Здравейте,нормална инсталация...
apt-get install pppoe pppoeconf
cp /etc/ppp/peers/dsl-provider dls-provider.backup
/usr/sbin/pppoeconf
Нормална конфигурация ДНС записа в /etc/resolve.conf е коректен
plog -> празно
ifconfig ->
eth0      Link encap:Ethernet  HWaddr 94:0c:6d:81:ac:a2
          inet addr:192.168.2.1  Bcast:255.255.255.255  Mask:255.255.255.0
          inet6 addr: fe80::960c:6dff:fe81:aca2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:515 errors:0 dropped:0 overruns:0 frame:0
          TX packets:409 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:48580 (47.4 KiB)  TX bytes:78120 (76.2 KiB)
          Interrupt:19

eth1      Link encap:Ethernet  HWaddr 00:e0:4d:60:39:5a
          inet addr:192.168.0.134  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::2e0:4dff:fe60:395a/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:14164 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10325 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:19201010 (18.3 MiB)  TX bytes:725605 (708.5 KiB)
          Interrupt:28 Base address:0xa000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:76 errors:0 dropped:0 overruns:0 frame:0
          TX packets:76 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:7584 (7.4 KiB)  TX bytes:7584 (7.4 KiB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:84.54.139.229  P-t-P:84.54.139.12  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:268 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:15238 (14.8 KiB)  TX bytes:54 (54.0 B)
ping abv.bg
ping: unknown host abv.bg
route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
84.54.139.12    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         192.168.0.100   0.0.0.0         UG    0      0        0 eth1

проблема е в мен мисля рутирането нещо куца,но явно съм блокирал и немога да напиша два реда без да се изнервя,ще съм много благодарен на малко помощ 

Колеги..може ли малко помощ с понятията...немога да си събера мислите и да ми се изяснят тези 4 описания...за настройка на firewall ,като всяко определя дадено правило...умората си казва думата...даже да разбирам какво е описано нещо ми се губи практически...благодаря предварително 

Maximum state entries this rule can create
Maximum number of unique source hosts
Maximum number of established connections per host
Maximum state entries per host

RX packets:566259 errors:0 dropped:0 overruns:0 frame:0
TX packets:369529 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000

Ако collisions ти е такава голяма цифра над 0 най-добрия вариант е да пробваш със суич.99% е от мрежовата карта, което не означава ,че ще се оправи и като сложиш суич.Представи си по-голяма мрежа със счупена някъде мрежова карта как ще разбереш от къде идва проблема. Прегледай какво има за Collision domain.

"трупа колизий"

Kолизий може да трупа мрежовата карта ,но до колкото съм запознат :$.Пробвай да смениш картата, ако правилно ползваш термина.Може да пробваш и със суич ,дали ще го има отново проблема. 

Ползвам Gnome и имам същия проблем.Решавам го като инсралирам добавка flashblock.

Здравейте!Имам проблем с PacketTracer5, който инсралирам на убунту 10.10.При нормална инсталация при стартиране на програмата възниква прословутия проблем с шрифта.В този случей програмата работи без грешка,т.е без проблем запазвам работата ми и импортвам вече готови такива (.pka, .pkt...).Проблема с шрифта го решавам с коментиране на реда експорт в " .../PacketTracer5/packettracer "

Код

GeSHi (Bash):
#!/bin/bash
 
echo Starting Packet Tracer 5.3
 
PTDIR=/usr/local/PacketTracer5
#export LD_LIBRARY_PATH=$PTDIR/lib
pushd $PTDIR/bin > /dev/null
./PacketTracer5 $@ > /dev/null 2>&1
popd > /dev/null

След коментиране на този ред,шрифта на програмата се коригира, но възникват други проблеми.Когато се опитам да импортирам запазена работа, ми дава грешка, която ми казва че файлът не отговаря на версията на програмата, а този файл е запазен от същата програма.Вторият проблем възниква ,когато се опитам да заредя задача от циско уроците, които се свалят директно от сайта.
След махане на коментара пред експорт няма проблеми със зареждане на файлове, но проблема с шрифта възниква отново.Според мен има проблем с библиотека в ptdir/lib ,а при /usr/lib това го няма ,но пък възниква проблем-а с зареждането на файловете.Пробвах допълнително инсталиране на libqtwebkit2.2-cil libqt4-script libqt4-qt3support libqt4-sql libqt4-gui libqt4-webkit libqt4-qt3support libqt4-dev , но няма ефект.Очаквам малко помощ от вас. 

  Shorewall изглежда добре ще го поразгледам ,макар да си падам по по-старомодния начин.Мерси и очаквам решения на подобни задачи и от останалите ,които са се зблъсквали с нещо подобно.

Здравейте колеги!Надявам се на Вашата помощ.В машината ми влизат 3 GW ,които са на едно и също ISP.Ето и схемата:

eth0<->pppoe | speed: 1 MB/s
eth1<->LAN 192.168.2.1
eth1:0<->INET 192.168.2.2 | speed: 1 MB/s
eth1:1<->INET 192.168.2.3 | speed: 1 MB/s

iptables -t nat -I POSTROUTING -s 192.168.2.0/24 -j MASQUERADE
iptables -t nat -I POSTROUTING -d 192.168.2.0/24 -j MASQUERADE

В момента при спиране на eth0 и eth1:0 автоматично захапва връзката от eth1:1 и така за всеки отделен интерфейс.При вдигане на eth0 също автоматично го прави праймъри за руутинга.Ще има ли нужда от балансинг,ако не искам да използвам 2-та гейтуея само за бекъп?Искам да пробвам експериментално как ще се справи машината с рутирането.Максимум мога да набия 4 гейтуея и искам да видя какъв ще бъде крайният капацитет на връзката. 

iptables -I FORWARD -s 192.168.1.5 -p tcp -m connlimit --connlimit-above 100 -j DROP

Можеш спокойно да го набиеш в линксис-а 

Анкетата цели да покаже най-използваната дистрибуция за сървърни машини без оглед на конкретните изисквани задачи и услуги!

Здравейте, искам да обменя малко опит със съфорумците ,които ползват Weather report и конкретно radar map-a.Тук съм подбрал няколко адреса за радар мапа.Моля споделете тези ,които го ползвате вашите адреси за Европа или България.Разбирасе най-подходящи са реал тайм. 

http://sat24.com/image.ashx?country=eu&type=loop&sat=vis
http://world.meteox.com/onweer/loop_onweer.gif
http://www.meteox.com/images.aspx?jaar=-3&voor=&soort=loop24uur&c=&n=&tijdid
http://www.sat24.com/image.ashx?country=eu&type=zoom&format=640x480001001&rnd=234118
http://images.intellicast.com/WeatherImg/SatelliteLoop/hieusat_None_anim.gif

Лично на мен ми допада последния адрес ,но за жалост е за авгус 2009-та.

може да опиташ с това - http://l7-filter.sourceforge.net/HOWTO - може да се се наложи да промениш малко iptables & kernel, но получаваш това, което желаеш

В момента работя над това ,което ми предложи @peterangelov. Щом имам резултат ще постна дали е най-правилния начин за решаване на задачата. В интерес на истината мога и сега да си изкажа впечетлението ,но ще изчакам края на компилацията.

iptables -A INPUT -p tcp --dport 8088 -j REJECT

Ако порта е 8088 и ако съм те разбрал правилно.

Да това правило е точно ,но само когато искам да блокирам tcp заявките на този определен порт,а при мен се иска да бъдат блокирани само http заявките. Да допуска всичко с изключение на http. Прегледах в /etc/protocols ,но не намерих нещо подходящо за -p .

Здравейте ,опитвам се да блокирам http заявки на определен порт ,но приложението работещо на този порт да не бъде засегнато.Самото приложение си пуска собствен httpd на който искам да забраня достъп-а.Друг вариант е да рестриктна порта с <VirtualHost :port> и .htaccess ,но незнам какво да опиша за directoryindex.При правило:

iptables -A INPUT -p tcp --dport HTTP -j REJECT

ми блокира tcp на порт 80 ,което разбирасе не ми помага.Ще очаквам малко помощ от вас колеги. 

Здравейте,искам да премахна парола ,но за сега без успех.Надявам се ,ако има колеги попадали на такъв проблем да споделят как се премахва easyguard паролата.