*nix. Настройка пиринга (DSV, DSC, ys-ix, K+)

[Никан]

Сообщение от ASCh

Ведь он формируется из их статичного.
Сейчас проверил, с этим фильтром iptv не работает.

под статичным я имел ввиду готовые фильтры для приложений, а не вырезку сетей с их маршрутизатора.

[nirnroot]

Сообщение от ASCh

*nix
Для этого нам понадобятся Firestarter, ipcalc и php.

# apt-get install firestarter php5 ipcalc

Как идет ваш трацик можно узнать у вашего провайдера.
Большая благодарность за помощь: asdx, Antex, nirnroot, gemini

s/*nix/linux/ (например (внешн)) Для линухов все нормально, мне инициатива нравится.
s/трацик/трафик/
s/nirnroot// (я-то тут при чем?)

P.S. думаю, в pf можно просто в persistent table пихать и раз в день ее обновлять.

[asdx]

Сообщение от ASCh

Ведь он формируется из их статичного.
Сейчас проверил, с этим фильтром iptv не работает.

потому что не добавил сети мультикаста

[LHVS]

обьясните нубу,что это вообще дает?

[nirnroot]

Сообщение от LHVS

обьясните нубу,что это вообще дает?

При файлообмене не используется внешний трафик (адреса заблокированы).

[LHVS]

Сообщение от nirnroot

При файлообмене не используется внешний трафик (адреса заблокированы).

спаисбо.

[ASCh]

Сообщение от asdx

потому что не добавил сети мультикаста

Antex....

Добавлено через 4 минуты

Сообщение от nirnroot

s/*nix/linux/ (например (внешн)) Для линухов все нормально, мне инициатива нравится.
s/трацик/трафик/
s/nirnroot// (я-то тут при чем?)

P.S. думаю, в pf можно просто в persistent table пихать и раз в день ее обновлять.

Спасибо за замечания.
Основная идея была в том, что бы комбинацией клавиш (настраивается firestarter на вкл/выкл) внешка блокировалась и разблокировалась. Простой способ для новичков, не знающих основ основ построения и работы сетей и прохождения трафика (это я про разбирательства с iptables).

Твоё имя упомянуто из-за этого

php dsv_peer_list.php | sudo tee /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from

Я линуксом хоть и пользуюсь шестой год, но многого не знаю.

[nirnroot]

Сообщение от ASCh

Antex....

Добавлено через 4 минуты

Спасибо за замечания.
Основная идея была в том, что бы комбинацией клавиш (настраивается firestarter на вкл/выкл) внешка блокировалась и разблокировалась. Простой способ для новичков, не знающих основ основ построения и работы сетей и прохождения трафика (это я про разбирательства с iptables).

Ну тогда я бы предложил Вам написать нормальный ман по тому, как заставить принимать файлообменный трафик только с местного пиринга, а все остальное - с любого конца света.
Олсо, в pf flush table тоже делается одной командой, которую можно повесить на скрипт.

Сообщение от ASCh

Твоё имя упомянуто из-за этого

php dsv_peer_list.php | sudo tee /etc/firestarter/outbound/allow-to /etc/firestarter/inbound/allow-from

Ви щтото путаете, у нас за такое расстrеливают, я бы написал на fetch + awk + sed чтоб не тащить в систему php. Также, убунта там автоматом с php апач ненастроенный не подымает?

[ASCh]

Сообщение от nirnroot

Ну тогда я бы предложил Вам написать нормальный ман по тому, как заставить принимать файлообменный трафик только с местного пиринга, а все остальное - с любого конца света.
Олсо, в pf flush table тоже делается одной командой, которую можно повесить на скрипт.

В свободное время посмотрю об этом.

Сообщение от nirnroot

Ви щтото путаете, у нас за такое расстrеливают, я бы написал на fetch + awk + sed чтоб не тащить в систему php. Также, убунта там автоматом с php апач ненастроенный не подымает?

Переписали скрипт на питоне, больше нравится как он работает. Тут менять пока ничего не стал.
Есть огромное желание поучить питон. Думаю, в моей профессии он бы мне очень пригодился.

[Никан]

Сообщение от nirnroot

При файлообмене не используется внешний трафик (адреса заблокированы).

почему только файлообменный трафик? абсолютно любой трафик блокируется, будь то веб сайты, почта, скайпы, обновление программ и т.д.

[nirnroot]

Сообщение от Никан

почему только файлообменный трафик? абсолютно любой трафик блокируется, будь то веб сайты, почта, скайпы, обновление программ и т.д.

Сообщение от nirnroot

Ну тогда я бы предложил Вам написать нормальный ман по тому, как заставить принимать файлообменный трафик только с местного пиринга, а все остальное - с любого конца света.

Ога, проглядел.

[Antex]

Сообщение от nirnroot

Ну тогда я бы предложил Вам написать нормальный ман по тому, как заставить принимать файлообменный трафик только с местного пиринга, а все остальное - с любого конца света.
Олсо, в pf flush table тоже делается одной командой, которую можно повесить на скрипт.


Ви щтото путаете, у нас за такое расстrеливают, я бы написал на fetch + awk + sed чтоб не тащить в систему php. Также, убунта там автоматом с php апач ненастроенный не подымает?

да, с awk будет кошернее, но лень)