можете да изтриете темата ... явно, никой не се интересува.

Здравейте, може би аз греша някъде, но пробвах нещо и не се получи.

eth0: 172.16.0.1/24 LAN
eth3.100: 192.168.10.100/30 <--> 192.168.10.101/24 SmartSwitch vlan.100
PC: 172.16.0.100/24

Идеята е пц-то да може да ползва telnet & www до това устр.

iptables -t nat -A POSTROUTING -s 192.168.10.101 -p tcp --sport 80 -o eth3.100 -j SNAT --to-source 192.168.10.100:81

от пц-то имам пинг до 192.168.10.100

* пробвах и следното:
iptables -t nat -A POSTROUTING -s 192.168.10.100/30 -d 172.16.0.100 -j SNAT --to 172.16.0.1

отново нищо

#########
реших си загадката след като си открих грешката.

iptables -A FORWARD -i eth3.100 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p ALL -o eth3.100 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth3.100 -s 172.16.0.0/21 -j SNAT --to-source 192.168.10.100

Това е отговора на загадката, а ще помоля милите модератори, като са толкова знаещи да ми местят темата във въпроси за начинаещи да помагат, а не само да се правят на велики.

Имам едно проблемче ...
по default -> AddDefaultCharset WINDOWS-1251

Писах едно сайтче на немски и за него ми изисква -> Charset ISO-8859-1

Та как мога в частта VirtualHost да посоча за дадената страница това кодиране.

Все ми отвяря браузара с кодиране на кирилица и немските букви излизат странно.

Имам едно питане ...
имаме 2 пц-та който са свързани с суич ако примерно ги направя с vlan
pc1 eth0.50 192.168.21.10/24
switch
pc2 eth0.50 192.168.21.15/24

за да има връзка м/у двете трябва ли суич-а да е задължително layer2 и да имам вдигнат този vlan 50 за портовете в който са вкл. pc1 и pc2.

или мога да си направя vlan 50 на 2-те пц-та и м/у тях няма значение какво устр. има ..
надявам се да не ме оплюете за въпроса, но малко се забудалих с едни тестове. arping ми дава резултат, а ping-a не .. може би заради switch-a

Някой да знае какво трябва да човръкна конфа на httpd да ми се появят дата/време на добавянето на файловете.

дефалт: Options FollowSymLinks -> Options All
това съм променил, за да се листват в роотдир-а на хттпд-то ако няма индекс.хтмл и описаните въобще индекс-файлове ...

вади ми листинг на файловете, но няма дата и час ..

Здравейте имам следният проблем, както си работи скрипта rc.local, чиято работа е зависима от rc.M в един момент просто не стартира нещата описани в него .. направих няколко теста да променя съдържанието му .. но не зареди.
Има си 755 права, както и е роот.роот ... Прочетох тук форумче, там форумче, но нямаше конкретен отг. .. ако някой е имал подобен проблем .. ще съм удовлетворен да сподели решението му

Здравейте имам добре работеща система от няколко дни .. като не съм имал никакви проблеми освен следният:

root@server:/# ping -I 78.85.196.162 78.85.196.161 -s 1942
PING 77.85.194.161 (77.85.194.161) from 77.85.194.162 : 1942(1970) bytes of data.

Message from syslogd@server at Mon Feb 16 18:48:22 2009 ...
server kernel: skb_over_panic: text:f8d49667 len:1984 put:1984 head:f1054800 data:f1054810 tail:0xf1054fd0 end:0xf1054e80 dev:eth1

Message from syslogd@server at Mon Feb 16 18:48:22 2009 ...
server kernel: ------------[ cut here ]------------

Message from syslogd@server at Mon Feb 16 18:48:22 2009 ...
server kernel: invalid opcode: 0000 [#1] SMP

Message from syslogd@server at Mon Feb 16 18:48:22 2009 ...
server kernel: Process nacctd (pid: 26723, ti=e9250000 task=e4832260 task.ti=e9250000)

root@server:~# uname -a
Linux server 2.6.27.10-smp #1 SMP Sat Feb 7 20:07:44 EET 2009 i686 Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz GenuineIntel GNU/Linux
root@server:~#

имам работещ squid2.4 но е морално остарял и искал да ползвам ver3
конфигурирам го според документацията transparent и го компилирам с поддръжка на нетфилтер.
./configure --prefix=/usr/local/squid --enable-ssl --enable-linux-netfilter
make all
make install

2009/02/12 19:42:49| Done scanning /sda3/squid swaplog (0 entries)
2009/02/12 19:42:49| Finished rebuilding storage from disk.
2009/02/12 19:42:49|         0 Entries scanned
2009/02/12 19:42:49|         0 Invalid entries.
2009/02/12 19:42:49|         0 With invalid flags.
2009/02/12 19:42:49|         0 Objects loaded.
2009/02/12 19:42:49|         0 Objects expired.
2009/02/12 19:42:49|         0 Objects cancelled.
2009/02/12 19:42:49|         0 Duplicate URLs purged.
2009/02/12 19:42:49|         0 Swapfile clashes avoided.
2009/02/12 19:42:49|   Took 0.48 seconds (  0.00 objects/sec).
2009/02/12 19:42:49| Beginning Validation Procedure
2009/02/12 19:42:49|   Completed Validation Procedure
2009/02/12 19:42:49|   Validated 25 Entries
2009/02/12 19:42:49|   store_swap_size = 0
2009/02/12 19:42:49| storeLateRelease: released 0 objects
2009/02/12 19:42:51| IpIntercept.cc(132) NetfilterInterception:  NF getsockopt(SO_ORIGINAL_DST) failed on FD 10: (11) Resource temporarily unavailable
2009/02/12 19:42:51| assertion failed: store_swapout.cc:315: "mem->swapout.sio == self"

това е грешката а инф. в гоогле няма и тн.

С която и версия от 3-та серия да пробвам .. резултатът е еднакав.
Ако някой може да даде съвет или конф. файл който ползва ще ми е от голяма помощ.

Имам следният проблем .. правя си едно сървърче и си инсталирах slackware 12.2 смених ядорото с малко по- новото .. по дефалт е 2.6.27.7 а аз си сложих 2.6.27.10 с подръжка на layer7 съответно и iptables-1.4.2 също пачната с подръжка на layer7

та пробвам да сложа ipp2p последната версия:
ipp2p-0.8.2.tar.gz - IPP2P Version 0.8.2 for kernel 2.4 & 2.6

преди съм го правил с по- стара вер. на иптаблес + кернел и нямах особенни проблеми, но сега не става.

дава ми грешка при компилирането ..
не описвам каква защото който се е занимвал с това знае начина по който се подкарва това нещо.

Имам едно въпросче за което все още не съм открил отговор.
Имам httpd сървър на който си ползвам една страничка със домейн.
Направих си нова страница на различна тематика и регистрирах домейн.
Имам си ип-то всичко, но не знам как да опиша в конф. файла ... че на това ип трябва да има определен Documentroot и следователно на 2-та домеина се отваря една страница.

Как да опиша примерно от единият домейн с ип-то му да се отваря една Documentroot директория и със другото, друга.

Здравейте, успешно си инсталирах Мониторингова система Oreon, ако някой я ползва ще съм му благодарен да ми даде малко указания.

Все още не съм разучил как точно функционира т.е. snmp или чрез nagios и как точно да активирам отделните мониторингови процеси.

Интерисува ме дали ползва crontab, понеже малко промених тази стъпка при инсталацията ... ако ползва снмп едвали ще е нужен крон както при мртг и тн.

по точно ме инт. дали чертае и отчита промените чрез снмп, нагиос, centreon_traps - е директория в етц/снмп където има конфигурационни файлове за snmp+msql

Закачил съм 2 радиа на 5Ghz-wds-mode +nstreme с антена по 1,5м на около 5км с платки Atheros не от най- мощните.
Връзват се на 36мнит-а и сигнала е около 66- 70 на канала и мощноста която съм избрал. прекарват около 30мбит-а трансфер. Въпросът ми е защо не мога да ги вържа на 5Гхц-турбо ... въобще не се закачат. Въртях доста канали и тн, но не се получи.

Напоследък има някакъв много смотан вирус, който сменя ип-то на компютъра с GW-а. Има ли начин да се защити по някакъв начин самият рутер.
Схема:

ruter
|slack12-eth0| ---lan---|pc|
и какво става в един момент пц-то излиза с ип-то на рутера.
аз лично го откривам с 'arping ruter-ip' след няколко req. излиза мак-а на машинката която е с променен адрес.

преди да си сложа PowerConnect™ 5424 Systems switch можех със следната команда:
iptables -t nat -A POSTROUTING -s 192.168.0.1 -d 192.168.0.178 -j SNAT --to 192.168.0.1

да си пингвам и имам достъп до всички пц-та в мрежата. има няколко сегментчета разделени с P-vlan т.е. изолирани портове един от друг ... и с това правило през рутера си имах достъп.

Сега когато сложих този делл просто това не работи и незнам защо.

console# show running-config
no spanning-tree
interface ethernet g1
switchport protected ethernet g24
exit
interface ethernet g2
switchport protected ethernet g24
exit
interface ethernet g24
switchport mode trunk
exit
vlan database
vlan 10
exit
interface range ethernet g(1-2)
switchport access vlan 10
exit
interface ethernet g24
switchport trunk native vlan 10
exit

На една машинка нещо аз ли се забудалих не можах да направя коректно следното:
hardware router --> eth1 linux slack eth0 --> www/pc

т.е. имам един хардуерен рутер, който е вкл. в етх1 на линукс рутерчето и е мрежа 192.168.10.101 на линукса етх1 е 192.168.10.100 .. а на етх0 172.16.0.100 клиентското пц от което искам да отворя рутера е 172.16.0.150

та как да го реализирам ..