Witam serdecznie,

Na jednym z zdalnych maszyn postawiłem snmpd w wiadomych celach.
Konfiguracja praktycznie standardowa, jedynie dodałem OIDy dysków i sensorów. Ta sama konfiguracja na innej maszynie zdalnej z Debianem 6.0.10 odczyn następuje błyskawicznie.
Natomiast na maszynie z Debian 7.8 ...

Pogooglowałem trochę w Internetach i 5 przez 10 wyczytałem, że to może być problemem stany dla CONNTRACK'a.
W moim przypadku miałem tylko --ctstate NEW -m connlimit --conlimit-upto 100 -j ACCEPT i niby jak piszą w Internetach iptables przyjmował NOWE połączenia, ale nie potrafił sobie poradzić z ...

Witam serdecznie,

Nie jestem zbytnio obeznany w tym co wypluwa mi serwer do logów, ale muszę powiedzieć że ostatnio nęka mnie taka ilość logów, że kończy się miejsce na dysku.
Jakby ktoś mógłby poradzić o co tu chodzi, i jak temu zapobiec

Wycinek z skryptu firewall-a odnośnie samego LOG-owania ...

Na chwilę obecną zrobiłem takie rozwiązanie tego problemu

Tomcat - wrócił na swój domyślny port :8080
apache - wrócił do nasłuchiwania na wszystkich IP-kach na porcie :80

W apache stworzyłem Virtual Host-a o takich parametrach

<VirtualHost IP:80>
ServerName subdomena.domena.pl
ProxyRequests ...

Witam serdecznie,

Męczy mnie jeden problem.
Tłumacząc posiadam Dwa adresy IP. Na obu serwerach IP nasłuchują Serwery WWW tj.
IP_1 _{192.168.200.1) = apache,
IP_2 {192.168.100.1) = tomcat

Takie zastosowanie musiałem przeprowadzić poprzez zabezpieczenia Firewall-u w miejscu pracy (TOMCAT ...

Wypytałem w wielu różnych środowiskach i wielu podpowiada, aby podpiąć uruchomienie programu w perlu na serwerze dhcp w momencie przydziału noauth to program może zapisać IPi MAC do bazy danych mysql serwera.
A później na serwerze WWW wrzucić tylko odpowiednie zapytanie do bazy i mamy wszystko ...

Cześć.

Dziękuję za odpowiedź. Trochę czasu minęło.

Pytasz po co mi to - ano po to, aby nowy klient mógł podać telefonicznie swój adres MAC, czy też mógł wpisać poprawny poprzez panel klienta.

Obecnie jest to tak, że dzwoni i trzeba go prowadzić krok po kroku gdzie ma szukać. Niektórzy są ...

Witam.

Mam taki problem w drobnej sieci.
Jest nowy klient wpina się w sieć i pobiera adresację dla nowych klientów oraz jego ruch dla www (80) zostaje przekierowany regułką iptables na drugi komputer (serwer), który to wyświetla mu informację przez WWW.

Rozrysowując to tekstowo:
Klient ...

Niestety nie udało się żadne z tych rozwiązań.
Zastosowałem połączenie iptables oraz Squid3 . Reszte portów drop, a 80 został przekierowany -j REDIRECT na port proxy.

Niestety to nie pomaga.

Trzeba wziąć pod uwagę, że w linijce firewall-a występuje jeszcze na końcu regułka:
-A PREROUTING -s 192.168.100.10/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.200.254:201
która to przekierowuje zapytania na WWW do IP:201 na którym nasłuchuje apache z ...