Dotaz: Jak udelat z jedne verejne IP 2?

[Nes]

Mam verejnou ip moje.verejna.ip ; pres router mam 2 pocitace, na jednom pc mam IP moje.ip.lokalni.1 - ip adresa kterou mam nastavenou na svem serveru - web server..... (mam v routeru tuto nastavenou jako host DMZ host IP)

jinak v routeru mam take nastaveno:
Obtain an IP automatically
mtu:disable
local ip address: 192.168.15.1
subnet mask: 255.255.255.0
local dhcp server: enable
start IP address: moje.ip.lokalni.1 (ip adresa meho druheho pocitace)

a spoustu dalsich veci...

Bohuzel moc teto problematice nerozumim, ale potreboval bych udelat, aby oba dva pocitace co mam, tak aby se chovali jako 2 servery (2rozdilne IP - jeden hlavni, vykkonejsi Linux a druhy mene vykonny win server 2003 - podradnejsi)

Jak se toto da co nejjednoduseji udelat? - pokud toto pujde, nebude to zpomalovat pripojeni?

Diky !!!!

Odpovědi

[atan]

Jestli mas jednu verejnou IP, tak jednoduse mas jenom jednu. Jediny co se da udelat, je presmerovat porty potrebnych sluzeb z serveru s verejnou IP na server s neverejnou.

[Nes]

Jediny co se da udelat, je presmerovat porty potrebnych sluzeb z serveru s verejnou IP na server s neverejnou.

jak se pak bude druhy pocitac chovat? Neni to nahodou IP.adresa:4560 a IP.adresa:4561 - tzn kdyz nekdo zada tu prvni IP, tak se dostane na pc c.1 a kdyz tu druhou, tak se dostane na pc. c.2 ?

[Filip Jirsák]

Můžete třeba na jednom počítači provozovat HTTP server a port 80 z veřejné IP adresy přesměrovat na tento počítač. Na druhém počítači budete provozovat třeba SMTP server, tak si na něj přesměrujete port 25. Pokud byste chtěl provozovat HTTP server na jednom počítači a jako zálohu na druhém, přesměrujete port 80 na první počítač a bduete nějak detekovat, zda běží. Pokud přestane běžet, přesměrujete port 80 na druhý počítač. Třeba HTTP server můžete provozovat i na obou počítačích najednou, ale na jeden musíte přesměrovat jiný port, než 80 – třeba 8080. Pak ale budete muset jeho adresu zadávat jako http://adresa.serveru:8080/. A nepůjde se na něj dostat z některých sítí za restriktivním firewallem.

Přesměrování portů uděláte přes iptables DNAT.

[Nes]

ufff moc tomu nerozumim a stejne tak i kdyz jsem si nechal na google vyhledat iptables DNAT...

nasel jsem toto: IPTABLES -t nat -A PREROUTING -i eth0 -p tcp a podobne... jenze nevim co to znamena... pripada mi to, ze to pisou jen profici a ja vubec nevim o cem je rec... prosim nevedel by jste nekdo o nejakem JEDNODUCHEM clanku (v cestine), ktery by mi vse osvetlil? Nejlepe s tematikou - mam 1 verejnou IP, 1 router na kterem mam dva PC, na kazdem PC chci, aby mi bezel uplne jiny webserver (2x ruzny web), uplne jiny mysql server (2x uplne jine) atp....

proste bych potreboval mit dva uplne jine pc oba "viditelne zvenku"... Nebo existuje nejake jine lepsi a jednodussi reseni?

Dekuji !!!

[_radek]

Třeba: www.root.cz/clanky/tuneluji-tunelujes-tunelujeme-presmerovani-portu/ - část "Přesměrování pomocí iptables" by mohla trochu pomoci.

[wolf09]

Nekric na nas. Vzdyt ti to tady celou dobu vysvetluji. Musis mit na firewallu nastaveno presmerovani na ruzne porty

napriklad:

verejna_IP:12345 -> vnitrni_IP1:80 verejna_IP:5678 -> vnitrni_IP2:80

pak budes pristupovat na stroj 1 verejna_IP:12345 a na stroj 2 verejna_ip:5678.

Co na tom neni jasne ?

[Nes]

vzdyt ja nekricim

nechapu na tom jak to mam udelat.... To musim neco nastavit jak na routeru tak i na tech dvou pc? - ted mam na dvou úpc nastaveny tyto IP 192.168.15.99 a 192.168.15.100 (jsem viditelny z venku na stroji s 192.168.15.99)

(chapu jeste spravne ze kdyz uz mam na jednom stroji pridelene porty 80-mysql; 8086-jedna aplikace; 8085-dalsi aplikace - tak tyto porty nemohu pridelit pro tyto IP?)

[Nes]

jinak takto vypada to, co jsem nastavoval kdysi na routeru: http://www.netbox.cz/linksys/

[podlesh]

Obávám se, že znalost problematiky (IP, TCP, směrování, NAT) je nutná.

[Zdeněk Štěpánek]

Když máš jedno auto a chceš dvě, můžeš ho sice rozpůlit, ale budeš mít dvě poloviční auta.

Stejně tak s jednou IP adresou. Máš k dispozici porty 1-65535 (teoreticky, praxe je malilinko jiná), půlku portů můžeš mít směrovanou na jeden server a druhopu půlku na druhý server.

Nelze jeden port směrovat na oba počítače.

Zdeněk

[Nes]

Třeba: www.root.cz/clanky/tuneluji-tunelujes-tunelujeme-presmerovani-portu/ - část "Přesměrování pomocí iptables" by mohla trochu pomoci. tak tam nic o routeru nerikaji... obavam se, ze jsem si z toho clanku take nic moc neodnesl a kdyz koukam na root do clanku "Linux jako internetová gateway" tak kdyz vidim tech 9 dilu, tak mi je do breku

Nemel by jste spis nekdo odkaz na nejaky jednoduchy priklad toho ze mam router; 2pc; 1verejnou IP a chci z toho udelat 2pc?

Neco jako:

na routeru nastavime toto: v linuxu na pc 1 spustime v prikazovem radku toto: v linuxu na pc 2 spustime v prikazovem radku toto:

atp? - neco jako jednoduche howto....

nebo spis zacit uplne nekde od zacatku? (je jasne, ze zacit od zacatku je lepsi, ale, ale, ale...)

[_radek]

Můžeme to využít například v případě, kdy máme pouze jednu veřejnou adresu a chceme, aby WWW server dostupný zvenku neběžel na firewallu. Spustíme ho tedy na počítači 192.168.1.5 v demilitarizované zóně a na firewallu nastavíme výše uvedené přesměrování.

firewall = router

Není to úplně, jak to chcete Vy, ale ...

Zkuste: (je možné, že v opensuse to půjde i nějak naklikat)

Na routeru iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j DNAT --to IP_SCHOVANEHO_PC:80

Po otevření http://router byste měl být na www routeru.

Po otevření http://router:8080 byste se měl dostat na schovaný server.

Obávám se u Vás bude trochu na překážku zacatecnik v open suse10.2. 64 bit, mala znalost (nejen) anglictiny.

Nemyslím to nijak zle, ale bez znalosti základních pojmů a principů fungování je to trochu velké sousto.

Každé podobné howto bude totiž příliš obecné, něž aby odpovídalo přímo Vaší situaci.

Hodně štěstí

[samo]

pozri: ty nechces howto, ty chces aby to za teba cele niekto urobil... velmi jemne ti tu ludia naznacili, ze si musis precitat zaklady smerovania, tcp/ip, a podobne. tak si to trochu nastuduj a ked konkretne nieco nebudes vediet, potom radu najdes..

[Nes]

jak jsem jiz psal :

ufff moc tomu nerozumim a stejne tak i kdyz jsem si nechal na google vyhledat iptables DNAT... nasel jsem toto: IPTABLES -t nat -A PREROUTING -i eth0 -p tcp a podobne... jenze nevim co to znamena... pripada mi to, ze to pisou jen profici a ja vubec nevim o cem je rec... prosim nevedel by jste nekdo o nejakem JEDNODUCHEM clanku (v cestine), ktery by mi vse osvetlil?

snazim se naznacit, ze bych si to rad udelal sam a potreboval bych poradit s nejakym jednoduchym clankem, ktery by mi to osvetlil... - samozrejme prime pomoci a vysvetleni se vubec, ale vubec nebranim

[petr_p]

Třeba: www.root.cz/clanky/tuneluji-tunelujes-tunelujeme-presmerovani-portu/ - část "Přesměrování pomocí iptables" by mohla trochu pomoci.

tak tam nic o routeru nerikaji... obavam se, ze jsem si z toho clanku take nic moc neodnesl a kdyz koukam na root do clanku "Linux jako internetová gateway" tak kdyz vidim tech 9 dilu, tak mi je do breku

Odpovidej do spravneho vlakna na dany prispevek.

Nemel by jste spis nekdo odkaz na nejaky jednoduchy priklad toho ze mam router; 2pc; 1verejnou IP a chci z toho udelat 2pc?

Neco jako:

na routeru nastavime toto: v linuxu na pc 1 spustime v prikazovem radku toto: v linuxu na pc 2 spustime v prikazovem radku toto:

Ne to opravdu nejde, protoze kazdy ma jinak pojmenovana rozhrazni, jine IP adresy, chce provozovat jine sluzbe atd. Nezpominejte, ze to, co chcete, je hack, neni to zadne ciste standardni reseni. A proto to nenajdete v zadnem "Uvodu do".

Nakonec ta tzv. verejna IP, co jste tu nadhodil, vubec verejna neni. Pokud je skutecne mozne se z Internetu k takovemu pocitaci pripojit, tak musel spravce vasi site pro vas vytvorit zvlastni nastaveni. Nejlepe bude, pokud mu situaci vysvetlite a pozadate o stejne nastaveni pro vas druhy pocitac.

A nakonec po druhe: primer s autem je v tomto pripade vice nez dobry. Internet pracuje s IP protokolem a pro radne fungovani musi mit kazdy pripojeny pocitac vlastni verejnou IP adresu. Pokud tomu tak neni, pak jako nebude mit dve auta z jednoho, nebudete mit 2 nezavisle internetove uzly z jednoho.

[Nes]

to je vazne hack? Vzdyt ja to delam jen na svych dvou PC, nikomu to nedelam.... A navic ja si myslim, ze doopravdy mam od poskytovatele verejnou IP / dokonce i on to uvadi jako verejnou (83.....)

ciste standartni reseni by bylo poridit si asi jeste jednu verejnou adresu (dalsi pripojku) ? - to se mi prave zda zbytecne...

Dobra tedy, zatim je to pro me asi "nemyslitelne"... ale napadlo me neco dalsiho...

Mam tedy router Mam jeden pc, ktery je normalne viditelny zvenku na me verejne ip adrese (83......) a jeho vnitrni adresa je 192.168.15.99, pak mam druhy pc, ktery ma vnitrni adresu 192.168.15.100 - myslim, ze by mi tedy stacilo jen "zviditelnit tento druhy - myslim si dobre, ze by stacilo jen nastavit tento druhy (na routeru??? a na nem samotnem??) na 83.....:cisloPortu - tzn ze na ten pocitac 83.... by se nic nezmenilo a web server a vse na nem by fungovalo jako doted a na druhem by vse fungovalo jen kdyz dam IP:cisloPortu, nebo musim to udelat (jak se o tom tady bavime) u kazdeho pocitace? - tato druha moznost mi prijde jednodussi...

[petr_p]

to je vazne hack? Vzdyt ja to delam jen na svych dvou PC, nikomu to nedelam....

Hackovani neznamena obtezovani ci poskozovani. Hackovani znamena pouziti neobvykleho postupu k vyreseni problemu, ktery by bezne nastat nemel nebo se mel resit jinym postupem.

A navic ja si myslim, ze doopravdy mam od poskytovatele verejnou IP / dokonce i on to uvadi jako verejnou (83.....)

Omlouvam se, spatne jsem vas pochopil.

ciste standartni reseni by bylo poridit si asi jeste jednu verejnou adresu (dalsi pripojku) ? - to se mi prave zda zbytecne...

Presne tak. Spravne reseni je dalsi adresa, pripojka staci jedna.

Mam tedy router Mam jeden pc, ktery je normalne viditelny zvenku na me verejne ip adrese (83......) a jeho vnitrni adresa je 192.168.15.99, pak mam druhy pc, ktery ma vnitrni adresu 192.168.15.100 - myslim, ze by mi tedy stacilo jen "zviditelnit tento druhy - myslim si dobre, ze by stacilo jen nastavit tento druhy (na routeru??? a na nem samotnem??) na 83.....:cisloPortu - tzn ze na ten pocitac 83.... by se nic nezmenilo a web server a vse na nem by fungovalo jako doted a na druhem by vse fungovalo jen kdyz dam IP:cisloPortu, nebo musim to udelat (jak se o tom tady bavime) u kazdeho pocitace? - tato druha moznost mi prijde jednodussi...

Vysletlujete trochu zmatene. Je vase situace takovato?

ISP
|
83.x.y.z
router
192.168.15.99
|
192.168.15.100
stanice

Ten router i stanice jsou oba PC? Nebo je router nejake male specializovane zarizeni? Nebo tech stanic mate vice?

PS: pro ukonceni odstavce nemusite psat dva krat <br>. Staci prazdny radek, nebo uzavirat odstavce mezi <p> a </p>.

[Nes]

ja mam ted situaci:

ISP
|
83.x.y.z
|
router
/ to druhe lomitko je pro vetu za ";" \
192.168.15.99 (viditelny z netu jako 83.x.y.z); 192.168.15.100 (neviditelny z netu)

a chtel bych:

ISP
|
83.x.y.z
|
router
/ to druhe lomitko je pro vetu za ";" \
192.168.15.99 (viditelny z netu jako 83.x.y.z); 192.168.15.100 (viditelny z netu jako 83.x.y.z:cisloPortu)

Router je takova mala krabicka do ktere mi vedou 3 draty - 2x jiz zminovany PC 1x telefonni drat (telefonni linka pres kabel) - k nastaveni se dostavam pres webove rozhrani (kdyz zadam do prohlizece 192.168.15.1)

[petr_p]

Vyborne.

Vas router pravepodobne provadi staticky NAT 1:1. To znamena, ze jakykoliv paket s cilovou IP 83.x.y.z, ktery prijde z Internetu do routeru, vezme, prepise cilovou adresu na 192.168.15.99 a preposle do lokalni site. (Ponechme stranou, jak jsou reseny napr. DNS dotazy).

Vy potrebujete nasledujici: Na druhem PC, krome jeho IP, nechate stejne nasteveni, jako je na prvnim PC (tj. adresy DNS serveru a defaultni routa).

Dale musite zmeninit nastaveni na vasem routeru. Jiz nebude mozne prekladat adresy 1:1, protoze my potrebujeme 1:2. To v principu neni mozne. Proto musite vybrat sluzby, ktere chcete mit dostupne na jednom PC a sluzby na druhem PC. Tim se mysli napr. TCP a UDP porty. Nasledne si vyberte cisla portu, ktere pozijete pro preklad (napr. TCP/router:1->PC1:3, UDP/router:2->PC2:3, TCP/router:3->PC1:3 [pred dvojteckou je stroj, asi budete vyplnovat IP adresu, za dvojteckou je cislo portu]). Tato pravidla musite zadat do vaseho routeru. Samozrejme

Po te, kdyz se nekdo pripoji na vami urceny port na routeru (napr. na router:1), pak bude spojeni presmerovao na PC1:3.

K tomu, jak se nastavuje vas router, se musite podivat do manualu.

[pasmen]

Co je na tom proboha za hack? 1 verejna IP na firewall/router a smerovani sluzeb do DMZ je naprosto bezna praxe, kterou najdes vsude.

[petr_p]

Z hlediska fungovani Internetu, tedy IP, se jedna a hack. NAT i NAPT jsou hack. To, ze je to bezna praxe, neznamena, ze to hack neni. A jak si sam muzete vsimnout, tazatel ma problem pochopit, ze NAPT neudela dva plnohodnotne sitove uzly.

[Nes]

co to znamena dva neplnohodnotne? proc neplnohodnotne? To znamena ze kdybych to teoreticky dokazal (napr web server: 83.x.y.z:CisloPortu1 a 83.x.y.z:CisloPortu2) ze mi tam nebude vse fungovat?

[papundekl]

Zalezi na sluzbe bezici na onom portu. Plnohodnotnou dalsi ip adresu tim rozhodne nevyrobite. Sjednejte si na to nekoho.

P.S. Umite si nekdo predstavit, ze by si nekdo upravoval timhle stylem auto? (hodne obecny dotaz do fora - pokus na aute - novy hodne obecny dotaz) :)))

[Nes]

ja bych chtel vedet jaky by v tom byl rozdil - mensi rychlost? nebo neco by na tom nemohlo jit? nemoznost se pripojit pres vzdalenou spravu?

[pasmen]

Prosimte neposlouchej ty blbosti, kterymi te tady ostatni krmi. Pokud ti jde vazne o to, aby jsi mel skrze jedinou verejnou IP pristupne oba PC, pak je NAT to, co potrebujes.

[papundekl]

Pokud napr. sluzba bezici na presmerovanem portu se bude domlouvat s protejskem na portu pro dalsi nove otevirane spojeni.

Nechces vznest konkretni dotaz ? Timhle stylem si moc nepomuzes. Dost to vycerpava ochotu odpovidajicich.

[pasmen]

NAT hack samozrejme neni, ale asi je bezcenne se s tebou hadat. Budes stejne tak tvrdit, ze CNAME v konfiguraci DNS je hack? U NATu prece nejde o to, mit navenek dva plnohodnotne sitove uzly (at uz to v tve terminologii znamena cokoliv), ale o to, _plnohodnotne_ zpristupnit sluzby bezici na vice PC skrze jedinou IP.

[Nes]

ufff tak tomu moc nerozumim, ale pouzil jsem KVIRC a jeden mi tam poradil nejakou uplne jednoduchou vec - nechat v nastaveni routeru zaskrtle DMZ a do port forwarding povyplnovat IP adresu druheho pc a porty, ktere chci aby vyuzival a kdyz toto udelam, tak ten pc co byl do ted viditelny a choval se jako server, se bude beze zmeny chovat uplne stejne a kdyz budu chtit k tomu druhemu, tak jen zadam MOJEIP:100 - a pokud budu mit na druhem PC nastaveny webserver na portu 100, tak to tam normalne presmeruje... - proste to by bylo jednoduche reseni a presne to co bych chtel, jen to musim otestovat... (kdyby jste nekdo z fleku vedel, ze to je blbost at to radsi nezkousim, tak prosim reknete...)

Jinak to plnohodnotne jsem myslel jako pristupove / nemyslel jsem ze je pro me horsi vyplnovat za IP deleno a cislo portu - mluvim treba zda to nema omezeni rychlosti pripojeni a jine omezeni...

[pasmen]

Tohle je presne to, co mam doma naklipane na routeru a blbost (ani hack) to neni. S tim omezenim, je jasne, ze pokud mas na lince 2 PC, pak budou tuto linku sdilet (sirku pasma).

[Ash]

Je to přesně ono, v podstatě by se dal lehce upřesnit hned první příspěvek od aTan:

Jestli mas jednu verejnou IP, tak jednoduse mas jenom jednu. Jediny co se da udelat, je presmerovat porty potrebnych sluzeb z serverurouteru s verejnou IP na server s neverejnou.

Je tím přesně řečeno, co je třeba udělat.

Čili DMZ server nechat jak je, když funguje, a na routeru naklikat či jinak nastavit port forwarding (něčemu podobnému se také může říkat virtual servers). Vždy se musí zadat minimálně port (nebo rozsah portů) a vnitřní IP, na kterou se to má směrovat. Případně protokol (tcp, udp, atd). A je to.

Bývalo by bylo dobré také zmínit, co to je za router (výrobce, typ).

[Ash]

Asi nemá smysl řešit, jestli nat is a hack nebo není, záleží z jakého úhlu pohledu se na to díváte... IMVVHO kdyby by rozsah ip addres ipv4 větší, asi by se s tím tolik lidí nes..ířilo. Ale protože není, tak je to běžná praxe. Nakonec z něj plynoucí omezení někteří vnímají jako výhodu.

[pasmen]

lol...jo, mas pravdu v tom, ze omezenost poctu IP je duvodem pro NAT, nicmene to, ze to nekdo oznacuje za hack mi prijde divny. Stejne tak je hack firewall, protoze (pouziju termin od nekoho predesleho) z hlediska internetu to proste hack _je_.

[vencour]

Hack je to, co neni v rfc?

[ten, co vi]

To si pis, ze NAT je hack. Kolik si myslis, ze ta krabicka utahne spojeni tim vpichem portu dovnitr? Lidi s tim maji stale problemy. Ale kdyby se panacek umel ptat, bylo by to veselejsi a dockal by se navedeni na tento hack. Delal chytryho a pritom nechtel nic cist, tak se k tomu dostal oklikou. Nazdar

[pasmen]

Lidi s tim maji stale problemy? Ja s tim nikdy problem nemel, sorry ze ti kazim iluze. Nerikam ze jsem ten co vi, ale jsem ten, co ma nejakou praxi.

[papa]

Spravne. Na odpovedi typu "Mne to funguje" stoji vesmir :)

[Pepa]

LOL, tak tohle mi nedalo. Ano presne tak, lze se opravdu casto setkat s tim, ze lide rikaji "mne to funguje", jenze ve vetsine nevi JAK a PROC jim to funguje, takze staci male zavahani, zavada a jsou v koncich dokud nestravi par hodin s googlem hledanim dalsiho jednoducheho howto po kterem zase sice budou vedet o neco vic, ale vyskytne se dalsi chybicka a mame tu zacarovany kruh :)

[Nes]

nevim zda ja jsem ten "panacek" ale jak jsem jiz uvedl - precetl jsem toho dost a pokud vim, tak jsem zde jiz take zadal o jednodussi clanky, kterym bych porozumel... - pokud me zahltite vetama, kterym chapu stejne jako clankum, tak to bohuzel asi nepoberu...

Jinak receno - na IRC jsem dostal odpoved do par minut a takovou odpoved, kterou jsem chapal (aspon tak, ze jsem vedel co a jak mam udelat a zhruba co to dela)... Je fakt, ze se neumim ptat, ale nastesti existuji lidi, kteri se ptat umi - na IRC jsem odpovedel jen na dotaz vyrobce routeru a reseni a vysvetleni bylo temer ihned... Samozrejme se ucim ptat lepe a jak zjistuji se znalostmi prichazi lepsi ptani

Jinak jsem chtel informovat, ze to vazne funguje MOJEIP:100 (na druhem pc mam 100 pro webserver) a web mi nabehne...

Jen bych se jeste chtel optat jake "omezeni" prinasi - zda se zpomali rychlost (samozrejme beru v potaz, ze kdyz mam 2 pc, tak to ubere se stejnym zatizenim pripojenych uzivatelu 2x vice netu) vice nez se vypocita (pokud budu mit treba vice jak 2x vetsi spotrebu netu - jiz zmineny priklad) popr, zda hrozi vice vypadku, apod....

Dekuji

[Luboš Doležel (Doli)]

Mapování portů žádné zmiňované problémy nepřináší. Pouze se spojení na určitý port vašeho routeru přesměrovává na počítač v lokální síti.

[Nes]

a co treba mozne zpomaleni? (myslim to "propocitavani" co kam patri...) Me prijde, ze to musi nejak zatezovat.....

[Luboš Doležel (Doli)]

Tak to ale vážně neřešte

[hovnivarodlak]

Pokud ale na to bude prichazet dost spojeni, urcite to tu krabicku s radobyrouterem vydusi. Co je to "dost" zalezi na vyrobci krabicky, co je to "vydusi" taky :)

[Nes]

mam toto: Linksys RTP300-EU - co to znamena "vydusi"? Nejake omezeni? Mam herni server, kde je standartne v prumeru online 100; maximalne 200 lidi.... (na web moc lidi nechodi) - tykaji se toto nejake duseni i me?

[hovnivarodlak]

Neznam vsechny krabicky sveta, bohuzel. Ptal jste se na "neplnohodnotnost", proto jsem vas varoval. Zkuste a uvidite. Herni server bych dal jako ten DMZ, web server jako ten za port forwardovanym vpichem. Bylo by lepsi, kdybyste popsal svou situaci, aby nakonec nevyplynulo, ze jeden z tech stroju je idnes.cz :)

[vencour]

Zatěžovat? Jestli má te n router linux, tak se na něj jde telnetnout ... existuje tam něco jako /proc a jde se dívat na všemožné věci ...

# cat /proc/loadavg
0.00 0.00 0.00 1/25 410

# cat /proc/stat
cpu  1383 789 642871 8380205
cpu0 1383 789 642871 8380205
page 1224 0
swap 0 0
intr 34622738 0 0 0 0 0 0 0 9025248 ...
disk_io:
ctxt 2621023
btime 1104580800
processes 411

# cat /proc/uptime
90276.90 90209.13

# cat /proc/meminfo
        total:    used:    free:  shared: buffers:  cached:
Mem:  14635008 11149312  3485696        0  1355776  4538368
Swap:        0        0        0
MemTotal:        14292 kB
MemFree:          3404 kB
MemShared:           0 kB
Buffers:          1324 kB
Cached:           4432 kB
SwapCached:          0 kB
Active:           2796 kB
Inactive:         5020 kB
HighTotal:           0 kB
HighFree:            0 kB
LowTotal:        14292 kB
LowFree:          3404 kB
SwapTotal:           0 kB
SwapFree:            0 kB

[Nes]

nevim zda ma ten router linux nebo na cem bezi... take nevim proc jste mi chtel ukazat ty vsemozne veci... - tam myslim ukazujete (to prvni nevim - loadavg) pak myslim procak, jak dlohou je pusteny a pamet... jen nevim proc...

[vencour]

Chtěl jsem ukázat, že je toho vidět o hodně víc, než v prohlížeči.

[Nes]

a da se tam nekde v nejakem souboru zjistit zatez routeru? (nebo myslim, ze mi to rozdelovani na 2 IP zatezuje jen router...)

[vencour]

Prý více spojení pěkně zatěžuje, hledal bych nějakou výraznou změnu u toho loadavg. Tedy u bittorentu bych porovnával stav s "normálním".

[petr_p]

Mohou se vyskytnout vzasade dva problemy:

NATujici router si musi udrzovat seznam a stav vsech vytvorenych spojeni. Udaje se uchovavaji v pameti, coz muze vezt az k jejimu vycerpani. Dojde-li pamet, bude router nova spojeni odmitat. Jestli vam toto hrozi, zavisi na mnozstvi paralelnich pristupu, ktere ocekavate. Napr. P2P programy dokazou za jistych okolnosti vytvorit i nekolik tisic polotevrenych spojeni (napr. kdyz vypnete klienta s dlouhou historii), coz router majici nekolik desitek MB RAM dokaze odrovnat.

Druhy problem je, kdyz se rozhodnete provozovat sluzbu, ktera nejakym zpusobem pracuje s vice spojenimi a oznamuje svym klientum IP adresy a cisla portu (napr. FTP, SIP, PPTP). Na to existuji specializovana reseni, ovsem jejich ucinnost nemusi byt vzdy stoprocentni.

[Nes]

Dekuji moc vsem za pomoc !!! (prave jsem vyzkousel i mysql a phpmyadmin vpohode pracuje!!!! - ale aspon vydim pokrok - jeste pred par mesici bych nevedel co a jak, ted stacilo jen projet konfigurak, dat jine porty, hesla apod... :D)

[Nes]

*vidim.... chybi mi tu moznost editovat :D (kolikrat pisu bez premysleni a vIdim to az to odeslu )

[Ash]

Co spellcheck plugin do FF a klikat na "náhled", to se pak dá edy^Hitovat, ne?

[Nes]

jn, ale (ale, ale, ale) kdyz nekdo napr. specha :D

[tomfi]

Koukám že jsem pěkně zaostalej... často mi trvá i 15 minut než dám pořádně do kupy dobrou odpověď do fóra ... musím se nad sebou zamyslet :(