Есть вопрос! — Фильтрация трафика

Доброго времени суток.

Немного отстал от жизни, подскажите чем сейчас фильтруют трафик? На данный момент стоит виндовый сервак с программой для учета трафика. Но она явно не справляется.

Стоит фильтрация по файлам и сайтам. В фильтрации по файлам указаны основные популярные форматы, по сайтам уже давно перестал что либо добавлять - все сайты не добавишь, только основные (видео контент, музыка). Но тем не менее трафик большой (240Гб с 50-60 пользователей за декабрь). В программе учета трафика я вижу объем, но не вижу что.

Интересует как, например, фильтровать видео с сайта не использую поиск по файлу (что-там загружается)?

из того что уже сделано: настроен NAT, хотя от него наверняка надо будет отказаться для фильтрации трафика (ну или пускать через него специфический трафик).

Есть вопрос! — GSM-модем под Linux

Собственно, сабж. Кто использовал, какие результаты, как заводить и т.д. Особенно интересует МТС, потому что на даче все остальные операторы ловят с большииииим трудом :)

Есть вопрос! — Как работает интернет в linux?

Извините за туманную формулировку вопроса, не знаю как лучше выразить :) Хотелось бы конкретно разобраться со всякими словами типа gateway, маска подсети, интерфейс, маршрутизация, ну и все такое. Я в этом почти новичок, очень хочется статью, в которой все это раз и навсегда можно понять. Можно на английском. Заранее благодарен.

Есть проблема! — Невозможно подключиться к Wi-Fi

Всем привет, у меня появилась проблема: после вывода ноутбука Lenovo U460 из спящего\ждущего режимов (это происходит не всегда!) становиться невозможным подключение к wi-fi сети. Выкидывает ошибку мол: "Невозможно подключиться к %wifi_name%. Проверьте пароль сети"
Даже если залезть в настройки, перебить пароль заново - все равно не подключается. Так же, пробовал, хардверно отключать\включать интерфейсы и подключаться результат =0. Перезагрузка маршрутизатора так же не дает результата.
По совету знакомого, попробовал следующую команду:
sudo service network-manager restart
Получил вот что:

Помогает лишь одно - перезагрузка ноутбука. Но разве это линукс-вей? ;)

Есть вопрос! — Ограничение скорости до 30 Мбит через PPTP

Добрый вечер всем.

Есть занятная ситуация.
Дано: городской провайдер, который предлагает тариф с симметричным каналом в 80 Мбит за смешные деньги. Есть тестовый ноутбук Acer Aspire 5310 с Ubuntu 10.10 на борту и тестовая персоналка с WinXP SP3. Для чистоты эксперимента обе системы - свежеустановленные, без "левого" софта, без твиков и настроек (ну кроме дров, разумеется). Сеть построена на статических адресах, соединение с интернетами через PPTP. При тестах скорости обе тестовые машины получили максимум 30 Мбит. Тест проводился по очереди, через управляемый маршрутизатор, в который в качестве аплинка воткнуто оптоволокно.

После сеанса связи с тех.поддержкой и душевной беседы с главным администратором, все ограничения по скорости были сняты и по идее на тестовые машины должно было приходить ~=100 Мбит.

iperf показывал значения в 92...96 МБит при тестах на внутрисетевых серверах (как и должно быть).
А вот с интернетом не заладилось. Выше 30 Мбит прыгнуть не удалось.

Внимание, вопрос. С чем это может быть связано?

Скрипты — Стартовый скрипт Archlinux для включения 3g-интернета и вариант с netcfg

Может, кому будет интересен сабж. Вариант, конечно черновой и будет в процессе пилиться, но, в принципе, работает

Talks! — приезидент.рф и линуксовые штучки

Сегодня прошла новость что открылся сайт . Возможно первый сайт в зоне РФ и вообще первый сайт в национальном домене в мире). Любимая Opera съела название домена без единой запинки. Firefox преобразовал его в "http://xn--d1abbgf6aiiy.xn--p1ai/" но содержимое отобразил корректно. Konqueror понимать отечественную кодировку решительно отказался). Но это даже не самое страшное. У меня как у любого порядочного линуксоида руки сами собой потянулись к консоли и... о ужас проверенные годами ping, wget, host, httping оказались совершенно беспомощны перед непривычным сочетанием букав. Так что есть оказывается к чему стремиться).

А если серьезно, то теперь видимо настало время поднастроить свои снифферы, анализаторы трафика и прочие приблуды для защиты от вторжений, так как они наверняка не готовы еще адекватно работать с новым форматом url. Как ни прискорбно, но к свободным проектам это скорее всего будет относиться в первую очередь.

Интересно будет посмотреть как быстро будут выходить дополнения к свободным программам, и будут ли они выходить быстрее чем для всякой проприетарщины. Под виндой7 кстати тоже ни хрена не пингуется). Возможно для кого-то это будет удачный повод написать первый багфикс.

UPD Если набо будет все же эту дрянь пингануть, помните:
ping XN--D1ABBGF6AIIY.XN--P1AI
PING XN--D1ABBGF6AIIY.XN--P1AI (195.208.24.91) 56(84) bytes of data.
64 bytes from kremlin.ru (195.208.24.91): icmp_seq=1 ttl=59 time=1.86 ms

Как преобразовать президент.ру в XN--D1ABBGF6AIIY.XN--P1AI прямого способа не знаю. Умею только через whois (не все еще умеют) и фирфокс.

Есть вопрос! — Ограничение скорости

У меня довольно узкий канал, но я хочу качать на полную и при этом комфортно пользоваться интернетом.

Tips & tricks — Блокировка доступа к интернету для произвольного приложения на примере Ubuntu Karmic

Это НЕ копипаст с хабра. Смотрите комменты.

Иногда бывает необходимо запустить программу, предварительно заблокировав для неё доступ в интернет. Существует довольно простой трюк для решения этой задачи.