jurabaz

У мну эхо пропало, когда я выключил в винде микрофон на воспроизведении, а оставил только на запись. Схема такая: X-Lite - Asterisk - SIP Provider - PSTN. На стороне PSTN люди слышали себя, a у меня в X-Lite было все хорошо, теперь на другом конце тоже все хорошо.

Если точку G700 или аналогичную использовать как рутер, частенько переполняется "connection table" и появляется сообщение: "ip_conntrack: table full, dropping packet." Можно увеличить кол-во допустимых соединений: cat 2047 > /proc/sys/net/ipv4/ip_conntrack_max В более новых ядрах можно еще уменьшить таймаут дла установленных соединений: echo 3600 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established А в кернеле 2.4.18 это не срабатывает. Вопрос: не знает ли кто, как уменьшить таймаут, пусть хотя бы во время компиляции ядра?

Аналогичные устройства: Edimax br-6204wg, 7206apg, 7209apg, Conceptronic c54brs4, Planet wrt-414, wap-4032, Canyon cn-wf514. Все они требуют немного модифицированных заголовков в прошивках. Прикрепленное файло делает такую прошивку на основе fw от dgreen/nleiten. Появилась надобность поставить 802.11а точки. Помнится, dgreen собирался разбираться с атеросами, как там продвижки? Хорошо бы поиметь такой же линукс. Готов принять посильное участие в разработке. 6204WG.ZIP

Решил протестить скорость проводного интерфейса, оказалось 10 мбит/сек, маловато однако: точка 16MB RAM, команда: wget -O /dev/null ftp://192.168.0.10/movies/Daredevil.\...\)GROM.avi Длина файла была 600МБ, качалось 8мин через eth0. iptables, tc - все по дефолту. Прошивка - немного переделанная Wive.

По-моему в модуле жестко зашиты адреса процедур, находящихся в кернеле. Модуль эти процедуры вызывает. Если мы патчим кернел, то у процедур в кернеле меняются адреса и модуль их вызвать больше не может. Но м.б. я ошибаюсь и модуль линкуется с ядром по именам процедур. Тогда все хорошо.

А там же бинарные модули, н-р rtl8185.o, он может и не состыковаться с новыми адресами в кернеле . . .

А кто знает, до какой степени можно патчить ядро? Конкретно - хочется connbytes, string, connlimit, mport - модулей для iptables. Но я боюсь segfault-а. М.б. можно без экспериментов выяснить, какой патч наложить можно, а какой вызовет segfault?

Думаю, один из примеров спасет "отца русской демократии". ebtables -t broute -A BROUTING -i wlan0 --ip-protocol 6 --ip-destination-port RSH -p ipv4 -j redirect --redirect-target DROP ebtables -t nat -A PREROUTING --logical-in br0 --ip-protocol 6 --ip-destination-port RSH -p ipv4 -j redirect --redirect-target ACCEPT

Вариант 1. iptables. Запрещаешь весь трафик, кроме 2-х случаев. Ставишь IP адрес, н-р 10.0.2.10/24 for i in filter nat mangle; do iptables -t $i -P PREROUTING DENY iptables -t $i -P POSTROUTING DENY iptables -t $i -P OUTPUT DENY iptables -t $i -F iptables -t $i -X done iptables -A INPUT -s 10.0.2.1/32 -i eth0 -p tcp --dport 1022 -j ACCEPT iptables -A INPUT -s 10.0.2.1/32 -i wlan0 -p tcp --dport 1023 -j ACCEPT Но, см. также п. 16.1 : http://lartc.org/howto/lartc.bridging.html...IDGING.IPTABLES Вариант 2. Используешь ebtables - аналог iptables, но уровнем пониже. http://ebtables.sourceforge.net/ebtables-man.html Тут из гловы рецептов не помню, но должно сработать.

А вот же: гугль выдал первой ссылкой на "RTL8225 pdf": http://melbourne.wireless.org.au/files/Mis...taSheet_0.9.pdf Пробовал, скачивается . . .