ядер) - тим більша пропускна здатність. Ще раз раджу подивитися на переривання мережевих і прибити їх до ядер. Також на материнці бажано повідключати усе, що лише можна. Залишити дійсно необхідний мініум.
  11. При такому трафіку дропи на мікротіку з усім арсеналом шейперів, нату і фаєрволу - нормальне явище. Свої поради я дав. З.І. В мене FreeBSD на коре квад натила до гігабіту трафіку, доки не перейшов на зовнішні IP. Як закінчаться - знову поставлю фряху
  12. Які мережеві і який трафік? Скільки клієнтів через нього ходить? NAT є? Є 4 виходи із ситуації. 1. Спростити фаєрвол і шейпер. Якщо НАТ на цій машині - винести на іншу. 2. (не відміняє перший) - прибити переривання до ядер 3. Поставити сильніший комп, кращі мережеві. 4. Здихатися мікротіку і поставити FreeBSD
  13. Accton Technology Edge-Core ES4626 + 10G модули легко разрулит. Он даже BGP умеет. Кстати у меня лежит без работы, юзал в качестве бордера несколько дней, но для бордера лучше циска, больше наворотов именно по BGP.
  14. Если читать рекламные буклеты и такие же статьи в инете возникает определенное мнение о сетевых технологиях и оборудовании.Если строить это на практике, как правило выясняются все нюансы, которые никто никогда не опишет в статьях. Разъяснять все и описывать большими текстами ни у кого желания нет. Если человек хочет сделать что-то полезное, то ему прямо говорят, что теоретизировать в теме брасов бессмысленно. Если человек хочет сделать чтобы было - флаг в руки и паровоз навстречу. Это не из рекламных проспектов. Это с форумов, практиков. Из бесед с практиками. Постарался сделать попроще. Попонятнее. Получилось как получилось. В отличии от многих, сделал. Ну а критика она какая то не конструктивная. Может действительно форумом ошибся. Извинте конечно, но Ваша "стаття" похожа попытку изобрести велосипед тогда, когда на нём уже весь мир 150 лет катается. Как корявый фак для пионера сойдёт. Сходите для начала на практику к нескольким операторам связи, хостерам и т.д., чтобы "пощупать", послушать умных людей. А лучше напишете какую-то статью по ядерной физике или авиации, и забросьте её на соответствующий форум.
  15. Покупать за 500 баксов? Сумасойти.
  16. а с библиотечками для ВОК не поможете? А такие есть в природе? Мне хватает прямоугольников и линий Хотя программа позволяет создать самостоятельно любой шаблон, было бы только желание его рисовать.
  17. Splan, радиолюбительская привычка
  18. На самом деле в данной теме руководство УТ получит исчерпывающую информацию по теме
  19. Народ ведётся на рекламу циферки и плюшки. А дальше - получи фашист гранату контракт.
  20. Я стоимости не увидел в СТ.... Какова цена?
  21. Можна примусово пхати фаєрволом (fwd) можна просто пів інтернету статично замаршрутизувати одному іншу половину - другому. Не суть важливо як, просто це все милиці. Правильне рішення - BGP.
  22. В моей практике с Д-Линк похожее было дважды, и дважды лечилось с помощю Cisco, как и у этого человека http://forum.nag.ru/forum/index.php?showtopic=83449&st=20 Д-Линк работает красиво, пока нагрузка невелика. К сожалению, проблемы вылазят совершенно неожидано, обычно с ростом нагрузки. Если есть возможность - попробуйте временно поставить другой комутатор, даже от Д-Линка, но другой. Но всё равно рано или позно что-то может вылезти...
  23. Можна. У Вашому випадку вже час думати про AS+PI, або ж брати у кожного з провайдерів по 5-10 IP і натити клієнтів на ці пули. В першому випадку навантаження розподілиться по кращих маршрутах, у другому - руками через NAT
  24. Якщо є своя AS i PI - все просто. Ставте Linux або Freebsd з Quagga, налаштовуєте BGP, піднімаєте 2 сесії у меня Украина и мир через 1 машину ходит, у кого маршрут поменьше тот на Украину у кого побольше тот в мир А хто може уцім детальніши допомохти??? Скільки клієнтів, які тарифи, IP зовнішні чи NAT?
  25. Ну просто класика роботи для обладнання D-Link. Для початку оновіть прошивку, скиньте і переналаштуйте, замініть пачкорди і мережеву плату. Якщо ефекту не буде - міняйте комутатор на інший.
×
×
  • Create New...