Наблюдаю строки вот такого вида в access.log
339870507.703 0 192.168.0.159 NONE/400 4236 M▒▒▒▒c(▒▒▒_▒▒▒▒;▒z`i0Y▒▒▒▒▒2▒▒▒8=ܼ▒▒▒▒rQ▒▒xs=x▒c] %E7%99%98%EFE%C6%B1%C8%A6%99;lO%F7+6d%C0%C7%0E%5E%08%86V%81%F1%7C%9BU%BC%FA%91%1B%3E%18%B8%B8r%CA%FA9%84 - NONE/- text/html
Есть небольшой linux-сервачек в одном их филиалов. В его usb-порт на всякий случай была воткнута мини-АТС Panasonic. Всякий случай настал и я собственно задался вопросом, с помощью чего можно пробросить USB over ethernet? Подскажите в каком направлении почитать?
Есть филиал, подключенный к головному офису с помощью OpenVPN в режиме бриджинга. Есть одна общая подсеть 192.168.0.0/16 на всю организацию с всеми филиалами. Фактически, юзерам из филиалов необходим прямой доступ всего к паре серверов.
Подскажите способ как-то зарезать весь идущий от них arp-трафик, но при это оставить для них прямую видимость пары серверов в головном офисе? Возможность беспрепятственно установить и отконфигурировать что-то имею только на линуховых машинках в филиалах, которые выполняют роль GW и OpenVPN-клиента.
Появилась задача поднять в удаленном филиале сборщик почты(медленный инет, 16 юзеров). Пока приглядываюсь к getmail. Есть какие-то альтернативы? Посоветуете какое-то правильное на ваш взгляд, обкатанное решение?
Можно ли сократить запись подобной конструкции и привести к чуть более удобочитаемому виду?
...
-A FORWARD -i eth1 -p tcp -m tcp --dport 1195 -d 192.168.0.10 -j ACCEPT
-A FORWARD -i eth1 -p tcp -m tcp --dport 1196 -d 192.168.0.10 -j ACCEPT
-A FORWARD -i eth1 -p udp -m udp --dport 1195 -d 192.168.0.10 -j ACCEPT
-A FORWARD -i eth1 -p udp -m udp --dport 1196 -d 192.168.0.10 -j ACCEPT
-A FORWARD -i eth1 -p tcp -m tcp --dport 1194 -d 192.168.0.17 -j ACCEPT
-A FORWARD -i eth1 -p udp -m udp --dport 1194 -d 192.168.0.17 -j ACCEPT
...
Пусть у нас есть правило:
-A PREROUTING -p udp -m udp -i eth2 --dport 10000:10100 -j DNAT --to-destination 10.8.21.1:10000-10100
В настоящий момент есть на руках 3 свитча. Пара 48-портовых тренднетов с 2мя гигабитными портами каждый и один гигабитный 16-и портовый 3Com. Все свитчи - L2/L2+. Сейчас они соединены по схеме:
Тренднет №1 --- Тренднет №2 --- 3Com
Собственно у меня вопрос: смогу ли я включить их по схеме:
Тренднет №1
|
|
3Com
|
|
Тренднет №2
и что можно почитать на эту тему?
| ← предыдущие |