Просмотр сообщений
|
Страниц: 1 2 [3] 4
|
31
|
Главная категория / Nodeny 49 / Re: Не работают направления в 49.33
|
: 06 Августа 2010, 14:15:46
|
кто вам такое сказал или сами придумали? p.s. Народ, флуд прекратить!!! Этот вывод был сделан логически. Если выходит новая версия, значит в ней что то переработано, оптимизировано, добавлено и т.д. Учитывая, что поменялся номер платной версии, значит был сделаны серьезные изменения. Из последних доступных версий для тестирования версия 49.33, значит она должна все же больше быть похожа на платный продукт. Флуд прекратится, после того, как Вы соизволите наконец хотя бы прокомментировать описанный баг. P.S. от Вас ничего не требуется кроме адекватной реакции и хотя бы минимального участия в тестировании Вашего продукта! P.P.S. Платная поддержка у Вас также отличается "высокой скоростью реакции" и "качеством"? Как-то улетучивается желание что либо покупать и скем либо сотрудничать .
|
|
|
32
|
Главная категория / Nodeny 49 / Re: Не работают направления в 49.33
|
: 06 Августа 2010, 09:19:30
|
Сейчас идет текущая обкатка и тестирования версии 49.33(т.к. она более новая и похоже ближе к 50-й версии). Если все устроит, соответственно будет покупаться лицензия, т.к. сеть значительно поболее 300 абонов (условия лицензии). Рассматривается также вопрос заказа некоторых доработок.
1. Если Вам не интересно тестирование Ваших программных продуктов и похоже на выявленный баг идет не совсем адекватная реакция, это огорчает и заставляет задуматься. Тем более баг всплыл у двух независимых людей. Даже если это "кривые руки" , все равно можно помочь выявить проблему, а не заниматься тыканьем лицензии. Иначе смысл создания Вашего форума??
2. Если на этапе тестирования программного продукта он по тем или иным причинам будет забракован, соответственно о платной версии речи даже не пойдет.
P.S. Вы идете правильным направлением, Удачи!
|
|
|
34
|
Главная категория / Nodeny 49 / Re: Не работают направления в 49.33
|
: 05 Августа 2010, 15:37:54
|
да, нужно немного ума время чтоб создать топик
Замечательный ответ на существующую проблему! Молодцы, так держать! А попытаться вникнуть? Я думал это форум по поддержке платного программного продукта, а не сборище желающих самоутвердиться. В конце концов, у Вас всех были когда либо простые вопросы и Вам хоть иногда нужно мнение квалифицированных специалистов.... P.S. У меня возникла аналогичная проблема описана здесь
|
|
|
35
|
Главная категория / Nodeny 49 / Re: Настройка сателита (49.33)
|
: 05 Августа 2010, 13:32:22
|
Настраивал Nodeny все на одной машине (для тестов, потом будут части разноситься). Настраивал по ману. Авторизацию не подключал. NAT не использовал,т.к. натит отдельная машина. Настроил в 0-м пресете направления (выставил приоритеты, откуда брать подсети, выставил номера таблиц для ipfw) Ссылка на скриншот настроекНа сателите четные таблицы забиты правильно, нечетные пустые(в том числе и 126). С чем это может быть связано? 00050 174 14280 allow tcp from any to me dst-port 22 00051 115 18972 allow tcp from me 22 to any 00100 2 96 deny log tcp from any to any dst-port 445 00110 0 0 allow ip from any to any via lo0 00120 43 2808 skipto 1000 ip from me to any 00130 0 0 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17 00160 11 733 skipto 2000 ip from any to me 00200 134 7520 skipto 500 ip from any to any via net0 00300 156 8858 skipto 4500 ip from any to any in 00400 0 0 skipto 450 ip from any to any recv net0 00460 0 0 ngtee 100 ip from any to any 00490 0 0 allow ip from any to any 00500 0 0 skipto 32500 ip from any to any in 00510 134 7520 ngtee 100 ip from any to any 00540 134 7520 allow ip from any to any 01000 0 0 allow udp from any 53,7723 to any 01010 0 0 allow tcp from any to any setup keep-state 01020 4 284 allow udp from any to any keep-state 01100 39 2524 allow ip from any to any 02000 0 0 check-state 02010 0 0 allow icmp from any to any 02020 0 0 allow tcp from any to any dst-port 80,443 02050 0 0 deny log ip from any to any via net0 02060 11 733 allow udp from any to any dst-port 53,7723 02100 0 0 deny log ip from any to any 05000 0 0 deny ip from not table(0) to any 05001 0 0 skipto 5010 ip from table(127) to table(126) 05002 0 0 skipto 5030 ip from any to not table(2) 05003 0 0 deny ip from any to not table(1) 05004 0 0 pipe tablearg ip from table(21) to any 05005 0 0 deny ip from any to any 05010 0 0 pipe tablearg ip from table(127) to any 05030 0 0 deny tcp from table(15) to any dst-port 25 05130 0 0 allow ip from table(31) to table(30) 05132 0 0 allow ip from table(33) to table(32) 05134 0 0 allow ip from table(35) to table(34) 05136 0 0 allow ip from table(37) to table(36) 05138 0 0 allow ip from table(39) to table(38) 05140 0 0 allow ip from table(41) to table(40) 05400 0 0 pipe tablearg ip from table(11) to any 32000 0 0 deny ip from any to any 32490 11 684 deny log ip from any to any 33000 0 0 pipe tablearg ip from table(126) to table(127) 33001 0 0 skipto 33010 ip from not table(2) to any 33002 0 0 pipe tablearg ip from any to table(20) 33003 0 0 deny ip from any to any 33130 0 0 allow ip from table(30) to table(31) 33132 0 0 allow ip from table(32) to table(33) 33134 0 0 allow ip from table(34) to table(35) 33136 0 0 allow ip from table(36) to table(37) 33138 0 0 allow ip from table(38) to table(39) 33140 0 0 allow ip from table(40) to table(41) 33400 0 0 pipe tablearg ip from any to table(10) 65534 0 0 deny log ip from any to any 65535 2 88 allow ip from any to any
Что показать, как найти в чем именно загвоздка? P.S. для чего нужны таблицы 127? для клиентов есть же таблицы 0,1,2 ?
|
|
|
38
|
Главная категория / Общий раздел / Re: IPv6 не пора ли над поддержкой думать?
|
: 03 Августа 2010, 13:52:14
|
На мой взгляд, два протокола должны работать параллельно. Т.е абону выделяется по одному адресу 4-й (серый) и 6-й версии. Маршрутизация настраивается отдельно. Вопрос только, можно ли запихать адрес 4-й и 6-й версий в один пайп? Или настроить как то схему, по которой будет достаточно жестко отдаваться абону его полоса и без разницы какой версии протокол...
|
|
|
40
|
Главная категория / Nodeny 49 / Re: Настройка сателита (49.33)
|
: 03 Августа 2010, 10:00:30
|
Как часто это происходит? Можно ли где то задать настройки для частоты удаления? Т.е. Если удаляются эти таблицы, то удаляется и вся статистика всех пользователей по трафику за какой-то период? Не было ли желания сделать хранение таких данный через rrd?
|
|
|
41
|
Главная категория / Nodeny 49 / Re: Настройка сателита (49.33)
|
: 03 Августа 2010, 09:13:24
|
Спасибо, буду разбираться.. Еще вопрос: Что за таблицы v2010x8x3, x2010x8x3, y2010x8x3, v2010x8x3, можно поподробнее.. Я так понимаю это для регистрации трафика... Получается, что каждый день будет создаваться по 4 таблицы, т.е. за год 1460?
|
|
|
42
|
Главная категория / Nodeny 49 / Настройка сателита (49.33)
|
: 02 Августа 2010, 12:29:20
|
Здравствуйте.Поднимаю тестовую конфигурацию NoDeny 49.33. Настроил направления и пресеты. В пресете можно указать, какое направление в какую таблицу забивать. По номерам таблицы есть итнфа: в указанную таблицу ipfw на сателлите будут записаны все сети данного направления и пресета. В ipfw таблиц всего 128. С 0 по 29 зарезервированы NoDeny. Вы можете использовать 30..126 и только четные значения! 0 - отключить запись в таблицы Вопрос - для чего используются нечетные таблицы в диапазоне 30..126? На сателите четные таблицы забиты правильно, нечетные пустые. С чем это может быть связано? 33130 0 0 allow ip from table(30) to table(31) 33132 0 0 allow ip from table(32) to table(33) 33134 0 0 allow ip from table(34) to table(35) 33136 0 0 allow ip from table(36) to table(37) 33138 0 0 allow ip from table(38) to table(39) 33140 0 0 allow ip from table(40) to table(41)
И еще вопросик.. В базе есть таблица plans2, в которой есть поле flags. Можно получить информацию по назначению этих флагов? P.S. Заранее благодарен за помощь.
|
|
|
44
|
Главная категория / Общий раздел / Re: IPv6 не пора ли над поддержкой думать?
|
: 31 Июля 2010, 08:54:25
|
Основные контентодержатели уже поддерживают IPv6. Остальные будут постепенно вступать в их ряды. Переход на IPv6 будет постепенным, не получится по "одному щелчку пальцами" просто перепрыгнуть всем на него. Перевести контент проще (в маленьких компаниях) , чем перелопатить всю инфраструктуру сети (особенно если она достаточно большая и логика не очень простая). А крупные контентодержатели это либо уже сделали, либо стоят на пороге.
P.S. В то время как одни будут только думать, что с этим делать, другие уже будут во всю пользовать это, в том числе и в маркетинге...
P.P.S. на самом деле это порочный круг. ISP ждут пока контент перейдет на IPv6, в свою очередь контент ждет ISP, чтоб был смысл переходить. Особенно это актуально для небольших компаний, т.к. бюджета как правило на все это просто нет.
|
|
|
|