infery

Давно у СКАТа биллинг есть?

Вы же не собираетесь сурикату в разрыв ставить? Зеркалируйте исходящие от абонентов запросы https и http, так безопасно и безболезненно проверите сколько прожует.

Просто выкладывайте здесь ваш способ. Заинтересованные будут благодарны. А если за денежку, то вам в "Работа", наверное.

Например, дать команду и посмотреть ответ - если свич ругнулся, то дать другую команду от другой модели и проверить проглотил ли свич.

Запилите какой-нибудь ids snort/suricata на зеркале с набором правил, которые обычно отслеживает сорм, например.

абоненты и сюда добрались

А что делали, например, когда порт перетыкали, а линк все равно 10мбит? Или ошибки продолжали расти? Что сказать абоненту, если требуется его участие/присутствие? Тоже хотел бы заняться этим вопросом. Как-то даже начал. Собрал все порты с растущими ошибками, всем абонентам на этих портах разослал уведомление с помощью СКАТа такого содержания: "Наша система мониторинга показала, что вы, вероятно, испытываете проблемы, связанные с нестабильной работой сети. Если это действительно так, мы готовы придти вам на помощь! Вам просто нужно перезвонить в техподдержку по номеру ХХХХХХХХХХХХХХХ и уточнить, что вы получили это уведомление. Мы, в свою очередь, направим к вам технического специалиста для устранения неполадок. Если вы считаете, что с подключением все хорошо, просто проигнорируйте это уведомление." И знаете что? НИ ОДНОГО ЗВОНКА. Обидно даже.

Подтверждаю. Затестил https на сети со скатом - дропал rst, сайт не открылся) http уже лень проверять

Нет, т.к. там implicit drop в конце

Если не найдете, а информация по диску очень нужна, то ее часть есть в /proc/partitions

kisa, Ivan_83, спасибо, что растолковали

Можно как-то обходиться без этого, например? -w 0000:01:00.0 -w 0000:01:00.1 Было бы здорово просто указать eth[1-9]. Почему бы автоматически не биндиться на ядра. Или как оно там. --lcores='0@0,1@1,2@2,3@3' Для вас, наверняка, эти вещи очевидны, т.к. вы с DPDK плотно работает. А мне нужно просто запустить высокопроизводительный роутер, например. Что за "@"? Set the hexadecimal bitmask of the cores to run on. Нельзя просто номер ядра указать? Например, открыл htop, увидел 8 ядер. Забиндил на 1,3,5,7, если уж на то пошло. Вы написали такую крутую штуку, но вот маску она сама вычислить не может? Круто было бы сделать аля-циско - применения то схожи.

Еще бы конфиг человичий, чтобы понятно было не только разработчику на DPDK.

Все же попробуйте команду, она скрытая. Впишите полностью и жмакайте энтер

Там по несколько тысяч записей на каждый ip. Возможно, имеет значение последняя запись, но выяснять не стал. Т.к. потерянных больше нет, то и присылать нечего.

Спасибо, не знал про них!

Других таких нет. Если только в кучку несколько собрать и использовать API для взаимодействия между ними. ЮС к слову умеет заявки с почты забирать, но это для галочки, и разработчики рекомендуют юзать API (кстати, простое и удобное, но пока есть не все, что хотелось бы)

ИМХО, сделайте тестом, а свой ответ оставьте на крайний случай, если ответа нет в списке. Хотел заполнить, а заполнять так лениво

delete from staff_history_dynamic where inet_ntoa(CONV(RIGHT(HEX(segment), 8),16,10)) = 'Здесь.Потерянный.IP.адрес' Вот такая команда возвращает IP из небытия

Прошу прощения за почти некропостинг. Свою проблему неправильного времени в netflow (разница во времени в полтора месяца примерно) решил добавлением строки 'collect timestamp sys-uptime last' в этот конфиг (конечный вариант): flow record NF-RECORD match ipv4 destination address collect ipv4 protocol collect ipv4 source address collect transport source-port collect transport destination-port collect timestamp sys-uptime first collect timestamp sys-uptime last <===== Теперь время прилетает такое же, как и localtime на маршрутизаторе.

Вас не смущает, что он платный и разработчик есть на этом форуме?

rsyslog

Тогда скорее всего в минус договор загоняет другая учетка. Есть на этом договоре учетки с ПОСТоплатой (автоматическая блокировка)?

А что стоит в настройках услуги в секции "Дополнительно -> Блокировка услуги:"?

Тоже не блокируется этот домент