Архив рубрики «Сеть»

BIND описание прямой и обратной зоны на примере router.lan

Собственно хозяину на заметку 🙂 Прямая зона: Обратная зона:

BIND замена базовой версии

Для замены базовой версии бинда на новую, которую собираете из портов, не забудьте поставить галку на против: было дело, лоханулся разочек :)) решил выложить, чтобы другие не наступали на эти грабли. В скором будущем выложу статью по настройке и установке бинда.

FreeBSD установка snmp

SNMP (англ. Simple Network Management Protocol — протокол простого управления сетями) — это протокол управления сетями связи на основе архитектуры UDP, также используется для контроля устройств и приложений в сети, путем обмена информацией между агентами, установленными на сетевых устройствах и менеджерами, на станциях управления. Установка проста до боли в печени :))) как всегда ставим все по […]

FreeBSD em драйвера от Yandex, пересборка ядра с поддержкой pf, ipfw

Каждый кто занимается администрированием серверов , знает что нет ничего лучше чем сетевое оборудование компании Intel. Благодаря им система держит более высокую нагрузку, т.к. чип сетевой карты сам обрабатывает многие операции не привлекая системные ресурсы, и думаю каждый уважающий себя админ, хоть раз в жизни слышал про драйвера от Яндекса для моей любимой фряшки. Чем же они хороши? […]

dhcdrop подавление сторонних dhcp серверов в сети

Давно собирался написать эту заметку, но все не хватало времени, сегодня выделил 🙂 dhcdrop — это софтинка для подавления чужих дхцп серверов в сети. Устанавливается как всегда из портов: Теперь стартовый скрипт для его работы, можно написать свой, но я взял готовый, спс © 2009, Andrey Zentavr

IPFW меняем размер хеш-таблицы динамических правил

Для изменения размера хеш-таблицы, использующейся для хранения динамических правил, достаточно подправить один параметр sysctl, net.inet.ip.fw.dyn_buckets, по умолчанию он всегда равен 256. Значение параметра должно быть степенью 2. Размер таблицы желательно менять только тогда когда она пуста, т.е. на лету не желательно, иначе придется использовать flush и сбрасывать правила.

Привязка dummynet к одному ядру

Недавно вычитал в тырнете, что существенно снизить нагрузку на цпу даминетом, можно снизить если прикрутить его к одному из ядер. Чтож, попробуем, а пока что информация к размышлению, до привязки нагрузка на цпу была порядка 20 процентов. Чтож попробуем чудо оптимизацию: Определим TID процесса в результате будет нечто подобное: т.е. TID = 100051