Решил, провести тест Германского интернет канала, установив uTorrent на Linux, не результат, а сказка. За несколько минут 43 гигабайта (Правда скорость скачет иногда ~600мб/с иногда ~100мб/с):
Решил, взяться за изучение языка Си под Linux, ибо необходимы новые возможности, а другими средствами писать не надёжно. Я уже привык к JS, DELPHI, PHP, где есть регулярные функции, но библиотеки PCRE (Perl Compatible Regular Expressions) по умолчанию не было в Си, пришлось ставить вручную...
Когда уезжаю в Оренбург, оставляю дома компьютер включенным 24/7, иногда требуется подключится по RDP и скинуть пару файлов или ещё что-нибудь. Проблема заключается в том, что IP динамический и постоянно меняется, есть лёгкое решение, настроить DynDNS в настройках модема и остановиться на этом, но любой программист любит извращаться, пока не реализует свою идею. А вот и моё извращение, вбив в настройках модема данные DynDNS я получил адрес example.dyndns.org (далее, IP автоматически обновляется я только указываю адрес при подключении), так вот задумка была в том, имея свой сервер реализовать переадресацию tcp пакетов, с сервера на домашний компьютер, то есть при подключении по адресу: serj.ws:5000 я автоматически коннектился к RDP (домашнему компьютеру), как я реализовал, читаем далее...
Недавно, обратился друг, который арендует сервер у Netdirect.de (сейчас это leaseweb.com) c небольшой проблемой, которая заключалась, в том, что после установки CentOS, обнаружилось, что нет поддержки Connlimit (Модуль ограничений количества сессий с одного ip адреса), на подобные команды: "iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 150 -j REJECT"
Был ответ: "iptables: Unknown error". Как решалась проблема, описано в полной новости.
Недавно, месяца 2 назад, возник вопрос на уровне чего, фильтровать трафик, было два решения:
1. GEOIP + Apache
2. GEOIP + NGINX
Сегодня, друг попросил помочь закрыть доступ к серверу не клиентам мегалайн, на сервере iptables
Cписок сетей мегалайн взял здесь: http://megaline.kz/ru/help/diapazon/
Открываем доступ сетям мегалайн:
iptables -A INPUT -p tcp -m tcp -s 212.19.128/19 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -s 212.154.128/17 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -s 82.200.128/17 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -s 88.204.128/17 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -s 89.218.0.0/16 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -s 92.46.0.0/15 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -s 95.56.0.0/14 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -s 178.88.0.0/14 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -s 2.132.0.0/14 --dport 80 -j ACCEPT
Закрываем доступ всем остальным: iptables -A INPUT -p tcp -m tcp --dport 80 -j DROP
Сохраняем: iptables-save > /etc/sysconfig/iptables
