конфиграция тестовой сети?:

винда <eth1>linux BRIDGE<eth0> mikrotik(gateway) 192.168.1.22/25 192.168.1.15/25(eth0) 192.168.1.1/25

ip route add 192.168.1.22 dev eth1

ip route add default via 192.168.1.1 dev eth0

ebtables -t broute -A BROUTING -j redirect --redirect-target DROP

Ситуация:

1)запускаю пинги с винды до линукса и микротика. Пинги идут и счетчики пакетов в iptables идут для обоих пингов.

2) через 1-5 минут пинги до микротика прекращаются. Я останавливаю пинг до линукса(хотя он идет нормально) и вижу, что счетчик пакетов iptables остановлен(кроме редких пакетов), а в ebtables идет нормально.

3) tcpdump -i eth1 вижу из пингов только реквесты с 192.168.1.22 и проскакивают пакеты с интерфейса eth0, которых как бы не дожно было быть.

Вопрос: в чем проблема?

доброй ночи,

У нас стоит шейпер на микротике, но он уже не «везет» нагрузку. Весь входящий трафик по средствам НТВ шейпится по приоритетам. Далее с помощью PCQ очередей распределяется по тарифам.

стоит задача создания QOS на базе *nix при котором трафик каждого клиента будет будет распределен по приоритетам отдельно, т.е. сначала режем скорость внутри клиента, а потом уже передаем в родительскую очередь, где он плотно забивает канал.

Плюс схемы в том, что при не забитом магистральном канале, но забитом клиентском, у клиента всегда летает браузер и т.п.

Вопрос: Каким способом возможно реализовать данный функционал? материал как бы есть, но все не то или не туда.

собирал вот так. пошагово. на последнем шаге ошибка на скрине.

sudo apt-get install linux-headers-`uname -r` module-assistant iptables-dev sudo m-a prepare sudo apt-get install xtables-addons-source sudo m-a build xtables-addons

http://s019.radikal.ru/i642/1512/00/f837d509f1fe.png

далее попробовал вот так.

aptitude install xtables-addons-common m-a -v -t auto-install xtables-addons

результат тот же.

что за ошибка?

мы QOS пилим и настал вопрос.

где бы взять список ip адресов гейм серверов?

добрый день,

встала задача, которая мне пока еще слабо поддается. нужно отредактировать файл в несколько десятков тысяч строк взяв оттуда домены и ip адреса. Домены нужно далее перевести в ip. Есть ли готовые решения по теме или подобные? любой сайт в тексте имеет // вначале, и / в конце.

необходимо проверить правило. Сколько пакетов пропускает, нагрузка в мбит/с. Все что нашел смотрит нагрузку на интерфейсе(типа vnstat)

Уже думал про системы мониторинга, но есть ли что-то попроще типа тогоже vnstat?

Как юзать абсолютно без иксов? он даже не стартует, ругается на отсутствие гуи и соот я не могу создать гостя.

представте, что к вам на ящики ежедневно до сотни писем приходит! их надо отсортировать, ответить на них, а отвечать на некоторые письма приходится практически идентично и не по разу местами... и т.д. и т.п. и поэтому посоветуйте какие-нибудь мощные, функциональные, надежные, консольные и что не мало важно провереные мыйл клиенты! И маленькие, но опять же функциональные, надежные МТА для домашнего юзания на биэсдях!

в общем на сайте у меня 3 разных рассылки, но там только странички,а чтобы подпиаться надо на яндекс мыла послать письмо, и затем подписавшимся надо рассылать письма через теже самые мыла. может ли с этим MH справиться или надо что-то другое? И надо чтобы еще письма сортировать

нужно зазеркалировать сайт, но не wget на локальную тачку, а я на др. сайт(by.ru)! КАК?

1)В Automfatic dialing сказано, что только загруженая секция выполняется,а дефолтная таким образом убирается, если другую указать, но у меня в дефолтной секции был set dial, а в др. ничего подобного и когда я званил с -auto, то провал и наоборт с -ddial?!

3)Почему дублируются команды дозвона после провала соединения(set redial/reconnect), ведь redial по всем пораметрам превосходит reconnect, да и та к тому же redial юзается и при BUSY и т.п.,и еще! мне не понятно какая команда и в какие моменты доменирует(привелигерована) над другой т.е. какая будет выполнятся,а какая нет если обе указаны ?!

что-то я загрузился с пониманием и переводом! помогите!(выделеный текст)

проблема из ppp(8) *bsd

If triggeraddr is specified, it is used in place of myaddr in the initial IPCP negotiation. However, only an address in the myaddr range will be accepted. <li>This is useful when negotiating with some PPP implementations that will not assign an IP number unless their peer requests ``0.0.0.0''.</li>

перевел как - это полезно когда переговариваютя с некоторыми реализациями ppp которые не назначают ip адреса кроме случая когда сервер запрашивет 0.0.0.0(в общем я не не понял зачем это надо и т.д. и т.п.)

1)в openbsd настройка сервака dns отличается чем-либо от linux т.е. я спокойно смогу юзать dns-howto? 2)можно ли это настроить через динамический ip?

как снять защиту с архива рар?

может ли связка sendmail/fetchmail хорошо обрабатывать списки рассылки или придется что-то ставить для этого

mailman мне не понравился!

попался текст где заглавные поменялись на строчные буквы и наоборот. как исправить

1)я так и не понял что делает опция --remotename. поястните по русски плз!

2)если указать другой конфиг.файл опцией --config, то будет ли ввдиал читать не достающие опции из /etc/wvdial.conf или придется все заново переписывать?

3)около некоторых команд в man wvdial.conf указано option added by SUSE. Дык будут ли они в RH9 присутствовать или нет?

ну как отметили? головка не болит? или еще чего?

postavil layout "ru-utf,us" russkii onkazalsa pechatat. chto ne tak?

подключаюсь к прову, скрипты из ппп хауту слямзил. доступ безпарольный. принимаю коннект и отсылаю пустую строку, а дальше скрипт завершается.Что делать?