Jump to content
Калькуляторы

lcgc

Активный участник
  • Content Count

    104
  • Joined

  • Last visited

About lcgc

  • Rank
    Студент
  1. у нас ограничение скорости накладывается вот так на ASR-1001 в конфиге: ! policy-map 10M class class-default police 10240000 1920000 3840000 conform-action transmit exceed-action drop policy-map 20M class class-default police 20480000 3840000 7680000 conform-action transmit exceed-action drop policy-map 50M class class-default police 52428500 9830400 19660800 conform-action transmit exceed-action drop ! а в биллинге у тарифного плана указано: Cisco-AVpair+="ip:sub-qos-policy-in=20M" Cisco-AVpair+="ip:sub-qos-policy-out=20M" и т.д. а вот L4Redirect не работал оказалось, не хватало aaa authorization network INET local group radius if-authenticated
  2. 1. я не то чтобы скачиваю - я запрашиваю информацию, в том числе: lastDumpDateUrgently - Момент времени, когда в выгрузку последний раз были внесены изменения, требующие незамедлительного реагирования. 2. да, пустышку; причём и getLastDumpDate, и getLastDumpDateEx ведут себя похожим образом
  3. недоглядели у себя - неделю был протухший ключик обновили ключ, заодно апнули дебиан с 7 на 8 (с визи до джесси) скрипт перловый, самописный, но делался по исходному образцу сейчас наблюдается странное - при запуске каждый час примерно половина попыток неудачна ! причём проблема в том, что запрос метода по схеме () возвращает пустышку (вместо строки в формате юникстайм) никто не сталкивался с подобным ? ЗЫ весь предыдущий год такой проблемы не наблюдалось
  4. я "нормализую" исходный дамп, добавляя концы строк и приводя всё к единой кодировке utf-8 да, это потенциально чревато "потерей символов", но деваться особо некуда "а дальше уже обычным текстовым редактором" (с) Tem unbound, через local-zone: # 52358 local-zone: "pagesofpain.com." transparent local-data: "pagesofpain.com. 14400 IN A 127.1.2.3" local-data: "www.pagesofpain.com. 14400 IN A 127.1.2.3" # 51014 local-zone: "wayaway.biz." transparent local-data: "wayaway.biz. 14400 IN A 127.1.2.3" local-data: "www.wayaway.biz. 14400 IN A 127.1.2.3" поддерживаю
  5. имхо, не надо ничего перехватывать, подменять и резолвить надо заблокировать возможность использования сторонних днс-серверов, а на своих днс-серверах заблокировать резолв указанных доменных имён
  6. >> Обычно 5-10 минут хватает на обработку запроса. по моей статистике, время на получение каждой выгрузки - от 5 до 30 минут (у меня начальное 5-минутное ожидание и максимум 10 попыток с 5-минутными интервалами)
  7. ну и надо отвечать - "согласно инструкции РКН по методике осуществления блокировок" и далее сопроводить просьбой процитировать на бис
  8. Cisco цена на май 2014, GPL, $ это 32 + модуль 8 портов + топ-лицензия WS-C4500X-40X-ES Catalyst 4500-X 40 Port 10G Ent. Services, Frt-to-Bk, No P/S C 44000 32 без всего WS-C4500X-32SFP+ Catalyst 4500-X 32 Port 10G IP Base, Front-to-Back, No P/S C 28000 только 8-порт модуль C4KX-NM-8SFP+ Catalyst 4500X 8 Port 10G Network Module C 8000 16 + 8 модуль + топ лицензия WS-C4500X-24X-ES Catalyst 4500-X 24 Port 10G Ent. Services, Frt-to-Bk, No P/S C 24000 16 без всего WS-C4500X-16SFP+ Catalyst 4500-X 16 Port 10G IP Base, Front-to-Back, No P/S C 16000 и я так и не понял, есть ли в этих наборах 1 БП или нет вообще к слову, а это только БП: C4KX-PWR-750AC-R Catalyst 4500X 750W AC front to back cooling power supply C 2000 "кто больше ?" ©
  9. уважаемый, не надо перекладывать чужие проблемы на свои могутные плечи не владеют скриптами - пусть себе огранизуют личноперсональный сервис, в котором специально дрессированный псевдоразумный ручками эн раз в день будет делать выгрузку реестра через веб-форму Ж8-Е
  10. а кому-нибудь рабочий сервер отдаёт в явном виде версию 2.1 ? а то я у себя вижу по-прежнему 2.0
  11. ну пока зависит от браузера - орать ему или не орать а потом всем и браузеры подправят, и серты подсунут
  12. дом.ру (ЭР-Телеком) вполе себе успешно реализовал про детали не в курсе, я их пользователь
  13. советую включить логирование попыток и посмотреть внимательнее на процесс получения архива по моим данным - чаще, чем в полчаса, делать просто бессмысленно - сервер всё равно отдаёт в среднем только через 5-10 минут после получения запроса
  14. а что именно будет заблокировано "навсегда" ? доменное имя, которое может быть любым и обслуживаться кем угодно ? или ip-адрес, который принадлежит вообще другому юр. лицу ?
  15. а что мешает резолвить самостоятельно указанные в реестре доменные имена в адрес типа 127.0.0.1 ?