All streams
Search
Write a publication
Pull to refresh
67
0
Антон Данилов @EvilMan

User

Send message
Менеджер сессий — замена встроенного менеджера сессий.
Print Edit — можно редактировать страницу перед печатью, скрывая и удаляя ненужные элементы.
Редактор меню — позволяет скрывать и перемещать элементы меню.
Mozilla Archive Format — добавляет возможность сохранять страницы целиком в архивы типа .mht и тому подобных, а так же открывать их для просмотра.
В микротике действительно есть поддержка MPLS, но код закрыт, так что я не уверен, что он базируется на этом самом проекте.
Проект MPLS для линукса в коматозном состоянии. Хотя проект и допиливается отдельными энтузиастами, но в целом всё очень-очень сырое, так что для реального применения ещё далеко.
Поэтому в следующей статье опишу, как сделать это с помощью bird'а, что уменьшает трудоёмкость настройки на порядок.
Как я ранее писал, я сделал так для собственного удобства, руководствуясь своими внутренними мотивами и представлениями, и не более того. Мне удобнее, чтобы правила, относящиеся к отдельному цвету, были сгруппированы в блоки с одинаковым приоритетом. Вы же можете выбирать приоритеты для правил маршрутизации как Вас заблагорассудится и как Вам удобнее.
Это приоритеты правил маршрутизации, а не трафика. Сделал так, чтобы было удобнее их удалить или изменить. Можно, конечно, для каждого правила свой номер задать, либо как я, сгруппировать правила в блоки. Тут уж кому как нравится, тот так и делает.

А по поводу bird vs quagga. Квагга просто не подойдёт в подобных схемах, так как не умеет нормально ни множественные системные таблицы маршрутизации, ни даже множественные независимые процессы оспф. Хотя для неё и есть «поддержка vrf», но она настолько костыльна и убога, что использовать её могут разве мазахисты.
Вот уроды. Как же достали мешать в одну кучу политику и спорт. Анонимус давно превратились в туповатых отморозков, которым лишь бы кого-нибудь заддосить. Зато эпично слились в истории с наркоторговцами. Вот теперь и видно их истинное лицо.
А материалы с семинара будут потом доступны для всех желающих? А то довольно любопытно, но поучаствовать у многих нет возможности.
А в океане топить корабль можно?)
Имхо, между просьбой и требованием есть разница. Эта ассоциация может только попросить, но не в праве что-то требовать от ICANN. Или я что-то не понимаю? Заголовок вводит в заблуждение. Была бы уместна ссылка на первоисточник.
Лично мне помогает привычка почаще моргать при работе за компьютером и делать зарядку для глаз через каждые 30 минут в течение 5 минут. Очень хорошо снимает усталость глаз.
Не знаю как вы, но я обычно жму клавишу «F5» при подобное беде.
Спасибо, хорошая статья. Вот тут можно найти удобную шпаргалку по 802.1x.
Ну тут уж ничего не поделаешь :) Можно использовать скрипты-обёртки, коих на просторах интернета великое множество.
На больших скоростях лучше использовать полисеры. Разницы между шейпером и полисером уже не ощущается. Так же лучше использоваться дисциплину HFSC вместо HTB, так как она с распараллеливается лучше и сама по себе не так сильно нагружает железо.
В общем случае, чем больше правил и они сложнее, тем нагрузка больше на цпу. Но в случае применения фильтров на основе хеш-таблиц даже с большим количеством фильтров нагрузка относительно невелика. Как показывает практика, тот же netfilter съедает на порядок больше ресурсов, чем фильтры.
Ещё одно небольшое замечание по вланам. Некоторые сетевые карты имеют аппаратную поддержку 802.1q, то есть вставляют и удаляют теги сами. В этом случае вы так же не сможете фильтровать трафик по полям тега, вы можете даже не видеть теги в выводе tcpdump. К счастью, в последних версиях ядра при соответствующей поддержке со стороны драйверов можно аппаратную акселерацию вланов отключать. Делается это с помощью утилиты ethtool (для компактности часть вывода я опустил):

~$ ethtool -k eth3
Offload parameters for eth3:
...
rx-vlan-offload: on
tx-vlan-offload: on

~$ ethtool -K eth3 rxvlan off txvlan off

~$ ethtool -k eth3
Offload parameters for eth3:
...
rx-vlan-offload: off
tx-vlan-offload: off


Если у вас этих опций в ethtool нет, поставьте версию посвежее.
Прошу прощения, пропущено ключевое слово в команде. Влан надо создавать так:

ip link add link eth0 name eth0.135 type vlan id 135 reorder_hdr off


Так же этот флаг можно задать/снять с помощью утилиты vconfig.

Information

Rating
Does not participate
Location
Тула, Тульская обл., Россия
Registered
Activity

Specialization

System Administration, Network Engineer
Lead