Не ясно почему вы цепочку FORWARD используете, как я понимаю, вам требуется INPUT, если по умолчанию у вас цепочка INPUT имеет ACCEPT то ограничить стоит так:
tables="/sbin/iptables" $tables -A INPUT -s x.x.x.x/24 -m tcp -p tcp --dport 22 -j ACCEPT $tables -A INPUT -s y.y.y.y/24 -m tcp -p tcp --dport 22 -j ACCEPT $tables -A INPUT -m tcp -p tcp --dport 22 -j DROP
Стало быть x.x.x.x/24 & y.y.y.y/24 - разрешенные сети.
zzzit: Ну например, многим не интересно делать только работу на работе. А скрины - это как удаленный консольный десктоп, где можно какой-то интересный проектик в рабочее время незаметно делать, знаю, потому что сам так начинал ;)
Хм, честно говоря не знаю как вы, но я разбирая IT отрасль всячески стремился к тому, что бы никуда не ходить, а делать деньги не отходя от своего домашнего ПК, по этому делать "Не работу", да еще и "на работе" :))))) Это перебор :D :D :D
mcafeeuser: Romka_Kharkov, понятно. Мне просто стало интересно как дела с этим начинаем. Может что-то интересное есть на что можно поглядеть) Может кто-то что-то не хухры мухры запилил)
Если у нас на мощностях появится мега магнат, я думаю мы сможем писать об этом официально :D
mcafeeuser: Romka_Kharkov, уже примерно месяц как запущен бесплатный хостинг. Можете поделиться статистикой или какими-то результатами?
Статистикой скорее всего нет, так как все таки это информация внутренняя, по результатам могу сказать следующее:
Конечно же массового набега клиентов на услугу нет, так как это далеко и давно не новинка, многие провайдеры предоставляют бесплатно гораздо больше, тем более, что все таки услуга о которой вы говорите не совсем бесплатна, требуется разовая установочная плата в размере $1.00 но при этом срок действия услуги ограничивается только лишь правилами сервиса (так же доп. правилами сервиса), а стало быть, если не нарушать правил использования можно пользоваться и пользоваться. Не смотря на установочную плату, некоторое количество клиентов все таки удалось собрать, в большей мере это текущие клиенты которые взяли доп. тест тарифы для каких-то будущих(тестовых может быть) проектов. Данный вид услуги в первую очередь был рассчитан на то, что за 1$ любой желающий может взять небольшой тариф и проверить качество наших услуг, доступность сервиса и все прочее именно так как он посчитает нужным, при этом не исключалась возможность и теоретического роста новых вебмастеров, минимальный тариф который мы практикуем - 1$ / месяц, в случае бесплатного хостинга это 1$ / one time, стало быть есть возможность работать внутри тарифа.... используя бесплатный хостинг возможно полноценно работать в рамках тарифа!!! Это очень важно, так как при использовании такого вида услуги, фактически цена обратно пропорциональна времени использования, заплатили 1$, пользуетесь 2 месяца... цена месяца $0.5 и так далее, при достижении пика ресурсов тарифа - возможен переход только лишь на платные тарифы, расширению или модификации бесплатный тариф не подлежит.
Пользуясь случаем, поздравляем всех с Рождеством и Новым Годом! Всех благ!!!
Вы или не так поняли или мы о разном, вам предложили написать php сценарий, который в ту же секунду когда клиент заливает картинку .... начинает лить её на второй сервер.... а я предлагаю вариант когда ничего не надо делать с движком, клиент заливает картинки как обычно, а у вас в кроне скрипт с rsync 1 раз в минуту докидывает хоть на 200 других серверов разницу за последнюю минуту..... уверяю вас такая схема синхронизации работает на продакшоне уже много лет, а так же используется в нашей схеме балансировки трафика, никаких задержек с отдачей картинок не наблюдается у клиентов.... А потенциальная задержка при синхронизации не превышает 1 минуту.... т.е если вы на 30й секунде залили картину уже через 30 сек она есть на всех зеркалах и всем отдается оттуда......
kopusha: чистый cdn хочу поднять
Для CDN вам наверное anycast нужен, а не синхронизация картинок :D
Boris A Dolgov: А кто что скажет на тему screen vs tmux? Я пользуюсь первым, но почему-то везде пишут, что лучше второй.
Честно говоря особой разницы не понимаю.... Тем более в условиях текущих линий связи.... как по мне Screen вообще отойдет скоро в ряд ПО которое будут использовать для узких потребностей.... Когда я работал через окошко 33.600 на удаленном сервере в соседнем городе, я боготворил Screen :)))) Сейчас же мой домашний сервер имеет без прерывный пиринг протяженностью более месяца.... зачем мне Screen ? ;) К тому же для выполнения разового процесса с окончанием работы вполне достаточно nohup.
aprika: Спасибо всем, кто откликнулся и помогал. Рекурсия на сервере была закрыта изначально (а тест просто немножко неправильно выполнили). Хостер действительно не стал разбираться, что проблема была в том, что лили UDP-трафик. Так что проблему вроде бы решило ограничение соответствующего порта.
Ограничение по портам ни коем образом никому не будет мешать лить в вас UDP трафик, от вас - согласен... но это UDP ... порт поменять то пол секунды... :)))))
pupseg: получил четкую картинку через vnc на 40мбитном выделенном оптическом линке "точка-точка". слабо представляю как это можно сделать через паблик интернет
Можно реализовать несколько на ином уровне , то что вы хотите.... Совсем не обязательно ведь вливать картинку на сервер Б прямо в тот момент когда она попала на сервер А :D ?
Появился в стоке сервер следующей конфигурации:
Core i7-2600 @ 3.40Ghz / 8 GB RAM / 2x2TRB Seagate / 100Mb/s Shared
Кто заберет?
Не ясно почему вы цепочку FORWARD используете, как я понимаю, вам требуется INPUT, если по умолчанию у вас цепочка INPUT имеет ACCEPT то ограничить стоит так:
tables="/sbin/iptables"
$tables -A INPUT -s x.x.x.x/24 -m tcp -p tcp --dport 22 -j ACCEPT
$tables -A INPUT -s y.y.y.y/24 -m tcp -p tcp --dport 22 -j ACCEPT
$tables -A INPUT -m tcp -p tcp --dport 22 -j DROP
Стало быть x.x.x.x/24 & y.y.y.y/24 - разрешенные сети.
Пожалуйста! ;)
Ну например, многим не интересно делать только работу на работе. А скрины - это как удаленный консольный десктоп, где можно какой-то интересный проектик в рабочее время незаметно делать, знаю, потому что сам так начинал ;)
Хм, честно говоря не знаю как вы, но я разбирая IT отрасль всячески стремился к тому, что бы никуда не ходить, а делать деньги не отходя от своего домашнего ПК, по этому делать "Не работу", да еще и "на работе" :))))) Это перебор :D :D :D
Romka_Kharkov, понятно. Мне просто стало интересно как дела с этим начинаем. Может что-то интересное есть на что можно поглядеть) Может кто-то что-то не хухры мухры запилил)
Если у нас на мощностях появится мега магнат, я думаю мы сможем писать об этом официально :D
Romka_Kharkov, уже примерно месяц как запущен бесплатный хостинг. Можете поделиться статистикой или какими-то результатами?
Статистикой скорее всего нет, так как все таки это информация внутренняя, по результатам могу сказать следующее:
Конечно же массового набега клиентов на услугу нет, так как это далеко и давно не новинка, многие провайдеры предоставляют бесплатно гораздо больше, тем более, что все таки услуга о которой вы говорите не совсем бесплатна, требуется разовая установочная плата в размере $1.00 но при этом срок действия услуги ограничивается только лишь правилами сервиса (так же доп. правилами сервиса), а стало быть, если не нарушать правил использования можно пользоваться и пользоваться. Не смотря на установочную плату, некоторое количество клиентов все таки удалось собрать, в большей мере это текущие клиенты которые взяли доп. тест тарифы для каких-то будущих(тестовых может быть) проектов. Данный вид услуги в первую очередь был рассчитан на то, что за 1$ любой желающий может взять небольшой тариф и проверить качество наших услуг, доступность сервиса и все прочее именно так как он посчитает нужным, при этом не исключалась возможность и теоретического роста новых вебмастеров, минимальный тариф который мы практикуем - 1$ / месяц, в случае бесплатного хостинга это 1$ / one time, стало быть есть возможность работать внутри тарифа.... используя бесплатный хостинг возможно полноценно работать в рамках тарифа!!! Это очень важно, так как при использовании такого вида услуги, фактически цена обратно пропорциональна времени использования, заплатили 1$, пользуетесь 2 месяца... цена месяца $0.5 и так далее, при достижении пика ресурсов тарифа - возможен переход только лишь на платные тарифы, расширению или модификации бесплатный тариф не подлежит.
Пользуясь случаем, поздравляем всех с Рождеством и Новым Годом! Всех благ!!!
обязательно, я привык все сразу делать)
Вы или не так поняли или мы о разном, вам предложили написать php сценарий, который в ту же секунду когда клиент заливает картинку .... начинает лить её на второй сервер.... а я предлагаю вариант когда ничего не надо делать с движком, клиент заливает картинки как обычно, а у вас в кроне скрипт с rsync 1 раз в минуту докидывает хоть на 200 других серверов разницу за последнюю минуту..... уверяю вас такая схема синхронизации работает на продакшоне уже много лет, а так же используется в нашей схеме балансировки трафика, никаких задержек с отдачей картинок не наблюдается у клиентов.... А потенциальная задержка при синхронизации не превышает 1 минуту.... т.е если вы на 30й секунде залили картину уже через 30 сек она есть на всех зеркалах и всем отдается оттуда......
чистый cdn хочу поднять
Для CDN вам наверное anycast нужен, а не синхронизация картинок :D
А кто что скажет на тему screen vs tmux? Я пользуюсь первым, но почему-то везде пишут, что лучше второй.
Честно говоря особой разницы не понимаю.... Тем более в условиях текущих линий связи.... как по мне Screen вообще отойдет скоро в ряд ПО которое будут использовать для узких потребностей.... Когда я работал через окошко 33.600 на удаленном сервере в соседнем городе, я боготворил Screen :)))) Сейчас же мой домашний сервер имеет без прерывный пиринг протяженностью более месяца.... зачем мне Screen ? ;) К тому же для выполнения разового процесса с окончанием работы вполне достаточно nohup.
Спасибо всем, кто откликнулся и помогал. Рекурсия на сервере была закрыта изначально (а тест просто немножко неправильно выполнили). Хостер действительно не стал разбираться, что проблема была в том, что лили UDP-трафик. Так что проблему вроде бы решило ограничение соответствующего порта.
Ограничение по портам ни коем образом никому не будет мешать лить в вас UDP трафик, от вас - согласен... но это UDP ... порт поменять то пол секунды... :)))))
получил четкую картинку через vnc на 40мбитном выделенном оптическом линке "точка-точка". слабо представляю как это можно сделать через паблик интернет
Четкая картинка != бегать в 3д игре :D :D ?
kopusha, картинки стали кушать много ? :)
Можно реализовать несколько на ином уровне , то что вы хотите.... Совсем не обязательно ведь вливать картинку на сервер Б прямо в тот момент когда она попала на сервер А :D ?