Не надо, фиксят же ядро, а не браузер.

Раньше при записи 1гб+ на флешку фаерфокс дико фризился, вчера проверил на 3.3 - все отлично, браузер и окружение остаются отзывчивыми.
В итоге, подтверждаю, баг исправили.

Удивлен, что жабил ради минусов

Тоже за

И снова проклятые черные полосы. Неужели автора не заботит качество раздачи?

Смотреть без полос:
mplayer Код\ линукс.avi -vf crop=640:365:0:58

Убрать полосы навсегда:
mencoder Код\ линукс.avi -vf crop=640:365:0:58 -o codelinux.avi -oac copy -ovc lavc

http://welinux.ru/?fnd=tarpit

Достаточно будет всего нескольких правил iptables, но нужно прописывать их с пониманием. Тем более, ты админ, тебе придется хорошо разобраться. Можно погуглить "раздать интернет iptables", но только чтобы про squid в руководстве ничего не было =)

По-моему, тоже.

Если переведешь zyxel в режим бриджа, будешь со своего компьютера устанавливать соединение pppoe и объявишь себя шлюзом по умолчанию - да, придется держать компьютер включенным. Зато будет полный контроль над трафиком, причем реально безграчиный, и как бонус - белый ip для себя любимого (если у провайдера белые) =)

Я ждал что-то типа Ethernet, PPPoE или PPTP.
Гугль сказал, что Zyxel NGB420N это, вроде как, adsl роутер, значит, pppoe. Его можно настроить в режим шлюза, либо моста (router, bridge). Сейчас работает в режиме шлюза, сделай на нем бридж, устанавливай соединение с интернетом через свой компьютер, пропиши себя шлюзом по умолчанию в dhcp и можно спокойно рулить iptables.

Zyxel устанавливает соединение с интернетом? По какому протоколу?

Тот, что я описал в двух правилах iptables. Первое правило подменяет адрес назначения на адрес нужной страницы, второе разрешает маршрутизацию этого трафика.

Может, можно что-то переделать? Как устроена сеть, кто куда подключен?
Интересует, есть ли возможность сделать шлюзом компьютер с линуксом?

Понял, у тебя шлюз на dd-wrt? Там же есть встроенная веб-админка для хотспота.

Ты шлюз? Вот для тебя и правила =)
Для компьютера с линуксом, в общем.

Ну, я не вижу, что автору это надо =) Ему же просто вспоминается.
Я хотспот на iptables делал, без логинов и паролей для жителей моего подъезда, куда достает wifi.

Почему LDAP? о.о
Какой авторизации?

И во втором правиле -d ip_адрес_странички.

Парсер лох, или надо было оформить как code.
После --to-destination ip_адрес_странички.

Давай из пушки по воробьям.

Подразумевается, что ты админ шлюза?
iptables -t nat -A PREROUTING -s 192.168.0.35 ! -d 192.168.0.0/16 --dport 80 -j DNAT --to-destination
iptables -A FORWARD -s 192.168.0.35 -d --dport 80 -j ACCEPT
Если страничка на шлюзе, то последнее правило в INPUT вместо FORWARD.
На хосте странички лучше настроить mod_rewrite, иначе при попытке зайти, например, на welinux.ru/last.php, веб-сервер будет выдавать 404.

Кстати, очень подробно можно понаблюдать с помощью LiLaLo.

Ставишь любимую виртуалку (xen, kvm, vz ...), ставишь туда систему с ssh, пробрасываешь 22 порт, ставишь OUTPUT -P DROP. Для наблюдения можешь использовать, например, osec или выбрать что-то другое.
Ты ведь понимаешь, что ломятся не люди, а ботнет? И что защититься от этого проще пареной репы, можно ограничить количество SYN на 22-ой порт в секунду, использовать портнокинг (предпочтительно iptables). Вижу, что порт ssh ты перенес, этот способ "защиты" строго на любителя.

Поставь виртуалку да понаблюдай.

Спасибо, добавил к статье.

Добавь к своим правилам:
iptables -A FORWARD -p tcp -d 192.168.0.3 --dport 21-i ppp0 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.0.3 --dport 25 -i ppp0 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.0.3 --dport 80 -i ppp0 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Я ошибаюсь, в xmpp бинарные передаются в base64, так что не определит, но только в этом примере.

Отличит, еще и тип файла поймет.

В патч-о-матике в качестве расширенного матчинга по содержимому был только стринг, совсем не то. Матч трафика по паттернам реализован только в l7-filter.

Вот оно что)

Ого. Думаю, сам по себе запуск компиляции в виртуалбоксе с кедами обусловлен проблемой в рациональности твоих решений. Почему не на хостовой системе или почему не kvm? =)

$ time yaourt -S leechcraft

<успешная_компиляция>

real 2m27.690s
user 3m29.083s
sys 1m5.999s

А чья это проблема?

Двацаха, да еще с пирсингом.

Лови его!

На приглашение к коннекту.

Ходила в те времена легенда, что кому-то голосом удавалось успешно соединяться =) Сейчас-то, конечно, понято, что вранье.

Я тоже заметил, package query теперь отрабатывает мгновенно.

Вот в чем дело! Модули переименовали, а у меня (арч) просто были прописаны алиасы по старым именам.

Возможно. Эти модули понадобятся, если ftp используется в активном режиме. Если в пассивном, то нужно просто так же перебросить 20-ый порт для передачи данных.

Нет, эти модули входят в ядро. И ооочень не верится, что в дебиане их нет :) Но если modprobe ip_nat_ftp ip_conntrack_ftp действительно не срабатывает, то придется пересобирать.

Shtsh, а ошибка у тебя во второй и третьей строке, они - бред полнейший.
Могут понадобиться модули ip_nat_ftp ip_conntrack_ftp.

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A PREROUTING --dst $EXT_IP -p tcp --dport $SRV_PORT -j DNAT --to-destination $LAN_IP
iptables -A FORWARD -i eth2 -o eth0 -d $LAN_IP -p tcp --dport $SRV_PORT -j ACCEPT
Остальное не надо.

Замерял тестами geekbench, получил 20% прироста попугаев. А вот стабильность системы с bfs совсем не порадовала.

http://welinux.ru/post/861/

Проверял только Starcraft, прекрасно идет, играю иногда.

?ечесь-буресь, гажано эшъёс!
У нас даже в Глазове время от времени собирается по 10-15 линуксоидов, а первый LUG состоялся лет шесть назад. Правда, мы собираемся на чистом энтузиазме и живом пиве, спонсоров нет, событий нет, доклады уже не звучат. Да и смысла нет, во времена диал-апа - да, записывали друг другу дистры, делились софтом. А теперь просто сидим в баре и обсуждаем линукс до хрипоты.

Любой без иксов.

Интересно, за что плюсуют, ошибся же во всем, что сказал.

А по-моему, двигатель прогресса.
Ну, пусть дело субъективное, но мне точно приятнее за 17 секунд получать на нетбуке приглашение гдм и страшно смотреть на бутчарты убунту-ремиксов по 40 секунд. Это довольно объективно)