blackjack
-
Публикации
61 -
Зарегистрирован
-
Посещение
Сообщения, опубликованные пользователем blackjack
-
-
Опубликовано · Изменено пользователем blackjack · Жалоба на ответ
Здравствуйте. Возможно у кого-то была подобная проблема.
Значит есть мост на RB922ac, расстояние 30км, сигналы -42/-40, TX/RX 702/702, проблема заключается в том, что если делаю тест, то получаю +-320Мбит, а вот реального трафика больше 60Мбит немогу выжать и все, борды включены оптикой, с каналом, маршрутизатором, коммутатором все ок. Друзья, не подскажете куда копать?
-
корчі, кажуть в нас ))))))
-
Что именно вписать надо вписать в конфиг dhcpd.conf чтобы он отвечал NAK на rebind фейка если есть настоящий?
-
у меня немного другая проблема.
Есть два пула, настоящий, в котором адреса выдаються по маку и фейковый, в котором адреса выдаются для того, чтобы можно было зайти на страничку регистрации мак-адреса и занести туда мак.
Так вот, проблема в том, что после того когда внесли в базу нормальный мак, айпишник всеравно остается фейковый, новый хавает только после перезагрузки. Время оренды фейковых ипов 120 секунд. Я так понимаю что нужно чтобы клиент послал dhcpdiscover вместо dhcprequest чтобы получить новый ип. Люди в теме подскажите что можно сделать.
-
кабель поменяйте, надо медь
-
Опубликовано · Изменено пользователем blackjack · Жалоба на ответ
это делается прописанием маршрута в блэкхол
так
ip route a.b.c.d/ef null 0
или так
route add -net a.b.c.d/ef -iface lo0 -blackhole
на ориджин сервере
-
у меня на двухядерном ксеонеС hw.igb.rxd=4096 и hw.igb.txd=4096 сообщение "could not setup received structures" вылетало на старте системы (2 valn-a), но убрав их, неделю живет - полет номальный (700/500 Мбит/с отдачи/входа )Это как бы не выход =)
CPU: Intel(R) Xeon(R) CPU E5503 @ 2.00GHz (2002.51-MHz K8-class CPU)
стоит две двухпортовых igb, в одну вхдят два гиговых канала, с другой сделан лагг. тоже была такая фигня, помог подбор параметра
hw.igb.num_queues=2
-
ls -lh /boot/kernel/kernel -r-xr-xr-x 1 root wheel 12M Dec 11 2009 /boot/kernel/kernel
-
можно пример конфига и версию супа?
А чего о нём говорить? Шейпит себе :) Могу коллегу спросить, который всё это держит.а можно подробнее о шейпе на 6500? -
Ну так и не парьтесь, решение много nat'ов + шейпер (-ы) вполне себе имеет право на жизнь. Совсем недавно коллега с бывшего места работы рассказывал, что у него порядка 10Гбит/сек трафика nat'ится на 13 линуксовых NAT-серверах (и шейпится на парочке Cisco 650x).
а можно подробнее о шейпе на 6500?
-
вчем спасибо, добавил вчера памяти на SP и иос загрузился.
-
та да, у меня суп2 а не 720.
Вообщето разобрался. Дело не в иосе, а в нехватке памяти. Теперь попрошу объяснить где какая память.
cisco6509#rem com sw sh ver | inc bytes of memory cisco WS-C6509 (R7000) processor (revision 2.0) with 112640K/18432K bytes of memory. cisco6509#sh ver | inc bytes of memory cisco WS-C6509 (R7000) processor (revision 2.0) with 458752K/65536K bytes of memory.
-
поделитесь, vvb@pois.com.ua
-
Всем привет. Есть 6509, сейчас там работает иос 12,1, но нам нужен IP UNNUMBERED который есть в 12.2.
Попробовал два иоса которые по фиченавигатору имеют указаный функционал , все завершается System software crash
Вот они
s222-adventerprisek9_wan-mz.122-18.SXF15.bin
s222-ipservices_wan-mz.122-18.SXF8.bin
Вот данные киски
cisco6509#sh ver Cisco Internetwork Operating System Software IOS (tm) c6sup2_rp Software (c6sup2_rp-JK2O3SV-M), Version 12.1(26)E9, RELEASE SOFTWARE (fc1) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2007 by cisco Systems, Inc. Compiled Fri 10-Aug-07 16:36 by hqluong Image text-base: 0x40008F90, data-base: 0x41D78000 ROM: System Bootstrap, Version 12.1(11r)E1, RELEASE SOFTWARE (fc1) BOOTLDR: c6sup2_rp Software (c6sup2_rp-JK2O3SV-M), Version 12.1(26)E9, RELEASE SOFTWARE (fc1) cisco6509 uptime is 55 minutes Time since cisco6509 switched to active is 54 minutes System returned to ROM by power-on (SP by error - a Software forced crash, PC 0x402DCC3C) System image file is "sup-bootflash:c6sup22-jk2o3sv-mz.121-26.E9.bin" This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. A summary of U.S. laws governing Cisco cryptographic products may be found at: http://www.cisco.com/wwl/export/crypto/tool/stqrg.html If you require further assistance please contact us by sending email to export@cisco.com. cisco WS-C6509 (R7000) processor (revision 2.0) with 458752K/65536K bytes of memory. Processor board ID SCA0333009W R7000 CPU at 300Mhz, Implementation 39, Rev 3.3, 256KB L2, 1024KB L3 Cache Last reset from power-on Bridging software. X.25 software, Version 3.0.0. SuperLAT software (copyright 1990 by Meridian Technology Corp). TN3270 Emulation software. 178 Virtual Ethernet/IEEE 802.3 interface(s) 48 FastEthernet/IEEE 802.3 interface(s) 18 Gigabit Ethernet/IEEE 802.3 interface(s) 381K bytes of non-volatile configuration memory. 32768K bytes of Flash internal SIMM (Sector size 512K). Configuration register is 0x2102
cisco6509#sh mod Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-SUP2-2GE SAL0732J21M 2 48 48 port 10/100 mb RJ45 WS-X6348-RJ-45 SAL0605HBEM 3 16 16 port 1000mb GBIC ethernet WS-X6416-GBIC SAD05060THH Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 0008.7dc9.dc2c to 0008.7dc9.dc2d 4.3 7.1(1) 12.1(26)E9 Ok 2 0008.207c.671c to 0008.207c.674b 6.0 5.4(2) 8.5(0.9)TFW3 Ok 3 0002.fc44.c010 to 0002.fc44.c01f 1.2 5.4(2) 8.5(0.9)TFW3 Ok Mod Sub-Module Model Serial Hw Status --- --------------------------- --------------- --------------- ------- ------- 1 Policy Feature Card 2 WS-F6K-PFC2 SAL0731J12Q 3.4 Ok 1 Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 SAL0731J0PD 2.5 Ok 2 Inline Power Module WS-F6K-PWR 1.0 Ok Mod Online Diag Status --- ------------------- 1 Pass 2 Pass 3 Pass
..... boot system flash bootflash:c6sup22-jk2o3sv-mz.121-26.E9.bin boot bootldr bootflash:c6sup22-jk2o3sv-mz.121-26.E9.bin .....
помогите подобрать нормальный иос.
-
последним правилом прописать
deny from any to any
-
вам нужно решение от циско обязательно )))))))))))))))) шючю
фрибсд наше все, и для большой и для небольшой сети, какая разница
-
та делов то всего в одну переменную :-))
+NoDeny ;-)единственный полнофункциональный Open Source билинг который развивается это ABillSNoDeny не является полностью свободным продуктом у него только лицензия есть на 300 абонентов бесплатно.
-
ну на порту абонента.
если хочется по зонам (выделить локальную сеть например) - по счетчикам фаерволла
я вот думаю что по счетчикам фаервола это некорректно, потому что если у васн допустим стоит фря, и через нее ходит 1000 абонентов в интернет и локалку, то не будете же вы держать 2000 правил ipfw count ?
по зонам должен разбирать внешний обработчик, который знает какие сеть есть локалка, какие сети есть партнерские/пиринговые, ну и все что не попадает под критерии это интернет. Обработчик самописный скрипт, часть биллинга или еще какая нибудь примочка.
-
а по чем корректно?
-
наткнулся тоже когдато на такие грабли
-
у меня getstream перестает стримить после того как в саске появляется сообщение
Called cSascDvbDevice::SetCaDescrJul 26 15:14:33.140 CSA: Got command(3): E idx: 7 pid: 0 key: da11...3a
Called cSascDvbDevice::SetCaDescr
Jul 26 15:14:33.369 CSA: Got command(3): E idx: 5 pid: 0 key: c724...6c
Jul 26 15:15:01.625 [core.net] socket: select timed out (20000 ms)
Jul 26 15:15:01.626 [cardclient.core] recv error. reconnecting...
Jul 26 15:15:01.848 [core.auStats] EMM packet load average (1/4/10min) 565 543 553 pks/s
Jul 26 15:16:01.875 [core.auStats] EMM packet load average (1/4/10min) 497 545 552 pks/s
в чем может быть проблема?
-
600 домов это взять кабель на 96 - 240 волокон и протянуть к каждому дому по волокну, да, начальных затрат больше, но потом это все обслуживать просто сказка, между абонентом и ядром сети только оптика - улет!Добрый вечер!Встал вопрос о подключении абонентов.... Как же лучше...???
Изначально планировалось подводить в каждый дом абонента оптику, но потом подумали и решили, что это совсем тупая идея...
Поселок не маленький, около 600 одноэтажных домов, многоэтажных застроек нет... Дома расположены друг от друга около 40-50метров...
Конкурентов нет, по Ethernet никто инет не предоставляет... Только ВТК со своим 56к...
Жду Ваших мнений, Господа... :)
600 домов это не много.
-
Всем привет.
Антена настроена на 36 градус.Правильно 100%, проверяли тюнером.
Пробую сканировать транспондер
root@radio-tv:/home/sysop# scan -a 1 channels.conf -l 10750,10750,0 scanning channels.conf using '/dev/dvb/adapter1/frontend0' and '/dev/dvb/adapter1/demux0' initial transponder 12341000 L 27500000 3 >>> tune to: 12341:h:0:27500 DVB-S IF freq is 1591000 WARNING: >>> tuning failed!!! >>> tune to: 12341:h:0:27500 (tuning failed) DVB-S IF freq is 1591000 WARNING: >>> tuning failed!!! ERROR: initial tuning failed dumping lists (0 services) Done.
при этом странно ведет себя vlc, если указать ему вышеприведенный транспондер то показывает он канали совсем не из этого транспондера, а с 12476 R 27500 3/4
подскажите, что я делаю не так?
-
Опубликовано · Изменено пользователем blackjack · Жалоба на ответ
conf t ip access-list extended 1 deny 41 any any deny 58 any any permit ip any any exit interface vlan 34 ip access-group 1 in end write
как-то так
Микротик и с чем его едят
в Mikrotik Wireless
Опубликовано · Изменено пользователем blackjack · Жалоба на ответ
Тест с антенны на антенну 220мбит + живой трафик около 100мбит.
Дальше, отключаю юзеров, остаюсь я один с ноутбуком подключенным к микротику, замеряю скрость обыкновенным спидтестом - 40-60Мбит.
Вроде как на один мак, айпи или сессию больше не дает.