Речь о:

http://ldp.linux.by/HOWTO/Traffic-Control-HOWTO/classful-qdiscs.html

Because HTB does not shape in any class except the leaf class, the sum of the rates of leaf classes should not exceed the ceil of a parent class. Ideally, the sum of the rates of the children classes would match the rate of the parent class, allowing the parent class to distribute leftover bandwidth (ceil - rate) among the children classes.

т.е. хорошо бы иметь сумму rate всех дочерних классов равной rate родительского, чтобы он мог остаток кому-то отдать.

Напрашивает вывод, что если parent == root class, который никому ничего отдать не может, то сумма rate внутренних классов простой схемы, когда есть только root и набор leaf-классов, значения не имеет, так?

И еще, что будет, если не сложилось? Допустим, parent rate=10, inner1=7, inner2=7. В сумме = 14. Но оба класса производят трафика в сумме только на 5.

В любом случае, вне зависимосли от rate классов, остаток, если он есть, отдается наверх (если нет - то отдавать нечего), правильно?

Так причем тут сумма rate, если все равно остаток отдается?

Вопрос общеобразовательного характера.

В каком-то обсуждении oxonian писал, что при умышленной установке на шлюзе TTL в ноль ничего работать не будет, но вообще - все зависит от следующего маршрутизатора.

А в каком именно случае и какой (кроме криво настроенного :) маршрутизатор пропустит пакет с TTL=0?

Т.е. есть пакеты, помеченные (мною же) неким образом в prerouting. А в postrouting я хочу писать о некоторых из них в лог.

Возможно ли это стандартными средствами iptables? P-O-M connmark кажется это позволяет, но мне бы хотелось как-то переносимее.

Накой это нужно? :) Встроил в свой QoS скрипт возможность записи в лог информации о том, какой трафик в какой класс пошел. С портами и т.д. кажется работает, а вот с fwmark... :)

http://www.linux.org.ru/jump-message.jsp?msgid=849661

Почтенный rusty_dm, имхо, заслуживает внимания модераторов.

Поделитесь линками, кто играет.

Интересуют и технические данные (что/где/когда/сколько/почем:) и вообще - про игру.

ЗЫ. Вообщем-то, тонкости игры под Linux интересуют меньше всего.

Пришел тут один знакомый, говорит, хочу взломать пароль на один ящик на mail.ru. Ну, я ему, мол, не занимаюсь и тебе дурью маятся не советую.

На что он мне дает адресок http://nhmail.narod.ru , на котором обещают за два часа взломать (насколько я понимаю, любой) пароль за 20у.о. И говорит - ХОЧУ!

Тут мне и самому интересно стало :) Дал он мне деньги, написали мы заявку, сейчас по идее, должно прийти письмо с указаниями, под какой куст положить сумку с баблом :)

Как думаете, вломают? Имхо, фиг что выйдет, думаю развод все это.

Иначе... иначе, жизнь дерьмо и мы в нем, так сказать, посамое "немогу" :))

Набираю в адресной строке FF "by_sport", имея ввиду сообщество в LJ и что? Мне открывается страница сообщества!

Что-то он там про поиск в гугле пишет, но КАК?! Тяги к спорту у меня нету, таких запросов я ему (гуглю) не задавал, сообщество не посещал, в букмарках и т.д. его нету.

И как он это делает?

http://www.linux.org.ru/jump-message.jsp?msgid=839203

сабж

Говорю в настройках licq включить dockapp - включается, но вместе с ним появляется windowed LicqWharf. Раньше такого кажись небыло.

Че с ним делать-то, на кой он мне нужен? :)

Пересмотрел кучу скриптов, найденных на sf.net, freshmeat и т.д. и остался разочарован.

Самое интересное, из того, что я нашёл, это http://muse.linuxmafia.org/gshield , но и у нету некоторых, нужных мне вещей.

Почему у них всех нету таких простых функций, как поддержка нескольких LAN/WAN интерфейсов, или нескольких IP на интерфейс?

Как выйти из сложившейся конфузной ситуации, что искать? :)

О существовании ОС Linux я узнал где-то осенью 2001, тогда же и пощупал - все, что я смог найти, так это седьмую Slackware. (*мечтательно вспоминая*) И было счастье, и был rulez, и было Slackware 4eva...

А вот теперь нету %)

Выбрал Дебиан, потому что вообщем-то больше нечего: все клоны Слаки отпадают, отечественные дистры я не признаю в роли серверной ОС (это конечно субъективно), Генту вообще за дистрибутив не считаю, Мандрейк, имхо, больше на декстоп ориентирован и т.д.

Фактически, только Федора и могла составить конкуренцию, но мне не очень нравится, что она откровенно позиционируется производителем как мальчик для битья, да и политика компании для меня местами загадка.

Что не устраивает в Слакваре:
* отсутствие четкой системы в дистре, нет плана развития. Я люблю, когда могу провести аналогию и понять, а не принимать к сведению то, что уже есть;
* сложность обновления (это и классическая проблема менеджера пакетов и отсутствие механизма обновления как такового и прочие "мелочи");
* хочу иметь security-fixes, а их нету;
* и прочее, прочее. Всякие мелочи, типа русификации руками при интенсивном использовании складываются в мозоли, которые надоели.

Вышеизложенная позиция - это позиция сисадмина, которому нужно поддерживать несколько серверов.

Для "поучиться", "разобраться", "попробовать" Слака годится. Да и на рабочем столе у меня проблем нет.

Но сейчас мне нужен _минимум_телодвижений_ для достижения цели, а Слакваре хочет слишком много моего времени, поэтому <a href="http://www.chaif.ru/?page=albums&album=17&song=140">;п рощай детка, прощай</a> %))

Могу чуток пофлеймить на тему, с ВМЕНЯЕМЫМИ людьми :) Отморозков и фанатиков попрошу резать нафик.

Отсюда у них идет почта:

tampax.yandex.ru pantene.yandex.ru camay.yandex.ru

И так далее, по тогровым маркам "Проктор и Гембел". А по рукам за такие вещи не дают? :)

http://www.linux.org.ru/jump-message.jsp?msgid=785547

Не то, чтоб сильно хамил, но скоро будет, если не успокоят :)

http://fine.kalinovka.net/lor.png

Почему счетчик "ответов всего" пуст?

Насколько это удобнее обычного chroot и достаточно ли безопасно?

Поделитесь мнением пожалуйста.

Пусть у меня апач запускается chroot-среде. Все работает, никаких нареканий.

Но что делать, если возникает желание поднять web-морду к чему-либо, а все они хотят соотв. файлов (что вполне естественно), которые лежат вне chroot.

Есть ли возможность удовлетворить такие требования не во вред безопасности и если есть, то как?

Пусть есть шлюз с eth0, смотрящим в локалку и с eth1 - на провайдера.

Трафик идущий ОТ провайдера к клиентам локалки на eth1 безусловно является входящим и резать его можно только с помощью ingress или IMQ.

Но тот же трафик на eth0 уже является ИСходящим и его можно резать как душе угодно. Преимущество очевидно - на eth0 можно повешать HTB, сделать rate=ceil=достаточно_низким, т.е. делать то же, что и с помощью ingress, но с наличием буферов. Таким образом, уже пришедший трафик будет тормозиться, но не уничтожаться.

А мой вопрос вот в чем: почему НИГДЕ это толком не описано и не используется? Andy Gorev на atmsk.ru мельком об этом обмолвился и все, хотя где он это вычитал я не знаю. Ни в одном из виденных мною скриптов для контроля трафика это не используется.

Единственное, что приходит на ум - тут есть какая-то лажа, и вот об этом-то я и хочу узнать.

ЗЫ. Но вот только если лажа имеется, почему тогда это работает у меня?.. :)

http://www.linux.org.ru/whois.jsp?nick=PAY

Чтоб на php, но полегче, да менее дырявое.

Ну и на халявку :)