skeletor

А как мне тогда записать правило?

Нужно реализовать правило, в котором должны фигурировать все интерфейсы tun. Сейчас их 1 - tun0, а потом может быть 10. Можно ли как-то одной переменной задать все tun'ы? Что-то наподобии такого vpn_if=tun+ rdr on $vpn_if proto tcp from $vpn_if to 10.10.10.1 port 30583 -> XX.XX.XX.XX port 30583

Нашёл вот ещё 1 http://www.uptimerobot.com/ Пока тестирую.

Нашёл в сети сайт tagBeep, который умеет мониторить сайт и в случае проблем, отправить email. Но проблема в том, что он может мониторить только webсайт, а хотелось бы мониторить порты и службы. Знаю, что есть nagios, zabbix, но они не подходят по ряду причин. Нужен именно бесплатный сервис в интернете, который это умеет делать. Заранее спасибо.

Всё спасибо, пока остановился на netacct-mysql. Файервол pf.

Совсем забыл указать ОС FreeBSD.

Нужно считать трафик для каждого хоста в локалке. Есть требования: - нужно считать отдельно трафик для каждого IP в локалке отдельно - ПО должно быть как можно проще - остальное - не важно. Пробовал bpft (продолжение от trafd), но не в зависимости от того, как часто снимаю статистику (хоть каждую минуту) нельзя получить статистику, так как постоянно пишет traflog: WARNING: table too big to fit into memory гугл ничего толкового не даёт по этому поводу.

Спасибо за информацию, буду думать.

Интернет кишит множеством обзоров и дискуссий на эту тему, но к сожалению они довольно старые. Я вот склоняюсь к xfs. Так же интересуют вопросы о восстановлении и поведение при выключении питания. Вообщем делимся не только теоретическим опытом, но и практическим.

Ясно, спасибо

У начальства появилась идея зарегистрировать кириллический домен и естественно завязать на него и почту. Почтовые адреса планируется использовать вася@домен.com.ua (так как на Украине можно регистрировать только в зонах .COM.UA и .KIEV.UA). Вопрос: нормально ли будет отрабатывать его MTA? По поводу MTA - какой выбрать, разницы нет, лишь бы нормально отработал. У кого-то есть опыт завязки кириллических доменов? Заранее спасибо. ПС. ОС FreeBSD.

Как всегда моё руководство любит менять приоритеты задач :)

Всем спасибо за предложенные варианты, осталось теперь только окончательно определиться.

А вот это уже интересно.

Спасибо. Правда есть несколько НО - маловата скорость передачи до 5 мбит\с (или это когда 10 км длинна кабеля?) - провод уже проброшен и он один (а если обжать по 2 пары в джек (вместо 4-ох) и сделать из одного кабеля типа 2 кабеля и потом их агрегировать, будет ли 2-ная скорость?)

Есть участок кабеля длинной в 400 м. По оба конца находятся сети и их нужно соединить. Если вставлять свитч, то линк подымается, но данные не может передать, видимо из-за длинны участка. Появилось решение - использовать xDSL модемы на обеих концах, но возник вопрос: какие лучше взять модемы, что бы скорость была наилучшая (хотя бы 20-30 мбит/с)?

Интересует проц и размер памяти. ОС планируется FreeBSD.

Спасибо, помогло.

Некоторое время назад начал наблюдать такую картину: при считывании информации по snmp получал No Response, причём если запустить пару раз подряд, то одна из 5-ти попыток всё-таки выведет нужную инфу, а остальные - No Response. Причём такое происходит исключительно с Windows 2008 серваками и происходит выборочно: то есть сейчас сервак 1 выдаёт No Response, а через пару минут уже 2 других могу выдать No Response. Иными словами происходит это хаотично. Есть правда пару серваков, у которых всегда выдётся инфа нормально. ОС FreeBSD 8.1 i386, net-snmp-5.7_2 По сему есть вопрос: может есть альтернативы snmpwalk'y в других утилитах с snmp у которых бы нормально выгребалась инфа? Спасибо.

а в какой делали?

А вы сами пробовали такие настройки?

Есть HP procurve 3500yl и свичи Linksys SWR2024, SWR224G4, SWR248G4. Топология такова: в HP заходят каждый из свичей по 1-му линку. Не получается настроить агрегацию каналов (по 2 линка на каждый свитч). Пробовал на HP создавать trunk как trunk (в логах ничего не появляется) и как lacp (в логах появляются сообщения port XX is Blocked by LACP ), но при включении второго линка начинаются страшные потери, вообщем петля. Настраивал по доке http://xgu.ru/wiki/%D0%90%D0%B3%D1%80%D0%B5%D0%B3%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%D0%BE%D0%B2 Не получается нормально настроить агрегацию каналов. Сейчас нужна простая агрегация, без передачи vlan'ов. В дальнейшем планируется передавать и vlan'ы. Пробовал и на линксисах создавать lacp и без них но тоже самое. Кто-то занимался подобным? Как побороть? Заранее спасибо.

спасибо.

То есть, лучше делать с обеих сторон STP и выключать его не тех портах, где стоят обычные неуправляемые свичи. На компах, его можно оставить включённым.

А что будет с портами коммутатора, к которым подключены хосты, на котором настроен STP? Они будут просто переводится в режим forwarding? То есть, если подключён коммутатор без настроеного STP - он блочится, если подключён хост - forwarding?