deniska00

Это вы к чему?!

Попробуйте tvip tms - http://tvip.ru/tms-platform Под ваш кейс подходит!

Нас и еще много кого в 11 утра только пофиксили, анонсили на de-cix на второй rs

myth, просьба к вам, можете ли вы правки, которые вносите косательно генерации конфигов к nfqfilter делать pull request-ами к оригинальному репозиторию от max197616. max197616 в одном из постов обещал мерджить эти реквесты. Спасибо!

Вот это помогает, спасибо!

Потому и написал желательно!

Конечно, я в смысле что бы БП не был включен без нагрузки вообще! Пример я привел - для тестирования работоспособности БП и проверки выдаваемого напряжения. Мы замыкаем PC_ON# и COM, при этом подключаем нагрузку в виде HDD (например)! Порядок действий: 1. Подключаем HDD к БП 2. Ставим перемычку между PC_ON# и COM (обычная скрепка) 3. Подключаем провод питания в БП (220V) 4. Включаем БП (кнопка он офф если такая имеется)

В зависимости от того какая мать, проц и т.д, смотрите пусковую потребляемую мощность (она наиболее высокая) для каждого компонента, сложите и поймете хватит или нет=)

Черный любой, но мы обычно замыкаем соседний, последствий быть не должно, но блоку питания желательно дать нагрузку (мы обычно винты запитываем)!

max1976 Здравствуйте! Спасибо за софт, он прекрасен! Я написал свой парсер для файла дампа ркн и генерирую для nfqfilter файлы (url, domains, ssl_domeins и т.д)! у меня к Вам 2 вопроса: 1. Не баняться некоторые домены https (все url что по ssl я обрезаю до домена и баню целиком домен, черевато, ну да ладно), как я понимаю это нормально (у тех. что d ssl пакете нет server_name )? 2. Некоторые url http у меня тоже не блокируются, как их нужно готовить для nfqfilter? Например не баниться (http://BigCinema-HD.tv/serialy/1203-serial-molodezhka-3-sezon-31-seriya.html, так же те url в конце у которых # аля blabla.ru/index.php#). Могу отправить еще примеры! Спасибо!

есть, называется тазик с проксей и квагой - ставится между двумя бгп роутерами и анонсит на нижний сетки /32 цена практически нулевая А если в роли роутеров у Вас тазики с linux, то просто загоняете в ipset ip не кошерных сайтов и редиректите на squid! - Без кваги и бгп

Это Вы вообще к чему? Проблема заключалась в следующем: на 6509 остается ARP запись, к маку который с нее уже пропал, видимо из за этого он отправлял трафик во все интерфейсы!

Всем спасибо за ответы! Нет это точно был не ддос, потому что трафик то по идее валидный, просто он как то странно обрабатывался dlink-ом. Если смотреть на dlink'e то этот трафик и правда юникаст, но он лился во все порты! Дело было не в самом трафике а видимо в пропадании маков с 6509! И правда уменьшили время жизни арпов на 6509 и лаги пропали, у нас стоял 400 уменьшили до 300, просто там очень большой сегмент!

Сделал no ip unreacheble, на одно влане, не помогает! В смысле что бы из сети не уходили днс запросы во вне? Я так понимаю что dns тут не при чем, это просто icmp сообщение от внешнего хоста нашему, о том что 53 порт на нем не доступен, сообщение может меняться, постоянно только одно это обязательно icmp сообщение об ошибке!

Нет, к днс-у этот трафик никакого отношения не иммеет, в момент проблем на 6509 такая ситуация есть arp запись для этого ip (xxx.xxx.xxx.xxx) но нет мака!