Электростальский форум
Hi-Tech => Интернет и сети => Тема начата: АВ от 05.05.08, 20:27:44
-
Дано: подключенный к провайдеру (неважно, какому) хвостик витой пары, 1 шт. На этой витой паре имеется известный мне IP-адрес. Тоже, соответственно, один. Кроме того, имеется точка доступа WiFi - 1 штука. В этой точке доступа зашит собственный IP, не совпадающий с IP имеющейся витой пары.
Задача: организовать выход и интернет и сеть на 3-6 компов через WiFi таким образом, чтобы инет был доступен с любого компа и при этом все компы видели друг друга. Соответствующие сетёвки на компах тоже имеются.
Вопрос такой: какое оборудование требуется докупить и каким образом его подключать?
-
IP адреса в роутерах меняются, прочтите для начала документацию по его настройке.
-
ASUS WL-500W + Олеговская прошивка.
В компы по карточке Wi-Fi или в USB, можно даже 802.11n, но дорого.
И всё будет с любым провайдером. Проверенно.
-
2 Kasen: то-то и оно, что роутера нема. Есть точка доступа. И в доке к ней ни буквы про смену IP.
2 Eugene: насколько я понимаю, 500-ка - прибор самодостаточный. То есть из шланга инет забирает и через воздух раздаёт. А вот какой прибор (не модель, а тип - хаб/свич/роутер - или как там его) нужно докупить, чтобы он в один разъем получал инет из имеющегося шланга, а из другого разъема обслуживал имеющуюся точку доступа.
ПЫС: И это... Попроще, плиз, я дилетант. Длинные слова меня только расстраивают (с).
ПЫСПЫС: Найти спецов для выполнения работы, к сожалению, пока невозможно по организационным причинам
-
А вот какой прибор (не модель, а тип - хаб/свич/роутер - или как там его) нужно докупить, чтобы он в один разъем получал инет из имеющегося шланга, а из другого разъема обслуживал имеющуюся точку доступа.
Это хаб/свитч, получает инет на одном из портов и рассылает его на все остальные.
но лучше всеже вам купить роутер с Wi-Fi и Ethernet портами, на него поставить IP адрес выданый вам провайдером, а за ним выставить подсети отличные от подсетей провайдера, но сертифицированные для локальных сетей (10.XXX.XXX.XXX, 172.16.XXX.XXX, 192.168.XXX.XXX), так все будет выглядеть наиболее правильно)
P.S на 500м асусе есть 4е Ethernet порта на внутренюю сеть и 1н на внешнюю который должен смотреть в сторону провайдера.
-
Покупка 500-ки вряд ли прокатит, начальник денег не даст. Он уже опарафинился с покупкой не того прибора, теперь будет делать вид, что так и было задумано.
Короче говоря, нужен проводной хаб:
а) подключаемый между шлангом провайдера и точкой доступа;
б) имеющий возможность присвоения заданного провайдером IP на WAN-вход
в) имеющий возможность присвоения требуемого нам IP на LAN-выход.
При этом обслуживанием компов по воздуху будет заниматься подключенная к LAN-выходу хаба точка доступа.
Я правильно понял или пока ещё неправильно?
-
Короче говоря, нужен проводной хаб:
а) подключаемый между шлангом провайдера и точкой доступа;
б) имеющий возможность присвоения заданного провайдером IP на WAN-вход
в) имеющий возможность присвоения требуемого нам IP на LAN-выход.
При этом обслуживанием компов по воздуху будет заниматься подключенная к LAN-выходу хаба точка доступа.
Я правильно понял или пока ещё неправильно?
еще пока неправильно:
хабов вы сейчас в продаже не найдете, есть свитчи. они исполняют одну и туже функцию, с отличием что хаб шлет пакеты независимо по всем портам, а свитч шлет пакеты на конкретный порт руководствуясь таблицей МАС адресов засветившихся на нем устройств.
далее... простые 8и портовые свитчи что продаются в магазинах по 20у.е не умеют присваивать IP на порты, а те что большие и умные стоят на порядок больше.
для тех нужд что вы описали вам нужен имееено роутер, или как вариант поставить на одном из компов еще одну сетевую карту и заставить его работать в качестве инет шлюза для всех остальных.
-
Другими словами, без покупки 500-го асуса или чего-то подобного не обойтись?
-
по предложеной вами схеме не обойтись, но как я уже и сказал можно пойти наименее дешевым случаем: покупка дополнительной сетевой карты и поднятия на одном из компьютеров шлюза для всех остальных.
-
заплатите мне денег, и я всё сделаю.
-
За деньги все могут...
-
2 root#: я уже ссылался на оргпричины, увы.
2 Daft: к сожалению, протянуть кабель невозможно из-за конфигурации помещения, а ведь это было первое, что нам пришло в голову (это у меня не мания величия, просто не я один на эту тему размышляю).
Так что, видно, придется-таки моему начальнику потратиться на роутер. Не скажу, что меня это сильно расстраивает. Тем более, что точка доступа, видимо, достанется мне ;D Безвозмездно, то есть даром ;D
-
я себе купил... по совету ОДНОГО пассажира асус вл-700 .... до сих пор геморой через день.. и стук из него неприятный..... предположу, что 500-й будет иметь туже туеву хучу недостатков для сетей ВиПиэН...
-
700... а нафига он нужен?))
а 500й с прошивкой от Олега может все... и никаких глюков...
-
а 500й с прошивкой от Олега может все... и никаких глюков...
:-:) ;--p
-
2 root#: я уже ссылался на оргпричины, увы.
2 Daft: к сожалению, протянуть кабель невозможно из-за конфигурации помещения, а ведь это было первое, что нам пришло в голову (это у меня не мания величия, просто не я один на эту тему размышляю).
Так что, видно, придется-таки моему начальнику потратиться на роутер. Не скажу, что меня это сильно расстраивает. Тем более, что точка доступа, видимо, достанется мне ;D Безвозмездно, то есть даром ;D
можно купить проводной роутер, они дешевые.
-
Цитируем и отвечаем хрень )
Сказано же - кабель нет возможности протянуть!
-
Поставить между точкой доступа и интернет-кабелем сетевой экран ( DFL-700 например )
Стоит прилично, зато потешите самолюбие начальника.
-
По поводу проводного роутера: а если такую схему: кабель -> проводной роутер -> точка доступа. Далее связь по воздуху на компы. Заработает?
И кстати, насколько сильно отличаются цены на проводной и WiFi роутеры?
-
без Ethernet портов где то 1500р, асус 500й 2600р.
-
без Ethernet портов где то 1500р, асус 500й 2600р.
Тут же ещё пара вопросов по проводному роутеру:
1. Как это без Ethernet портов? А куда точку доступа подключать? (разъём там, ессно, RJ то ли 45, то ли 11, я всё время их путаю :-:))
2. Ежели удастся воткнуть в проводной роутер с одной стороны провайдерский кабель, а с другой стороны точку доступа, то будет ли возможность обеспечить как доступ в инет для компов (в кол-ве от 3 до 6 шт) и будут ли оные компы видеть друг друга (в плане обмена файлОм и доступа к, например, локальному расшаренному принтеру)?
-
По поводу проводного роутера: а если такую схему: кабель -> проводной роутер -> точка доступа. Далее связь по воздуху на компы. Заработает?
И кстати, насколько сильно отличаются цены на проводной и WiFi роутеры?
Да, именно так и сделать. Кабель в WAN порт проводного роутера, в один из его LAN портов - точку доступа. Роутер, например D-Link, стоит рублей 600-700. Всем компам, точке доступа и роутеру - IP из одной подсети. На компах прописать в качестве шлюза IP роутера. Ну и естественно, на роутере настроить соединение с инетом.
-
без Ethernet портов где то 1500р, асус 500й 2600р.
Тут же ещё пара вопросов по проводному роутеру:
1. Как это без Ethernet портов? А куда точку доступа подключать? (разъём там, ессно, RJ то ли 45, то ли 11, я всё время их путаю :-:))
2. Ежели удастся воткнуть в проводной роутер с одной стороны провайдерский кабель, а с другой стороны точку доступа, то будет ли возможность обеспечить как доступ в инет для компов (в кол-ве от 3 до 6 шт) и будут ли оные компы видеть друг друга (в плане обмена файлОм и доступа к, например, локальному расшаренному принтеру)?
сорри, мой косяк видимо о чем то другом думал))) канечно же без Wi-Fi
-
Стало быть, нужно докупать роутер. Проводной или WiFi.
Всем - большое спасибо!
-
АВ ты бы для начала сказал, что за точка доступа у тебя есть(модель).
-
К слову говоря, 500й чо то дорого стоит. Проще взять Длинк(второй серии на 54 мегабита) он стоит 1300 примерно, работает норм у мну дома стоит. А без вай-фая роутер стоит 950 р где то так.
ИМХО лучше сразу купить на 350 р дороже чем городить там не знамо чо.
-
АВ ты бы для начала сказал, что за точка доступа у тебя есть(модель).
+1.
Ну вот не верю я, что точка доступа не позволяет IP у WAN менять. Это ж какой нужно извращенный мозг иметь, чтобы такую выпустить. Даже пьяные китайцы вряд ли до такого додумались бы. Очень вряд ли.
-
А что такое "Олегова прошивка"? Какой-то новый и не понятный термин. Где скачать? Сколько стоит? Зачем нужна? :)
-
wl500g.info - форум
oleg.wl500g.info - скачать
Бесплатно
-
2 immortal: Точка доступа - D-Link, номер не помню. Циферки вроде 700, буковки не помню.
2 Melkor: Дэн Сяо Пин с ними, с извращёнными китайцами; лучше способ изменения IP на точке доступа подскажите.
-
2 immortal: Точка доступа - D-Link, номер не помню. Циферки вроде 700, буковки не помню.
2 Melkor: Дэн Сяо Пин с ними, с извращёнными китайцами; лучше способ изменения IP на точке доступа подскажите.
κατο ψ βαμ ςκαψετ-το? εςλυ βы γπορηο προπγςκαετε βοπροςы, β κοτορыχ βας βοπροωαюτ ηαξβατь μο∂ελь ∂εβαϋςα!
-
2 Половинки: я не упорно пропускаю. Девайс на работе, я дома. Судя по D-Linkовскому сайту, агрегат носит гордое имя DWL-G700AP (http://www.dlink.ru/products/prodview.php?type=17&id=526). По крайней мере, ничего другого похожего с циферками "700" в названии я не нашёл.
А касательно способа изменения IP, то вопрос скорее теоретический.
На имеющемся кабеле свой IP, на точке доступа совершенно другой. Изменить IP на кабеле невозможно (по крайней мере, с нашей стороны. А провайдер если и может, то, думаю, оно ему нафиг не надо). Так вот, есть ли способ настроить точку доступа так, чтобы она обеспечивала выход в интернет для обслуживаемых ею компов.
Нужно ли для этого менять IP точки доступа - я не в курсе.
Если нужно, то как это сделать? В комплектном ПО возможность изменения IP то ли не предусмотрена, то ли скрыта.
И ещё: допустим, потребовалось поменять IP на точке доступа. Допустим также, что это сделать удалось. Какие IP нужно назначать обслуживаемым компам?
-
ηγψηο, ηα эτοϋ τοҹκε ∂οςτγπα эτο βοξμοψηο, ο∂ηακο οηο ηε ηα∂ο, τ.κ. οηα ηε πο∂∂ερψυβαετ:
1. Μαρωργτυξα?υю
2. Ĉοε∂υηεηυε ς υητερηετ: ηυ πο PPPoE, ηυ πο PPTP/L2P
τ.ҹ. ∂οκγπυτь κ ηεϋ ∂εβαϋς οδяξατελьηο πρυϋ∂ετςя... ηαπρυμερ βοτ τακγю χρεηь:
http://www.nix.ru/autocatalog/d_link/D-Link_DIR-100_Broadband_Router_4UTP_1WAN_68673.html
βποληε ηυҹε?ο ςεδε χοροωυϋ ∂εβαϋς)
-
2 immortal: Точка доступа - D-Link, номер не помню. Циферки вроде 700, буковки не помню.
2 Melkor: Дэн Сяо Пин с ними, с извращёнными китайцами; лучше способ изменения IP на точке доступа подскажите.
Жесть. У меня ушло ровно 30 секунд на то, чтобы найти вот это.
http://support.dlink.com/emulators/dwlg700ap/h_lan.html (http://support.dlink.com/emulators/dwlg700ap/h_lan.html)
Это и правда настолько сложно?
Но ваще AP и правда дурацкая. Выкиньте ее нафиг и берите хотя бы linksys. Стоят почти те же копейки, но хоть что-то из себя представляют, в отличие от d-link и прочих сделанных в подворотне девайсов.
-
> Выкиньте ее нафиг и берите хотя бы linksys.
Берите-берите. Только к провайдеру, работающему по PPTP типа Элсайт, он без перепрошивки на альтернативную прошивку, не подключится никак.
-
> Выкиньте ее нафиг и берите хотя бы linksys.
Берите-берите. Только к провайдеру, работающему по PPTP типа Элсайт, он без перепрошивки на альтернативную прошивку, не подключится никак.
Поэтому берите асус, к нему есть альтернативная прошивка, и он подключится )
-
asus wl500w объективно самый приличный агрегат сейчас.
рестартить каждый день не требует.
прошивка олега расширяет функционал - а без нее к прову в москве аппарат вообще не коннектился. дома себе воткнул недавно такой же. варианты коннекта богатые, но для самых ленивых сделан глобальный переключатель: от маршрутизатора домсети, качающего при выключенном компе, до простой точки доступа с минимумом настроек, а также кнопка ezsetup с тыла, по нажатию которой асус еще вам и комп настроит, гы.
на указанном форуме есть кстати рекомендации олега по выбору асусов.
зы. вот поеду менять один, видать с дефектом - на 3-5 метров отходишь - сигнал исчезает, передатчик что ли... но в сравнение с длинками он получше однозначно. линксис кстати та еще жесть, у нас грелись аццки.
-
ASUS аналогично без альтернативной прошивки работать с российскими провайдерами не будет. А вот D-Link - один из немногих, если не единственный, который работает их коробки. Вообще, все эти коробочки - помойка. Перепробовал несколько, все отправились в ящик валяться.
-
> Выкиньте ее нафиг и берите хотя бы linksys.
Берите-берите. Только к провайдеру, работающему по PPTP типа Элсайт, он без перепрошивки на альтернативную прошивку, не подключится никак.
Извините, но вы бредите. У меня WRVS4400N . Какие-какие проблемы, вы говорите, он имеет с PPTP?
-
> Выкиньте ее нафиг и берите хотя бы linksys.
Берите-берите. Только к провайдеру, работающему по PPTP типа Элсайт, он без перепрошивки на альтернативную прошивку, не подключится никак.
Извините, но вы бредите. У меня WRVS4400N . Какие-какие проблемы, вы говорите, он имеет с PPTP?
Имеет-имеет. Если PPTP сервер за маршрутизатором и его IP вычитывается только через DNS, этот Линксис к нему не подключится никак.
-
> Выкиньте ее нафиг и берите хотя бы linksys.
Берите-берите. Только к провайдеру, работающему по PPTP типа Элсайт, он без перепрошивки на альтернативную прошивку, не подключится никак.
Извините, но вы бредите. У меня WRVS4400N . Какие-какие проблемы, вы говорите, он имеет с PPTP?
Имеет-имеет. Если PPTP сервер за маршрутизатором и его IP вычитывается только через DNS, этот Линксис к нему не подключится никак.
Почему, если не секрет? Или адреса VPN шлюзов в Элсайте меняются каждые 15 минут? Если так, то ок конечно. Но что-то то мне подсказывает, что даже в Элсайте до такого извращения не додумались бы.
Не знаю, с Элсайтом дела особо не имел никогда(кроме диалапа в далекие годы). Но вот с Корбиной(а там авторизация через тот же PPTP ) отлично себе работает.
-
> Или адреса VPN шлюзов в Элсайте меняются каждые 15 минут?
Насчёт Элсайта уже не знаю к сожалению, а вот в Москоу такая технология применяется.
-
> Или адреса VPN шлюзов в Элсайте меняются каждые 15 минут?
Насчёт Элсайта уже не знаю к сожалению, а вот в Москоу такая технология применяется.
Кхм. А в чем практическая ценность такой фичи?
Отсечь все роутеры без Олеговской прошивки?:))))
-
из общения с моск. провом: "беспроводную точку ставить в нашей сети нельзя"
"???"
"не будет работать"
"??:%?:?:%*!"
"ну можете длинки попробовать, но только те, что на нашей странице указаны"
смотрел, логики не углядел в подборе моделей. разве что у них на складе валяется сток из длинков ненужный. не знают куда впарить. короче им лень тему развивать.
в общем асус поставил, все работает.
-
> Или адреса VPN шлюзов в Элсайте меняются каждые 15 минут?
Насчёт Элсайта уже не знаю к сожалению, а вот в Москоу такая технология применяется.
Кхм. А в чем практическая ценность такой фичи?
Отсечь все роутеры без Олеговской прошивки?:))))
Вот зачем они это я делают, я не знаю. Подозреваю, что таким образом распределяют нагрузку по нескольким VPN серверам. Сервер перегружен -> перестаём принимать коннекты на него -> аквизируем другой сервер -> вносим в DNS изменение. Это такое предположение.
в общем асус поставил, все работает.
Отправился в стол валяться. Болезнь номер раз. Точнее, не болезнь, а проблема всех коробочек. PPTP с шифрованием MSCHAP (а без у нас не работает) скорость не более 800 кбайтс/с. Это мало. У меня реальная скорость закачки файла с интернета 8 мбайт/с. Проблема связана с перегрузкой ихнего процессорика. Нерешаема. Болезнь номер два. С этой прошивкой от Олега после пропадания питания грузился через раз. Мож, болезнь только моего экземпляра, мож, проблема с моей конфигурацией, не знаю. Болезнь номер 3. Когда перегружен его проц, а он перегружен, если что-нить качается с хорошей скоростью, Wi-Fi вообще почти не работает. Никакая скорость, постоянно рвёт связь и т.д.
-
Вот зачем они это я делают, я не знаю. Подозреваю, что таким образом распределяют нагрузку по нескольким VPN серверам. Сервер перегружен -> перестаём принимать коннекты на него -> аквизируем другой сервер -> вносим в DNS изменение. Это такое предположение.
βςε ?οραξ∂ο δαηαλьηεε... εςτь τακαя ωτγκα κακ load balancing: dns-ςερβερ βы∂αετ ηγψηыϋ IP-α∂ρες β ξαβυςυμοςτυ οτ ραξηыχ γςλοβυϋ, ηαπρυμερ φυξυҹεςκο?ο ραςπολοψεηυя κλυεητα - πο∂ςοβыβαετ εμγ α∂ρες δλυψαϋωε?ο ςερβερα, υλυ ψε υξ-ξα ξα?ργξκυ το?ο υλυ υηο?ο ςερβερα... τακ ψε эτο ∂ελαετςя ς ?ελью ξαώυτы οτ DDoS-ατακ
τακοε πρυςγτςτβγετ ηα μηο?υχ ποπγλяρηыχ ςερβυςαχ, ηαπρυμερ ICQ-ςερβερα, Vkontakte υ τ.∂. βεξ∂ε ?∂ε πρυςγτςτβγετ βыςοκαя πολьξοβατελьςκαя ηα?ργξκα. Πομυμο эτο?ο εώε β ∂ης-ξαπυςяχ ∂ελαюτ μγλьτυ-ξαπυςь... κο?∂α ∂λя ο∂ηο?ο χοςτα βы∂αετςя ςραξγ ηεςκολьκο IP-α∂ρεςοβ... εςλυ περβыϋ ηε∂οςτγπεη - προδγετςя ςλε∂γюώυϋ, ξατεμ ∂ργ?οϋ υ τ.∂. τακ τοҹηο ραηьωε δыλο γ login.icq.com, ο∂ηακο ςεϋҹας ηετ.. ηο γ vkontakte.ru μοψετε ποςμοτρετь υμεηηο τακ υ εςτь:
U:\>nslookup vkontakte.ru
Server: old-server.elnet
Address: 192.168.100.1
Non-authoritative answer:
Name: vkontakte.ru
Addresses: 195.190.105.241, 195.190.105.242, 195.190.105.235, 195.190.105.236
195.190.105.237, 195.190.105.238, 195.190.105.239, 195.190.105.240
υ εςλυ βы ς∂ελαετε ξαπρος ηεςκολьκο ραξ, το ξαμετυτε ҹτο ποςλε∂οβατελьηοςτь ποςτοяηηο μεηяετςя)
-
все именно так и есть)
Non-authoritative answer:
Name: login.elsite.ru
Addresses: 192.168.200.2, 192.168.200.3
;D
-
ҹεςτηο ?οβορя ηε ξηαλ)) я βοοδώε ∂λя ςοε∂υηεηυя υςπολьξγю user.elsite.ru, ταμ υπ βηεωηυϋ))
κακαя μεψ∂γ ηυμυ ραξηυ?α?
-
> Или адреса VPN шлюзов в Элсайте меняются каждые 15 минут?
Насчёт Элсайта уже не знаю к сожалению, а вот в Москоу такая технология применяется.
Кхм. А в чем практическая ценность такой фичи?
Отсечь все роутеры без Олеговской прошивки?:))))
Вот зачем они это я делают, я не знаю. Подозреваю, что таким образом распределяют нагрузку по нескольким VPN серверам. Сервер перегружен -> перестаём принимать коннекты на него -> аквизируем другой сервер -> вносим в DNS изменение. Это такое предположение.
Какой ужас. Вы чего?
Даже не буду вдаваться в подробности , но так распределяют нагрузку только безумцы. Среди провайдеров таких(надеюсь) нет.
А даже если и есть. Мы таки да говорим о Москве(правильно?) А там всегда есть возможность сменить безумного провайдера на вменяемого.
βςε ?οραξ∂ο δαηαλьηεε... εςτь τακαя ωτγκα κακ load balancing: dns-ςερβερ βы∂αετ ηγψηыϋ IP-α∂ρες β ξαβυςυμοςτυ οτ ραξηыχ γςλοβυϋ, ηαπρυμερ φυξυҹεςκο?ο ραςπολοψεηυя κλυεητα - πο∂ςοβыβαετ εμγ α∂ρες δλυψαϋωε?ο ςερβερα, υλυ ψε υξ-ξα ξα?ργξκυ το?ο υλυ υηο?ο ςερβερα... τακ ψε эτο ∂ελαετςя ς ?ελью ξαώυτы οτ DDoS-ατακ
Вы о чем вообще? Ну ок, вы сейчас говорите о работе простейшего CS свитча. Но вот DNS ты вы сюда вот зачем приплели? Не надо путать мокрое с мягким.
-
εςτь ςλγҹαυ κο?∂α ηεβοξμοψηο ραξηεςτυ ηα?ργξκγ οδыҹηыμ ςβυτҹεμ, τ.κ. μαρωργτυξα?υя δγ∂ετ ςβο∂υτь ε?ο βςεραβηο κ ο∂ηομγ α∂ρεςγ, ҹτο πρυβяξыβαετ ε?ο φυξυҹεςκυ κ ο∂ηομγ μεςτγ.. υ τακυμ οδραξομ μοψηο λυωь ραξηεςτυ ηα?ργξκγ πο ηεςκολьκυμ ςερβεραμ β ο∂ηοϋ τοҹκε... ο∂ηακο εςτь ςλγҹαυ, κο?∂α υξ-ξα ηαπρυμερ βыςοκοϋ λατεητηοςτυ ςερβερα ηγψηο ραξηεςτυ φυξυҹεςκυ πο ραξηыμ τοҹκαμ.. ςοοτβετςτβεηηο υ μαρωργτы ∂ο καψ∂ο?ο υξ ςερβεροβ δγ∂γτ ραξλυҹηыμυ.. υ τγπο ςβυτҹεμ β ∂αηηομ ςλγҹαε ηε οδοϋτυςь...
πρε∂ςταβьτε ςυτγα?υю... βαω ςερβερ ηαχο∂υτςя β ĈωΑ, α βы β Ροςςυυ.. α μεψ∂γ βαμυ πυη? β 200μς... ηα ςκολьκο κομφορτηο δγ∂ετ βαμ ραδοτατь, πρυ γςλοβυυ, ҹτο βεςь τραηςφερ ∂αηηыχ υ∂ετ μελκυμυ TCP-πακεταμυ?... ηαςҹετ βαρυαητα ςο ςπυςκομ IP-α∂ρεςοβ ∂λя ∂ης-ξαπυςυ ςο?λαςεη - эτο ?ολυμыϋ ∂εωεβыϋ βαρυαητ.. ο∂ηακο βο μηο?υχ ςλγҹαяχ, κακραξ γ προβαϋ∂εροβ, οη яβλяετςя ηαυδολεε πρυεμλυμыμ, τ.κ. ποληοςτью ςοοτβετςτβγετ ποτρεδηοςτяμ υ ηε υμεετ βыςοκυχ φυηαηςοβыχ ξατρατ ηα ρεαλυξα?υю... α βςε эτο ποτομγ, ҹτο ςερβερα ηαχο∂яτςя βηγτρυ ςετυ προβαϋ∂ερα, υ κακ πραβυλο βο βηγτρεηηεϋ ςετυ ηετ μεςτ ς βыςοκοϋ ξα?ργξκοϋ, κοτορыε δы ηε яβλяλυςь μα?υςτραλью υ ςοοτβετςτβεηηο ηε υμελυ δολεε ωυροκυϋ καηαλ υ ποэτομγ ραξηοςυτь ςερβερα φυξυҹεςκυ ηε τρεδγετςя!
-
2 Половинки
Вас не читал, но уже осуждаю(С). Вот серьезно, пожалейте людской мозг. Читатать старославянские шрифты вечером ...Бррр....
Если сути, еще раз скажу, ваш пост не читал...Но! ЕДИНСТВЕННЫЙ способ балансировать при помощи DNS -round robin. Способ ущербный для любого критичного к устойчивости сервиса. Даже хуже чем ущербный, так как RR не умеет health check. Подозреваю, что любой провайдер стремится к использованию устойчивости своих сервисов. Поэтому он может делать все что угодно, использовать любые способы , но не балансировать при помощи DNS. Разве нет?
-
2 Половинки
Вас не читал, но уже осуждаю(С). Вот серьезно, пожалейте людской мозг. Читатать старославянские шрифты вечером ...Бррр....
Если сути, еще раз скажу, ваш пост не читал...Но! ЕДИНСТВЕННЫЙ способ балансировать при помощи DNS -round robin. Способ ущербный для любого критичного к устойчивости сервиса. Даже хуже чем ущербный, так как RR не умеет health check. Подозреваю, что любой провайдер стремится к использованию устойчивости своих сервисов. Поэтому он может делать все что угодно, использовать любые способы , но не балансировать при помощи DNS. Разве нет?
переведу специально для вас:
есть случаи когда невозможно разнести нагрузку обычным свитчем, т.к. маршрутизация будет сводить его всеравно к одному адресу, что привязывает его физически к одному месту.. и таким образом можно лишь разнести нагрузку по нескольким серверам в одной точке... однако есть случаи, когда из-за например высокой латентности сервера нужно разнести физически по разным точкам.. соответственно и маршруты до каждого из серверов будут различными.. и тупо свитчем в данном случае не обойтись...
представьте ситуацию... ваш сервер находится в США, а вы в России.. а между вами пинг в 200мс... на сколько комфортно будет вам работать, при условии, что весь трансфер данных идет мелкими TCP-пакетами?... насчет варианта со списком IP-адресов для днс-записи согласен - это голимый дешевый вариант.. однако во многих случаях, какраз у провайдеров, он является наиболее приемлимым, т.к. полностью соответствует потребностям и не имеет высоких финансовых затрат на реализацию... а все это потому, что сервера находятся внутри сети провайдера, и как правило во внутренней сети нет мест с высокой загрузкой, которые бы не являлись магистралью и соответственно не имели более широкий канал и поэтому разносить сервера физически не требуется!
p.s.: это не старославянский, хотя похож... однако это не он.. это греческий алфавит, с добавлением других непонятных символов, типо ч, Ъ и т.д. ;-)
-
2 Половинки
Вас не читал, но уже осуждаю(С). Вот серьезно, пожалейте людской мозг. Читатать старославянские шрифты вечером ...Бррр....
Если сути, еще раз скажу, ваш пост не читал...Но! ЕДИНСТВЕННЫЙ способ балансировать при помощи DNS -round robin. Способ ущербный для любого критичного к устойчивости сервиса. Даже хуже чем ущербный, так как RR не умеет health check. Подозреваю, что любой провайдер стремится к использованию устойчивости своих сервисов. Поэтому он может делать все что угодно, использовать любые способы , но не балансировать при помощи DNS. Разве нет?
переведу специально для вас:
есть случаи когда невозможно разнести нагрузку обычным свитчем, т.к. маршрутизация будет сводить его всеравно к одному адресу, что привязывает его физически к одному месту.. и таким образом можно лишь разнести нагрузку по нескольким серверам в одной точке... однако есть случаи, когда из-за например высокой латентности сервера нужно разнести физически по разным точкам.. соответственно и маршруты до каждого из серверов будут различными.. и тупо свитчем в данном случае не обойтись...
представьте ситуацию... ваш сервер находится в США, а вы в России.. а между вами пинг в 200мс... на сколько комфортно будет вам работать, при условии, что весь трансфер данных идет мелкими TCP-пакетами?... насчет варианта со списком IP-адресов для днс-записи согласен - это голимый дешевый вариант.. однако во многих случаях, какраз у провайдеров, он является наиболее приемлимым, т.к. полностью соответствует потребностям и не имеет высоких финансовых затрат на реализацию... а все это потому, что сервера находятся внутри сети провайдера, и как правило во внутренней сети нет мест с высокой загрузкой, которые бы не являлись магистралью и соответственно не имели более широкий канал и поэтому разносить сервера физически не требуется!
p.s.: это не старославянский, хотя похож... однако это не он.. это греческий алфавит, с добавлением других непонятных символов, типо ч, Ъ и т.д. ;-)
1) Спасибо.
2) Не понял насчет невозможности разнести нагрузку . Обычным свитчем само-собой нельзя. Но вот нормальные цископодобные девайсы делают это на раз. То есть переносят нагрузку с виртуального IP адреса(привязанного к днс записи как раз и известного абонентам) по самым разным физическим девайсам. В том числе и учитывая их географию, текущую нагрузку и тд. Понятно, что эти штуки стоят не 200 долларов. Но может провайдер таки да может позволить себе хотя бы шеститонник, умеющий подобное на раз?
-
я имел ввиду не случай провайдера, а случай того же самого icq, к примеру...
когда физически не поставишь каждому клиенту такой свитч... а если ставить свитч физически далеко от пользователя, то смысла в нем нет...
т.к. пакет от пользователя сначало будет преодолевать маршрутизацию до этого самого свитча, а уже свитч в дальнейшем решит на какой сервак его перенаправить
таким образом реально можно распределить загрузку серверов, но вариант с высоким пингом, из-за которого я суда и приплел днс это не решит...
вариант с днс позволяет заменить свитч размещенный около компьютера пользователя.. и сообщить пользователю уже ПЕРЕД отправкой пакета IP-адрес сервера, расположенного наиболее близко к нему...
а насчет того, что говорите Вы - да согласен, что свитч наиболее лучший вариант, однако решение с днсом дешевле не на одну сотню баксов... и вариант со свитчем какраз-таки целесообразен в случае когда нужно реально СЧИТАТЬ нагрузку и распределять!
однако вариант с днсом для распределения нагрузки между серверами действует по теории веротности.. учет нагрузки не ведется.. однако нагрузка всеравно распределяется приблизительно по-ровну... когда не возникает проблем с нагрузкой НА ОДИН сервак, а также нет проблем с, например, нехваткой пула IP-адресов (что тоже является фактором для установки лоад бэлансера), то данный вариант с днс является дешевым и приемлимым
объясню на примере.
имеется провайдер, назовем его Элсайт... у него два впн-сервера, нагрузка между которвми распределяется с помощью листа IP-адресов на одной днс-записи... один сервер имеет load average 17%, а второй - 19%... и выше этих цефр никогда не поднимается! и им просто насрать, даже если вся суммарная нагрузка упадет на один из серверов - это никак не покоробит работу сервера... однако если разделенная нагрузка на один сервер поднимется свяше 30-35% то уже есть резон ставить нормальный свитч, который будет СЧИТАТЬ нагрузку, т.к. он 100% сможет распределить нагрузку по-ровну и не получится ситуации, что один сервер имеет нагрузку 70%, а второй 5%...
в первом случае мы имеем лишь мнимой распределение нагрузки и "страховку" от высокой нагрузки - во втором случае - мощный инструмент по распределению нагрузки серверов со 95% надежностью!
-
Жесть. У меня ушло ровно 30 секунд на то, чтобы найти вот это.
http://support.dlink.com/emulators/dwlg700ap/h_lan.html (http://support.dlink.com/emulators/dwlg700ap/h_lan.html)
Это и правда настолько сложно?
Но ваще AP и правда дурацкая. Выкиньте ее нафиг и берите хотя бы linksys. Стоят почти те же копейки, но хоть что-то из себя представляют, в отличие от d-link и прочих сделанных в подворотне девайсов.
Да это-то и я нашёл. Не за 30 секунд, наверное, но нашёл.
Только внесение IP, выданного провайдером ни разу не помогло, доступа в интернет не было.
Что касается замены AP, то тут вряд ли что сделаешь. Сей прибор - объективная реальность, данная мне в ощущениях. [[devilish]]
-
κακ я ςκαξαλ βыωε - ςυμ πρυδορομ ηε ηαςτρουωь ∂οςτγπ β υητερηετ - οη μοψετ δыτь τολьκο WiFi μοςτομ, α ∂λя ραξ∂αҹυ υητερηετα ηγψηο υμετь μαρωργτυξατορ... πρυμερ ∂εωεβο?ο βαρυαητα я βαμ ∂αλ
-
даже если и есть. Мы таки да говорим о Москве(правильно?) А там всегда есть возможность сменить безумного провайдера на вменяемого.
э..не совсем так.
корбины в ЦАО не оказалось. я сменил невменяемый АКАДО на не менее пугающий Интернет-Космос.
и там и там - ад. скорость от заявленной отличается на порядки. техподдержка сливает элсайту и там и там.
я говорю о центре москвы. между тем на черкизово нормально летает 100мбитный нетбайнет (ранее известный как принс сегмент квадра).
причина банальна - всё уже поделено. каждый пров - миницарь в своем районе. зрелище, как второй провайдер мажет вазелином свой кабель, чтобы протолкнуть его в наглухо забитый кабелями стояк старого дома параллельно конкурирующей концессии - угнетает. третий там вообще - только через вайфай на крыше к аудитории пролезет [[china]]
PPTP с шифрованием MSCHAP (а без у нас не работает) скорость не более 800 кбайтс/с. Это мало. У меня реальная скорость закачки файла с интернета 8 мбайт/с.
я розетки во все углы понатыкал. а в кухне забыл. 800кб мне для просмотра новостей за чаем хватает
кстати, если шифровать по максимуму то скорость еще ниже, как ни печально..
при таких раскладах и ценах - скоро выгоднее будет к каждой розетке асус еее приклеить и пользовать тот ноут, который ближе. [[laugh2]]
-
я имел ввиду не случай провайдера, а случай того же самого icq, к примеру...
когда физически не поставишь каждому клиенту такой свитч... а если ставить свитч физически далеко от пользователя, то смысла в нем нет...
т.к. пакет от пользователя сначало будет преодолевать маршрутизацию до этого самого свитча, а уже свитч в дальнейшем решит на какой сервак его перенаправить
таким образом реально можно распределить загрузку серверов, но вариант с высоким пингом, из-за которого я суда и приплел днс это не решит...
вариант с днс позволяет заменить свитч размещенный около компьютера пользователя.. и сообщить пользователю уже ПЕРЕД отправкой пакета IP-адрес сервера, расположенного наиболее близко к нему...
а насчет того, что говорите Вы - да согласен, что свитч наиболее лучший вариант, однако решение с днсом дешевле не на одну сотню баксов... и вариант со свитчем какраз-таки целесообразен в случае когда нужно реально СЧИТАТЬ нагрузку и распределять!
однако вариант с днсом для распределения нагрузки между серверами действует по теории веротности.. учет нагрузки не ведется.. однако нагрузка всеравно распределяется приблизительно по-ровну... когда не возникает проблем с нагрузкой НА ОДИН сервак, а также нет проблем с, например, нехваткой пула IP-адресов (что тоже является фактором для установки лоад бэлансера), то данный вариант с днс является дешевым и приемлимым
Свитч целесообразен в первую очередь в целях проверки хоста на доступность перед тем, как пересылать ему пакет.
Представьте себе, что у вас два гейта и балансировка RR между ними.Один из них умер(стал недоступен, проводят профилактику и тд). ЧТо произойдет с пользователями, которые будут ломиться на этот гейт?
А ведь пары таких сбоев хватит, чтобы клиенты сменили провайдера(по крайней мере я сменил бы:) )
..не совсем так.
корбины в ЦАО не оказалось. я сменил невменяемый АКАДО на не менее пугающий Интернет-Космос.
и там и там - ад. скорость от заявленной отличается на порядки. техподдержка сливает элсайту и там и там.
я говорю о центре москвы. между тем на черкизово нормально летает 100мбитный нетбайнет (ранее известный как принс сегмент квадра).
причина банальна - всё уже поделено. каждый пров - миницарь в своем районе. зрелище, как второй провайдер мажет вазелином свой кабель, чтобы протолкнуть его в наглухо забитый кабелями стояк старого дома параллельно конкурирующей концессии - угнетает. третий там вообще - только через вайфай на крыше к аудитории пролезет
Ну...не знаю...В Москве как минимум всегда есть выбор между стримом, МГТС'ом и и Golden telecom. Это то, что есть почти в любой квартире.
Плюс всегда есть какой-нибудь местечковый провайдер и какой-нибудь из "больших". Корбина, Кверти, та же Акадо..
-
я имел ввиду не случай провайдера, а случай того же самого icq, к примеру...
когда физически не поставишь каждому клиенту такой свитч... а если ставить свитч физически далеко от пользователя, то смысла в нем нет...
т.к. пакет от пользователя сначало будет преодолевать маршрутизацию до этого самого свитча, а уже свитч в дальнейшем решит на какой сервак его перенаправить
таким образом реально можно распределить загрузку серверов, но вариант с высоким пингом, из-за которого я суда и приплел днс это не решит...
вариант с днс позволяет заменить свитч размещенный около компьютера пользователя.. и сообщить пользователю уже ПЕРЕД отправкой пакета IP-адрес сервера, расположенного наиболее близко к нему...
а насчет того, что говорите Вы - да согласен, что свитч наиболее лучший вариант, однако решение с днсом дешевле не на одну сотню баксов... и вариант со свитчем какраз-таки целесообразен в случае когда нужно реально СЧИТАТЬ нагрузку и распределять!
однако вариант с днсом для распределения нагрузки между серверами действует по теории веротности.. учет нагрузки не ведется.. однако нагрузка всеравно распределяется приблизительно по-ровну... когда не возникает проблем с нагрузкой НА ОДИН сервак, а также нет проблем с, например, нехваткой пула IP-адресов (что тоже является фактором для установки лоад бэлансера), то данный вариант с днс является дешевым и приемлимым
Свитч целесообразен в первую очередь в целях проверки хоста на доступность перед тем, как пересылать ему пакет.
Представьте себе, что у вас два гейта и балансировка RR между ними.Один из них умер(стал недоступен, проводят профилактику и тд). ЧТо произойдет с пользователями, которые будут ломиться на этот гейт?
А ведь пары таких сбоев хватит, чтобы клиенты сменили провайдера(по крайней мере я сменил бы:) )
в случае со списком днс, если один сервис недоступен - пользователь всегда попробует другой адрес автоматически... в этом и прелесть данного метода... единственный недостаток будет задержка перед соединением, и главное чтобы ICMP-ответ выдавал нужную ошибку, не помню что там точно дорлжно быть ?-/ дешевизна способа заключена именно в том, что все обязанности с выбором гейта возлагаются на пользователя, а не на свитч... есть случаи, когда это выгоднее, нежели ставить свитч - какие? я описал выше ;-/
хотя не спорю, что свитч - наиболее выгодный и удобный вариант, сами используем для распределения нагрузки между DataBase Proxy серверами именно циски ;-/
-
Для новостей-то 800 килобайт/с хватит, но когда тянешь файло 16Гб, 10-и кратное превосходство в скорости существенно. Шифровать Wi-Fi обязательно. Это не Электросталь. Мгновенно присосутся в течении дня. Проверено. Низкая скорость по Wi-Fi - это проблема АСУСа. Видимо, шифрование у них делается этим же процессориком, отсюда результат. Я поставил на раздачу интернета безвентильный комп, на Wi-Fi - точку доступа Linksys. По Wi-Fi получаю 2 мегабайта/c.
Что касается распределения нагрузки между VPN серверами. Проблема там скорее не в распределении трафика как такового, а в перегрузке самих серверов. Шифрование весьма грузит процессор. Cвичём этот вопрос не решить никак. Наверное, надо было бы кластер забацать по хорошему-то. Но что взять с линуксойдов. Анализы, да и те с трудом.
-
А почему не вариант использовать "белый список" маков для своих девайсов? можно шифрования как такового и не ставить.
-
А почему не вариант использовать "белый список" маков для своих девайсов? можно шифрования как такового и не ставить.
Маки слишком легко подделать. Да и сниферить не шифрованный трафик куда как удобнее:)
Что касается распределения нагрузки между VPN серверами. Проблема там скорее не в распределении трафика как такового, а в перегрузке самих серверов. Шифрование весьма грузит процессор. Cвичём этот вопрос не решить никак. Наверное, надо было бы кластер забацать по хорошему-то. Но что взять с линуксойдов. Анализы, да и те с трудом.
А нафига кластер то? Чем плохо именно что распределение нагрузки? Для таких задач (с оверлоадом) именно оно и требуется. Неимхо. Кластер, в данном случае и для таких задач, просто бессмысленная трата денег .
BTW , ну ок ну использует провайдер плавающую ДНС запись(это я все в защиту линксисов) . Ну все-таки почему инета то не будет? Ведь постоянно МЕНЯТЬ IP адреса на VPN гейтах никто не будет. Слишком муторная процедура, которая просто так от безделья вряд ли кого заинтересует. Записали адресок(можно уточнить у провайдера наиболее доступный) и пользуемся спокойно. Ну да, иногда будет сбоить одновременно со сбоями в этом гейте. Но работать то будет. И переключиться на другой - дело минуты. Да и проброс PPTP трафика никто не отменял. Подключайтесь с клиентских мест и всего делов.
-
> Ведь постоянно МЕНЯТЬ IP адреса на VPN гейтах никто не будет.
Они просто не принимают входящие соединения когда перегружены и всё.
> Подключайтесь с клиентских мест и всего делов.
Это не серьёзно.
-
> Ведь постоянно МЕНЯТЬ IP адреса на VPN гейтах никто не будет.
Они просто не принимают входящие соединения когда перегружены и всё.
Ага. Только есть один момент. Когда используется round robin и подобные технологии, предполагается, что :
1) Используется унифицированное оборудование.
2) Нагрузка относительно равномерно распределяется по хостам.
Таким образом, если мы имеем перегруженный гейт у провайдера при такой схеме, получается, что и остальные гейты с очень высокой вероятностью не способны обслуживать входящие подключения. Так что в данной ситуации нас вообще ничего спасет.
-
> Ведь постоянно МЕНЯТЬ IP адреса на VPN гейтах никто не будет.
Они просто не принимают входящие соединения когда перегружены и всё.
Ага. Только есть один момент. Когда используется round robin и подобные технологии, предполагается, что :
1) Используется унифицированное оборудование.
2) Нагрузка относительно равномерно распределяется по хостам.
Таким образом, если мы имеем перегруженный гейт у провайдера при такой схеме, получается, что и остальные гейты с очень высокой вероятностью не способны обслуживать входящие подключения. Так что в данной ситуации нас вообще ничего спасет.
в таких случаях, как правило, добавляется лишний гейт уже) поэтому, следя за нагрузкой на сервера, такую ситуацию получить просто нереально ;-/
-
в тему:
Farsh: В соседнем офисе вайфай точку поставили. Идиоты даже запаролить не догадались. Сосу трафик гектарами. Плакал, когда их директор в курилке стоял матерился на дикие счета за интернет. Теперь он **ять поставил на все компы своей конторы трафик контроллер.
Lory: Жжот.
Farsh: А с прошлой недели у них новая беда.
Lory: ?
Farsh: Каждое утро я им на принтер отправляю печататься текст "Превед! Йа бумажко". Чую п****ц близок.
-
в тему:
Farsh: В соседнем офисе вайфай точку поставили. Идиоты даже запаролить не догадались. Сосу трафик гектарами. Плакал, когда их директор в курилке стоял матерился на дикие счета за интернет. Теперь он **ять поставил на все компы своей конторы трафик контроллер.
Lory: Жжот.
Farsh: А с прошлой недели у них новая беда.
Lory: ?
Farsh: Каждое утро я им на принтер отправляю печататься текст "Превед! Йа бумажко". Чую п****ц близок.
γ ηας β ξ∂αηυυ ηαπροτυβ τακαя δαϋ∂α))
-
2Половинки: неужто и правда от руки пишете?
2Половинки и все остальные: я вам не мешаю?
Короче, начальник осознал, раскаялся и поклялся прикупить роутер.
Всем спасибо.