Отправляет email-рассылки с помощью сервиса Sendsay

За 2007-12-10

Re: advanced routing

На письмо Mon, 10 Dec 2007 от Горячкин Александр:

> Входящий порт в торренте можно задать, но исходяшие соединения,
> насколько я понимаю, могут идти по любым портам.
> По 80-му порту стоит попробовать, но хотелось бы точно знать, что
> торрент трафик через него не пойдет. Иначе могу попасть на деньги.
> >> Может быть кто-нибудь подскажет команду для маркировки
> >> пакетов, проходящих через KTorrent (или Firefox)
iptables -t mangle -A PREROUTING -p tcp -m multiport --dport 80,443,8080
-j MARK --set-mark 1
echo 200 new >> /etc/iproute2/rt_tables
ip rule add fwmark 1 table new
ip route add default dev $if_quick table new
ip route add default dev $if_slow
ip route flush cache
Все кроме указанных портов через медленный интерфейс.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 33316; Возраст листа: 1599; Участников: 1474
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/709570

   Igor Nemilentsev 2007-12-10 20:45:33 (#709570)

Re: advanced routing

В сообщении от 10 декабря 2007 18:55 Горячкин Александр написал(a):
> Входящий порт в торренте можно задать, но исходяшие соединения,
> насколько я понимаю, могут идти по любым портам.
> По 80-му порту стоит попробовать, но хотелось бы точно знать, что
> торрент трафик через него не пойдет. Иначе могу попасть на деньги.

Исходящие соединения никогда не устанавливаются с портов ниже 1024.
Кстати непривелигированые пользователи просто не могут их слушать.

Еще можно запустить торрент от другого пользователя и воспользоватся -m
owner, чтобы наверняка.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 33315; Возраст листа: 1599; Участников: 1474
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/709560

   2007-12-10 20:15:23 (#709560)

Re: advanced routing

Входящий порт в торренте можно задать, но исходяшие соединения,
насколько я понимаю, могут идти по любым портам.
По 80-му порту стоит попробовать, но хотелось бы точно знать, что
торрент трафик через него не пойдет. Иначе могу попасть на деньги.
>> Может быть кто-нибудь подскажет команду для маркировки
>> пакетов, проходящих через KTorrent (или Firefox)
>>
>
> Для http можно метить по порту - если входящий или исходящий порт 80 то
> это почти наверняка http траффик.
>
> Не знаю как ktorrent но вот mldonkey использует порты 6880-6899. Для
> торрента почти всегда порт 6882.
>
Alex G.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 33314; Возраст листа: 1599; Участников: 1474
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/709548

   2007-12-10 19:56:06 (#709548)

Re: advanced routing

В сообщении от 10 декабря 2007 17:35 Горячкин Александр написал(a):
> Я видел это howto. Моего примера в явном виде там нет. Нужно
> разбираться. Может быть кто-нибудь подскажет команду для маркировки
> пакетов, проходящих через KTorrent (или Firefox)

Для http можно метить по порту - если входящий или исходящий порт 80 то
это почти наверняка http траффик.

Не знаю как ktorrent но вот mldonkey использует порты 6880-6899. Для
торрента почти всегда порт 6882.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 33313; Возраст листа: 1599; Участников: 1474
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/709520

   2007-12-10 18:59:00 (#709520)

Re: advanced routing

Я видел это howto. Моего примера в явном виде там нет. Нужно разбираться.
Может быть кто-нибудь подскажет команду для маркировки пакетов,
проходящих через KTorrent (или Firefox)

>> Здравстуйте, коллеги,
>> Имеется два провайдера Интернет и два сетевых интерфейса,
>> соответственно. Один медленный, но безлимитный, другой быстрый, но
>> дорогой. Задача пустить трафик с заданных клиентов, к примеру
>> KTorrent, по медленному каналу, а серфинг в браузере пустить по
>> быстрому каналу. Что посоветуете?
>> Спасибо.
>> Alex G.
>>
>
> iproute2 howto, Advanced routing howto
>
>
Alex G.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 33312; Возраст листа: 1599; Участников: 1474
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/709517

   2007-12-10 18:29:10 (#709517)

Re: обустроить маршрутизатор

В сообщении от 8 декабря 2007 14:29 igorlet написал(a):
> 1. файервол для отдела

Думаю что придумывать что-либо сложней обычного NAT нет необходимости,
получить доступ извне к внутренним машинам не предоставится возможным
без форвардинга портов.

> 2. фтп-сервер для своих

vsftpd, proftpd, pureftpd
Наверняка могут возникнуть проблемы с кирилицей, это можно поличить
convmv или convmout или им подобными.

> 3. принт-сервер

cups. Потдерживается больинство принтеров, принтеры для винды
расшариваются очень просто и быстро.

> 4. антивирусное сканирование всего траффика

А вот это уже проблемно - невозможно просканировать абсолютно весь
траффик. Существуют решения для http/ftp и для mail. Но это существенно
замедлит работу сети. Думаю будет разумней поставить антивирусы на
локальных машинах.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 33311; Возраст листа: 1599; Участников: 1474
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/709513

   2007-12-10 18:15:31 (#709513)

Re: (без темы)

On Sun, 09 Dec 2007 10:54:09 +0700
Горячкин Александр wrote:

> Здравстуйте, коллеги,
> Имеется два провайдера Интернет и два сетевых интерфейса,
> соответственно. Один медленный, но безлимитный, другой быстрый, но
> дорогой. Задача пустить трафик с заданных клиентов, к примеру
> KTorrent, по медленному каналу, а серфинг в браузере пустить по
> быстрому каналу. Что посоветуете?
> Спасибо.
> Alex G.

iproute2 howto, Advanced routing howto

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 33310; Возраст листа: 1599; Участников: 1474
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/709469

   2007-12-10 14:18:21 (#709469)

Re: (без темы)

On Sun, 09 Dec 2007 10:54:09 +0700
Горячкин Александр wrote:

> Здравстуйте, коллеги,
> Имеется два провайдера Интернет и два сетевых интерфейса,
> соответственно. Один медленный, но безлимитный, другой быстрый, но
> дорогой. Задача пустить трафик с заданных клиентов, к примеру
> KTorrent, по медленному каналу, а серфинг в браузере пустить по
> быстрому каналу. Что посоветуете?
> Спасибо.
> Alex G.

iproute2 howto, Advanced routing howto

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 33310; Возраст листа: 1599; Участников: 1474
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/709468

   2007-12-10 14:18:19 (#709468)

Re: 86_64 - проблемы?

В сообщении от 10 декабря 2007 avm7wo***@m*****.ru написал(a):
> Alexey пишет:
> > В сообщении от 7 декабря 2007 avm7wo***@m*****.ru написал(a):
> >> Вопрос вот в чем:
> >> какие проблемы могут быть при использовании ядра (дистрибутива) для 64
> >> разр. процессоров?
> >> например ethersoft якобы пока не поддерживает такие ядра, видимо связано
> >> с модулями ядра
> >>
> >> еще какие подводные камни ждут? думаю сервер перевести на 64
> >
> > Проблемы с 32-х разрядными приложениями.
>
> т.е. все приложения, выполняющиеся в этой среде должны быть 64-х
> разрядными? странно
> зачем?
> это разве не от процессора зависит? он же может выполнять и тот и тот код
Это зависит от используемых приложениями библиотек, особенно share.

   2007-12-10 09:34:31 (#709413)

Re: 86_64 - проблемы?

Alexey пишет:
> В сообщении от 7 декабря 2007 avm7wo***@m*****.ru написал(a):
>
>> Вопрос вот в чем:
>> какие проблемы могут быть при использовании ядра (дистрибутива) для 64
>> разр. процессоров?
>> например ethersoft якобы пока не поддерживает такие ядра, видимо связано
>> с модулями ядра
>>
>> еще какие подводные камни ждут? думаю сервер перевести на 64
>>
> Проблемы с 32-х разрядными приложениями.
>
>
т.е. все приложения, выполняющиеся в этой среде должны быть 64-х разрядными?
странно
зачем?
это разве не от процессора зависит? он же может выполнять и тот и тот код

и еще вопрос тогда - есть ощутимый прирост производительности от 64-х
разрядов?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 33305; Возраст листа: 1599; Участников: 1474
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/709411

   2007-12-10 09:23:29 (#709411)

Re: 86_64 - проблемы?

В сообщении от 7 декабря 2007 avm7wo***@m*****.ru написал(a):
> Вопрос вот в чем:
> какие проблемы могут быть при использовании ядра (дистрибутива) для 64
> разр. процессоров?
> например ethersoft якобы пока не поддерживает такие ядра, видимо связано
> с модулями ядра
>
> еще какие подводные камни ждут? думаю сервер перевести на 64
Проблемы с 32-х разрядными приложениями.

   2007-12-10 07:12:40 (#709404)