snaj*

1. moduly nie sa zle, a rzeczy zwiazanych z iptables jest calkiem sporo. 2. zeby ten link jeszcze dzialal ;] 3. zawsze mozna przefiltrowac jeden plik i zrobic kilka ;] 4. patch-o-matic - dodaje kika przydatnych i ciekawych celow i skladowych regulek do jaderka.

lm_sensors + odpowiednie opcje w sekcji i2c przy kompilacji jadra.

Jak wyzej czyli - zmienic tasme. jesli masz dwa hdd do jednej tasmy podpiety to drugi podepnij do innej - to wlasnie u mnie pomoglo.

Firewall, pozostawienie IE z dala od neta :) - on zasysa wszelkiego rodzaju robale i insekty jak odkurzacz, codzienne skanowanie dysku Adawarem z uaktualniana baza.

Nie wiem jak to jest w XP ale w 2k wraz z sp4 w tej samej paczce byl pliczek : adminpak.msi ktorego odpalenie powodowalo zaintalowane serwerow dhcp, dns i wielu innych uslug - ktore pojawily sie z Narzedziach Administracyjnych.

Nie mialem do czynienia z budami Chiefa - ale to raczej porzadna firma i chlamu by nie wypuscila :> Dla pewnosci moze wyjmij dysk z tych szyn i poloz luzem na rusztowaniu ( tym na cdromy chociazby. Jesli nie bedzie buczenia znaczy ze winne sa szyny :/

ifconfig eth0 hw ether nowy_mac

Te buczenia to moga byc drgania, ale jesli dysk byl caly czas w tej samej pozycji i dopiero teraz to sie pjawilo to raczej nie to :/ Ja mam okresowe szumy dysku - kalibracja glowic czy cos w tym stylu, okresowo, dosc rzadko a poza tym spokoj. Dla pewnosci zmien moze jego polozenie. U mnie jeden dysk lezy na cdromach i gdy dokrecilem cdrom(ten beezposrednio pod dyskiem) do "rusztowan" to mialem denerwujace wlasnie buczenia - drgania przenoszone z dysku na cdrom i na bude :/ Po ponownym odkreceniu zapadla cisza :)

Stukoty przy potrzasaniu zniknely jak zmienilem sklep komputerowy :evil: Zniknely tez wszystkie inne problemy :evil: Co do powyzszego problemu - jak sie ma najlepszy system z Redmont - Win2000Pro to sie go nie zamienia na najwiekszy szit czyli XP :/ Nie zalatales systemu 8O i do tego XP 8O - to jest pierwsza czynnosc ktora trzeba zrobic po instalce !! Co do tych stukniec niewiele pomoge i mam nadzieje nigdy nie miec koniecznosci instalki XP :evil:

Gadamy o Arctic Pro TC nie ma co do tego watpliwosci :twisted: Ale akurat zapragnalem zboczyc z tematu bo widze ze kolega ma coolerka nad ktorym wciaz mysle ;] Nikt nigdzie nie pisal ze to ma jakis zwiazek z tymi wentylami do budy wiec -> wez na luz :twisted: Te wentylki rzadza i tyle - wszelkie nieziemsko drogie papsty i noiseblockery wysiadaja i tyle.

Jak w podpisie mam 3 te cuda u siebie i CISZA. Nie ma co sie bac tych 23dba przy maxymalnych obrotach bo tego wentyla nie da sie az tak rozgrzac ;] taki czujnik ze dosc delikatnie reaguje na zmiany temp - zeby zaczal na max pracowac trza go doslownie dotknac do naprawde goracej czesci ;] enigma co do tego coolerka na cpu jakie masz tempy z nim na silent i medium ?

Obecnie posiadam BJ69 i myszka jest bardzo dobra. Jezdze po zwyklym bialym obrusie w rozne wzorki ;] - zero gubienia ruchow czy przeklaman - ofcoz nie jest to MX ale dla mnie bomba. Wszelkie a4techy, mediamarkty itp to wyrzucanie pieniedzy w piach :evil: Jednak i Logitech Logitechowi nie rowny, radze rozejrzec za modelami Bx69 (gdzie x to jakas cyferka ;) ) te sa naprawde dobre i na bank nie bedzie z nimi problemow (widzialem okolo 10 w akcji) - inne to juz zalezy od tego czy widziales je w dzialaniu ale moze byc roznie.

W kazdym z powyzszych programow da sie zmienic port. Na emulu jeszcze : udp 4672. Blokujac radze blokowac po portach zrodlowych a nie docelowych - wtedy teoretycznie p2p umra smiercia tragiczna (teoretycznie gdyz jest maly procent userow na necie ze zmienionymi portami - ale to znikoma ilosc i mozna pominac ;] ).

Az jeszcze sprawdzilem i do obslugi --ttl-inc i celu TTL niezbedny jest pacz TTL z patch-o-matic, ktory u siebie zaaplikowalem. Proponuje poczytac o patch-o-matic daje on kilka naprawde fajnych opcji - connlimit, mport, iprange, dstlimit, string.

No coz ja siedze w sieci z minimum 300osob (dokladne dane nikt nie chce ujawnic z tejze firmy z oczywistych powodow) ktora stoi na 2.5Mb 8O 8O No i www, pop3 i smtp dziala czyli firma wywiazuje sie z umowy o dostarczaniu internetu, bo kogo obchodzi speed na p2p = max 5kilo. A to wszystko za astronomicznie niska cene 61zl 8O

Moje jadro to 2.6.5, zaaplikowalem mu kilka zmian z patch-o-matic-ng, a wersja iptables 1.2.9. I bez problemu te regulki smigaja.

modprobe iptable_mangle modprobe ipt_ttl -> jesli nie wrzuciles tego jako modul przy kompilacji jadra to bedzie problem :/ Tak na eth1 to trza zrobic.

Hmmm a moze cwaniaki monitoruja TTL i blokuja paczki z za malym czasem zycia - czyli te twoje z lanu. Sprobuj tego : iptables -t mangle -A PREROUTING -i eth1 -j TTL --ttl-inc 1 :twisted:

Ostatnia idea i poddaje sie :evil: DNSy dales na klientach nowe? Czy jada na starych ? :D

Ostatnie co mi przychodzi do glowy : iptables -L

Zauwaz jedna rzecz : collisions:4498596 txqueuelen:100 na eth1 - to jest potezna ilosc kolizji. Zapodaj wynik : route na serwerze. I konfiguracje jakiegos z klientow : ifconfig, route

No to coz lecimy od podstaw ;) ifconfig eth0 && ifconfig eth1 && route na serwerku i to samo na jakims kliencie co nie ma necika. Mozna by tez : iptables -t nat -L cat /proc/sys/net/ipv4/ip_forward na serwerku. Ofcoz chodzi mi o wyjscia tych komend.

Opcja Apachea : index moze i jest ale niezgodnosc rozszerzenia i juz zamiast stronki mamy listing plikow z katalogu - jesli nie jest zabronione (rowniez w apachu) ogladanie katalogow bezposrednio. O to ci chodzilo ?

NetLimiter ale ciiiiii zeby inni nie uslyszeli :twisted:

Hehe teraz dopiero zacznie sie lawina skarg na SP2 ;] i to na co on userom pozwa a na co nie Cfaniaki z Redmont ucza sie z czasem hyhy - mam nadzieje ze win2kpro zostawia w spokoju :twisted: