avenger86

и большая у вас таблица префиксов?Как я уже писал, у меня около 2000 сеток там. Как с загрузкой сервера будет от такого количества правил?

Как с помошью tc регулировать скорость доступа на местную IX. Система линукс. инет раздаю по л2тп. скорость нарезаю tc+imq+хэш таблица. в списке членов IX порядко 2000 сеток. Кто как это реализует???

Делал все именно в этой последовательности uname -a 2.6.24.5-smp #2 SMP Wed Apr 30 13:41:38 CDT 2008 i686 Celeron (Coppermine) GenuineIntel GNU/Linux iptables --version iptables v1.4.0 может чтото из этого сильно устарело?? Еще нюанс на eth1 висит еще один айпи адрес(eth1:1 192,168,0,1) может это как то влияет.

RTNETLINK answers: Invalid argument We have an error talking to the kernel /sbin/tc filter replace dev eth0 parent 1: pref 20 handle 100:1 u32 ht 100:1: match ip src 192.168.1.1 flowid 1:3 RTNETLINK answers: Invalid argument We have an error talking to the kernel /sbin/tc filter replace dev eth1 parent 1: pref 20 handle 100:1 u32 ht 100:1: match ip dst 192.168.1.1 flowid 1:3 RTNETLINK answers: Invalid argument We have an error talking to the kernel /sbin/tc filter replace dev eth0 parent 1: pref 20 handle 100:c8 u32 ht 100:c8: match ip src 192.168.1.200 flowid 1:ca RTNETLINK answers: Invalid argument We have an error talking to the kernel /sbin/tc filter replace dev eth1 parent 1: pref 20 handle 100:c8 u32 ht 100:c8: match ip dst 192.168.1.200 flowid 1:ca Из за чего может происходить такая ошибка? filter_method = u32

Это все и так ясно. Думал может есть у кого то какой нить патчик. Ну тогда как сделать так чтобы невозможно было одновременно подключиться, используя одинаковые (имя пользователя/пароль)

Есть пппое сервер, с привязаным к нему радиусом. Когда использую пптп, радиусу передаеться параметр Calling-Station-Id. Это происходит потому что пптп передает айпи адрес клиена через параметры ППП, а вот с пппое нет. Необходимо чтобы к пппое пользователи подключались только с тех айпи, которые закреплены за ними в базе данных. Т.е. нужно чтобы пппое передавал ппп айпи адрес подключаемого клиента. Может кто подскажет как это сделать

Вот если поставить эту карточку "Net Cart 10/100/1000 (PCI) Intel PWLA8391GTBLK Pro", то ее можно считать стабильной? И могут ли появиться проблемы при установки дров на нее, на ядре 2.6.29-1(всмысле есть ли ее потдержка или нету).

Нат тут не причем. пропадала(ухудшалась) связь с сервером. если без ппп туннеля, то не каких проблем. с нагрузкой тоже не может быть проблем, т.к. там пока в тестовом режиме десяток абонентов сидит. чтото именно с тунелем. но не могу понять что.

Нету что-ли никаких предложений? Выложу конфиги , может там что-то не так. options: lock auth nobsdcomp nodeflate noipx require-chap nolog nodefaultroute mtu 1492 mru 1492 ms-dns 195.*.*.* logfile /var/log/ppp/pptpd.log plugin radius.so plugin radattr.so pptpd.conf: speed 115200 option /etc/ppp/options localip 10.0.0.1 delegate connections 150 Может есть какие предложения. или в какую сторону смотреть...

Есть такая проблема(проявляется не закономерно). Клиенты подключаются по vpn(pptp). На этой же машине стоит нат. Так вот иногда через некоторое время с коннектом происходит что-то непонятно. Любо сиьльно подскакивает пинг(сильно падает скорость у клиентов, по их словам). или вообще пакеты не проходят. При этом само впн подключение не рвется. причем если с сервера начать пинговать впн адрес клиента то у клиента пакеты начинают опять стабильно идти но с задержкой от 300 до 700 мс. После переподключения все восстанавливается. Уже не знаю на что и думать. ОС Slackware 13. pptpd 1.3.4 ppp 1.4.5