(PM)

От RIPE почнаха да раздават новите 6 цифрени автономни системи

admin — Thu, 11 Mar 2010 10:26:43 +0000

Здравейте, Преди няколко дни ми се наложи да сглобя набързо една BGP сесия и се оказа, че автономната система, която са предоставили от RIPE на клиента е с 6, а не с 5 цифри. Пиша тази публикация, за да предупредя всички, които не знаят за поддръжката на 6 цифрени автономни системи в Linux. Трябва версията ви на [...]

Делене на трафика по ToS(DSCP)

admin — Thu, 26 Nov 2009 21:21:40 +0000

С няколко стъпки ще Ви покажа как да делите трафика на клиентите си на Български и Международен с един интерфейс. Да предположим, че получавате вашия трафик от 2 vlan-a, 1 за българския и 1 за международния трафик. Правите следното нещо за да маркирате пакетите: /sbin/iptables -A PREROUTING -t mangle -i ${bg_interface} -j DSCP --set-dscp 0x0 /sbin/iptables -A PREROUTING [...]

MikroTik’s real performance!

admin — Thu, 12 Nov 2009 19:38:49 +0000

Всеки уважаващ себе си администратор правил някога безжични линкове на дълги разстояние се е сблъсквал с продуктите на MikroTik и е разбрал, че с нищо друго не може да направи 50+ км. НО когато опира до другите неща, с които се хвалят, че са невероятни се оказва просто глупав маркетингов трик… През ръцете ми са преминали всичките [...]

НОВО! Форум

admin — Tue, 17 Mar 2009 21:58:34 +0000

ФОРУМИ Използвайте го ако имате въпроси, там ще могат и други да дискутират.

Домашно „сървърно“

admin — Sat, 14 Mar 2009 17:15:00 +0000

Ето малко снимки от домашното ми „сървърно“ Хардуера, който имам е RB600 – първа генерация. Atheros 5413 – TP-Link a/b/g miniPCI. Prism 2.5 miniPCI 200mW 802.11b.

Звярът пристига!

admin — Mon, 09 Mar 2009 10:51:35 +0000

RouterStation/Pro на Ubiquity Networks пристига! За сумата от $79 получавате устройство с 256 памет, достатъчно за да пуснете пълна BGP сесия, 3 miniPCI слота и 2 Гигабит/4 Гигабит(Pro) лан порта. Процесора разбира се е от новото поколение на Atheros 71xx 680Mhz MIPS 24k. С две думи идеалната платформа за тестове( а защо не и за комерсиални [...]

cisco PPPoE Server + OSPF

admin — Fri, 06 Mar 2009 12:11:55 +0000

Eто как да конфигурираме cisco рутер като PPPoE сървър с динамичнo рутиране(OSPF). Като за начало ще трябва да намерите достъп до самия рутер, най-често става с конзолен кабел. След като успешно се логнете трябва да настроите aaa и bba(vpdn при старите).

aaa new-model ! ! aaa authentication login default local aaa authentication ppp home group radius local aaa authorization network home group radius aaa accounting exec home start-stop group radius aaa accounting network home start-stop group radius aaa session-id common

Me on Firewalling with MikroTik

admin — Thu, 08 Jan 2009 07:50:18 +0000

Ето моят firewall скрипт. /ip firewall filter add action=jump chain=forward comment=“" disabled=no in-interface=intif jump-target=INTERNET add action=jump chain=forward comment=“" disabled=no jump-target=ppp.out add action=accept chain=forward comment=“" disabled=no in-interface=outif1 add action=accept chain=forward comment=“" disabled=no in-interface=outif2 add action=drop chain=forward comment=“" disabled=no add action=accept chain=INTERNET comment=“Wytreshno PC“ disabled=no src-address=192.168.0.2 add action=accept chain=INTERNET comment=“Laptop“ disabled=no src-address=192.168.0.3 add action=accept chain=ppp.out comment=“PPP Klienti“ disabled=no src-address=10.3.0.0/16 add action=accept chain=input comment=“Accept established connections“ connection-state=established disabled=no add [...]

Атерос ath5k/ath9k вече и като АП!

admin — Fri, 12 Sep 2008 06:26:52 +0000

ath5k,ath9k

използване на layer7 в linux.

admin — Thu, 11 Sep 2008 11:23:51 +0000

За целта първо трябва да пачнете ядрото и iptables с l7-filter.

Изтегляте си последната версия на пача и пишете следното:

cd /usr/src/linux

patch -p1 –dry-run < /path-to-netfilter-layer7-dir/kernel-2.6.20..patch

Ако всичко мине добре значи може да махнете –dry-run и да стартирате наново.

После влизате в сорса на iptables и пишете следното:

patch -p1 –dry-run < /path-to-netfilter-layer7-dir/iptables-1.3/1.4.x.x.patch

Ако всичко мине добре значи може да махнете отново –dry-run и отново да стартирате командата.

Остава да компилирате модула като го маркирате в настройките на ядрото.

Не забравяйте да поставите дефинициите в /etc/.

Ето и един примерен скрипт, който използвам за да маркирам пакети:

Ако нещо не ви е ясно – питайте!

Ако ви е помогнала статията чувствайте се свободни да подкрепите каузата.