ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Win2k3 & WIPFW
68 сообщений из 68, показаны все 3 страниц
  все  
Win2k3 & WIPFW
    #33534519
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
WIPFW 0.2.6 & Win2k3 + SP1
Все встало-село отлично! Политика WIPFW по дефолту "DENY"...
Что мне нужно из портов-протоколов открыто.
В лог пишу что на DENY застряло. Конфиг сам смастрячил.
Одной сетевухой Win2k3 в инет торчал, другой - в локальную сеть.
Apache и прочее работает на ура! Но...
По прошествии некоторог времени получается такая непонятка:
- Смотрю в лог Apache. Нет обращений к нему. 5 мин, 10, 15 минут...
Смотрю в лог WIPFW... Пакеты приходя на WIPFW, фильтруются все эти 15 мин...
Фигня какаято!
С другой машины (таже Инетная сеть) дергаю страничку. Все чудненько выдал Apache!
Лечится только перезапуском Win2k3! И опять на какое-то время...
И что еще странно... Пока на Win2k3 есть или ADMIN локально, или через Remote Desctop клиент сидет - все чудненько!!!
Как последний из них отконектился - пошл отсчет этого дурацкого времени.
Приблезительно 30-40 минут и... Вася!
Все! Болше нечего и нечем морьщить мОзг...
Може кто попадал в такую... ситуацию?
...
Рейтинг: 0 / 0
09.02.2006, 15:12
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534614
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
то есть какой-то один адрес "залипает" а с других (новых) нормально?
...
Рейтинг: 0 / 0
09.02.2006, 15:32
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534636
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null--то есть какой-то один адрес "залипает" а с других (новых) нормально?
Не-а.... С точностью на оборот! Все, что приходит от провайдера - не доходит
до Apache. А если через нашу белую под-сеть - все тип-топ.
/У нас свой пул адресов и на входе от прова стоит свитч/
Разбираясь всплыли еще 2 пробела в знаниях:
- За что отвечают 135 и 445 порты?
Чего-то на них "ломятся"...
...
Рейтинг: 0 / 0
09.02.2006, 15:37
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534679
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
Di_LIne
135, 445 порты открывает Windows, это её службы.
--



Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
09.02.2006, 15:46
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534688
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Di_LIne - За что отвечают 135 и 445 порты?
Чего-то на них "ломятся"...
Ни чего то, а за доступом к тебе стучатся.
...
Рейтинг: 0 / 0
09.02.2006, 15:48
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534710
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
135 это RPC а 445 это шаринг и ломиться туда могут вирусы и прочая дрянь (если из инета).

А ситуация интересная про сессию. Может во время сесси некая прога работает а при логоффе она завершается?
...
Рейтинг: 0 / 0
09.02.2006, 15:54
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534728
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Green2
Di_LIne
135, 445 порты открывает Windows, это её службы.
--



Posted via ActualForum NNTP Server 1.3
Понял! Хватать и не пущать!...
...
Рейтинг: 0 / 0
09.02.2006, 15:56
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534736
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Anatoly Podgoretsky Di_LIne - За что отвечают 135 и 445 порты?
Чего-то на них "ломятся"...
Ни чего то, а за доступом к тебе стучатся.
.... и ядрёну бомбу в answer отправлять?!
- Йес, Сэр!
...
Рейтинг: 0 / 0
09.02.2006, 15:58
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534742
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
А что в windows нет своего фаервола?
...
Рейтинг: 0 / 0
09.02.2006, 15:59
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534754
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
ALex_hhaА что в windows нет своего фаервола?
Есть и очень хорошо работает, кроме того он персональный, а этот вроде бы как корпоративный и видимо кривой.
...
Рейтинг: 0 / 0
09.02.2006, 16:01
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534757
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
На карточке которая смотрит в инет надо отключить клиента Microsoft и общий
доступ к файлам и принтерам во избежание несчастных случаев.
--



Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
09.02.2006, 16:03
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534758
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Di_LIne Понял! Хватать и не пущать!...
Ответ не верный, а правильный вопрос такой - какие именно порты ты хочешь открыть? Вот если определишься с этим и решишь проблему. Кстати а какие сервисы должны быть видны с наружи?
...
Рейтинг: 0 / 0
09.02.2006, 16:03
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534766
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
автора этот вроде бы как корпоративный и видимо кривой.
ну еще бы портировать фаервол с freebsd в windows и чтобы он нормально работал, наверное надо быть гением :)

А насчет фаервола под windows вроде слышал что ISA действительно у MS очень хороший продукт, сам не видел, поэтому ничего сказать не могу. Правда есть БОЛЬШОЙ минус - это его цена.
...
Рейтинг: 0 / 0
09.02.2006, 16:04
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534770
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
ситуация такая, похоже файрволл ловит пакеты, которые не должен ловить?
--



Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
09.02.2006, 16:06
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534783
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
ALex_hhaА насчет фаервола под windows вроде слышал что ISA действительно у MS очень хороший продукт, сам не видел, поэтому ничего сказать не могу. Правда есть БОЛЬШОЙ минус - это его цена.
Давай пока оставим ISA в покое, поскольку он вне конкуренции и является не файрволом, а Internet Security Access - в него много чего заложено кроме файрвола и полнейшая интеграция с системой, с AD и прочим.
Расмотрим персональный файрвол (я пока не знаю тут нужен персональный или корпоративный файрвол), но его возможностей за голову хватает как персоналу, так и серверу, для обычной защиты как периметра, так и от любопытных программ.
Если бы автор сформулировал свои требования к файрволу, то разговор мог бы быть более предметным.
...
Рейтинг: 0 / 0
09.02.2006, 16:09
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534789
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null--135 это RPC а 445 это шаринг и ломиться туда могут вирусы и прочая дрянь (если из инета).

А ситуация интересная про сессию. Может во время сесси некая прога работает а при логоффе она завершается?
Дык... Win2k3 - чистенькая + WIPFW + Apache + Eserv.
Это если к-про троянов и прочее...
Хотя...
На каждый хитрый... файрвол найдется свой червь.... с обратной резьбой.
...
Рейтинг: 0 / 0
09.02.2006, 16:10
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534805
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Di_LIne --null--135 это RPC а 445 это шаринг и ломиться туда могут вирусы и прочая дрянь (если из инета).

А ситуация интересная про сессию. Может во время сесси некая прога работает а при логоффе она завершается?
Дык... Win2k3 - чистенькая + WIPFW + Apache + Eserv.(((
Открыть надо порты Apache и те сервисы, которые в Eserv, при том те что должны быть видны снаружи.
...
Рейтинг: 0 / 0
09.02.2006, 16:15
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534820
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
ALex_hhaА что в windows нет своего фаервола?
Хм... Есть... Но что енто за зверь, еще не понятно.
Файр - вещь пограничная, к ней особое внимание.
А к продукту M$.... Они до сих пор 137-138 НетБиосами свистят...
Да и настройки в нем мне НЕ понятны.
Где IN-пакеты, где OUT-пакеты на порту? Всего 1 галка на порт: Йес/Ноу....
А как настроит его, чтоб
на IP-ххх.yyy.zzz.aa1 только 20, 21 и 80 порты открыты были.
а на IP-ххх.yyy.zzz.aa2 толко 53 TCP/UDP,
а на IP-ххх.yyy.zzz.aa3 только 25+110 сияли.
Вот этого я и не понял в нем!
...
Рейтинг: 0 / 0
09.02.2006, 16:18
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534826
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Green2
На карточке которая смотрит в инет надо отключить клиента Microsoft и общий
доступ к файлам и принтерам во избежание несчастных случаев.
--



Posted via ActualForum NNTP Server 1.3
...и НетБИО овер ТСР тоже отключен...
...
Рейтинг: 0 / 0
09.02.2006, 16:19
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534831
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
Фильтрация пкетов в Windows IP Security неплохо справляется
кстати, как-то в этом форуме мы это уже обсуждали.
У нее конечно есть свои недостатки, но в принципе катит.
...
Рейтинг: 0 / 0
09.02.2006, 16:20
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534845
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Я по этому интерфейсу, прикрытым WIPFW, XSPIDER-ор прошел.
Полным тестом. И он прикапаться не нашел к чему...
...
Рейтинг: 0 / 0
09.02.2006, 16:25
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534874
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null--Фильтрация пкетов в Windows IP Security неплохо справляется
кстати, как-то в этом форуме мы это уже обсуждали.
У нее конечно есть свои недостатки, но в принципе катит.
Знаю, что сначала нужно понять заложенную M$ идеологию, а потом только что-либо делать.
Но это выше моего понимания - разнести по разным углам (частям ОС) то, что
должно быть "монолитным". Тем более, что это передний край обороны.
Хотя.... ОС все равно уже приняла это пакет.
И теперь думает: - Куда б его засунуть?
- Это твоё? - Нет!
- А может твоё? -Не-а!
- Ну.. тогда это твоё точно! - Упаси Боже!
- Ну?! У куда мне его девать???
- Так! На!! И делай сним что хошь!!!
- А я дальше побежала.
/Вымышленный диалог многоозадаченной однозадачки./
...
Рейтинг: 0 / 0
09.02.2006, 16:32
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534888
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
мне когда-то попалась книжка "Безопасность серверов Windows NT/2000 в Internet" и там была хорошо описана настройка фильтрации в IP Security.
После прочтения сразу въехал в идеологию Микрософт :-)
...
Рейтинг: 0 / 0
09.02.2006, 16:36
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534903
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
В ХР и 2003 встроен известный ранее файрвол Seagate, многим он нравился.
...
Рейтинг: 0 / 0
09.02.2006, 16:39
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534911
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Anatoly PodgoretskyОткрыть надо порты Apache и те сервисы, которые в Eserv, при том те что должны быть видны снаружи.

При установке "DENY" в наипроспейшей конфиргурации хватает 4-х строк:
Код: plaintext
1.
2.
3.
4.
5.
 
 add allow tcp from any to any  20 , 21 , 25 , 53 , 80 , 110  via eth1
 add allow udp from any to any  53  via eth1
 add allow icmp from any to any icmptypes  0 , 3 , 8 , 11  via eth1
 add count log ip from any to any
Последней строкой логируем ВСЕ, что не было обработано ранее
и далее вступает в силу правило 65535 - вся и всё - нах!
...
Рейтинг: 0 / 0
09.02.2006, 16:41
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534933
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null--мне когда-то попалась книжка "Безопасность серверов Windows NT/2000 в Internet" и там была хорошо описана настройка фильтрации в IP Security.
После прочтения сразу въехал в идеологию Микрософт :-)
Соррри... Не имею оной...
Но намёк примял! Сенкс!
...
Рейтинг: 0 / 0
09.02.2006, 16:47
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33534943
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Di_LIne Anatoly PodgoretskyОткрыть надо порты Apache и те сервисы, которые в Eserv, при том те что должны быть видны снаружи.

При установке "DENY" в наипроспейшей конфиргурации хватает 4-х строк:
Код: plaintext
1.
2.
3.
4.
5.
 
 add allow tcp from any to any  20 , 21 , 25 , 53 , 80 , 110  via eth1
 add allow udp from any to any  53  via eth1
 add allow icmp from any to any icmptypes  0 , 3 , 8 , 11  via eth1
 add count log ip from any to any
Последней строкой логируем ВСЕ, что не было обработано ранее
и далее вступает в силу правило 65535 - вся и всё - нах!

Все нормально, конечно если у тебя есть DNS на внешнем порту, а зачем.
к остальным портам нет претензий.
По ICMP аналогично, нужны ли все типы, может достаточно только echo
Но это не смертельно. Ну и to any я бы заменил на внешний IP
...
Рейтинг: 0 / 0
09.02.2006, 16:49
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535024
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
Di_LIne если что

вот эта книжка

просто сейчас столько по виндоус мусору издается, а это дельная.
...
Рейтинг: 0 / 0
09.02.2006, 17:07
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535032
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Anatoly PodgoretskyВсе нормально, конечно если у тебя есть DNS на внешнем порту, а зачем.
к остальным портам нет претензий.
По ICMP аналогично, нужны ли все типы, может достаточно только echo
Но это не смертельно. Ну и to any я бы заменил на внешний IP
Это наш ДНС. А "внешний IP", для сокращения записи и упрощения понимания
приведенного фрагмента заменен на "via eth1", что означает применять к
Сетевой карте "1". Карта "0" - это внутрення сеть.
...
Рейтинг: 0 / 0
09.02.2006, 17:09
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535037
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null--Di_LIne если что

вот эта книжка

просто сейчас столько по виндоус мусору издается, а это дельная.
А чегой-то они ее даром отдают?
- Афтар жжот! - Дайте две!
...
Рейтинг: 0 / 0
09.02.2006, 17:11
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535196
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
дык камунизм на дворе :-)
...
Рейтинг: 0 / 0
09.02.2006, 17:55
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535210
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null--дык камунизм на дворе :-)
Это про что? Камни-уизм шныряющий по Инету или буржуХацкеров, со всей их IT-продакшен?
...
Рейтинг: 0 / 0
09.02.2006, 17:58
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535266
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Di_LIne Это наш ДНС.
А он делегирован?
...
Рейтинг: 0 / 0
09.02.2006, 18:16
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535336
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Anatoly Podgoretsky Di_LIne Это наш ДНС.
А он делегирован?
NIC.RU
...
Рейтинг: 0 / 0
09.02.2006, 18:52
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535509
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Di_LIne Anatoly Podgoretsky Di_LIne Это наш ДНС.
А он делегирован?
NIC.RU
Ну тогда все правильно, а то обычно в инет смотрит, а не доступен.
Проблемы конечно особой нет, но если не делегирован, то зачем выставлять лишний порт.
...
Рейтинг: 0 / 0
09.02.2006, 20:52
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535525
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Anatoly Podgoretsky
Ну тогда все правильно, а то обычно в инет смотрит, а не доступен.

Вот бы еще и БИНД 9... Цены б не было!
C 2-мя файлАми на одну зону.
...
Рейтинг: 0 / 0
09.02.2006, 21:08
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535529
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Вроде есть Bind for Windows
...
Рейтинг: 0 / 0
09.02.2006, 21:12
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33535541
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Anatoly PodgoretskyВроде есть Bind for Windows
Родной - еще 8-ка. :-(((
...
Рейтинг: 0 / 0
09.02.2006, 21:22
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33536103
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
авторВроде есть Bind for Windows
:). Интересно, а что еще есть под windows из мира unix?

2 Di_LIne
Дак может тебе на той машине поставить unix?
...
Рейтинг: 0 / 0
10.02.2006, 09:52
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33537420
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
ALex_hha авторВроде есть Bind for Windows
:). Интересно, а что еще есть под windows из мира unix?

Обещались Windix сделать!
2003 и так уже в терминальныцй режим свалилась...

ALex_hha
2 Di_LIne
Дак может тебе на той машине поставить unix?
Кто бы ЗА, та мамка - протифф!
Под Lan-card Marvel 1Gb драйверов в нет...


то --null--
Книжку сегодня после 16-ти привезут.
Еще раз - СЕНКС!!!
...
Рейтинг: 0 / 0
10.02.2006, 15:30
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33537588
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
Di_LIneПод Lan-card Marvel 1Gb драйверов в нет...

как это нет? У Вас небось ASUS-овская материнка P5GD1 или типа того?
У меня дома на ней RHE3 и дрова с их сайта выкачал, встали без геморроя, отлично работает 1Gb
...
Рейтинг: 0 / 0
10.02.2006, 16:05
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33537773
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null-- Di_LIneПод Lan-card Marvel 1Gb драйверов в нет...

как это нет? У Вас небось ASUS-овская материнка P5GD1 или типа того?
У меня дома на ней RHE3 и дрова с их сайта выкачал, встали без геморроя, отлично работает 1Gb
ASUS P4P800 SE
- А чегой-то ты подглядываешь?!
По мне, так фряха. Но... Там софтинки само-писанные, примочки под Апачь,
под Винду...
Хоть фрю мостом ставь...
...
Рейтинг: 0 / 0
10.02.2006, 16:52
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33538027
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
под фряху марвел не искал и не знаю даже - есть ли. Для фряхи у меня другая тачка, эта слишком крута :-)
...
Рейтинг: 0 / 0
10.02.2006, 18:19
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33538074
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null--под фряху марвел не искал и не знаю даже - есть ли. Для фряхи у меня другая тачка, эта слишком крута :-)
А пень-1 200ммх с 64 мозгами, под фряхой - что может?
Типа, если его мостом и ТОЛЬКО мостом воткнуть.
Меж Инетом и локальной. Типа Демилитаризованной зоны организовать.
Я еще такое не пробовал сотворить...
...
Рейтинг: 0 / 0
10.02.2006, 18:37
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33538098
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
Тоже угадал - P200MMX.
Очень много может - он был еще 3 месяца назад моей основной рабочей машинкой. И слкжит верой и правдой с 1998 года. Правда мозгов потом до 128 добавлял.
и работало на нем все - и W2k и Solaris и Linux и конечно FreeBSD.
...
Рейтинг: 0 / 0
10.02.2006, 18:48
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33538199
c00ker
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
c00ker
Гость
Di_LIne, совсем не понял ситуацию с WIPFW!
обрисуй попонятней пожалуйста!
То есть 15 минут фаервол пропускает что надо а потом перестает пропускать - так ?
Проект достаточно стабильный и работает на минимум тысяче машин уже, без нареканий каких либо.. Может что то с конфигом?
Выложи конфиг свой пожалуйста, хочется разобраться.
...
Рейтинг: 0 / 0
10.02.2006, 19:48
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539606
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null--Тоже угадал - P200MMX.
Очень много может - он был еще 3 месяца назад моей основной рабочей машинкой. И слкжит верой и правдой с 1998 года. Правда мозгов потом до 128 добавлял.
и работало на нем все - и W2k и Solaris и Linux и конечно FreeBSD.
- Спавсибо, Сэр NULL! За книжку!!!
Буксс все ж доставил ее, но только сёня...
128 мозгов... Чипсет не ТХ, что-ли?
На 96 метрах ТХ уже резко скорость сбрасывает работы с памятью...
Или имеющеся скорости вполне хватало?
...
Рейтинг: 0 / 0
12.02.2006, 17:38
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539608
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
c00kerDi_LIne, совсем не понял ситуацию с WIPFW!
обрисуй попонятней пожалуйста!
То есть 15 минут фаервол пропускает что надо а потом перестает пропускать - так ?
Проект достаточно стабильный и работает на минимум тысяче машин уже, без нареканий каких либо.. Может что то с конфигом?
Выложи конфиг свой пожалуйста, хочется разобраться.
Соррииии.... Точнее уж не знаю как и описать...
Ведь правильно сформулированный вопрос - 2/3 ответа.
Нет, не 15 минут, а через 30-40 минут от отключения последнего клиента.
По крайней мере "снаружи" это видится так.
Нареканий на WIPFW - у меня нет!
Хто на него наедет - чеши в писят першуюю!!!!
Скорее всего это связано с моей, исключительно "прямой", настройкой W2k3.
...
Рейтинг: 0 / 0
12.02.2006, 17:47
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539610
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
Di_LIne: да, именно TX :-)
Лучший чипсет на то время.
Скорости вполне себе хватало.
Честно говоря - при переходе с 64 на 128 заметил только увеличение производительности. Если что там замедлялось - эффект от удвоения памяти это с лихвой компенсировал. На 128 перешел когда интересно стало поставить W2k :-) На 64 тоже тянуло, но на 128 оно работало просто комфортно на той тачке. Для моих задач, конечно :-)
...
Рейтинг: 0 / 0
12.02.2006, 17:51
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539629
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null--Di_LIne: да, именно TX :-)
Лучший чипсет на то время.
- Лучший чипсет всех времен и народов по 1-й пень!
Как и ВХ под Pentium-II...

--null-- На 128 перешел когда интересно стало поставить W2k :-) На 64 тоже тянуло, но на 128 оно работало просто комфортно на той тачке. Для моих задач, конечно :-)
- Снимаю шляпу!
На такое - у меня рука не поднимается... Pentium-III и далее...
Попробовал W2k3 на Pentium-III 866+512 RAM. Хм...
Хужее чем на том же железе NT 4.0 разА в три-четыре...
Тот же комплект софта...
Вся эта катавасия укрепила меня в НЕОБХОДИМОСТИ иметь 2-й полный комплект железа.
Боевое - крутится, а резервное - конфигурячим.
Топом только RJ-45 переткнул и... Вуа-ля!!!
Вернуться взад - тож не проблема...
...
Рейтинг: 0 / 0
12.02.2006, 18:20
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539642
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
та вы зажрались господа, если Вас не устраивает 2k3 на третьем пне...

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
12.02.2006, 18:45
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539647
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
lissyara
та вы зажрались господа, если Вас не устраивает 2k3 на третьем пне...

Posted via ActualForum NNTP Server 1.3
А не устраивает!
Ибо критична "мгновенная" скорость выполнения, а не "средняя"...
Бушке по бара... проводке - 60 сек или 90 вносится...
А если б СКРУЛЬ.РУ вдруг стал в полтора (хотя бы) разА тормозить?
Не устраивает такое объяснение? Ок!
Если планируемая нагрузка на сервер будет через 3 месяца в 2-2,5-3 раза больше, чем текущая...
...
Рейтинг: 0 / 0
12.02.2006, 19:08
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539650
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--null--
Участник
Di_LIneВся эта катавасия укрепила меня в НЕОБХОДИМОСТИ иметь 2-й полный комплект железа.
Это очень разумно. Там где сейчас работаю - так и делают - и гораздо спокойнее на душе.
...
Рейтинг: 0 / 0
12.02.2006, 19:16
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539656
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
--null-- Di_LIneВся эта катавасия укрепила меня в НЕОБХОДИМОСТИ иметь 2-й полный комплект железа.
Это очень разумно. Там где сейчас работаю - так и делают - и гораздо спокойнее на душе.
Армейская "закалка"...
...
Рейтинг: 0 / 0
12.02.2006, 19:27
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539716
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Заменил 3С-905 на Realtek 39 не меняя конфига WIPFW & W2k3 ...
- Прошел час. Полет нормальный.
Подтолкнуло меня к этому... Большая сетевая активность 3С-905 сразу по включению питания и до загрузки ОС.
Фигня какая-то...
...
Рейтинг: 0 / 0
12.02.2006, 21:32
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539742
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
трикомы 905 привередливы к патчкорду....

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
12.02.2006, 22:23
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539750
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
lissyara
трикомы 905 привередливы к патчкорду....

Posted via ActualForum NNTP Server 1.3
Плизззз... А по русски для непонятливого?
патчкорду - это планка на стойке? Хм... Нет у меня перехлдников.
От прова - шнур из стенки в HardLink, из него в сетевуху...
(пробовал и 3С16794)
На стороне прова? Это я завтра выясню!
А чего можно сделать? Или/и 3СОМ и патчкордом...
2 часа - полет прежний.
Тьфу!...
...
Рейтинг: 0 / 0
12.02.2006, 22:32
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539760
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
В том плане что видел:
машина. соединена 1.5 метровым патчкордом с хабом.
3com - работал через раз. любая другая - со свистом. поменял патчкорд (это было
последнее что догадался :) - до этого менял сетевухи) - всё стало пучком с любой, в т.ч.
с 3com

Патчкорд прозванивал - всё нормально. но чё-то ему не нравилось.
ещё они не любят если провода сигнальные не парами - как положено, а как придётся.

капризные, короче, но как сетевухи - очень хорошие.

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
12.02.2006, 23:06
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539772
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
lissyara
В том плане что видел:
машина. соединена 1.5 метровым патчкордом с хабом.
3com - работал через раз. любая другая - со свистом. поменял патчкорд (это было
последнее что догадался :) - до этого менял сетевухи) - всё стало пучком с любой, в т.ч.
с 3com

Патчкорд прозванивал - всё нормально. но чё-то ему не нравилось.
ещё они не любят если провода сигнальные не парами - как положено, а как придётся.

капризные, короче, но как сетевухи - очень хорошие.

Posted via ActualForum NNTP Server 1.3
Лиссс... И правда, кусок кабеля был 1,5 метра.
Поставил 3СОМ и кабель 5 метров...
Начал отсчет заново.
...
Рейтинг: 0 / 0
12.02.2006, 23:44
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539775
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
да я не про длинну :) Я про кабель. У меня этот же триком пахал на 50 метрах - просто
ему именнно этот кусок не нравился :)

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
12.02.2006, 23:53
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33539780
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
lissyara
да я не про длинну :) Я про кабель. У меня этот же триком пахал на 50 метрах - просто
ему именнно этот кусок не нравился :)

Posted via ActualForum NNTP Server 1.3
Так и я не про длинну, а про... хз знает что...
Та этом куске, эта же карта, но на другой машине и другой ОС только посвистывала... дырочкой в левом боку.
...
Рейтинг: 0 / 0
13.02.2006, 00:13
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33540508
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Докатываюсь.... Буду ламерничать.
На Реналтек-е фигня таже, только тайм-аут поболее 3-х часов.
Вот что интересно:
В трей вывел индикаторы сетевых интерфейсов.
С момента появления глюка индикаторы показывают:
1. Активен принимающий на Реалтеке.
2. Активен отвечающий на... Марвел!!!
То есть вместо работы на одном интерфейсе, перебрасывается на другой.
Что б это могло значить?
...
Рейтинг: 0 / 0
13.02.2006, 12:35
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33541217
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
обе сетевухи:
правая кнопка -> отключить
10 сек.
правая кнопка -> включить.

чё-то с маршрутизацией....


Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
13.02.2006, 15:37
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33541228
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
lissyaraчё-то с маршрутизацией....
А может и не с маршрутизацией, он же молчит, может у него просто прокси не прописан, может еще что.
...
Рейтинг: 0 / 0
13.02.2006, 15:41
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33541236
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Anatoly Podgoretsky lissyaraчё-то с маршрутизацией....
А может и не с маршрутизацией, он же молчит, может у него просто прокси не прописан, может еще что.
Прошу прощения отвечал в другую тему, по ошибке сюда послал.
...
Рейтинг: 0 / 0
13.02.2006, 15:44
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33541250
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
lissyara
обе сетевухи:
правая кнопка -> отключить
10 сек.
правая кнопка -> включить.

чё-то с маршрутизацией....

Пробовал... Дисейбл делать интерфейсу. Не каждый раз помогает.
...
Рейтинг: 0 / 0
13.02.2006, 15:48
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33541541
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
поставь фряху...


Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
13.02.2006, 17:09
| Ответить | Цитировать | Написать  
Win2k3 & WIPFW
    #33548678
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
Прописал постоянный маршрут.
12 часов - полет нормальный!
Но вот что интересно, строка из лога WIPFW:
Код: plaintext
1.
ipfw:  510  Count ICMP: 5 . 1  AAA.AAA.AAA.AAA BBB.BBB.BBB.BBB
- где AAA.AAA.AAA.AAA - IP шлюза провайдера;
BBB.BBB.BBB.BBB - мой IP
Это в момент отправки почты на YANDEX.RU
Расшифровывая ICMP:5.1 , получаем:
что шлюза провайдера сообщает, что следующий шлюз находится в одной со мной сетью и нужно использовать этот маршрут.
:-////
...
Рейтинг: 0 / 0
16.02.2006, 12:23
| Ответить | Цитировать | Написать  
68 сообщений из 68, показаны все 3 страниц
  все  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Win2k3 & WIPFW
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?all=1&fid=26&tid=1511102]:
 0ms
get settings:
 8ms
get forum list:
 9ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 134ms
get topic data:
 7ms
get forum data:
 2ms
get page messages:
 54ms
get tp. blocked users:
 1ms
others: 232ms
total:  451ms
созд. / загр.: 451ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]