Собственно, есть свеженький сервер пока без ОС. Посоветуйте 64bit дистрибутив, которым можно было бы прозондировать установленное железо. Попробовал Knoppix, не особенно надеясь на успех. Оказалось, что LiveCD не содержит 64bit ядро и не понимает серверную видеокарту. LiveDVD Knoppix не знает, например, что такое лазерная мышь - поэтому вся работа только в текстовой консоли. Вот, сейчас скачал LiveDVD Fedora Core 20. Вроде младший брат RedHat, специализирующейся на серверных дистрибутивах... А что посоветуют Гуру Linux для этой цели? И еще. Какие утилиты посоветуете для анализа железа, кроме hwinfo?

Народ, есть коммуникатор Qtek S100 (HTC Magician), есть тестовая сборка для него под именем (самое свежее, что смог найти): Angstrom-openmoko-devel-image-glibc-ipk-2008.1-test-20080216-magician.rootfs.tar.bz2 Как видно, она от 16.02.2008. Linux запускается через haret.exe из WM2003 SE (разумеется, с потерей всех виндовых данных - восстанваливаю через Full Backup).

На сайте Angstrom есть «дистрибутив» с кучей софта, теоретически могущего запуститься на моем допотопном коммуникаторе. Некоторый софт свежести аж 03.2011! Это обновления непостредственно для моего коммуникатора: http://www.angstrom-distribution.org/feeds/2011.03/ipk/glibc/armv5te/machine/... А это - «машинно» независимый софт для архитектуры процессора armv5te: http://www.angstrom-distribution.org/feeds/2011.03/ipk/glibc/armv5te/base/ Этого софта там аж 2.6 ГБ! Стянул его уже wget-ом. И ради него, собственно, все затеял.

Но попытка установить для начала хотя бы файл-менеджер mc_4.6.2-r4.5_armv5te.ipk повлекла за собой необходимость установки и обновления некоторых С-библиотек и на этапе обновления libc6 Иксы сборки 16.02.2008 упали.

Как я понял, надо обновлять все пакеты в комплексе, чтобы вороятность непадения апгрейженной системы была ненулевой. То есть командой ipkg list > ipkg.txt Надо получить список пакетов, установленных в системе и далее скачать все эти пакеты из сборки 03.2011. Ну и установить.

Может кто подскажет более легкий путь решения проблемы? И-нета на коммуникаторе нет (usb работает только на зарядку - аппаратная проблема, а дров для BlueTooth и GPRS для этого коммуникатора так и не создали (посему проект не вышел из «test»)).

P.S. Цель всех этих занятий - потихоньку учиться Linux на уровне пользователя. Понимание на практике, что от чего зависит (пакеты софта). Кстати, запустил уже на Qtek S100 Angstrom-Openmoko компилятор FreePascal: fpc-2.6.0.arm-linux.tar Хорошо бегает! Но чувствуется необходиомсть работы с ним в «альбомной» ориентации экрана коммуникатора, которой нет в сборке системы от 16.02.2008. (Еще и поэтому хочу поковырять софт 03.2011, и другой софт).

Приветствую всех коллег.
Вот пристрастился к сабжу в качестве острого скальпеля для препарирования разделов HDD с Виндой...
Но есть неколько вопросов по использованию Knoppix:
1. Если при загрузке установить опцию
knoppix lang=ru
то значительная часть софта русифицируется, все ОК. Однако, как в графике переключать раскладки между EN и RU я так и не нашел. Делаю старым, дедовским способом в терминале руками под root:
#setxkbmap -symbols «pc+us+ru:2+inet(evdev)+group(alt_shift_toggle)+compose(ralt)»
Но хотелось бы раскопать все это в графической оболочке. (?)
2. Монтирование виндовых NTFS разделов HDD.
В графике все нормально монтируется и даже в режиме rw, однако кажет и имена файлов, и имена каталогов в абракадабре. Опять все приходится монтировать руками в терминале:
#mount -t ntfs -o locale=ru_RU.KOI8-R /dev/sda1 /media/sda1
Может все же это можно как-то и в графике делать?
3. Сеть.
Ну наконец-то в версии 6.2 значок сети в правом нижнем углу десктопа позволяет настраивать все килентское сетевое по проводам в графике. А то раньше опять-таки приходилось все руками крутить: ifconfig, route, resolv.conf...
Однако, Linux на ноутбуках принципиально не поддерживает выход в И-нет через WiFi и протокол WAP? Что-то не смог настроить выход бука в И-нет через WiFi с паролем...
4. Есть ли в Линукс (в частности в Knoppix 6.2) команды, позволяющие проверять NTFS-разделы? Или лучше делать chkdsk под Виндой?
5. Есть ли в Линукс родные утилиты, позволяющие без Wine корректно проделывать над NTFS-разделами то, что делает виндовая EasyRecovery (RawRecovery, FileRecovery, etc)?
Буду благодарен за любые комментарии!

Народ, есть проблема.
Большая сеть (порядка 100 компьютеров) ходит в И-нет через Linux-сервер с настроенным iptables через gateaway 192.168.0.1
С недавних пор вырисовалась проблема - вся сеть работает нормально (проверили), но в И-нет компьютеры выйти не могут! Месяца 2 назад проблему локализовали: у одного кренделя десктоп заразился вирусом, который слал ворох мусора на gateaway сервера и забивал тем самым канал выхода в И-нет.
Компьютер вылечили и забыли про проблему до ... как вы понимаете, сегодняшнего дня. Проблема опять вылезла!
Вот и возникают 2 вопроса:
1. Как программами Linux (желательно командной строки) провести диагностику сети и выяснить, что именно этот IP (MAC) забивает канал.
2. Как настроить интерфейс сети, чтобы он не вис при таких массированных атаках на самого себя.
P.S. Вообще со стороны забавно смотрится: клиентские машины отлично работают в сетевых программах (например, Гарант, 1С- Предприятие), но не могут выйти в И-нет. Если отсечешь сектор сети (например, отключением свитча) со "шмонящей" машиной, то через минуты 3-4 все приходит в порядок и можно выходить в И-нет...

>>>

Суть проблемы.
В Windows-2000 я столкнулся с ситуацией, когда простой сменой прав доступа пользователя можно безвозвратно потерять ВСЮ информацию.
То есть, если говорить по юниксовски, то к потере информации ведет не команда
rm
а команды
chown, chmod
Первоисточник проблемы здесь:
http://forum.ixbt.com/topic.cgi?id=15:57553
Интересно, а под Linux возможны подобные фокусы?
P.S. 1. Потеря информации угрожает на Windows NT 4.0 и Windows-2000, а на Windows 2003/XP вроде все профиксили - при смене прав доступа юзера ранее набранная информация сохраняется в другом каталоге, а не трется.
2. На forum.ixbt.com меня выставили полным ламером, а как здесь юзеры думают - действительно я ламер или все же это ляп Микрософт?

Поставил ASPLinux 11.2 на десктоп в качестве печатной машинки.
Выбрал то, что дистрибутив предлагает по-умолчанию для рабочей станции.
Казалось, бы все в шоколаде - меню основных программ (Браузер, OpenOffice, Почта...) русское, сетевые Виндовые принтеры без проблем установились (!) и общие папки видны.
Но есть одно большое НО в работе Linux.
Дело в том, что мадам наработала на своем месте тьму-тьмущую документов в MS Office XP SP3. Многие документы она очень плотно форматировала, чтобы они умещались на один лист.
То есть было проведено много тонкой, ювелирной работы.
Однако OpenOffice из одностраничного документа делает двухстраничный и т.п.
Короче, мадам в шоке - неужели ей это все придется переделывать?!
А вопрос такой - с этим самовольным переформатированием OpenOffice можно как-то бороться? Есть ли в нем какая-нибудь опция 100% совместимости с MS Office документами?
P.S. Есть и еще вопросы, но их задам позже.

Мужики, с недавних пор появилась задача - подобрать Linux на десктоп чайникам, которые длительное время работали с Windows.
Я-то все время работал с серией Red Hat 9.0 и далее Fedora Core... И, конечно же, главным образом с командной строки.
Что надо:
1. Иксы должны быть максимально приближены к Выни.
2. Почта и Браузер - максимально приближены к Outlook Express и IE 6.0/7.0.
3. Офис. Надо Word/Excel и PowerPoint. Access не обязателен.
Но Ворды/Экселы должны открывать и микрософтовский формат...
4. Принтеры у нас лазерные, фирмы HP. Надо, чтобы из Линуксовских Вордов и Экселов все без проблем печаталось в графике.
5. Можно ли как-то к Линуксу прикрутить USB сканеры от HP? Есть ли что-то подобное FineReader?
В принципе, пункт 5 не обязателен.
Пока я нашел в Федоре (по порядку): Гном, Мозилла, OpenOffice. Вроде все есть для "печатной машинки". :) Только принтеры не пробовал прикручивать.
Но может есть что-нибудь более похожее по интерфейсу на Windows?

Мужики, в Гноме сабжевого дистрибутива увидел опцию, аналогичную Виндовому автоматическому обновлению. Т.е. подгружаются обновленные пакеты и Гном предлагает их установить.

Интересно, а есть ли для Fedora Core 2 какая-нибудь консольная команда, которая сама лезет в И-нет, загружает обновленные пакеты, установленные в системе и производит обновления?

Или все же лучше пакеты обновлять по старинке, руками, через rpm и самому тянуть их из И-нета?

Откуда ноги растут: наше горячо любимое Правительство издало указ - все, что покупается бюджетными организациями на сумму 60000 руб и более (в квартал), должно в обязательном порядке проходить через конкурс.
За несоблюдение этих требований на бюджетные организации накладываются серьезные штрафы...

Обрисую проблемы, возникшие из-за этого юродиевого требования:
Сисадмин, обеспечивающий через сервак Интернетом бюджетную организацию.
Казалось бы, причем он здесь?
Очень просто. Организация в месяц накачивает примерно 50Гб информации, т.е. около $750. За квартал получается 3*750=$2250. Увы, чуть больше 60000 руб.
Бухгалтерия отказывается оплачивать счета провайдера и требует выставить их ... на конкурс!!!
Попытка объяснить, что это невозможно и разъяснение положения дел приводит к новому требованию - раз в квартал выставлять на конкурс ... провайдера!
Итак, меняем раз в три месяца провайдера, прокладывая новое оптиковолокно и меняя настройки сервера и регистрацию доменных имен!
Самое интересное, что конкурс этот должен организовывать сисадмин, ибо бухгалтерия и юрист в этих вопросах - "Моя русский не знай, ничего не понимай!"
Итак, бросаем администрирование серверов и занимаемся раз в квартал огранизацией конкурсов и прокладкой нового оптиковолокна!

Кто с этим маразмом сталкивался и как с ним бороться?

Ситуация такая.
Организация в среднем накачивает за месяц 30..35Гб траффика, однако в июле месяце был получен от провайдера счет на 92Гб траффика.

Статистика на оптиковолокне, идущем к задению, дает те же самые 92Гб. Суммирование всех юзеров, сидящих в локалке, дает стандартные 33Гб.
Итого, сожрано просто так, сервером почти 59Гб траффика.

Схема такая: внешнее провайдерское оптиковолокно идет к одной из сетевых карт сервера. В сервере есть еще 3 сетевых карты, через которые траффик раскидывется по локалке (свитчи, конечные пользователи).
На сервере стоит Linux Fedora Core 2. Траффик раскидывается через iptables и squid.

До последнего времени все было тип-топ: сумма траффиков юзеров локалки совадала с траффиком на оптиковолоконном провайдерском интерфейсе и с траффиком самого провайдера.

А тут за июль месяц - трехкратное кидалово...
Пока проведенное исследование позволяет заключить:
1. Виноват сервер.
2. Локализована дата нарушения правильной работы сервера - 10.07.2006. Именно в это число в 11:00 на сервере произошел какой-то сбой и машину пришлось перезагружать.
После перезагрузки и пошло вранье: сервер по запросу юзера локалки как бы 4 раза скачивает информацию, но в ответ на запрос выдает инфу всего 1 раз. А оставшиеся 3 скачивания типа cp /dev/null
До 10.07.2006 все суммировалось, как всегда, правильно: сумма юзеровских траффиков была равна провайдеровскому траффику, а с 10.07.2006 началось четырехкратное превышение траффика через провайдеровский интерфейс относительно суммарного юзеровского траффика.

Хочу спростить мнения Гуру: отчего это могло произойти? Где начинать копать?

P.S. 1. Я был в отпуске с 03.07 по 02.08 и никак на ситуацию повлиять не мог. А 31.07.2006 сервер перезагружался, после чего работоспособность системы пришла в исходное, безупречное состояние. Только логи остались... За август месяц траффик нормально считается.
2. Может все-таки нас взломали? Сначала я тоже так думал, но потом, после предварительного анализа, склоняюсь к мысли - виноват сбой на сервере 10.07.06.

Исходные данные.

Сетка компьютеров организации ходит в И-нет через мой сервер. С недавних пор группа "товарищей" пролоббировала у руководителя предприятия в сети один компьютер (обзовем его Comp) с твердым IP-адресом. Меня обязали свой сервак сделать обычным роутером для Comp.
То есть все пакеты "Туда-обратно" сервака Comp идут через мой сервак с твердым IP-адресом, естественно без всяких NAT.

Самое печальное, что мне как доверенному лицу руководителя постоянно задают вопросы типа: "А куда ходят с Comp? А что они качают? И вообще чем они занимаются? ..."

Сначала я попытался было отмазаться - устроил для Comp прозрачную проксю. Таким образом можно было сказать: "Столько-то процентов запросов на инфо-ресурсы, столько-то - на пороно, и т.п."

Но в последний раз "товарищи" (3 чел.) натягали аж 9Гб входящего трафика (при общем траффике, включая еще 100 человек, в 33Гб), а лог Squid для них совсем маленький... Тем не менее, я с 90% вероятностью вычислил причину большого трафика - в логе было много слов edonkey.

У меня на самом деле стоит задача скомпроментировать "товарищей", а не обрезать им Ослов и Коз.

Итак, вопросы (имею полный доступ к Linux-роутеру, а к сервачку Comp - никакого доступа; кстати сервачок Comp работает на Win 2003 Server).
1. Как убедительно доказать, что сервачок Comp злоупотребляет Ослами, Козлами и пр.? Какие логи и как надо включить на роутере?
2. Где бы вообще подробнее почитать про мониторинг "жрущих трафик объектов"?
Как грамотно логи включать, чтобы они не росли с катастрофической скоростью?

Собственно на Сервере установлен Linux (Fedora Core 2) и работает Apache web-сервер.
Вся беда состоит в том, что преподаватель в учебном классе учит слушателей ваять web-страницы с использованием этого "перспективного" пакета от Microsoft - FrontPage. Страницы записываются и просматриваются слушателями на Apache Linux сервере...

Естественно, Микрософт не был бы Микрософтом, если бы не создал при этом проблемы. При таком вояже страниц не работают, например, JavaScript и, как я понял, много еще чего не работает.

На сейте Микрософт нашел Microsoft FrontPage Server UNIX update, даторованный аж 2000 (!) годом. Как я понял, этот апдейт как раз якобы решает обозначенные мною проблемы.
Выполнен апдейт в виде набора сишных файлов и скриптов на Перле и, как я понял, для подключения этого модуля надо собирать Apache- сервер из исходников...

Ну а вопросы такие.
1. Стоит ли заморачиваться и пытаться прикрутить этот апдейт? Или надо сразу отказываться от затеи?
Сам думаю - второе...
2. Может есть чисто UNIX-Linux средства, решающие обозначенные проблемы?

P.S. Неужели в Microsoft всерьез полагают торпедировать Apache-сервер и заставить всех перейти на IIS???

Я все хочу запустить Linux на PocketPC Win Mobile 2003 SE (эмулятор IBM PC AT PocketDOS - эмулирует до i80486DX включительно).

Все вроде нормально стартует (если из-под DOS командой loadlin.exe), но в конце - kernel panic, не могу найти HDD и FDD и, следовательно, не могу создать раздел root.

Дистрибутив использовал SlackZIP (Linux может запуститься на FAT16).

Короче, думал-думал, и пока понял следующее - в эмуляторе ПК PocketDOS и FDD, и HDD цепляются через int13h BIOS. Между тем все более ли менее современные дистрибутивы Linux ищут винты не через int13h, а напрямую на ATA/SCSI-контроллерах.

Вот потому я и задаю вопрос: можно ли на десктопе собрать ядро для эмулятора с поддержкой FDD/HDD через int13h BIOS?

P.S. На форумах по PocketPC народ считает, что это в принципе невозможно. А что скажут Гуру Linux?

После того, как у меня на эмуляторе PocketDOS v1.09.0 запустилось чисто 32-разрядное приложение (Free Pascal for DOS), я загорелся идеей установить на эмуляторе и Linux. Естественно, Linux не полный и, наверное, не самый свежий.

Несмотря на свое название (содержится слово DOS), тут эмулируется не только DOS, но и ПК класса IBM PC AT i80486DX-33 8Mb RAM (можно попытаться оживить и 16Мб памяти, но у меня пока не получилось).
По памяти. Дока на эмулятор утверждает, что память имеет тип Expanded. Но я не очень в это верю - для запуска Free Pascal ИМХО требуется честная Extended.

Конкретно эмулируется i80486DX, bios, ИМХО какой-то типовой чипсет, FDD, HDD IDE, comm-порты, LPT. Еще ядро надо скомпилировать с поддержкой ext2 (ext3), swap, Fat16.

Эмулятор поддерживат загрузку с диска A: (в роли которого выступает образ дискетки), с диска C: (флэш-карта) и есть еще встроенная DOS v6.22

Итак, каким наиболее дешевым (по времени и трудозатратам) способом можно проверить, реализуема или нет моя бредовая идея? :-))
Вот мой план.

1. Взять Linux, устанавливаемый с дискет (хотя бы, чтобы установщик стартовал с дискет).
2. Сделать образы установочных дискет.
3. В "BIOS" эмулятора указать, что загружаемся с диска А: и скормить туда образ первой установочной дискеты.

Если установка пойдет, то ИМХО Linux скорее можно установить, чем нельзя, ибо сам установщик - линуксовая 32-разрядная программа.

Ну а вопросы такие.
1. Может уже продвинутый народ ковырялся с эмулятором PocketDOS на предмет установки Linux и я по граблям хожу?
2. Какой дистрибутив Linux рекомендуете для i80486DX-33 8Mb RAM? Естественно для начала попытаюсь запустить консоль. Собственно, мне нужен только образ загрузочной дискеты дистрибутива Linux.
Если загрузка ОС пойдет, то можно продолжать эксперименты.
Было бы неплохо получить прямую ссылку на этот образ дискеты, чтобы самому его не готовить...

Собственно сабж.
Роботы достали - не успею почистить, как через полдня книга опять забита дрянью по самое нихочу.

Где бы почитать про эффективные способы борьбы с этим явлением.

К сожалению, на forum.ixbt.com среди бомонда я не обнаружил интереса к сабжевой тематике. Попробую оживить тему здесь. Вот последний мой тамошний пост.
<<<<
Неужели никому не интересно?!
ИМХО довольно востребованная тема - во многих предприятиях руководство хочет иметь в корпоративной сети видеоконференцсвязь...

Докладываю результаты последних экспериментов.
Сеть - 100Мбит. Четыре ПК с Win XP SP2 rus. Класс ПК - не ниже Pentium IV 2.4GHz с 256Mb RAM.
Сервер видеоконференций сделан из обычного ПК с установленным серверным софтом - MeetingPoint 4.5.33 (образца по-моему 1999 г.). На трех клиентах были установлены CuSeeMe v5.0.

Ну так вот - трехточечная конференция работала великолепно. Я был просто шокирован!
Звук шел практически без задержек - участники ругались перебивали друг друга. Словом, все как в реальной жизни. Видео обновлялось с задержкой не более полсекунды... Ничего не разваливалось.
Все это устойчиво крутилось около часа, пока нам самим не надоело.

Примерно в 1999-м году мы это проверяли на клиентских машинах класса Pentium-II 350MHz с 64Мб памяти и с Win-98 на борту. Правда, сервер был 2хP-III Xeon 933MHz на Linux (тот же MeetingPoint 4.5.33).
Клиенты были теми же самыми - CuSeeMe v5.0.

Ну так вот. Тогдашняя конференция постоянно валилась - клиентская Win-98 через небольшое время висла...
Ну а если конференция и работала, то задержки доходили до МИНУТЫ. Видео постоянно смазывалось и состояло из разваливающихся квадратиков...
Биения за счет плохого эхогашения были такими... Лучше не вспоминать!
Словом, это было что-то

Поэтому я и был поражен результатами нынешних экспериментов.

Но начал я их неслучайно.
Подкупало вот что:
1. Система Win XP SP2 и Win-2000 не идет ни в какое сравнение по устойчивости с Win-98. Их даже сравнивать ИМХО некорректно.
2. Пропускная шина ПК на PIV - 400...800МГц позволяет надеяться на беспроблемную работу софтверной видеоконференции.

Словом, руки чешутся проверить все это на современном софте (Click to Meet, Click to Meet Server), а также на современном фриварном Linux-софте (GnomeMeeting, MCU-Server). Думаю, скоро проверим!

P.S. 1. Забыл сказать - web-камеры были самыми простыми, копеечными. Микрофоны такими же. Звуковые карточки - встроенные в мамки кодеки.
2. Во время работы конференции я отслеживал загрузку памяти, процессоров и сети. Был поражен, что там и близко к 100% пределу загрузка не приближалась...
Может мне в 1999 году надо было клиентов на Win NT 4.0 Workstation ставить и дело бы пошло?
3. Жаль, что для CuSeeMe v5.0 у меня всего 3 разных серийника... Хотелось бы посмотреть, как все будет крутиться на 5-ти клиентах (MeetingPoint как раз для 5 клиентов).
>>>>

Вот такой пост.
Пока предполагаю, что неудачи экспериментов 1999 г. связаны либо с глючными ОС клиентов а-ля Win-98 (жаль, что не догадался на клиенты поставить Win NT 4.0), либо со слабой системной шиной процессоров P-II (100МГц максимум).
В нынешних экспериментах меня поразила также низкая загрузка сети при работе трехточеченой видеоконференции...

Если тема будет интересна, то поделюсь другими полученными цифрами.

Собственно сабж. Система Fedora Core 2.
Работал с серваком в SSH-сессии из дому. Погода дрянная, связь оборвалась.
Посмотрел - никаких лишних SSH-сессий, никаких bash после этого не осталось.
Однако по команде
who
наблюдаю оставшуюся запись о пользователе root.
Как избавиться от этой ложной записи?

P.S. ИМХО тоже самое происходит, когда убиваешь не пользовательский bash, а его ssh-сессию. Тоже по команде who пользователь продолжает красоваться.

Ребята, в учебном заведении ректор настроен весьма решительно на внедрение ERP-системы или, попросту говоря, что-то типа САПР.

Пожелания: перевод организации на единую систему документооборота. Хочется объединить в единую базу данных клиентов-слушателей, преподавателей, бухгалтерию, кафедры, учебный отдел, общежитие, отдел кадров, хозяйственный отдел, библиотеку.
Всю информацию, циркулирующую в институте, планируется учитывать в единой базе данных.
Кроме того, на основе информации создаваемой базы данных планируется сделать важнейшую надстройку - систему поддержки принятия решений для ректората. Это развивающийся набор интегральных документов, отражающих динамику изменения комплексных поакзателей результативности деятельности института.

Вопрос: с чего начать?

Ответ прост - надо начать, во-первых, с систематизации собственных "хотелок", а, во-вторых, с изучения возможностей систем ERP.

Под платформу Windows создано довольно много ERP-систем. Начиная от 1С-Предприятия 8.0 (ИМХО может далеко не все из наших хотелок) и заканчивая гигантом R/3 SAP и построенной на ее основе системы "Университет" www.redlab.ru
C 1C все понятно - система доступна для отечественного пользователя. На счет "Университета" не знаю, но платформа R/3 SAP стоит таких денег, что плохо становится...

Поэтому хочется узнать - а существуют ли подобные решения для Linux?

Хочется попробовать сэкономить на стоимости Windows 2003 Advanced Server, MS SQL-сервер и прочего ПО от Микрософт...

В принципе, MySQL должен потянуть нашу организацию - одно пятиэтажное здание, 9-этажное общежитие, 100 человек постоянного состава, около 700 почасовиков, примерно 6000 слушателей в год.
Планируется 20-30 рабочих мест.

Короче, хотелось бы почитать рекомендации практиков в этом вопросе.

P.S. Вообще так и тянет сделать эту систему в виде типового web-сайта, где на стороне сервера будут использоваться apache-server, MySQL-server (кстати, придется заплатить за него деньги за коммерческую эксплуатацию), PhP-server.
На стороне клиента - обычный web-браузер, отображающий www-страницы с полями ввода. Для получения наиболее сложных в вычислительном плане документов можно применять CGI-скрипты.

Настройка - для мониторинга на нулевом уровне фактов подмены IP-адресов в локалке. Сразу скажу, что про одновременную подмену пар MAC/IP, способы контроля VPN, PPPoE - все знаю.

Хотелось бы почитать какую-нибудь статью по настройке arpwatch.
Ну или какой-нибудь FAQ или HOWTO.

Странно, но более ли менее подробную настройку arpwatch я нашел только под FreeBSD.
Хотелось бы подробнее и для Linux.

Излагаю свое решение сабжевого вопроса. Покритикуйте/похвалите.
Итак, на сервере 4 сетевых карты. Три обслуживают сетки 172.16.1.0 172.16.2.0 172.16.3.0, а четвертая с твердым IP смотрит в Интернет.

По ряду причин все сетевые сервисы я привязал либо к твердому IP-адресу, либо к 172.16.2.1 (squid). Собственно по этим двум адресам и считаю траффик (iptables).

Стандартное, классическое решение по прозрачному проксированию

iptables -t nat -A PREROUTING -s 172.16.0.0/16 -p tcp --dport 80 -j REDIRECT --to-ports 3128

не подходит для моей ситуации, ибо явно не прописаны IP-адреса. Squid пришлось настраивать так, что из сетей 172.16.1.0 и 172.16.3.0 идет неучтенный траффик. А если squid привязать к адресу 172.16.2.1, то, понятное дело, люди из сетей 172.16.1.0 и 172.16.3.0 не могут ходить в И-нет.

Короче, привязал я squid к адресу 172.16.2.1, а прозрачное проксирование сделал командой:

iptables -t nat -A PREROUTING -s 172.16.0.0/16 -p tcp --dport 80 -j DNAT --to-destination 172.16.2.1:3128

Прав я или нет? Вроде все работает :) Даже логи в access.log складываются без явной настройки клиентских эксплореров на пару 172.16.2.1:3128