Linux.by

Немного усложнил себе задачу: на интерфейсе eth1 хочу порезать входящий инет (для eth1 это исходящий), а также и локальный траффик (ftp, samba, etc). RDP на VBox заметно притормаживает. Как я делал: на корневую дисциплину поставил ограничение 200mbit, для интернет траффика создал отдельные классы, д...

Вроде как были.
До сих пор, тьфу-тьфу, работает. После обновления до Debian 5 вроде как и скорость поднялась.

А если попробовать попинговать с разным размером буфера и определить на каком значении затыкается?
(ping -s для деба и ping -l для винды). Помнится, я нечто подобное делал. Кстати, проблема была, когда на pptp работало с mppe. При отключении последней проблема исчезла.

ну значит пропиши статический ип, там же роуты раздай, и все дела.

Скорее да. Это притом, что работаю не на той позиции, на которую рассчитывал устроиться

а дистрибутив какой?
лучше, конечно, сеть настроить вручную. Тогда точно все работает. Я так понимаю, что ваш dhcp не раздает статические роуты.

предлагаю поместить нечто аналогичное в "поднятие интерфейса". % grep up /etc/network/interfaces | grep -v ^# up route add -net 172.16.0.0/16 gw 192.168.0.250 up ip route add 194.158.195.0/24 via 192.168.0.1 up ip route add 217.21.51.0/24 via 192.168.0.250 up ip route add 213.184.232.0/24 ...

ставил сабж на линуховую машинку, Debian. С ядром 2.6.25.10 не поднялось, при модулях sk98lin и skde, поставил ядро 2.6.24.х (от etch-n-half) - завелась при старте. До сих пор вроде работает
Кто знает где собака порылась?

Да, сообщу здесь: в сети БГУИР доступен сабж. Читаем файлик http://192.168.1.200/mirror.txt p.s. на самом деле там зеркала Debian (etch+lenny) и Ubuntu (hardy + intrepid). p.p.s. angor@mars:~% cd /mnt/linux angor@mars:/mnt/linux% ls debian/ debian-multimedia/ debian-security/ lost+found/ ubuntu/ ang...

Проброс порта 2389 на RDP клиента: $IPTABLES -t nat -A PREROUTING -p tcp --dport 2389 -j DNAT --to-destination 192.168.1.6:3389 $IPTABLES -t nat -A POSTROUTING -p tcp --dst 192.168.1.6 --dport 3389 -j SNAT --to-source 192.168.1.2 1.2 - шлюз, 1.6 - клиент. Меняем 3389 на 80, и будет проброс на web-се...

чтобы не прописывать для каждого МАС-адреса и чтобы компьютер, которого нет в базе не получал IP-адрес. Только я нашел тут противоречие? :) Если не прописать MAC, то его не будет в "базе" (а что есть база?). Собственно, с такой паранойей придется прописывать все 300 адресов, и убрать пара...

в нормальных модемах есть нечто типа access list, куда прописываются те, кто может выходить в инет. Собственно, всю вашу подсеть можно целиком линковать с остальной сетью без боязни несанкционированного доступа извне.

Berserker писал(а):ты смешиваешь уровни OSI

Я ничего не смешиваю, а всего лишь предлагаю один из возможных способов решения проблемы. Я ни в чем не уверен, поэтому прошу не судить строго.
Llama, найдешь способ, дай плз решение (можно "в студию").

Llama, a http проходит "мимо" интерфейса? Кто мешает создать отдельный класс, куда "совать" только http, и там резать... только вот я не уверен, что единицы "раз/мин" поддерживаются, вот и спросил... Но то, что подобным образом иногда лечатся от dos'a, я слышал. Посмотр...

боюсь ошибиться...
а нет ли подобной хрени в tc?