Супер, благодаря, обичам ясните обобщения.
Единственото неприятно, което виждам е, че контрака пази ненужни TIME_WAIT връзки, които не присъстват в netstat. Не зная това на какво се дължи, имате ли идея ?
ето
cat /proc/net/ip_conntrack | grep TIME_WAIT | wc -l
7057

netstat -anp | grep TIME_WAIT | wc -l
2483

Супер,  благодаря за поясненията. казвате, че ip_conntrack_max е единственото ограничение ?
май вярно мрежовите конекции нямат общо с ФД. с lsof не се виждат нат'натите връзки.

всяка мрежова конекция от и към сървъра е ИП:ПОРТ - което е сокет.
Всеки сокет заема 1 FD, но когато връзката не достига до юзър спейса, а се препраща от кърнъла (iptables) - в случайя като NAТ - има ли значение FD или не ? и ако нямат значение - то какво е, къде се вижда ограничението за такива конекции ?

Привет,
 имам следното питане - правя тук един router/firewall, трябва ли да му увеличава бройката на файловите дескриптори или този тип мрежови конекции (NAT) не заемат дескриптори ?

Май така ще направя, edmon. За да спечеля от функционалността на новите версии. Единствено ме притеснява е въпроса с update на пакети, от които компилацията на php зависи - като openssl, libgcrypt, libpng, libjpeg ....
Ако променя тяхната версия, ще трябва да прекомпилирам php'то, нали така ?

@ieti  Разбира се, максимална стабилност се търси, но качването на версията е нужно да се направи. Как да стане най-добре се чудя ?


За приложените кръпки от RH - като следя последните стабилни версии на php от сайта на php, не е ли достатъчно ?

Здравейте !
 Имам дилема за добрите практики при инсталация на пакети. Конкретния случай, над който се чудя е сления - използвам CentOS за сървърите - там последната версия на PHP, която човек може да инсталира от репо е 5.1.6 като ако се включи и тестовото репозитори може да се качи на 5.2.10, но не за всички модули.
Пробвах и външни репозиторита - като remi  - отново качва версия само на някои модули.

Реших да компилирам от сорс.
Чудя се след време като излезе update за openssl /примерно/ и кача версията му - ще се счупи PHPто ?
Ще трябва пак да го прекомпилирам? След което като излезе update за друга библиотека, от която PHP зависи - пак ще трябва да го прекомпилирам, нали така ?


В такъв случай каква е добрата практика за слагане на по-нова версия ?

Поздрави

и с tap не го докарах....,
ще си използвам виртуалните машини,
гледах и openvz ядрата, обаче при тях направо се свързва към физическото устройство,
друг вариант може би е с untagged vlan, ако може да се направи, но пак не съм сигурен че ще работят в една мрежа, нямам време да тествам сега.

хехе
'> да '>

явно не съм си задал въпроса много добре,
ясно ми е добавянето на ИПта на на 1 лан карта,
това, от което се интересувам е
освен задаването на ИП, да сменя и МАК адреса на картата, т.е. да си е все едно съм си добавил друга Лан карта.

Ако някой е използвал VMware точно това става във виртуалните машини, създава "независима" карта (или карти)  въвяща върху съществуващата си.

Точно като vconfig
създавам си :
vconfig add eth0 2
и вече си имам eth0.2 ( vlan или както и да се казва)
сменям си МАК'а на етх0.2 и му назначавам ИП.
Тя си върви върху етх0, но е отделена логически ( 802.1q ).
така.

това над което се чудя е :
възможно ли е да създам такава виртуална лан карта, която да работи логически в същата мрежа с етх0 ?
Отново се връщам на vmware, позволявайки ни да създадем лан карта на виртуалната машина тип "bridged".
След кратка консултация със документацията на vmware
се вижда, че при този метод те използват "virtual bridge".

каратък пример:
рутер - 192.168.0.1
етх0 - 192.168.0.10
при използване на vmware и bridged network
имаме във витруалната машина лан карта със собствен МАК и ИП - 192.168.0.15,
и така, ако сменя ИПто на етх0 на 192.168.1.10, то от виртуалната машина все още има връзка до рутера.
спираме vmware
етх0 - 192.168.0.10
с vconfig създаваме етх0.2 - 192.168.0.11
сега са логически отделени, можем да си го представим като, че все едно няма кабел от етх0.2 до рутера.
и точно тук ми е проблема.
поиграх си и с brctl  и при все не успях ...

// gotha - благодаря ти за отговора, макар и да не е решение на проблема '>

Здравейте,

Как мога да създам виртулана лан карта ?
2 дни се мъча из гугъл и накрая реших да питам '>
използвам BackTrack v2
eth0 е реалното устройство,
Аз искам да създам виртуална лан карта (точно както VMware прави) (със собствен ИП и МАС), която да използва eth0.
Има ли начин това да стане ?
пробвах с vconfig - но така виртуланата си работи само с друга виртуална,
с bridge мога да създавам интерфейс, но пък е с еднакъв МАС - като на eth0.
ако някой има идея как ще стане - моля пишете,
Благодаря.

Здравейте,

Как мога да създам виртулана лан карта ?
2 дни се мъча из гугъл и накрая реших да питам '>
използвам BackTrack v2
eth0 е реалното устройство,
Аз искам да създам виртуална лан карта (точно както VMware прави) (със собствен ИП и МАС), която да използва eth0.
Има ли начин това да стане ?
пробвах с vconfig - но така виртуланата си работи само с друга виртуална,
с bridge мога да създавам интерфейс, но пък е с еднакъв МАС - като на eth0.
ако някой има идея как ще стане - моля пишете,
Благодаря.