Перейти к содержимому
Калькуляторы

Mallorn

Активный участник
  • Публикации

    159
  • Зарегистрирован

  • Посещение

О Mallorn

  • Звание
    Студент
  1. Глобальный MithM

    Это понятно :) Зам министра вон вроде умные слова даже знает: http://www.zakon.kz/4760835-s-2016-goda-v-kazakhstane-vnedrjat.html
  2. Глобальный MithM

    Министр связи отметился: http://tengrinews.kz/kazakhstan_news/chinovniki-razyyasnili-situatsiyu-kontrolem-trafika-285220/
  3. Глобальный MithM

    эххх , как бы я был раз если бы это было правдой ... Но увы это не телефония , это весь трафик Интернет != телефонная связь. Если буквально закон читать - мы не при чем.
  4. Глобальный MithM

    Таки это правда, товарищи. Только поправки в закон еще не вступили. Вот с изменениями: http://online.zakon.kz/Document/?doc_id=1049207&doc_id2=32910969#pos=1;-26&sub_id2=2400&sel_link=1004867597 Пошел чистить и заводить свой трактор. Отмена, походу это вообще про сотовую связь: «32-1) удостоверяющий центр - юридическое лицо, определяемое уполномоченным органом, выдающее в электронной форме сертификаты безопасности; «36-1) сертификат безопасности - набор электронных цифровых символов, применяемый для пропуска трафика, содержащего протоколы, поддерживающие шифрование;»; 3-1. Операторы междугородной и (или) международной телефонной связи обязаны: 1) публиковать перечень стандартных точек присоединения (подключения); 2) обеспечить функционирование точек обмена интернет-трафиком и системы централизованного управления сетями телекоммуникаций Республики Казахстан за счет собственных средств; 3) обеспечить присоединение своих сетей к точке обмена интернет-трафиком и системе централизованного управления сетями телекоммуникаций Республики Казахстан в порядке, определяемом уполномоченным органом; 4) осуществлять пропуск трафика с использованием протоколов, поддерживающих шифрование с применением сертификата безопасности, за исключением трафика, шифрованного средствами криптографической защиты информации на территории Республики Казахстан.»;
  5. Глобальный MithM

    Загуглил специально закон о связи - нет там такого пункта. http://online.zakon.kz/Document/?doc_id=1049207
  6. Глобальный MithM

    В статье ошибка, не шифроваться, а "дешифроваться". А вообще как-то странно, статья на телекоме уже удалена. Упоминаний, кроме перепечатки статьи с телекома - нет.
  7. У них еще были проблемы с MTU. Прям ПРОБЛЕМЫ. У новых PS4, июнь-июль 2015 Суть такая - в Play Station store логинится с компьютера, а с консоли нет, выдает рандомные ошибки. Лечилось уменьшением MTU в роутере.
  8. Mikrotik IPSec + Dlink

    Если у человека УЖЕ поднято 300 туннелей, как вы думаете, нужно оно ему или нет?
  9. 32 bit на debian 64

    Пакет точно debian wheezy? Если он для версии 6 (squeeze), то еще придется доставить пакеты libssl.0.9.8 из squeeze. Ну или каким-то другим способом библиотеки добавить.
  10. Нет, без изменений На графиках пакетной скорости (pps) суммарно или отдельно по сетевым картам видна ли полка? Аплинк на проблемного оператора можно для проверки заменить на свой писюк (заведомо проверив, что он отдает 1G). Отключали аплинк от нагрузки, пробовали iperf узла оператора с моего шлюза, потом с отдельного ноутбука. Видели 950 мбит\с и 920-930 мбит\с в случае с ноутбуками на виндовс. Графики по пакетной нагрузки, субботний час пик. eth2 - проблемный аплинк, eth3 - второй аплинк, bond0 - к абонентам. Решили попробовать линк на 10GE транспорте, есть подозрение на пограничный свитч оператора, Eltex MES3124f. Коллеги соседнего оператора в городе говорят, что прогружают 1.8 Гбит\с с этого же аплинка на 10G порту.
  11. проще так сразу на все ядра echo performance | tee /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor >/dev/null processor : 23 vendor_id : GenuineIntel cpu family : 6 model : 44 model name : Intel(R) Xeon(R) CPU E5649 @ 2.53GHz stepping : 2 microcode : 0x15 cpu MHz : 2534.000 cache size : 12288 KB Заработало на номинале У дебиана даже нашлась утилита для этой задачи: https://wiki.debian.org/HowTo/CpuFrequencyScaling
  12. Доброго дня! Кто как решает задачу нарезки разной скорости абонентам на мир и "пиринговые сети"? Если просто выделить сети в обход шейпера, то iptables -t mangle -A PREROUTING -s a.b.c.d/xx -j MARK --set-mark 110 tc filter add dev eth0 parent 1: prio 1 protocol ip fw tc filter add dev eth0 parent 1: prio 1 protocol ip handle 110 fw flowid 1:110 tc class add dev eth0 parent 1:1 classid 1:110 htb rate 1000mbit ceil 1000mbit burst 4096k tc qdisc add dev eth0 parent 1:110 sfw perturb 10 а хеш-таблицы клиентских фильтров идут ниже с prio2. В этой схеме получаем нешейпируемый трафик на сети, маркированные в prerouting, скорость у клиента на скорости линка. Задача нужно нарезать скорость для определенных сетей с линка конкретного оператора, тоже решается несложно. eth2 - линк оператора, добавляем к командам выше modprobe ifb numifbs=3 ip link set dev ifb2 up ifconfig ifb1 txqueuelen 10000 up tc qdisc add dev eth2 ingress tc filter add dev eth2 parent ffff: protocol ip u32 match u32 0 0 action mirred egress redirect dev ifb2 дальше вешаем на ifb2 фильтры \ классы, но с указанием нужной скорости. Получаем раздельную нарезку скорости на мир и заданные сети, с индивидуальной настройкой под абонента. А если не знаешь, через какого оператора будет маршрут на нужные сети, как тогда нарезать? Например, зеркалировать в ifb маркированный трафик, но оно похоже так не умеет.
  13. Cacti

    ZABBIX совсем не то, что cacti. ZABBIX - полноценный мониторинг,в котором можно настроить пороги реагирования по тысячам параметров у тысяч хостов. И сделать это двумя кликами. И вывод по критическим параметрам давать хоть в чатик\смс, хоть на тревожную сирену в курилку монтажников. =) cacti - построитель графиков, в котором удобно быстренько глянуть, как обстоит ситуация на фронтах. Не более того. Тем не менее, я не могу привыкнуть к аскетичным графикам zabbix, и использую их только в случаях вида "а покажи-ка мне сколько было входящего трафика на порту 12 коммутатора в доме Х, подъезд Y три года назад, с 6 до 9 утра". cacti используется для графиков интересующих параметров в серверах \ железках ядра. ZABBIX - для мониторинга и реагирования по ситуациям железок транспортной сети. Ну и следит за cjcnzybtv серверов и сервисов на них с помощью zabbix_agent. Разные задачи - разные инструменты.
  14. Биллинг написан в виде демона на PHP 5.2/5.3 (серверная часть) и Flash (Админка, ЛК). Хотя они сейчас работают над тем чтобы избавиться от флеша. Жаль, что не на silverlight