в текущий момент протестирована работа с картой «NetUP Dual DVB-S2 CI» для приема спутниковых каналов под Windows XP/Vista/7.
Драйвера используют BDA API, «родной» для Windows, что позволяет использовать любые BDA-совместимые приложения.
Менее чем за год, прошедший с момента выпуска первой версии NetUP Linux Live CD на базе Knoppix, было отправлено почтой РФ более 3500 дисков. Количество закачек iso-образа с сайта компании превысило 9000. LiveCD распространяется абсолютно бесплатно.
Диск представляет собой загружаемый с CD дистрибутив Linux, содержащий полнофункциональный Интернет-сервер, разворачивающийся за несколько минут на любой платформе, от ноутбука до мультипроцессорной архитектуры. В составе дистрибутива имеются стандартные сервисы (E-mail, Web, Ftp, Samba сервера, сервера печати и приложений, сервера баз данных, и многое другое), а так же демонстрационная версия биллинговой системы NetUP UTM версии 5.0.
Выпущена новая версия коллектора статистики ndsad, бесплатно распространяемого в исходных кодах под лицензией GPL. Коллектор ndsad предназначен для сбора информации по трафику с интерфейсов PC-маршрутизатора и экспорта ее в формате Cisco NetFlow v.5. Поддерживаются Linux, FreeBSD, Windows и другие операционные системы.
В новой версии добавлена поддержка tee/divert сокетов в FreeBSD (при использовании ipfw), поддержка ULOG интерфейса в Linux (при использовании iptables), а так же поддержка интерфейса \Device\NPF_GenericDialupAdapter в Windows 2003 server (данный интерфейс используется при организации VPN-сервера на базе Windows 2003). Добавление этих функций расширяет возможности учета трафика и повышает гибкость конфигурирования. В частности, легко решаются проблемы с дублированием трафика в сложных распределенных сетях.
Компанией NetUP разработано принципиально новое решение, позволяющее быстро развернуть точку публичного доступа в интернет (WiFi-hotspot), не прибегая к использованию дорогостоящего оборудования и привлечению квалифицированных технических специалистов.
Для организации точки NetUP WiFi-hotspot достаточно иметь любое подключение к интернету, обычный компьютер и WiFi точку доступа любого типа. Наличие жесткого диска в компьютере не требуется. Загрузка компьютера производится с NetUP Live Hotspot CD, созданного на базе Gentoo Linux (образ можно скачать по ссылке http://www.netup.ru/download/hsp_live... ). Благодаря использованию фактически непортящегося носителя, сервер на основе NetUP Live Hotspot CD отличается исключительной устойчивостью. Более подробно ознакомиться с решением можно на сайте производителя по ссылке: http://www.netup.ru/articles.php?n=12
Опубликована статья содержащая подробное описание настройки практически всех сетевых сервисов в связке с сервером LDAP. В частности рассмотрена настройка таких сервисов как: DNS, DHCP, POP3/SMTP, HTTP, FTP и др.
В статье присутствует много информации ранее нигде не публиковавшейся и представялющей ценность для всех, кто планирует упорядочить управление сетью.
Компания NetUP объявляет об открытии исходных кодов коллектора статистики ndsad по лицензии GPL. Демон ndsad предназначен для сбора информации по трафику с интерфейсов PC-маршрутизатора и экспорта ее в формате NetFlow.
Проект будет базироваться на SourceForge.net ( http://sourceforge.net/projects/ndsad/ ). Получить последнюю версию исходных кодов ndsad можно через CVS:
cvs -d:pserver:anonymous@cvs.sourceforge.net :/cvsroot/ndsad login
cvs -z3 -d:pserver:anonymous@cvs.sourceforge.net :/cvsroot/ndsad co -P
Компания НетАП объявляет о выпуске бета версии utm5 tray под Linux.
utm5_tray - это приложение, облегчающее работу конечных абонентов с биллинговой системой провайдера. Утилита позволяет получать оперативную информацию о состоянии лицевого счета, включать/выключать доступ в интернет для своего компьютера, получать сообщения от администратора и др.
Дистрибутив можно скачать по ссылке http://www.netup.ru/downloads/utm5_tr... (размер 1 МБ).
Компания NetUP выпустила бесплатный NetUP Linux Live CD на основе Knoppix. Диск представляет собой полнофункциональный Интернет-сервер, разворачивающийся за несколько минут на любой платформе, от ноутбука до мультипроцессорного сервера.
В составе NetUP Linux Live CD поставляется настроенная на предоставление IP-телефонии, Dial-up, VPN и других услуг сертифицированная в МинСвязи РФ биллинговая система NetUP UTM версии 5.0, ограниченная по количеству пользователей.
На сайте компании можно скачать образ диска, либо бесплатно заказать диск по почте.
На сайте компании NetUP опубликована статья "Организация IP-телефонии при помощи комплекса UTM 5.0 , программных гейткиперов Mera MVTS и GnuGK, программного коммутатора AlterPSS, а так же аппаратного шлюза VoIP на базе Cisco 26xx, 36xx, 53xx."
Сервер после 3-4 дня работы начинает гнать вот такую лажу:
PING www.ru (194.87.0.50) 56(84) bytes of data.
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
64 bytes from www.ru (194.87.0.50): icmp_seq=2 ttl=60 time=2.96 ms
ping: sendmsg: Operation not permitted
64 bytes from www.ru (194.87.0.50): icmp_seq=4 ttl=60 time=2.63 ms
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
64 bytes from www.ru (194.87.0.50): icmp_seq=9 ttl=60 time=3.79 ms
64 bytes from www.ru (194.87.0.50): icmp_seq=10 ttl=60 time=3.61 ms
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
64 bytes from www.ru (194.87.0.50): icmp_seq=14 ttl=60 time=3.67 ms
ping: sendmsg: Operation not permitted
Это точно не файрволлом закрыто. На сервере есть шейпинг через HTB.
В файрволле около 4000 правил, но все они касаются протокола TCP. ICMP нигде в файрволле не затрагивается.
Перезагрузка помогает на 3-4 дня. Потом все повторяется.
Где покопать, может кто сталкивался с этим?
Стоит FC2, ядро 2.6.10 с kernel.org
Как известно, при проверке пакета по правилам цепочки iptables пакет проверяется на соответствие всем правилам и проходит по последнему совпадению (по крайней мере в таблице mangle).
Это очень не оптимально, так как тут я лишаюсь возможности оптимизировать правила, расположив те, по которым идет больше всего пакетов, в начале цепочки.
Каким образом можно тут провести оптимизацию?
Можно ли както заставить iptables срабатывать по первому совпадению и дальше не обрабатывать пакет ?
Был на Линуксе моем (FC2, ядро 2.6.10) Software raid - объединены два раздела на двух винтах в один.
Назрела необходимость удалить этот RAID и разбить разделы поотдельности под другие нужды.
Но не тут-то было!
/etc/raidtab вычистил на предмет этого массива, но после перезагрузки
md3 : active raid1 hde3[0] hdg3[1]
1052160 blocks [2/2] [UU]
md1 : active raid0 hdg5[1] hde5[0]
386250240 blocks 256k chunks
md0 : active raid1 hde1[0] hdg1[1]
128256 blocks [2/2] [UU]
unused devices: <none>
Вот он, md1 !!! :(
делаю raidstop /dev/md1 , из /proc/mdstat исчезает, разделы, его составляющие могу форматировать, монтировать на произвольные маунтпоинты. Но как только перезагружаюсь - /dev/md1 живее всех живых.
Девайсы hdg5 и hde5 уже заняты и подмонтировать я их не могу - device busy
не ставить же мне raidstop /dev/md1 на автозагрузку ...
Вышло обновление 5.1.10 для биллинговой системы NetUP UTM. В программном продукте исправлены недочеты, найденные в предыдущих версиях и добавлен новый функционал.
В числе нововведений: логический контроль целостности данных, улучшения в интерфейсе пользователя и администратора, усиленное шифрование передаваемых по сети данных, отправка отчетов о сбоях системы на e-mail администратора и другие.
Биллинговая система является кроссплатформенной и работает под Linux, FreeBSD, Solaris/SPARC и Windows.
Почти решив проблему с большой нагрузкой на сервер при одновременном скачивании большого количества файлов ( был произведен перенос данных на IDE-винт, вместо SATA ), столкнулся с другой проблемой :(
Суть проблемы заключается в том, что некоторое время - бывает, минут 10, винчестер работает отлично - отдает данные со скоростью сетевухи, т.е., не тормозит (скорость смотрим по gkrellm). Стоит подождать подольше, либо, просто заставить винчестер работать быстрее (например, запустить параллельно копирование с этого винда на другой винт), как рабочий винчествер "впадает в кому" :
скорость отдачи данных падает до 300 килобайт в сек, процессы, качающие эти данные не убиваются даже по 9-ке.
Как вывести его их комы, кроме как холодной перезагрузкой, я не понял.
Винт IDE seagate 200 GB, reiserfs, Linux FC2. Какие будут мысли?
Начну описание проблемы с описания железа:
PIV-2.4 на шине 800, 1GB памяти, два винта Seagate, объединены в software raid 1, сеть Intel 100Mb/s
Linux FC2, без SMP и ACPI (с ними винты глючили).
Сервант этот служит в качестве файл-сервера с большой загрузкой. Сейчас 600 коннектов по FTP (pure-ftpd).
Собственно проблема: при достаточно малой суммарной скорости скачивания (около 20 мегабит) сервер просто "умирает" :(
В top'e видим:
top - 15:50:39 up 3 days, 21:33, 3 users, load average: 80.14, 111.08, 107.48
а также
Cpu(s): 1.3% us, 2.9% sy, 0.0% ni, 4.8% id, 88.4% wa, 2.6% hi, 0.0% si
Как видно, тормозит все на операциях ввода-вывода.
Более того, у меня подозрение, что тормозят именно винты из-за частых обращений к ним (600 коннектов по ФТП одновременно).
Профессионалы советуют ставить SCSI, но для меня эо не совет, так как 400 гигов скази стоят непомерно дорого. По сему вопрос:
поможет ли в этом клиническом случае ТЮНИНГ - как операционки, так и файловой системы?
Какая файловая система подойдет для этого лучше всего? В моем случае это куча больших файлов (фильмов), но их качают одновременно в сотни потоков.