При мен OVPN  е с максимум 10 едновременни потребителя и максималният трафик, който съм засичал до момента през тунел е 25 Mbps. Имам наблюдения, че конкретно за RB450G натоварването на CPU пада драстично ако използваш RoutesOS 4.17(няма ги шаренииките за настройка през WEB там ама настроиш ли го веднъж през терминал или winbox - забравяш).

П.С.
На едната от гадинките съм сложил бърза SD карта и съм дигнал PXE за thin клиенти, от където да зареждат Slitaz и Live Avira Antivirus.

За това, което си изброил :

Load balance
failover
vpn (openvpn за предпочитане)
Пропусквателна способност поне 200 Mbps

Mikrotik-а няма грешка. Използвам в момента 2 RB450G, през които минава такъв трафик и нямам никакви забележки. Малки яки железа са просто. ВПН(openvpn) е по TCP  само но това се преглъща. Мнението ми е, че с тези животинчета можеш да правиш почти всичко, което може един Linux firewal или BSD такъв с качествен хардуер.

другия кофти момент за уиндоус машини е, че и да му ограничиш правата пак скайпа може да се инсталира без да се съобразява с това

Това изобщо не е вярно. Можеш да ограничиш потребителя да прави каквито и да е инсталации и дори да забраниш пускането на portable версиите на Skype(да играчка е да събереш достатъчно хешове, но ефект има). За Windows мрежа при мен комбинацията е :
- Гореспоменатато ограничение
- squid acls
- Layer 7
- Споменатото от romeo_ninov административно наказание при използване на Skype(наказанието е регламентирано като част от правилата за вътрешен ред, които забраняват и ползването на социални мрежи )

Привидно squid + layer7 блокират Skype, но аз си поиграх доста и оставих една Windows и една Linux машина да видя дали Skype  все пак ще пробие. Начало на експеримента 08:30 в работен ден. Резултатите :
- На Windows Skype проби до края на работния ден
- На Linux машината успя на следващият ден към 11 сутринта

Друго решение, което също е доста ефективно е Mikrotik с подходящи правила. В мрежата зад нето Skype пробива още по трудно ... горе долу след около 2-3 дни (но толкова чакане обикновенно не остава скрито )

Отдавна искам да тествам едно от комерсиалните решения на Endian Firewall, за което имам информация, че успешно блокира Skype, но още не ми е попаднало по дръка за да тествам .

И при мен имаше подобно поведение на vlc-то и djmount, но отваряне на портове по защитните стени оправи нещата 

Samsung TV-a(говоря за смарт де) са  линукс базирани и реално напълно различен firmware аз до сега не съм стрещал, но има доста силно модифициран Samsung firmware от SamyGO с доста повече полезни приложения и мнооооого разширени възможности.Просто си теглиш модифицирания firmware на flash-ка и оставяш TV да си обнови firmware  от нея(нищо сложно и най-важното, така гаранцията не пада). Аз например си взех базов модел и му вдигнах модела, като така му добавих възможност за запис на цифрова TV и Skype (браузъра на моя модел не тръгна, но той е и доста неудобен и за това ползвам опера от HTPC-то).
А активирането на uPnP сървъра на XBMC дава достъп до медията, до която самото XBMC има достъп (дискове, споделени папки и т.н.). Никакви допълнителни настройки не се изискват.

П.П. Сега пуснах uPnP сървъра на XBMC и забелязах, че на vlc-то му трябваше малко време(2-3 мин) да го "види", но иначе виждам цялата медиа, до която XBMC-то има достъп.

Нека да споделя опита си в стиимването за домашна Wireles мрежа. Използвам uShare, ако стриимвам към PC. За клиент използвам vlc, а можеше и djmount  да се монтира uPnP/DLNA съдържанието и после да се използва mplayer. За Samsung TV или PlayStation най-добре се държат Rygel и miniDLNA.И аз си направих XBMC HTPC, там можеш да използваш както си забелязал uPnP сървъра му. За да стриимваш към офиса си можеш спокойно да използваш vlc(cvlc).

П.П. Нека ти предложа и едно web решение, което ползвам от около 4 години : kPlaylist. Можеш да стриимаш и видео, а с малка модификация на скрипта да го докараш като youtube да имаш каталози, субтитри, радио и т.н.

A така става ли ?

Код:

#!/bin/bash
x=32
y=100
array=(12 14 55 32 43)
echo ${array[@]}
echo ${array[@]//$x/$y}

Поклон пред паметта му. Да почива в мир.

Искам да виртуализирам win2008r2 на QEMU 0.15.50 с kvm подръжка. Билднал съм си Qemu, инсталирал съм win2008r2 госта, но от тук нататък като го активирам (имам лиценз за него  ) и рестарна виртуалната машина (знаем Вин си иска рестарти) Qemu изплюва това :

Код:

KVM: unknown exit, hardware reason 80000021
EAX=00000010 EBX=00000080 ECX=00000000 EDX=00000080
ESI=0025da5e EDI=0007da5e EBP=00007c00 ESP=00000200
EIP=000000ba EFL=00000002 [-------] CPL=3 II=0 A20=1 SMM=0 HLT=0
ES =0020 00000200 0000ffff 0000f300
CS =b000 002b0000 0000ffff 0000f300
SS =0020 00000200 0000ffff 0000f300
DS =0020 00000200 0000ffff 0000f300
FS =0020 00000200 0000ffff 0000f300
GS =0020 00000200 0000ffff 0000f300
LDT=0000 00000000 0000ffff 00008200
TR =0000 feffd000 00002088 00008b00
GDT=     002b0000 0000001f
IDT=     00000000 000003ff
CR0=00000010 CR2=00000000 CR3=00000000 CR4=00000000
DR0=0000000000000000 DR1=0000000000000000 DR2=0000000000000000 DR3=0000000000000000 
DR6=00000000ffff0ff0 DR7=0000000000000400
EFER=0000000000000000
Code=00 ea ae 00 00 00 18 00 0f 20 c0 66 25 fe ff 00 00 0f 22 c0 <66> 31 c0 8e d8 8e c0 8e d0 66 bc 00 04 00 00 8e e0 8e e8 ea 00 00 00 20 00 00 00 20 5e da

и спира.
Оказа се, че трябва да си билдна seabios със SLIC. Пробвах дъмпове и slic таблици които ми попаднаха из нета, даже с acpidump дъмпнах и биоса на VirtualBox и се докопах до някаква slic таблица но уви камък. За целта ми трабва читава slic таблица от ОЕМ машина за да си генерирам acpi-slic.hex.Ще съм благодарен ако някой може да помогне със slic таблица :

Код:

sudo xxd -i /sys/firmware/acpi/tables/SLIC | grep -v len | sed 's/unsigned char.*/static char SLIC[] = {/'

или ако вече е успял да билдне работещ bios за Qemu и не му се свиди да го сподели.

[plamen_f]

Машинката ще се справи с MySQL база от около 10G и 10-ина потребителя ако:
- Linux дистрибуцията ти е без графична среда(или с много лека такава)
- VirtualBox е в headless мод (можеш лесно да напишеш стартиращи скриптове за виртуалните машини и без стартиран X)
- както каза plamen_f ако сложиш pfSense на някоя стара кошница а не го виртуализираш. (Изобщо идеята за виртуализация на рутер, на който разчиташ не е много добра при така натоварена машина и с такива параметри въпреки, че е блазнеща  )
На Debian с 3G RAM имам работещ VirtualBox с 1 виртуална машина Windows 2008r2 и MySQL база от около 12G  в която се рови през WEB интерфейс от локална мрежа от около 15-20 потребителя(неедновременно обаче).

+1

Може би юзера, който стартира VirtualBox  няма права да работи със сериините портове. В /etc/group :
dialout:x:20:your_user

P.S. Грешката е моя групата е dialout 

Доколкото имам спомен в SuSe имаш възможност да инсталираш пакет за виртуализация(kvm) от менажера за инсталиране на софтуер. Ако това не те устройва винаги можеш да използваш XEN. A колкото до VirtualBox можеш да го пуснеш и без графична средa. Пускаш едно апаче и добавяш, както казах phpVirtualBox. Аз ползвам E6550 + 8G RAM + минимална инсталация на Debian 6 amd64 (без графична среда) + apache 2.2 + virtualbox 4.x.x + phpVirtualBox.На тази машинка в момента работят 4 виртуални машини (server2008r2+win7+ubuntu+freeBSD) за лабораторни опити и представянето на системата е смея да кажа доста над приличното.

Още един глас за proxmox.Има готови модели на виртуални машини дори, които можеш да ползваш.Сега се сещам, че можеш да ползваш и Zentyal, там също има модул за виртуализация.Ако ти се занимава бих ти предложил и следното решение : минимална инсталация на любимото дистро+VirtualBox+phpVirtualBox.

[Mitaka]

XFCE, LXDE и Gnome ми харесват достатъчно(като визия), но за идеята пробвах темата на Ubuntu. Визуално докарва Win7. Пакетите с икони, визуалните стилове всичко е изпипано. Тук съм съгласен с Mitaka :

А защо просто не ползваш Win?

и

Не знам, обаче това брутално копиране на интерфейс, лога и така нататаък си плаче за съд....

Проблемите, които открих в тази версия ( 6.8 ) са в инсталатора : файла Win-7Team.gpg трябва да се копира в Files/keys и в деинсталатора (поне за да работи коректно на Ubuntu) да се закоментират редове от 422 до 432 (не ми се занимаваше да поправям скрипта повече). Похвално е, че инсталатора прави пълен бакъп на текущото визуално състояние преди инсталацията и деинсталатора го възстановява напълно.