проблема - часть ипов заруливается в отдельную машину с запретом. Открываем некий сайт, он тянет с cdn всякие js там и т.п. в итоге получается что я на cdn иду с другого сурса, и видимо из-за этого он мне выдает таймаут. Я прав в своих умозаключениях?

трафик с машины запрета я начу в отдельный другой ip

проблема - часть ипов заруливается в отдельную машину с запретом. Открываем некий сайт, он тянет с cdn всякие js там и т.п. в итоге получается что я на cdn иду с другого сурса, и видимо из-за этого он мне выдает таймаут. Я прав в своих умозаключениях?

? отдельная машина с запретом еще и натит что ли?

ясн

она в другом городе на другом аплинке

Нет, CDN не должен так поступать, он должен отдать контент. Это странность... Надо послушать трафик :)

ломает слушать, но там таймаут

Подцепись к машине с запретом по ссш, настрой баузер через прокси овер ссш, попробуй просто открыть сайт

пинги идут :)

По схеме 3. Socks–proxy https://putty.org.ru/articles/putty-ssh-tunnels.html

Надо убедиться, что так все воркает

оно работает если не заворачивать адреса на запрет

Мне это не интересно :) Я хочу знать, с запрета если открыть страницу, она откроется или нет? :)

какой ты а

Ну а как... Чудес не бывает, надо по шагам проверять :)

lynx не ставится :)

дебиян

Да грю, ссш, прокси, и с рабочей машины через браузер

вообще можно там ничего не ставить, лишь бы ссш был

да будет раобтать 200%

Мне бы 100%, но чтобы гарантированные 100 )

Именно твой проблемный сайт

работает, Макс

у него 1 внешний ип?

да, натим весь трафик с него в этот ип

Пошли с тимвивером в лс :)

на самом деле из-за этой схемы был косяк с вк недавно :) пришлось фильтровать сети вк

nag.ru подох?

нет

пашет

пашет

а унас нет.. кеш?

костыли костыли

http://www.opennet.ru/opennews/art.shtml?num=46152

там хз с какими именно sysctl и какой конфиг nginx был

там хз с какими именно sysctl и какой конфиг nginx был

https://leaf.dragonflybsd.org/~sephe/perf_cmp.pdf

там всё есть

да не особо там и есть. они ещё и rss отключили при тесте производительности пересылки, потому что dragon не умеет в него.

да не особо там и есть. они ещё и rss отключили при тесте производительности пересылки, потому что dragon не умеет в него.

а где там про rss?

а где там про rss?

последняя страница этой pdf-ки

Linux 4.9 Intel 82599 driver uses “flow director”. • Can use all 64 RX/TX rings. • 24 RX/TX rings are used here. • Not RSS, i.e. DragonFlyBSD cannot use it.

Linux 4.9 Intel 82599 driver uses “flow director”. • Can use all 64 RX/TX rings. • 24 RX/TX rings are used here. • Not RSS, i.e. DragonFlyBSD cannot use it.

afaik, там rss умеет только linux

7 марта, 1967 год. К 50-летию Октябрьской революции, принято постановление ЦК КПСС о переходе на пятидневную рабочую неделю с двумя выходными (взамен 6-ти дневной)

http://www.calend.ru/event/4747/

Мейнстрим

Люди у кого в Дагестане посоветуете utp cat5 купить?

Приветствую, сталкивались с таким, что AF5x data-порт только на сотке заводится?

работал на гиге, упал на сотку. Канал погас

надо ехать чинить, думаю, запасную точку брать или просто локальный глюк с медюком/кабелем

я бы взял всё вместе

тоолько не понятно, почему погас то?

тоолько не понятно, почему погас то?

не понятно когда погас, есть мнение, что с микротиковским SFP-портом не совместимость

не понятно когда погас, есть мнение, что с микротиковским SFP-портом не совместимость

Это как?)

Люди у кого в Дагестане посоветуете utp cat5 купить?

На Ирчи Казака

Люди у кого в Дагестане посоветуете utp cat5 купить?

Там где написано "plastid/c4 approved"

Это как?)

af5x-медюк от UBNT-оптика-CCR1016-12S

Прост там резервный канал стоит)

жаль медик без управления

жаль медик без управления

Сами себе злые буратины

У юбика же вроде были аутдорные свитчи с креплением на трубостойку?)

У юбика же вроде были аутдорные свитчи с креплением на трубостойку?)

если честно, проще поставить индурный 260GSP)

если честно, проще поставить индурный 260GSP)

Ну фиг знает))

если честно, проще поставить индурный 260GSP)

Есть шанс влететь)

забыл, что AFка от 48 пашет

забыл, что AFка от 48 пашет

Как минимум

ERROR: S client not available

И это не основной касяк)

Как минимум

от 24 тоже заводится

кстати говоря, сейчас там 24 стоит

емнип

от 24 тоже заводится

Не уверен, что это хорошая идея. Но раз любите колхоз, то он конечно)

Не уверен, что это хорошая идея. Но раз любите колхоз, то он конечно)

случайно, так получилось, что ставили вместо netmetal

потом только поняли, что БП у фиберов на 48в

Сами себе злые буратины

Да... медики - зло. Ладно в курятник поставить - тужа просто жалко нормальное :))

Да... медики - зло. Ладно в курятник поставить - тужа просто жалко нормальное :))

Я просто уже в своё время понял, что лучше большой capex, но малый opex

Ну и простои - никто не любит прерывание сервиса

Скажу иначе: каждая единица должна быть управляемая

а капекс/шмапекс - это как-то ваще сбоку )

Надежность, управляемость, а потом уже вопрос цены :)

Говно с хорошей ценой не вариент )

Ну разве что навоз дешевый для огорода - это да, но это исключение ?

Скажу иначе: каждая единица должна быть управляемая

Ну это априори)))))

а капекс/шмапекс - это как-то ваще сбоку )

Вот вообще не сбоку

Вся сеть она для получения денег

Красивые и бесполезные сети можно дома рисовать

На работе работать надо)

Вот вообще не факт. У нас в РФ принято делать на отьебись по ряду факторов. И это не только потому, что, например, платят копейки

Вот вообще не факт. У нас в РФ принято делать на отьебись по ряду факторов. И это не только потому, что, например, платят копейки

На отъебись - не, не надо, это просто контроля нет. Потому что начальник нанял какого-то и пустил все на самотек - то есть уже начальник отработал "на отстань"

Все с головы же

Поэтому нормальная тема когда rb1100 стоит на канале до 100М для одного клиента и занимается обычной маршрутизацией перекладывая из одного порта в другой.

Даже жирно...

А 750r3 ? Мало ?

А 750r3 ? Мало ?

Я вот все хочу пощупать https://routerboard.com/RB750r2

Обычно коммерция это человеки, которые не знают в 99,9% случаев что такое пропускная способность, ширина канала и т.д., про vlan, mpls я вообще молчу. Им вообще пофиг что продавать - пиво, водку, шоколадные батончики или эти ваши интернеты. Отсюда начинается первая проблема - весьма низкая эффективность ком блока, что вполне можно обравнять, засылая их на курсы типа mtcna и давая нормальные проекты только при условии успешной сдачи экзамена (либо соразмерная внутренняя сертификация). Чести ради сказать - видел я такое только в одной компании)