Freesco, NND, CDN, EOS

no... to tak samo jak asbest

a co to jest ten asbest ?

nie wiem mi się pomyliły chyba forumy

pozdro

zrobilem poprawki przy instalacji dla wersji 2 i 3. Mysle ze nowy pakiet juz powinien sie w porzadku instalowac http://listonosz.no-ip.com/download/NND ... pkg.tar.gz
postaram sie dzisiaj jeszcze dopisac blokowanie po macu do firewalla i wypuscic nowa wersje. Wszelkie uwagi mile widzane

_________________

Dzisiaj właśnie sobie zainstalowałem firewalla. Jestem pod wrażeniem. Respekt dla czerwo za pracę jaką wkłada w ten projekt.
Blokowanie gg - działa,
Blokowanie internetu - działa,
Blokowanie poszczególnych stron - działa,
Blokowanie p2p - działa, ale jest mały problem, nie zatrzymuje nawiązanych połączeń. Czy ktoś już wymyślił jak to rozwiązać?

tka zrestartowac firewall albo trzeba by to robic przez crona ;/ innego rozwiazania chyba nie ma.

_________________

skoro tyle już zrobiłeś, to mógłbyś jeszcze napisać skrypt restartujący firewalla po nadejściu czasu blokady p2p chyba, że taki restart w czymś przeszkadza?

ale tu nie trzeba zadnego skryptu tylko wpis do crona



a tam wpisz np.



i orzywiście zapisz

przyszkadza!! wywali sie mrtg i staty i ggrely

_________________

mowisz ze mrtg sie wywali jesli przeladuje firewalla ??
tzn przeladuje reg. ??

ja tak robie i nie zauwazylem jakis dziwnych objawow fakt mrtg mam dopiero niedawno odpalilem

Przy robieniu iptbles restart to wtedy znikaja bałwan jestem przez co przestaje chodzic mrtg, ggrealy i staty

_________________

u mnie po zainstalowaniu firewalla czerwo jak robię restart firewalla to automatycznie robi się stop i strart mrtg i wszystko jest ok. Ale sprawdziłem, że restart firewalla nie zrywa nawiązanych już połaczeń p2p w czasie blokady. Prawdopodobnie odpowiadają za to linie 269 i 270 firewalla w sekcji: Zezwalamy na wszystko co odbywa się w ramach już dozwolonych połączeń. Chyba trzeba tu pokombinować. Wieczorem będę miał czas to sprawdzę czy zahaszowanie coś da. Obawiam się tylko, że może przyblokować dużo więcej niż p2p.

http://reliserv.pl/nnd/clr_conns.tgz

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

tam by trzeba zrobic poprawke zeby on resetowal polaczenia tylko dla tych ktorzy maja p2p miec blokowane

_________________

Zauważyłem, że coś jest nie tak z czasem włączenia i wyłączenia blokady p2p. O godzinie 1930 ustawiłem start blokady na 1940, zrobiłem save i restart firewalla i nie uruchomiła się, potem na 1950 też się nie uruchomiła, potem na 20.05 i zadziałało. Może działa tylko od nowej godziny zegarowej?

Blokowanie dla konkretnego IP działa od razu prawidłowo.

Co do niezrywania połączeń po włączeniu blokady to zahaszowanie linii, o któych pisałem powyżej powoduje totalny brak internetu, więc to był zły pomysł.
Dalsze próby robiłem wpisując lub kasując swoje ip do pliku p2p_deny i robiąc save i restart firewalla.
Ściągnąłem clr_conns i zrobiłem clr_conns_all i ładnie mi wypisywał zrywane połączenia i już się cieszyłem, ale niestety nie podziałało to ani na azureusa, ani na muła. Nie przerwało mi też ściągania pliku przez ftp.
Z drugiej strony jeżeli by ten clr_conns miał zrywać też zwykłe ściągnie plików to by nie było za dobrze. Trzeba by jakoś przerobić żeby zrywał tylko p2p. Czy Tobie Zdziech działa clr_conns (czy zrywa p2p i inne połączenia)?

czyli nie mam co się martwić restartem firewalla jeśli przy restarcie jest stop i start mrtg

mam pytanko
dlaczego jest tak ze jak bałwan jestem przekierowac port 84 na mojego kompa (zeby np. byla otwierana stronka z mojego kompa) to musze w pliku firewall dopisac:



i dopiero teraz dana stronka sie laduje...

gdzie porty w firewall.config zostaly otwarte, jak i przekierowane za pomoca froward.configure (sprawdzalem na rozne sposoby)... dlaczego tak sie dzieje i czy jest jakis inny sposob na to, lub byc moze robie cos zle... jak to jest???

_________________
NND z 10 lipca | DSL=1024/256kb | Pentium II - 233MHz | 128MB RAM | HDD 2,1GB | 15 kompów | in Poland
NND 0.2 | DSL=2048/512kb | Pentium III - 400MHz | 64MB RAM | HDD 4,8GB | 3 kompy | in UK

na kasowanie już nawiązanych połączeń p2p restart firewalla nie pomaga, clr_conns_all u mnie też nie działa jak należy.
Zrobiłem /etc/rc.d/internet restart
i po tym niby modem się połączył ale internetu na lanie w ogóle nie ma i restart firewalla nie pomógł, musiałem zrobić reboot.
Niech ktoś sprawdzi czy clr_conns działa.

poczekasz do piatku to moze z Surferem potestuje

_________________

poczekam ofcoz
sprawdziłem teraz jeszcze jedno!
zrobiłem /etc/rc.d/iptables stop
przez ssh i chciałem zrobić potem start, ale oczywiście wszystkie połączenia zerwało, łącznie z ssh. Musiałem odciąć zasilanie z NND, bo nie chciało mi się monitora przepinać
Ale zerwało wszystkie połączenia czyli może trzeba wprowadzić jakiś sleep w poleceniu /iptables restart przed /iptables start żeby ładnie wszystko zrywało?