https://opennet.ru/openforum/vsluhforumID1/58134.html Просьба к гуру дать совет новичку в мире unix.<br><br> В наследство досталась следующая система:<br>локальная сеть 192.168.1.0,<br>модем-router ADSL Zyxel 645R-A1 внуренний интерфейс 192.168.1.1 прописан как шлюз по умолчанию для сети,<br>Linux FC3 +squid + Samba 192.168.1.2 , работает с одной сетевой картой, вторая карта не задействована,<br>Домен Windows около 70 компьютеров.<br>Ограничение выхода в Интернет прописано в squid по именам компьютеров, в доменной политике в настойках IE доступ через прокси, меню &laquo;подключение&raquo; от пользователя скрыто.<br>Ограничение весьма слабое, т.к. не действует на 98 , легко обходится применением других браузеров , менеджеров закачки и т.д.<br>Необходимо обеспечить полный контроль трафика.<br>С Linux раньше не работал, первое желание было перейти на более знакомую платформу,<br>но более внимательно присмотрелся к squid и iptables - понравилось.<br><br>Сделал следующее:<br>Настроил вторую сетевую карту на сервере Linux в другую подсеть 192.168.2.2, соединил напримую с модемом кроссовером; https://opennet.ru/openforum/vsluhforumID1/58134.html#6 Fri, 17 Apr 2009 17:56:53 GMT У меня виснет модем D-Link DSL-2640U, пришла идея перезагружать его, если нет инета. Вот скрипт, который это делает:<br> <br>#! C:/perl64/bin/perl <br>my $url = 'http://ya.ru'; <br>my $reseturl = 'http://30.30.30.1/rebootinfo.cgi'; <br> use LWP::Simple; <br> my $content = get $url; <br> $content ? print "We'r online\n" : get $reseturl; <br><br>Другие модемы, я тоже перегружал, но там скрипт сложнее - с POST полями.<br> https://opennet.ru/openforum/vsluhforumID1/58134.html#5 Tue, 12 Jul 2005 10:55:57 GMT Надо посмотреть не появился ли в локальной сети кто с клиентом eMule... такие штуки могут приводить к похожему эффекту если модем сам сессию поднимает... ресурсов у него не хватает. И тогда либо запрещать eMule или переходить в режим моста... https://opennet.ru/openforum/vsluhforumID1/58134.html#4 Tue, 12 Jul 2005 06:13:59 GMT &gt;У меня такой же Zyxel 645. Бывает за один день выкачивали до <br>&gt;12 гиг (и это не предел ) т.е. несколько часов канал <br>&gt;был забит полностью, и не один пользователь не сказал что интернета <br>&gt;нет (только скорость снижалась, и то не все заметили). И не <br>&gt;разу модем не вис, питание уже месяцев шесть не отключалось. <br>&gt;<br>Согласен, что дело не в модеме. Если модем включен в подсеть напрямую питание никогда не отключается. Соединение с провайдером с 8 до 20.<br>В 8, когда провайдер его включает, модем устанавливает соединение и в течение дня никаких подвисаний.<br>Режим работы оставил еще и потому, чтобы делать меньше перенастроек, т.к. в Linux слаб и времени на настойку не дают. В течение рабочего дня создается впечатление, что директору кроме как в Интернет заходить делать нечего. Логика была простая, если нормально обрабатываются запросы с 50 карт, то с одной тоже должно быть хорошо. А фильтры на модеме стоят.<br> https://opennet.ru/openforum/vsluhforumID1/58134.html#3 Tue, 12 Jul 2005 03:05:24 GMT У меня такой же Zyxel 645. Бывает за один день выкачивали до 12 гиг (и это не предел ) т.е. несколько часов канал был забит полностью, и не один пользователь не сказал что интернета нет (только скорость снижалась, и то не все заметили). И не разу модем не вис, питание уже месяцев шесть не отключалось.<br><br>&gt; Режим настроен провайдером при подключении и менять его не желательно. <br><br>Есть параметры соединения задаваемые провайдером, но режим работы модема в их число не входит. С его стороны неважно кто организовывает подключение - модем или комп. https://opennet.ru/openforum/vsluhforumID1/58134.html#2 Mon, 11 Jul 2005 15:02:27 GMT Модем соединение с провайдером устанавливает сам.<br>В документации модема режим назван SUA (разновидность NAT).<br> Режим настроен провайдером при подключении и менять его не желательно.<br>Доступ извне к внутренней сети не нужен.<br>Насколько я понимаю в NAT, то все пакеты с сервера должны уходить с адреса<br>192.168.2.2 (адрес второй сетевой карты). В Nat этот адрес указан явно, а squid должен использовать его как шлюз по умолчанию в тавлице роутинга.<br>Кроме того, как я говорил три недели все работало прекрасно, и потом при снижении нагрузки вроде не отваливалось.<br>Может влияет перегрузка карты смотрящей во внутреннюю подсеть? Есть много любителей включать обновления антивируса через 3 часа и т. д. Доступ им теперь закрыт и идет много повторных запросов. <br> https://opennet.ru/openforum/vsluhforumID1/58134.html#1 Mon, 11 Jul 2005 14:18:38 GMT У модема есть два режима работы - как маршрутизатор (т.е. он сам устанавливает соединение с провайдером) и как мост (тогда средствами операционной системы подключенного к нему компа организовывается подключение). В своих случаях я везде использую последнее, по причине полного контроля над соединением, например в 12 ночи отключаю инет, и утром его включаю. Так же удобнее настраивать контороль за доступом, так как у сервера появляется внешний IP, который можно прикрыть фаерволом, и открыть на нем нужные сервисы. IP модема роли не играет - нужен только для настройки его через telnet и WWW. <br>В твоем случае хочу обратить внимание еще вот на что, в режиме маршрутизатора, когда модем был настроен на сеть 192.168.1.х - таблица маршрутизации на нем была простой. Но теперь его подсеть 192.168.2.х, а пакеты идут в сеть 192.168.1.х - если ничего не указано особо - модем будет пересылать их на шлюз по умолчанию(провайдеру)<br><br>PS Если чего-то не так понял, уточни конфигурацию и режим работы модема.