1 Ответ от Кручу-Верчу

(2 ответов, оставленных в Cisco, Linksys)

После форматирования на киске вставил в USB компа. Винда не ругалась.
Скопировал файл, и обратно в киску. Все работает.
Спасибо!

2 Ответ от Кручу-Верчу

(10 ответов, оставленных в Cisco, Linksys)

Спасибо! Все заработало smile

3 Ответ от Кручу-Верчу

(10 ответов, оставленных в Cisco, Linksys)

На 2950 вообще все чисто, там просто без настроек - прозрачно.
На 3550 включен Trunc через 1Гб интерфейс.
Попробую маршрут прописать.

4 Ответ от Кручу-Верчу

(10 ответов, оставленных в Cisco, Linksys)

Что то не получается.
Реализовал в.у. схему. Но пинг извне не идет.
Внутри добавил дополнительно дефолтный гатевей, но всеравно почему то свитч не видит "инет".
Сам себя изнутри пингует. А дальше своего дефолтного роутера не может.

Вот конфиг

Building configuration...
Current configuration : 4409 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname sw50
!
enable password .............
!
ip subnet-zero
ip routing
!
ip name-server x.x.x.x
vtp domain domainname
vtp mode transparent
!
spanning-tree mode pvst
spanning-tree extend system-id
!
!
!
!
vlan 2-17
!
interface FastEthernet0/1
 switchport mode access
 spanning-tree portfast
!
interface FastEthernet0/2
 switchport access vlan 2
 switchport mode access
!
.......Вырезал лишнее........
!
interface Vlan1
 ip address B.B.B.104 255.255.255.240
 no ip route-cache
!
ip default-gateway B.B.B.97
ip classless
no ip http server
!
snmp-server community public RO
snmp-server location Russia
snmp-server contact [email protected]
!
line con 0
line vty 0 4
 login
line vty 5 15
 login
!
!
end

Интерфейс Vlan1  поднят.

sw50#ping B.B.B.104

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to B.B.B.104, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
sw50#
49w1d: %SYS-5-CONFIG_I: Configured from console by consoleping B.B.B.104

sw5#ping unix-forum.ru
Translating "unix-forum.ru"...domain server (x.x.x.x)
% Unrecognized host or address, or protocol not running.

5 Ответ от Кручу-Верчу

(3 ответов, оставленных в Linux)

Я только за!  wink

6 Тема от Кручу-Верчу

(1 ответов, оставленных в PHP)

На заметку. Может пригодится кому либо.
Сегодня подняли Apache22 + PHP + Suexec + FCGID
В итоге у юзеров в папке лежат файлы настройки, но скрипты упорно продолжают видеть какие то дефолтные.
Уже что только не передумали. Решили тестировать PHP.INI

Для этого запускаем скрипт из командной  строки с флагом -c

# php -c /home/forum/conf/php.ini -r 'echo date("d.m.Y H:i:s");'
PHP:  syntax error, unexpected '&' in /usr/home/forum/conf/php.ini on line 285
Warning: date(): It is not safe to rely on the system's timezone settings. You are *required* to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of those methods and you are still getting this warning, you most likely misspelled the timezone identifier. We selected the timezone 'UTC' for now, but please set date.timezone to select your timezone. in Command line code on line 1
28.10.2014 18:32:49

И вот она ошибка, которую  собственно не видно через ВЭБ.
syntax error, unexpected '&'

Переходим править файл PHP.INI и, находим ошибку.
Исправили - запускаем снова.

# php -c /usr/local/etc/php.ini -r 'echo date("d.m.Y H:i:s");'
28.10.2014 21:33:47

Вот и все заработало smile

7 Ответ от Кручу-Верчу

(11 ответов, оставленных в FreeBSD & BSD)

Lord-Leon пишет:
SatanaClause пишет:

берет из глобальной переменной TZ

а проверить какая зона используется можно запустив phpinfo.php

<?php
phpinfo();
?>

Да уж, тут еще паяльной лампой посоветовали бы посветить.

8 Ответ от Кручу-Верчу

(5 ответов, оставленных в FreeBSD & BSD)

Ок. Все в порядке! ;-)

9 Ответ от Кручу-Верчу

(8 ответов, оставленных в Cisco, Linksys)

Спасибо!

Добавлено: 27-10-2014 16:51:29

Подключил. Все работает! Спасибо!!!

10 Тема от Кручу-Верчу

(0 ответов, оставленных в Cisco, Linksys)

Очень хорошо, что есть такой раздел.
Подчерпунл много инфы. И есть возможность поделиться опытом.
Спасибо админам и ведущим, кто не оставляет без помощи когда она ну ооочень необходима!
Кликнеш в поисковик найти чего по циске, а вокруг либо ЕНГ либо по русски очередное расуждение с какой стороны подойти. Прям беда какая то с конкретными советами и поделиться опытом не хочет никто. А ведь нас сис.админов не так уж и много.

11 Ответ от Кручу-Верчу

(8 ответов, оставленных в Cisco, Linksys)

Хорошо.

RAM 256Mb
Flash 128Mb

12 Ответ от Кручу-Верчу

(5 ответов, оставленных в FreeBSD & BSD)

Как вариант. Включаете старую частоту, чтобы работало стабильно. И делаете полную копию системы на новый винт.
Путем dump /restore. На форуме есть поиск и найдется несколько статей как это сделать.
Берете после этого новое (в смысле получше) железо и загружаетесь с винта на который была сделана копия системы.

Подводные камни...
Если не совпадет какой то драйвер контроллера, заранее надо проинспектировать какой чип на железе и заранее поставить драйвер (путем сборки ядра или подгрузки на горячую). И если вдруг номер иинтерфейса у Вас не совпадет на новом железе, при загрузке выдаст что не может монтироваться на указанный интерфейс.
Если так произойдет, пишите. Поможем!

13 Тема от Кручу-Верчу

(2 ответов, оставленных в Cisco, Linksys)

Вставил ЮСБ-стик. Как получить к нему доступ?
Вообще он отформатирован под FAT32. Там лежит файл для IOS. А Cisco пишет надо снова форматировать.
Подскажите как мне файл с компьютера туда перенести? 

Router#
*Oct 25 11:47:06.663: %USB_HOST_STACK-6-USB_DEVICE_CONNECTED: A Full speed USB d
evice has been inserted in port 0.
*Oct 25 11:47:07.547: %USBFLASH-5-CHANGE: usbflash0 has been inserted!
*Oct 25 11:47:07.555: %USBFLASH-4-FORMAT: usbflash0 contains unexpected values i
n partition table or boot sector.  Device needs formatting before use!
Router#dir usbflash0:
%Error opening usbflash0:/ (Invalid DOS media or no media in slot)

Добавлено: 25-10-2014 12:32:04

Вобщем то отформатировал конечно...

Router#format ?
  flash:      Filesystem to be formatted
  usbflash0:  Filesystem to be formatted
Router#format usbflash0:
Format operation may take a while. Continue? [confirm]y
Format operation will destroy all data in "usbflash0:".  Continue? [confirm]y
Format: Drive communication & 1st Sector Write OK...
Format: All system sectors written. OK...
Format: Total data sectors in formatted partition: 7912925
Format: Total data bytes in formatted partition: -243549696
Format: Operation completed successfully.
Format of usbflash0: complete
Router#

Попробую вставить в комп его и снова туда файлы залить.

14 Ответ от Кручу-Верчу

(8 ответов, оставленных в Cisco, Linksys)

Да. Действительно. Не хочет подыматься на этом.
Хотим PPTP + IPsec

Если можно, на мой meil отправьте ИОС для 2811.

Заранее спасибо!

15 Тема от Кручу-Верчу

(8 ответов, оставленных в Cisco, Linksys)

Приветствую!

Собрались VPN поднять хороший. Взяли 2811. Красивая железка. Но вопрос. Какая IOS лучше.

Вобщем есть ИОСы.
c2800nm-advsecurityk9-mz.151-1.T.bin и на роутере c2800nm-ipbasek9-mz.124-15.T7.bin
и есть c2800nm-entservicesk9-mz.124-24.T3.bin
Какую лучше для VPN-ов использовать?

Заранее спасибо!

Добавлено: 24-10-2014 23:04:47

Может у кого новее есть...

16 Ответ от Кручу-Верчу

(6 ответов, оставленных в Linux)

SatanaClause пишет:

3. Bitrix требует для нормальной работы от 2G памяти, из них 1G сожрет mysql.

17 Ответ от Кручу-Верчу

(1 ответов, оставленных в Все остальное)

Отлично! Спасибо.

18 Ответ от Кручу-Верчу

(10 ответов, оставленных в Cisco, Linksys)

Провайдер выдал А.А.А.А/28 (255.255.255.240)
К 2950 подходит таким образом 14 IP.
Через один из них провайдер роутит нашу  сеть B.B.B.B/24 которая идет через наш БСД-роутер на 3550SMI.
А остальные 13 IP свободны и находятся все на 2950
Вот я и думаю взять один из этих 13 IP и реализовать в.у. схему.
Должно работать.

19 Ответ от Кручу-Верчу

(10 ответов, оставленных в Cisco, Linksys)

Именно к этому решению я и пришел. Vlan1 сейчас привязан к порту 1. Пока оне не в UP.
Собираюсь вот пробросить кабелек от промежуточного шлюза и выдать IP провайдера из их сети. Тоесть получится , что я связываю два свитча напрямую.

Схема такая. Сейчас.

2950 -> БСД-Роутер -> 3550

Будет:

2950 (Fa0/3) -> БСД-Роутер -> (Gb0/1)-3550SMI
    |                                |
   (Fa0/7)                         (Fa0/1) (Белый IP провадера)
    |_______________________________|

Верная схема?

20 Ответ от Кручу-Верчу

(5 ответов, оставленных в FreeBSD & BSD)

Поменять железо. Пожалуй это самое рациональное решение.

21 Ответ от Кручу-Верчу

(2 ответов, оставленных в Cisco, Linksys)

У меня есть CD от какого то роутера Cisco и там есть SDM-Manager.
Подымаеш https-server
и коннектишся. Все работает.

22 Тема от Кручу-Верчу

(10 ответов, оставленных в Cisco, Linksys)

Есть проблема которую я пока не решил. Нужно присвоить каталисту IP чтобы снимать статистику с него. Но никак не могу - катлист не отвечает на реальном IP.

1. Catalyst 3550SMI установлен за BSD-роутером который в свою очередь через Trunking передает трафик на него всей сети x.x.x.x/24 поделенной прежде на том роутере. В настройках каталиста на Vlan1 задали один IP из сетки которую он далее обслуживает.

interface Vlan1
 ip address x.x.x.2 255.255.255.192
 no ip route-cache
!

и даже при попытке пинговать IP Gateway этого роутера, ответ не идет.

sw5#ping x.x.x.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to x.x.x.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

тем не менее,  сервера из интернета видны и все в порядке. Почему пинга нет, это не беда пока. Но себя он не пингует потому, что его Vlan1 is down.

sw5#sh int Vlan1
Vlan1 is up, line protocol is down
........

Так вот этот сервер хочется уже как то настроить, чтобы из инета статистику брать с него.
Возможно если поднять Vlan1 то он будет откликаться. Верно? Но как поднять Vlan1 не могу добить...

Как решили проблему в другом месте(вторая сетка).
2. Как я уже говорил, в другой сети (другой ДЦ) стоит сервер статистики, который собирает информацию  по трафику на портах каталистов. В этой же сети есть еще 1 подобный каталист который подобным образом рулит подобную сеть /24. У него мы настроили (решили проблему) путем
проброски кабелька от локального интерфейса к хабу куда подключен сервер статистики.
Получилось так

interface FastEthernet0/1
 no switchport
 ip address 192.168.3.2 255.255.255.248

и соответственно SNMP он отдает серверу 192.168.3.1 по локалке.

Как настроить все же так, чтобы тот первый был доступен?

Спасибо!

23 Ответ от Кручу-Верчу

(4 ответов, оставленных в Все HTTPD 80-й порт.)

Падает с такими настройками

# prefork MPM
# StartServers: number of server processes to start
# MinSpareServers: minimum number of server processes which are kept spare
# MaxSpareServers: maximum number of server processes which are kept spare
# MaxClients: maximum number of server processes allowed to start
# MaxRequestsPerChild: maximum number of requests a server process serves
<IfModule mpm_prefork_module>
    StartServers          10
    MinSpareServers       10
    MaxSpareServers      45
    MaxClients          256
    MaxRequestsPerChild   1000
</IfModule>
# worker MPM
# StartServers: initial number of server processes to start
# MaxClients: maximum number of simultaneous client connections
# MinSpareThreads: minimum number of worker threads which are kept spare
# MaxSpareThreads: maximum number of worker threads which are kept spare
# ThreadsPerChild: constant number of worker threads in each server process
# MaxRequestsPerChild: maximum number of requests a server process serves
<IfModule mpm_worker_module>
    ServerLimit         45
    StartServers        10
    MinSpareThreads     75
    MaxSpareThreads     250
    ThreadLimit         64
    ThreadsPerChild     25
    MaxClients          450
    MaxRequestsPerChild   1000
</IfModule>
Сначало все было по дефолту - и с этими всеравно вдруг не стого ни ссего слетает...

24 Тема от Кручу-Верчу

(4 ответов, оставленных в Все HTTPD 80-й порт.)

Проблема. Работает, работает, потом бац и не работает. Что уже только не обновляли.
Поставили последний из последних уже. И всеравно падает.

Из логов которые сваливаются по дефолту в /var/log/httpd-error.log

[Mon Nov 25 21:53:09 2013] [error] [client 217.69.135.251] request failed: error reading the headers
[Mon Nov 25 21:55:42 2013] [error] [client 217.69.135.252] request failed: error reading the headers
[Tue Nov 26 05:30:02 2013] [error] [client 217.69.134.79] request failed: error reading the headers
[Tue Nov 26 06:47:03 2013] [error] [client 67.19.79.218] File does not exist: /usr/local/www/apache22/data/robots.txt
[Tue Nov 26 07:12:41 2013] [error] [client 189.51.133.144] File does not exist: /usr/local/www/apache22/data/manager
[Tue Nov 26 08:52:13 2013] [error] server reached MaxClients setting, consider raising the MaxClients setting
[Tue Nov 26 09:22:07 2013] [notice] caught SIGTERM, shutting down
[Tue Nov 26 12:22:08 2013] [notice] Digest: generating secret for digest authentication ...
[Tue Nov 26 12:22:08 2013] [notice] Digest: done
[Tue Nov 26 12:22:08 2013] [notice] Apache/2.2.25 (FreeBSD) PHP/5.4.21 configured -- resuming normal operations
[Tue Nov 26 12:22:26 2013] [notice] caught SIGTERM, shutting down
[Tue Nov 26 12:22:28 2013] [notice] Digest: generating secret for digest authentication ...
[Tue Nov 26 12:22:28 2013] [notice] Digest: done
[Tue Nov 26 12:22:28 2013] [notice] Apache/2.2.25 (FreeBSD) PHP/5.4.21 configured -- resuming normal operations
[Tue Nov 26 14:49:01 2013] [error] [client 173.193.38.234] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /
[Tue Nov 26 15:00:03 2013] [notice] caught SIGTERM, shutting down
[Tue Nov 26 15:00:05 2013] [notice] Digest: generating secret for digest authentication ...
[Tue Nov 26 15:00:05 2013] [notice] Digest: done
[Tue Nov 26 15:00:05 2013] [notice] Apache/2.2.26 (FreeBSD) PHP/5.4.21 configured -- resuming normal operations
[Tue Nov 26 15:11:31 2013] [notice] caught SIGTERM, shutting down
[Tue Nov 26 15:11:33 2013] [notice] Digest: generating secret for digest authentication ...
[Tue Nov 26 15:11:33 2013] [notice] Digest: done
[Tue Nov 26 15:11:33 2013] [notice] Apache/2.2.26 (FreeBSD) PHP/5.4.21 configured -- resuming normal operations
[Tue Nov 26 15:45:40 2013] [error] [client 66.249.78.75] File does not exist: /usr/local/www/apache22/data/robots.txt
[Tue Nov 26 15:55:26 2013] [error] [client 64.246.161.30] File does not exist: /usr/local/www/apache22/data/robots.txt
[Tue Nov 26 17:58:58 2013] [error] [client 207.253.119.107] Invalid method in request \x80w\x01\x03\x01
[Tue Nov 26 17:58:58 2013] [error] [client 207.253.119.107] File does not exist: /usr/local/www/apache22/data/HNAP1, referer: http://85.199.75.82/
[Tue Nov 26 19:02:18 2013] [error] [client 97.107.97.77] Invalid method in request \x80w\x01\x03\x01
[Tue Nov 26 19:02:18 2013] [error] [client 97.107.97.77] File does not exist: /usr/local/www/apache22/data/HNAP1, referer: http://85.199.75.82/
[Tue Nov 26 19:04:27 2013] [error] [client 217.69.135.250] request failed: error reading the headers
[Tue Nov 26 19:59:04 2013] [error] server reached MaxClients setting, consider raising the MaxClients setting
[Tue Nov 26 21:36:03 2013] [warn] child process 47553 still did not exit, sending a SIGTERM
[Tue Nov 26 21:36:04 2013] [notice] caught SIGTERM, shutting down
[Tue Nov 26 21:36:05 2013] [notice] Digest: generating secret for digest authentication ...
[Tue Nov 26 21:36:05 2013] [notice] Digest: done
[Tue Nov 26 21:36:05 2013] [notice] Apache/2.2.26 (FreeBSD) PHP/5.4.21 configured -- resuming normal operations

Уже не знаю что и делать...
Помогите!

25 Ответ от Кручу-Верчу

(11 ответов, оставленных в FreeBSD & BSD)

Точно. Помогло!

Добавлено: 26-11-2013 22:48:39


Тут в JAIL кстати в точности до наоборот... Сдвиг в системе показывает по летнему времени, а в PHP на зимнем стоит.

# date
Tue Nov 26 21:44:01 MSK 2013
#php -r 'echo date("d.m.Y H:i:s");'
26.11.2013 22:48:16

Что с этим делать, чтобы в системе верно показывало?
Пробовал так cp /usr/share/zoneinfo/Europe/Moscow /etc/localtime
не помогло

Хотя в системе коренной показывает верно
# date
Tue Nov 26 22:53:24 MSK 2013

Добавлено: 26-11-2013 22:56:55

Излечилось копированием из корневой системы /etc/localtime

cp /etc/localtime /jail/path/host/etc/localtime