________ +------------+ / 192.168.1.1 | | | +----------------+ Provider 1 +------- mark port 10,21,22,80,443,25,110.143,3389 | eth0 | | / ___/ \ mark protocol icmp +------+----------+ +------------+ | _/ \ mark…
________ +------------+ / 192.168.1.1 | | | +----------------+ Provider 1 +------- __ | eth0 | | / ___/ \_ +------+----------+ +------------+ | _/ \ mark network 172.16.10.0/24 | 192.168.1.2 |…
С пакета iproute2 Linux придобива мрежовите възможности на Cisco router. Това е пример за Linux router свързан с два доставчика на интернет и две локални мрежи които ще обслужва. Едната…
Traffic Control е може би най трудната част от администриране на linux системи. Преди да се занимавате с трафик контрол трябва да сте наясно с мерните единици. Mbps = 1024…
pptpd сървър От всички дистрибуции, с които съм работил досега, най-лесно се конфигурира pptpd сървър под Debian. apt-get install pptpd Конфигурационен файл /etc/pptpd.conf - тук всичко по подразбиране описано от…
В Debian файла за конфигуриране на мрежови интерфeйси е /etc/network/interfaces, а изпълнимият скрипт е: /etc/init.d/networking, на които могат да се задават параметри {start|stop|restart|force-reload}. Това не трябва да се прави в…
Реален маршрутизатор с няколко интерфейса. Скрипта е комбиниран и с трафик контрол. #!/bin/bash echo "start netscript ..." depmod -a modprobe ip_tables modprobe iptable_filter modprobe iptable_mangle modprobe iptable_nat modprobe ip_nat_ftp modprobe…
pptp клиент След като инсталирате Debian без съществуваща връзка до инернет и системата зареди за първи път във файла /etc/apt/sources.list хранилището по подразбиране би трябвало да е deb cdrom: Ако…
Системата в ядрото, която се грижи за всички тези неща, се нарича Netfilter. Тя се управлява чрез командата iptables Защитната стена на GNU/Linux обикновено се реализира като последователност от команди…
Инсталация apt-get install mrtg snmpd Трябва да създадем поддиректория на mrtg където ще пребивават уеб страниците. mkdir /var/www/mrtg След което трябва да променим съдържанието на /etc/snmp/snmpd.conf. # sec.name source community…