Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#26 2008-06-02 21:13:24
zlyZwierz - 
Moderator
Re: Sprzet na serwer...
Kpt. napisał(-a):
No i klops... Zaciagnalem aptem i mam takie cus :-( Dodam, ze mam jajko 2.6.17
opreport error: No sample file found: try running opcontrol --dump
or specify a session containing sample files
BTW Zly - wyslalem Ci namiary i pass do routerka na forum :-) Moze wejdziesz i sprawdzisz?
pozdro
Obawiam się , że nic nie doszło.
Pisz maila na `przemekk at zwierzu.zepsul.net`
Offline
#27 2008-06-03 08:19:15
bobycob - Członek z Ramienia
- bobycob
- Członek z Ramienia
- Skąd: Wrocław
- Zarejestrowany: 2007-08-15
Re: Sprzet na serwer...
fajna domenka :D
Offline
#28 2008-06-03 09:15:56
qluk - Pan inż. Cyc
- qluk
- Pan inż. Cyc
- Skąd: Katowice
- Zarejestrowany: 2006-05-22
Re: Sprzet na serwer...
Kpt. napisał(-a):
BTW, masz cos do tych kart? :-) Slyszalem, ze intele 100 sa bardzo ok ;-)
Bynajmniej, sam używam inteli, 3com'ów (głównie 10mbps), a pozostałe to jako interfejsy awaryjne albo do konfiguracji :].
Ostatnio edytowany przez qluk (2008-06-03 09:16:16)
Offline
#29 2008-06-03 09:23:20
zlyZwierz - Moderator
Re: Sprzet na serwer...
3Scum mi płatały figle, tzn raczej driver linuksowy.
Teraz mam tylko karty na e100 i e1000e.
Porozglądalem się po routerku trochę.
połączeń mało:
Kod:
net.ipv4.netfilter.ip_conntrack_count = 1049
ruch mały (3Mbit/s), za to niepotrzebnie włączony debug layer-7.
Od tego bym zaczął uzdrawianie.
Sama lista protokołów L7 też jakać nez sensu ;)
Kod:
0 0 MARK all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto applejuice MARK set 0x30
82285 9113K MARK all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto ares MARK set 0x30
24M 16G MARK all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto bittorrent MARK set 0x30
0 0 MARK all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto directconnect MARK set 0x30
391K 263M MARK all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto edonkey MARK set 0x30
38 26539 MARK all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto fasttrack MARK set 0x30
3845K 2246M MARK all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto gnutella MARK set 0x30
0 0 MARK all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto openft MARK set 0x30
0 0 MARK all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto mute MARK set 0x30
29M 19G CONNMARK all -- * * 0.0.0.0/0 0.0.0.0/0 MARK match 0x30 CONNMARK save
0 0 MARK tcp -- * * 0.0.0.0/0 88.199.31.245 multiport dports 443 MARK set 0x3
0 0 MARK all -- * * 192.168.252.24 0.0.0.0/0 LAYER7 l7proto ssh MARK set 0x2
6 234 MARK all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto battlefield2 MARK set 0x2od razu wywaliłbym openft, mute, directconnect, applejuice.
Listę bogonów zrobiłbym w oparciu o ipset.
Listy portów zrobiłbym na ipset , lub multiport.
Pozdumowując:
Zacznij od wyłączenia debugowania w L7 (potrzebne rekompilacja jajka).
Offline
#30 2008-06-03 09:25:50
qluk - Pan inż. Cyc
- qluk
- Pan inż. Cyc
- Skąd: Katowice
- Zarejestrowany: 2006-05-22
Re: Sprzet na serwer...
zlyZwierz napisał(-a):
3Scum mi płatały figle, tzn raczej driver linuksowy.
Teraz mam tylko karty na e100 i e1000e.
A kto stawia router na linuxie :P ;] Pod BSD nie mam problemów :)
Offline
#31 2008-06-03 09:29:55
zlyZwierz - Moderator
Re: Sprzet na serwer...
qluk napisał(-a):
zlyZwierz napisał(-a):
3Scum mi płatały figle, tzn raczej driver linuksowy.
Teraz mam tylko karty na e100 i e1000e.A kto stawia router na linuxie :P ;] Pod BSD nie mam problemów :)
Ja stawiam , od zawsze :)
Tak samo jak od zawsze robię kupę na przereklamowane xBSD.
Ale wracajmy do tematu..
Offline
#32 2008-06-03 11:34:20
Kpt. - Użytkownik
- Kpt.
- Użytkownik
- Skąd: Wielkopolska
- Zarejestrowany: 2005-11-10
Re: Sprzet na serwer...
OK, to juz cos... Tak ruch teraz maly, ale kociolek robi sie oczywiscie w weekendy :-/ Wtedy dopiero widac, ze cos jest nie teges ;-( Czyli generalnie rekompilacja... Hmm trzeba bedzie przygotowac plan awaryjny... na wypadek jebuut, bo znajac zycie, przydarzy mi sie cos zlego ;-)
Ostatnio edytowany przez Kpt. (2008-06-03 11:41:03)
Offline
#33 2008-06-03 11:57:15
zlyZwierz - Moderator
#34 2008-06-03 15:30:08
Kpt. - Użytkownik
- Kpt.
- Użytkownik
- Skąd: Wielkopolska
- Zarejestrowany: 2005-11-10
Re: Sprzet na serwer...
nie chcialo dzialac, wiec sadze ze nie bylo zaznacznone. Zebysmy sie dobrze zrozumieli - musze zaznaczyc tylko install_vmlinux (dla oprofile) i ...hmm odznaczyc layer debug right? Dalej nie wiem ;-) Zawsze kompilowalem jajko metoda debiana... make-kpkg --revision ...
Offline