madoff: ng_ipacct собирает байты, но достоинством может быть направленный трафик - в nod, при помощи Ipfw - и считать syn fin udp tcp port - и слаживать в какойто файл и анализировать тем-же perl обычным
Это да, но это велосипед, я уверен есть готовые решения , пусть не супер-пупер, но писать не придется :)
У United States Department of Defense целых 10 блоков /8, зачем им столько
Я это уже обсуждал тут на SE в очередной теме про "конец ipv4" 🤣D:D, меня тоже интересует целый ряд /8 которые розданы разным компаниям, они конечно же в свое время наверное их купили, и забрать их просто не реально.... но в целом ... я тоже поддерживаю этот вопрос.
Rimlyanin:
Хм, ну у меня сейчас одна из подсеток сидит на внешнем Ipv6 через тоннель, удовольствие сомнительное....
Читайте внимательно что я пишу :) Достучаться можно но 90% людей не то что ipv6 слова не знают, для них тоннель это там где поезда ходят.... :) Вот вы например пользовались когда либо TOR сетями к примеру? а они есть... :)
Rimlyanin: не привычно, цифр больше, маска менее разумная...
Интересно, как бы вы сейчас размышляли проработав уже лет 15 с ipv6 .... тут хотите не хотите переход будет, скорее конечно позже чем раньше, но будет! Я не думаю что проблема с запоминанием возникнет (разве что на первых парах скажем так, хотя переход идет уже давно), внутри региона с которым вы будете оперировать первые 4 или 5 .. 16ричных актетов будут всегда одинаковы :))))
Но к слову замечу, кажется за 2010й год информация, в мире ipv6 трафик составил за год ~0.25% от общей массы .... и по сравнению с предыдущими годами этот процент значительно снизился в 2010 году, так что мне кажется что провайдеры лучше за наты всех посадят и ipv4 продавать будут по 100$ за штуку, чем возьмут себе кучно и дружно ipv6.
Я честно говоря уже подумывал о тестировании совместном (ipv4 + ipv6) вроде возможно, начну наверное с апстримами разговаривать..... тем более что ARIN чуть ли не на халяву раздает ipv6 :)
Но тут беда в том, что 90% людей которые дома с локалками..... не знают что такое ipv6, соответственно не настроено и не маршрутизируется. По этому по ipv6 они не достучаться до вашего сайта, даже если остальные участники обмена ipv6 будут вас нормально видеть :)
Это может на сегодня служить альтернативой, т.е можно из тех 0.25% трафика цеплять часть на ipv6.... мне уже ARIN предлагал полгода назад сети , с целью перевода web \ mail \ dns серверов на ipv6.
Pilat: Romka_Kharkov, И приемлемое решение найдено, И нет никаких оснований считать что алгоритм выбора одного из дефолтных маршрутов имеет отношение к текущей проблеме - ведь в течнете написано, что именно делает Ваша опция, и делает она не то, что Вам кажется, а только отменяет переключение на другой default router при отказе основного , не отменяет любой маршрут при его отказе, а только default - что и понятно, если бы все маршруты так превращались в default, наступил бы хаос.
Согласен.
Pilat:
Когда я создал loopback интерфейс и прописал подсеть через него, у меня никаких переключений нет.
Так а достигнута цель таки или нет? Путем создания lo и указанием его в качестве GW для сетей которые не должны быть доступны - все работает?
Himiko: Зачем тут кластер? Пара серверов (или более) с репликацией master -> slave (в случае с mysql) и всё. Скрипт подключается к любому доступному серверу, а новые лицензии будут заводиться на master'е. Если master не доступен, то проблема возникнет только с заказом новых лицензий, но уже купленное ПО работать не перестанет. От доступности slave вообще ничего не зависит.
P.S.: Судя по реализации (если я понял верно её), то тут можно и master <-> master. Не должно быть пересекающихся запросов и большинство должно быть SELECT. Тогда вообще пофиг на доступность одного из серверов. 2 сервера должно быть вполне достаточно. (лучше в разных ДЦ)
madoff: зачем на маршрутизаторе что то делать ?, выноси Анализатор отдельно. я так понимаю у тебя маршрутизатор с bgp. его лучше не дёргать.
Еще раз :D : Есть маршрутизатор , он BGP не занимается, это для внутренней маршрутизации, на нем я хочу сделать Mirror порта аплинкового, по которому входит \ выходит трафик на определенный узловой участок, из этого порта я воткну пачкордик в 1 Gb/s сетевуху в любой сервер , на любой оси.... И вот там ... на этом сервере, мне надо анализировать этот поток входящего\исходящего трафика с целью выявления аномалий.
ТС, во первых lsmensors - это полный треш, никогда ему не доверял и никогда не буду доверять, проверено на опыте, показывает то - что ему хочется.... это факт!!!! Было у меня почти аналогичное, пищала тачка, на сенсорах не 120 C конечно но под 100 было .... подошел к тазику, открыл .... потрогал... и закрыл... :)))))) потому что рукой нормально мог касаться... какие там 100, там на вскид и 50 не было......
По этому моя рекомендация: замерять теплоотдачу внешними сенсорами, есть куча ручек-указок которые при наведении на CPU (или другие детали) покажут их температуру... ДЦ такими штуками должен обладать в принципе... ну , а если нет, то стоит такое чудо в районе 20-30$...... Очень уже часто те сенсоры которые на мамке - показывают что попало....
Вообще спросите в ДЦ у техника сервер "теплый" или "холодный"..... быть может вы тут уже неделю паникуете, а там как бы и с температурой все ОК... ?
при 120C да с пасивным охлаждением..... мало вероятно что оно бы работало...
А еще как вариант замечу, что теплоотдача может быть завышенной по тому, что например сгорели кулера, но не в вашем юните а в том который стоит сверху или с низу вашего .... ;))) ну а там этого могли и не заметить пока что :)))
ng_ipacct собирает байты, но достоинством может быть направленный трафик - в nod, при помощи Ipfw - и считать syn fin udp tcp port - и слаживать в какойто файл и анализировать тем-же perl обычным
Это да, но это велосипед, я уверен есть готовые решения , пусть не супер-пупер, но писать не придется :)
У United States Department of Defense целых 10 блоков /8, зачем им столько
Я это уже обсуждал тут на SE в очередной теме про "конец ipv4" 🤣D:D, меня тоже интересует целый ряд /8 которые розданы разным компаниям, они конечно же в свое время наверное их купили, и забрать их просто не реально.... но в целом ... я тоже поддерживаю этот вопрос.
Хм, ну у меня сейчас одна из подсеток сидит на внешнем Ipv6 через тоннель, удовольствие сомнительное....
А кто у вас апстрим? Номер AS?
Почему же не достучаться ? есть же тоннели и прочие "радости"
http://test-ipv6.com/
Читайте внимательно что я пишу :) Достучаться можно но 90% людей не то что ipv6 слова не знают, для них тоннель это там где поезда ходят.... :) Вот вы например пользовались когда либо TOR сетями к примеру? а они есть... :)
не привычно, цифр больше, маска менее разумная...
Интересно, как бы вы сейчас размышляли проработав уже лет 15 с ipv6 .... тут хотите не хотите переход будет, скорее конечно позже чем раньше, но будет! Я не думаю что проблема с запоминанием возникнет (разве что на первых парах скажем так, хотя переход идет уже давно), внутри региона с которым вы будете оперировать первые 4 или 5 .. 16ричных актетов будут всегда одинаковы :))))
Но к слову замечу, кажется за 2010й год информация, в мире ipv6 трафик составил за год ~0.25% от общей массы .... и по сравнению с предыдущими годами этот процент значительно снизился в 2010 году, так что мне кажется что провайдеры лучше за наты всех посадят и ipv4 продавать будут по 100$ за штуку, чем возьмут себе кучно и дружно ipv6.
Я честно говоря уже подумывал о тестировании совместном (ipv4 + ipv6) вроде возможно, начну наверное с апстримами разговаривать..... тем более что ARIN чуть ли не на халяву раздает ipv6 :)
Но тут беда в том, что 90% людей которые дома с локалками..... не знают что такое ipv6, соответственно не настроено и не маршрутизируется. По этому по ipv6 они не достучаться до вашего сайта, даже если остальные участники обмена ipv6 будут вас нормально видеть :)
Это может на сегодня служить альтернативой, т.е можно из тех 0.25% трафика цеплять часть на ipv6.... мне уже ARIN предлагал полгода назад сети , с целью перевода web \ mail \ dns серверов на ipv6.
Ты не сисадмин...
А чем принципиально сложнее будет запоминать ipv6 ?
p.s: я сисадмин :D
Понятно, тогда я всё уже сказал. =)
ng_ipacct этот, он анализом занимается или байты прибавляет?? , мне бы вот что понять :))
Может ли он на ходу определить SYN Flood и например просигнализировать по почте?
Romka_Kharkov, И приемлемое решение найдено, И нет никаких оснований считать что алгоритм выбора одного из дефолтных маршрутов имеет отношение к текущей проблеме - ведь в течнете написано, что именно делает Ваша опция, и делает она не то, что Вам кажется, а только отменяет переключение на другой default router при отказе основного , не отменяет любой маршрут при его отказе, а только default - что и понятно, если бы все маршруты так превращались в default, наступил бы хаос.
Согласен.
Когда я создал loopback интерфейс и прописал подсеть через него, у меня никаких переключений нет.
Так а достигнута цель таки или нет? Путем создания lo и указанием его в качестве GW для сетей которые не должны быть доступны - все работает?
Зачем тут кластер?
Пара серверов (или более) с репликацией master -> slave (в случае с mysql) и всё.
Скрипт подключается к любому доступному серверу, а новые лицензии будут заводиться на master'е.
Если master не доступен, то проблема возникнет только с заказом новых лицензий, но уже купленное ПО работать не перестанет. От доступности slave вообще ничего не зависит.
P.S.: Судя по реализации (если я понял верно её), то тут можно и master <-> master. Не должно быть пересекающихся запросов и большинство должно быть SELECT. Тогда вообще пофиг на доступность одного из серверов.
2 сервера должно быть вполне достаточно. (лучше в разных ДЦ)
+1 , полностью поддерживаю.
зачем на маршрутизаторе что то делать ?, выноси Анализатор отдельно. я так понимаю у тебя маршрутизатор с bgp. его лучше не дёргать.
Еще раз :D : Есть маршрутизатор , он BGP не занимается, это для внутренней маршрутизации, на нем я хочу сделать Mirror порта аплинкового, по которому входит \ выходит трафик на определенный узловой участок, из этого порта я воткну пачкордик в 1 Gb/s сетевуху в любой сервер , на любой оси.... И вот там ... на этом сервере, мне надо анализировать этот поток входящего\исходящего трафика с целью выявления аномалий.
Куда мне надо выносить анализатор?
ТС, во первых lsmensors - это полный треш, никогда ему не доверял и никогда не буду доверять, проверено на опыте, показывает то - что ему хочется.... это факт!!!! Было у меня почти аналогичное, пищала тачка, на сенсорах не 120 C конечно но под 100 было .... подошел к тазику, открыл .... потрогал... и закрыл... :)))))) потому что рукой нормально мог касаться... какие там 100, там на вскид и 50 не было......
По этому моя рекомендация: замерять теплоотдачу внешними сенсорами, есть куча ручек-указок которые при наведении на CPU (или другие детали) покажут их температуру... ДЦ такими штуками должен обладать в принципе... ну , а если нет, то стоит такое чудо в районе 20-30$...... Очень уже часто те сенсоры которые на мамке - показывают что попало....
Вообще спросите в ДЦ у техника сервер "теплый" или "холодный"..... быть может вы тут уже неделю паникуете, а там как бы и с температурой все ОК... ?
при 120C да с пасивным охлаждением..... мало вероятно что оно бы работало...
А еще как вариант замечу, что теплоотдача может быть завышенной по тому, что например сгорели кулера, но не в вашем юните а в том который стоит сверху или с низу вашего .... ;))) ну а там этого могли и не заметить пока что :)))
Пример девайса который меряет: http://masteram.com.ua/ru/AXIOMET-AX-6520-Infra-Red-Thermometer-with-Laser-Sighting-and-Backlit-Display.php , это конечно не самый бюджетный вариант, есть гораздо проще, размером с термометр обычный, и стоит на пару сотен гривен дешевле.... надо искать.
ТС, Выдайте рутовый пароль, еще на первой страничке бы "дискуссия ни о чем" закончилась :)