Discussion:
HFSC vs HTB
(Wiadomość utworzona zbyt dawno temu. Odpowiedź niemożliwa.)
grass
2006-05-15 22:04:45 UTC
Permalink
Co lepsze wydajniejsze itp... ogólne opinie.
--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/
Brodi
2006-05-15 23:45:56 UTC
Permalink
http://www.google.pl/search?hl=pl&q=hfsc+vs+htb&lr=

trudne ?
hfsc wydajniejsze , a htb prostsze , your choice
Radosław HORODNICZY
2006-05-16 10:14:39 UTC
Permalink
Post by grass
Co lepsze wydajniejsze itp... ogólne opinie.
hfsc jest na pewno dokladniejsze, i do pewnych specyficznych
rozwiazan da sie tak skonfigurowac ze na pewno bedzie lepsze
niz HTB. Ale globalnie dla calej sieci gdzie ruch jest tylko limitowany
per user, ja osobiscie nie zauwazylem roznicy, a badalem to dla
dosc duzej sieci
Przemek Celej
2006-05-16 10:35:59 UTC
Permalink
Post by Radosław HORODNICZY
Post by grass
Co lepsze wydajniejsze itp... ogólne opinie.
hfsc jest na pewno dokladniejsze, i do pewnych specyficznych
rozwiazan da sie tak skonfigurowac ze na pewno bedzie lepsze
niz HTB. Ale globalnie dla calej sieci gdzie ruch jest tylko limitowany
per user, ja osobiscie nie zauwazylem roznicy, a badalem to dla
dosc duzej sieci
Niestety u mnie HFSC dla limitowania per user dużej ilości klientów (w
sumie ok. 500 kolejek) nie sprawdził się, być może wynikało to ze złej
konfiguracji, poprostu po załadowaniu kolejek trzeba było długo czekać
na nawiązanie połączenia (ok. 1-3 sec.).
Brat
2006-05-16 11:34:09 UTC
Permalink
Post by Przemek Celej
Niestety u mnie HFSC dla limitowania per user dużej ilości klientów (w
sumie ok. 500 kolejek) nie sprawdził się, być może wynikało to ze złej
konfiguracji, poprostu po załadowaniu kolejek trzeba było długo czekać
na nawiązanie połączenia (ok. 1-3 sec.).
Powiem tak, po co dłubać kombinować i inne takie... Straciłem noce na walke
z hfsc i htb...
Chodziło chodziło, dopóki sie nie wywliło... czasami wczesniej czasami
poźniej.
Oczywscie teraz mi wszyscy napiszą ze sie nie znam, ze nie umiem, ze w ogole
mozna wszystko zrobić, etc...

Teraz mamy od tego osobne urządzenie i jest extra, samo sie robi - nie
dotykam, nie dłubie, zmiany automatyczne same sie robią z moich konfiguracji
i dział o niebo lepiej i stabilniej nizli jakiekolwiek rozwiazanie BSD i
Linux...

Sooory administratorzy, ale taki jest fakt...

Brat
Straszny Dzygit
2006-05-16 12:29:18 UTC
Permalink
Post by Brat
Teraz mamy od tego osobne urządzenie i jest extra,
jakie?
Post by Brat
samo sie robi
:)))
--
Tomasz "Tomala" Matwiejczyk;
JID: tommat(at)jabber.aster.pl; TLEN: tomala12; GyGy: 3645474;
work -> buy -> consume -> die
Brat
2006-05-16 13:54:03 UTC
Permalink
Post by Straszny Dzygit
Post by Brat
Teraz mamy od tego osobne urządzenie i jest extra,
jakie?
Dobre... a jakie? Jakby bylo niedobre to bym nie napisał...
Post by Straszny Dzygit
Post by Brat
samo sie robi
:)))
Jasne ze się robi samo ;)

WhoIsHe
Straszny Dzygit
2006-05-16 13:56:38 UTC
Permalink
Post by Brat
Post by Straszny Dzygit
Post by Brat
Teraz mamy od tego osobne urządzenie i jest extra,
jakie?
Dobre... a jakie? Jakby bylo niedobre to bym nie napisał...
o producenta/model pytalem :>
Post by Brat
Post by Straszny Dzygit
Post by Brat
samo sie robi
:)))
Jasne ze się robi samo ;)
i samo sie popsuje ;)
--
Tomasz "Tomala" Matwiejczyk;
JID: tommat(at)jabber.aster.pl; TLEN: tomala12; GyGy: 3645474;
work -> buy -> consume -> die
Brat
2006-05-16 16:44:12 UTC
Permalink
Post by Straszny Dzygit
Post by Brat
Dobre... a jakie? Jakby bylo niedobre to bym nie napisał...
o producenta/model pytalem :>
NIe bede uprawaił spamu tutaj - to nie reklama ;) jak cos to na priva
please...
Post by Straszny Dzygit
Post by Brat
Post by Brat
samo sie robi
:)))
Jasne ze się robi samo ;)
i samo sie popsuje ;)
No chyba jednak szybciej komputer i system ala hdd i inne rzeczy popadają
nizli urzadzenie dedykowane...

Brat
Sławomir Kawała
2006-05-16 12:32:52 UTC
Permalink
Post by Brat
Sooory administratorzy, ale taki jest fakt...
Zapewne w tym 'pudeleczku' siedzi wspomniany linux badz *bsd (tyle, ze
prawidlowo skonfigurowany) ;)
--
pozdr. Sławomir Kawała
JID: slwkk [at] alternatywa [dot] net
GSM: (0)601-398-348
Brat
2006-05-16 12:41:49 UTC
Permalink
Post by Sławomir Kawała
Zapewne w tym 'pudeleczku' siedzi wspomniany linux badz *bsd (tyle, ze
prawidlowo skonfigurowany) ;)
Hmmm, jesli nawet to sadze ze prawidlowo skonfigurowany linyx czy bsd ma
problemy w wydajnoscią na PC. Sadze ze to jest bardziej ala QNX lub cos
podobnego embedded. Urządzenie zachowuje sie zupelnie inaczej nizli z HTB
oraz zupelnie inaczej nizli z HFSC. Nie wiem czy czcigodni grupowicze zadali
sobie trud sprawdzenia zachowań algorytmów. Jesli ktos postudiowal
matematykę to by był w stanie sprawdzic dlaczego i jak co sie zachowuje i
jak prosto "zabić" HTB - nie mówiąc juz o HFSC, gdzie jest jeszcze prosciej.

Brat
zlyZwierz
2006-05-16 15:00:35 UTC
Permalink
Post by Brat
Post by Sławomir Kawała
Zapewne w tym 'pudeleczku' siedzi wspomniany linux badz *bsd (tyle, ze
prawidlowo skonfigurowany) ;)
Hmmm, jesli nawet to sadze ze prawidlowo skonfigurowany linyx czy bsd ma
problemy w wydajnoscią na PC. Sadze ze to jest bardziej ala QNX lub cos
podobnego embedded. Urządzenie zachowuje sie zupelnie inaczej nizli z HTB
oraz zupelnie inaczej nizli z HFSC. Nie wiem czy czcigodni grupowicze zadali
sobie trud sprawdzenia zachowań algorytmów. Jesli ktos postudiowal
matematykę to by był w stanie sprawdzic dlaczego i jak co sie zachowuje i
jak prosto "zabić" HTB - nie mówiąc juz o HFSC, gdzie jest jeszcze prosciej.
Brat
... a ja tam lubię HTB , jak porzebuję jakieś "feature" (taryfa
dzien/noc osobny rate i ceil dla różnych typów ruchu itp..) to dopisuję :)

... a pudełeczko pozostanie dalej pudełeczkiem, z taką funkcjonlnością,
z jaką je kupiłeś.

pozdrawiam
Brat
2006-05-16 13:53:19 UTC
Permalink
Post by zlyZwierz
... a ja tam lubię HTB , jak porzebuję jakieś "feature" (taryfa
dzien/noc osobny rate i ceil dla różnych typów ruchu itp..) to dopisuję :)
... a pudełeczko pozostanie dalej pudełeczkiem, z taką funkcjonlnością,
z jaką je kupiłeś.
Widzisz, mnie nie interesuje co klient robi na łączu. Od kiedy jest
urzadzenie nigdy nie zdarzyło sie przeciązenie, ludziki ktorzy sobie sami
wysycaja rurkę, która kupili rozumieją to - podobnie jak np. nostrada nikt
nie bedzie robił dobrze klientowi za to ze jest nieswiadomy tego co robi.
Nic nie trzeba priorytyzowac i nic nie trzeba walczyc. Poprostu podział per
abonent, i działa idealnie... jak ktos ze internet zaEmuli to juz jego wina.
Statystyki mówia prawde. Co do dopisywania, to wszelkie zmiany dzien noc,
limity danych, zmiana prędkosci odbywa się samo... poprostu jest zewnetrzny
system i po snmp zintegrowane. Nawet prosciej gdyz nie dłubie w urzadzeniu,
w skryptach, kolejkach, cyferkach tylko sobie OID odpowiednio modyfikujesz i
juz działa... automatiko sympatiko. zero siedzenia po nocach i drapania się
po jajkach czemu nie działa... pełen spokój, wyspia się czlowiek etc.

Brat
zlyZwierz
2006-05-16 17:06:24 UTC
Permalink
(...) zero siedzenia po nocach i drapania się
po jajkach czemu nie działa...
Brat
Przesadzasz :)

A tak z ciekawości , to ile ludzi na nim "wisi" i jakie są możliwości
przerobowe tego urzadzenia i ile mniejwiecej kosztowalo ?

pozdrawiam
Jan Werbiński
2006-05-16 15:24:29 UTC
Permalink
Post by zlyZwierz
(...) zero siedzenia po nocach i drapania się
po jajkach czemu nie działa...
Brat
Przesadzasz :)
A tak z ciekawości , to ile ludzi na nim "wisi" i jakie są możliwości
przerobowe tego urzadzenia i ile mniejwiecej kosztowalo ?
Strzelam:

Np 1000 kompów, 20 tys zł, bez opóźnień, skuteczna i bezproblemowa obsługa
shapingu małego symetrycznego ATM 30 Mbps.

Może być?
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
zlyZwierz
2006-05-16 17:27:58 UTC
Permalink
Post by Jan Werbiński
Np 1000 kompów, 20 tys zł, bez opóźnień, skuteczna i bezproblemowa
obsługa shapingu małego symetrycznego ATM 30 Mbps.
Może być?
Może byc.
Brat
2006-05-16 17:50:40 UTC
Permalink
Post by zlyZwierz
Post by Jan Werbiński
Np 1000 kompów, 20 tys zł, bez opóźnień, skuteczna i bezproblemowa
obsługa shapingu małego symetrycznego ATM 30 Mbps.
Może być?
Może byc.
Urządzenie tansze troszkę, ale na troche wiecej bo 1400-1500 abonentów -
docelowo bedzie około 3k userów.
Ale to moze kiedyś ;)

Brat
Szymon Wyrembak
2006-05-16 18:07:45 UTC
Permalink
Post by Brat
Post by zlyZwierz
Post by Jan Werbiński
Np 1000 kompów, 20 tys zł, bez opóźnień, skuteczna i bezproblemowa
obsługa shapingu małego symetrycznego ATM 30 Mbps.
Może być?
Może byc.
Urządzenie tansze troszkę, ale na troche wiecej bo 1400-1500 abonentów -
docelowo bedzie około 3k userów.
Ale to moze kiedyś ;)
Brat
Możesz napisać coś więcej - co to za model, jaka deklarowana wydajność
(przepustowości, liczby połączeń), jak z klasyfikacją ruchu ? Wygląda na
sporo tańsze od Ellacoya 4000, którym interesuję się od pewnego czasu.
--
Pozdrawiam,
Szymon Wyrembak

(odpowiadajac popraw adres: ***@nazwisko.eu)
Szymon Wyrembak
2006-05-17 15:40:02 UTC
Permalink
Post by Szymon Wyrembak
Możesz napisać coś więcej - co to za model, jaka deklarowana wydajność
(przepustowości, liczby połączeń), jak z klasyfikacją ruchu ? Wygląda na
sporo tańsze od Ellacoya 4000, którym interesuję się od pewnego czasu.
Sam sobie odpowiadam - skoro dyskusja jest o platformie EtherWerX to już
wiem co ta urządzenie (dla nas mało przydatne).
--
Pozdrawiam,
Szymon Wyrembak

(odpowiadajac popraw adres: ***@nazwisko.eu)
Jan Werbiński
2006-05-16 20:11:26 UTC
Permalink
Post by Brat
Post by zlyZwierz
Post by Jan Werbiński
Np 1000 kompów, 20 tys zł, bez opóźnień, skuteczna i bezproblemowa
obsługa shapingu małego symetrycznego ATM 30 Mbps.
Może być?
Może byc.
Urządzenie tansze troszkę, ale na troche wiecej bo 1400-1500 abonentów -
docelowo bedzie około 3k userów.
Ale to moze kiedyś ;)
Zdaje się, że jednak nie policzyłeś wszystkich kosztów.
:-)
Na 1400 userów 28tys
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Konrado5
2006-05-16 19:55:07 UTC
Permalink
Post by Brat
Jesli ktos postudiowal
matematykę to by był w stanie sprawdzic dlaczego i jak co sie zachowuje i
jak prosto "zabić" HTB - nie mówiąc juz o HFSC, gdzie jest jeszcze prosciej.
W jaki sposób można ominąć ograniczenie transferu nałożone przez HTB,
żebym mógł mieć wyższy transfer niż przydzielil mi dostawca?
kapode
2006-05-16 21:35:38 UTC
Permalink
Typowe pytanie typowego polaka ;-)
masti
2006-05-16 22:18:51 UTC
Permalink
Post by Brat
Jesli ktos postudiowal
matematykę to by był w stanie sprawdzic dlaczego i jak co sie zachowuje i
jak prosto "zabić" HTB - nie mówiąc juz o HFSC, gdzie jest jeszcze prosciej.
W jaki sposób można ominąć ograniczenie transferu nałożone przez HTB, żebym
mógł mieć wyższy transfer niż przydzielil mi dostawca?
kupić.
--
mst <at> gazeta <.> pl
- Mam lęk gruntu - Chyba wysokości? - Wiem co mówię. To grunt zabija!.
Terry Pratchett
Konrado5
2006-05-18 13:49:51 UTC
Permalink
Post by masti
kupić.
Mi chodzi o techniczne obejście ograniczenia. Z tego co zrozumiałem to
Brat powiedział, że w bardzo łatwy sposób można obejść. Niech mi poda
ten sposób.
Radosław HORODNICZY
2006-05-18 13:57:28 UTC
Permalink
Post by Konrado5
Post by masti
kupić.
Mi chodzi o techniczne obejście ograniczenia. Z tego co zrozumiałem to
Brat powiedział, że w bardzo łatwy sposób można obejść. Niech mi poda ten
sposób.
Brat powiedzial duzo ciekawych rzeczy ktore jednak nie maja nic
wspolnego z rzeczywistoscia :)))
Konrado5
2006-05-18 14:29:41 UTC
Permalink
Post by Radosław HORODNICZY
Brat powiedzial duzo ciekawych rzeczy ktore jednak nie maja nic
wspolnego z rzeczywistoscia :)))
Nie wierzę, że HTB jest tak doskonałe, że nie da się w żaden sposób
obejść ograniczenia. Nie istnieją zabezpieczenia doskonałe, żeby nie
było możliwe włamanie. Myślę, że podobnie jest z ograniczeniami transferu.
Radoslaw HORODNICZY
2006-05-18 18:52:04 UTC
Permalink
Post by Radosław HORODNICZY
Brat powiedzial duzo ciekawych rzeczy ktore jednak nie maja nic
wspolnego z rzeczywistoscia :)))
Nie wierzę, że HTB jest tak doskonałe, że nie da się w żaden sposób obejść
ograniczenia. Nie istnieją zabezpieczenia doskonałe, żeby nie było możliwe
włamanie. Myślę, że podobnie jest z ograniczeniami transferu.
nie ogladaj juz hakerow :)
Łukasz Bromirski
2006-05-18 19:11:19 UTC
Permalink
Post by Konrado5
Nie wierzę, że HTB jest tak doskonałe, że nie da się w żaden sposób
obejść ograniczenia. Nie istnieją zabezpieczenia doskonałe, żeby nie
było możliwe włamanie.
;)
Post by Konrado5
Myślę, że podobnie jest z ograniczeniami transferu.
Zdecydowanie. Polecam np.:

http://multispoof.cryptonix.org/
--
"Confidence is what you have before you | Łukasz Bromirski
understand the problem." -- Woody Allen | lukasz:bromirski,net
Sławomir Kawała
2006-05-18 19:37:10 UTC
Permalink
Post by Łukasz Bromirski
Post by Konrado5
Myślę, że podobnie jest z ograniczeniami transferu.
http://multispoof.cryptonix.org/
Nawet dobrze, ze cos takiego powstalo jako soft typu
sciagnij/zainstaluj/wlacz... byc moze przekona to czesc osob do
zabezpieczenia swojej sieci.
--
pozdr. Sławomir Kawała
JID: slwkk [at] alternatywa [dot] net
GSM: (0)601-398-348
Jan Werbiński
2006-05-18 21:40:55 UTC
Permalink
Post by Sławomir Kawała
Post by Łukasz Bromirski
Post by Konrado5
Myślę, że podobnie jest z ograniczeniami transferu.
http://multispoof.cryptonix.org/
Nawet dobrze, ze cos takiego powstalo jako soft typu
sciagnij/zainstaluj/wlacz... byc moze przekona to czesc osob do
zabezpieczenia swojej sieci.
Myślisz, że jakie szanse są, że np ja się nie zorientuję? Oceniam je na
20-30%
Proste metody są najlepsze.
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Sławomir Kawała
2006-05-18 21:49:03 UTC
Permalink
Post by Jan Werbiński
Myślisz, że jakie szanse są, że np ja się nie zorientuję? Oceniam je na
20-30%
Proste metody są najlepsze.
Alez wlasnie chodzi o to, zebys sie zorientowal, a pozniej pomyslal i
wdrozyl u siebie jakies pptp/pppoe/jakis_inny_rodzaj_autoryzacji(tm), bo
przeciez lepiej zapobiegac... przyokazji skorzystaja na tym inni.
--
pozdr. Sławomir Kawała
JID: slwkk [at] alternatywa [dot] net
GSM: (0)601-398-348
Jan Werbiński
2006-05-19 04:58:24 UTC
Permalink
Post by Sławomir Kawała
Post by Jan Werbiński
Myślisz, że jakie szanse są, że np ja się nie zorientuję? Oceniam je na
20-30%
Proste metody są najlepsze.
Alez wlasnie chodzi o to, zebys sie zorientowal, a pozniej pomyslal i
wdrozyl u siebie jakies pptp/pppoe/jakis_inny_rodzaj_autoryzacji(tm), bo
przeciez lepiej zapobiegac... przyokazji skorzystaja na tym inni.
Powiedzmy, że nie mam ochoty wprowadzać do całej sieci PPPOE, ponieważ
intensywnie wykorzystywany jest LAN i userzy się do niego przyzwyczaili.
Załóżmy też, że niektore słabości są celowe w celu zdobywania cennych
klientów, którzy nie będą w stanie odmówić i zgodzą się na każde warunki.

Poza tym, włamanie do sieci z PPPOE wykonuje się stawiając najpierw fałszywy
serwer PPPOE i przechwytując hasła klientów, prawda? I po co to wszystko?
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Tomasz Paszkowski
2006-05-19 09:37:54 UTC
Permalink
Post by Jan Werbiński
Myślisz, że jakie szanse są, że np ja się nie zorientuję? Oceniam je na
20-30%
Proste metody są najlepsze.
0 % szansy, bez przełącznika z prawdziwego zdarzenia i odpowiednio
przeprowadzonym działaniu nie masz najmniejszych szans.
--
Freedom violation: http://en1.policejnistat.cz/ , http://www.freetekno.org/
Jan Werbiński
2006-05-19 11:04:03 UTC
Permalink
Post by Tomasz Paszkowski
Post by Jan Werbiński
Myślisz, że jakie szanse są, że np ja się nie zorientuję? Oceniam je na
20-30%
Proste metody są najlepsze.
0 % szansy, bez przełącznika z prawdziwego zdarzenia i odpowiednio
przeprowadzonym działaniu nie masz najmniejszych szans.
Pisałem o szansach niewykrycia włamywacza.
Jest kilka sposobów. Niektóre już użyte z sukcesem.
Dlaczego zakładasz brak przełącznika "z prawdziwego zdarzenia"? Takie coś w
prędkości 10Mbps kupuje się już za 160 zł na Allegro.
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Tomasz Paszkowski
2006-05-19 11:20:35 UTC
Permalink
Post by Jan Werbiński
Pisałem o szansach niewykrycia włamywacza.
Jest kilka sposobów. Niektóre już użyte z sukcesem.
Dlaczego zakładasz brak przełącznika "z prawdziwego zdarzenia"? Takie coś w
prędkości 10Mbps kupuje się już za 160 zł na Allegro.
I myślisz że będziesz w stanie się na niego zalogować jak będzie się ktoś
bawił tym tool-em ? Nawet na konsoli nie będziesz miał odzewu ...
--
Freedom violation: http://en1.policejnistat.cz/ , http://www.freetekno.org/
Jan Werbiński
2006-05-19 16:17:39 UTC
Permalink
Post by Tomasz Paszkowski
Post by Jan Werbiński
Pisałem o szansach niewykrycia włamywacza.
Jest kilka sposobów. Niektóre już użyte z sukcesem.
Dlaczego zakładasz brak przełącznika "z prawdziwego zdarzenia"? Takie coś w
prędkości 10Mbps kupuje się już za 160 zł na Allegro.
I myślisz że będziesz w stanie się na niego zalogować jak będzie się ktoś
bawił tym tool-em ? Nawet na konsoli nie będziesz miał odzewu ...
Ktorym "toolem"? Opisany służy chyba do czegoś innego?
Jak można się nie zalogować mając fizyczny dostęp?
Wiesz, że grozi do 2 lat więzienia za takie "zabawy"?
Wpierdol odwetowy jest karany łagodniej, jeżeli trwale nie uszkodzisz
"hakera".
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Tomasz Paszkowski
2006-05-21 10:41:52 UTC
Permalink
Post by Jan Werbiński
Ktorym "toolem"? Opisany służy chyba do czegoś innego?
Jak można się nie zalogować mając fizyczny dostęp?
normalnie, procek będzie zareżnięty w 100%, pomoże jedynie odłącznie
wszystkiego i restart ;)
Post by Jan Werbiński
Wiesz, że grozi do 2 lat więzienia za takie "zabawy"?
jak mi to udowodnisz ?
--
Freedom violation: http://en1.policejnistat.cz/ , http://www.freetekno.org/
Jan Werbiński
2006-05-21 16:04:50 UTC
Permalink
Post by Tomasz Paszkowski
Post by Jan Werbiński
Ktorym "toolem"? Opisany służy chyba do czegoś innego?
Jak można się nie zalogować mając fizyczny dostęp?
normalnie, procek będzie zareżnięty w 100%, pomoże jedynie odłącznie
wszystkiego i restart ;)
Odłaczenie jednego interfejsu bez restartu lub wcześniejsze ustawienie
parametrów maksymalnych.
Post by Tomasz Paszkowski
Post by Jan Werbiński
Wiesz, że grozi do 2 lat więzienia za takie "zabawy"?
jak mi to udowodnisz ?
To zależy do czego chciałbyś takie łącze użyć. Jeżeli do normalnego użytku,
to zero problemu - np nie miałeś prawa logować się do banku z IP należącego
do mnie, a jednak się zalogowałeś. I wiele, wiele innyc sposobów.
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Tomasz Paszkowski
2006-05-21 22:13:05 UTC
Permalink
Post by Jan Werbiński
Odłaczenie jednego interfejsu bez restartu lub wcześniejsze ustawienie
parametrów maksymalnych.
jakimi funkcjami to osiagniesz ? przyjrzyj sie co potrafi ten program ...
Post by Jan Werbiński
To zależy do czego chciałbyś takie łącze użyć. Jeżeli do normalnego użytku,
to zero problemu - np nie miałeś prawa logować się do banku z IP należącego
do mnie, a jednak się zalogowałeś. I wiele, wiele innyc sposobów.
Mi wystarczy jak zaden z twoich uzytkownikow nie bedzie mogl korzystac
z internetu ;)
--
Freedom violation: http://en1.policejnistat.cz/ , http://www.freetekno.org/
Jan Werbiński
2006-05-22 01:14:20 UTC
Permalink
Post by Tomasz Paszkowski
Post by Jan Werbiński
Odłaczenie jednego interfejsu bez restartu lub wcześniejsze ustawienie
parametrów maksymalnych.
jakimi funkcjami to osiagniesz ? przyjrzyj sie co potrafi ten program ...
Np w Cisco osiągam to wyciągając kabelek.
Post by Tomasz Paszkowski
Post by Jan Werbiński
To zależy do czego chciałbyś takie łącze użyć. Jeżeli do normalnego użytku,
to zero problemu - np nie miałeś prawa logować się do banku z IP należącego
do mnie, a jednak się zalogowałeś. I wiele, wiele innyc sposobów.
Mi wystarczy jak zaden z twoich uzytkownikow nie bedzie mogl korzystac
z internetu ;)
Żaden? A czemu nie pizgnąć od razu bombą, albo poprzecinać kable?
A może zatruć ujęcie wody cyjankiem? Przecież nie jest chronione, a płot
można przeskoczyć.
Myślałeś o wstrzykiwaniu trucizny do produktów w sklepach spożywczych?
Te wszystkie rzeczy są _możliwe_ i nie są zabezpieczone przed znanymi
formami ataku.

W każdym przypadku jesteś przestępcą i w razie udowodnienia masz
przechlapane.
Pamiętaj, że musisz się podpiąć kablem - można namierzyć.
Jezeli radiowo to też można namierzyć. Pracochłonne, ale jest łatwiej niż
myślisz.
I po co to wszystko? Ryzykować pierdlem dla satysfakcji?
Robić tylko dlatego, że możesz? Nie widzę racjonalnego sensu w takim
działaniu. Przynajmniej dla osób zdrowych psychicznie.
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Tomasz Paszkowski
2006-05-22 07:10:05 UTC
Permalink
Post by Jan Werbiński
Np w Cisco osiągam to wyciągając kabelek.
Hola hola, ale pisałeś o

'Dlaczego zakładasz brak przełącznika "z prawdziwego zdarzenia"? Takie coś w
prędkości 10Mbps kupuje się już za 160 zł na Allegro.'

Na ty w-w też to zrobisz ?
Post by Jan Werbiński
W każdym przypadku jesteś przestępcą i w razie udowodnienia masz
przechlapane.
Pamiętaj, że musisz się podpiąć kablem - można namierzyć.
przy sprzęcie za 160 zł z Allegro i odrobinie sprytu takiej osoby nigdy
nie namierzysz z jakiego to kabla leci
Post by Jan Werbiński
Robić tylko dlatego, że możesz? Nie widzę racjonalnego sensu w takim
działaniu. Przynajmniej dla osób zdrowych psychicznie.
udowadniam tylko teze, które ty próbujesz zaprzeczyć switchem za 160 zł
z Allegro.
--
Freedom violation: http://en1.policejnistat.cz/ , http://www.freetekno.org/
Jan Werbiński
2006-05-22 09:52:04 UTC
Permalink
Post by Tomasz Paszkowski
Post by Jan Werbiński
Np w Cisco osiągam to wyciągając kabelek.
Hola hola, ale pisałeś o
'Dlaczego zakładasz brak przełącznika "z prawdziwego zdarzenia"? Takie coś w
prędkości 10Mbps kupuje się już za 160 zł na Allegro.'
Na ty w-w też to zrobisz ?
160-200 zł ostatnio na Allegro kosztowało Cisco 10Mbps, ale ostatnio
staniały.
:-)
Post by Tomasz Paszkowski
Post by Jan Werbiński
W każdym przypadku jesteś przestępcą i w razie udowodnienia masz
przechlapane.
Pamiętaj, że musisz się podpiąć kablem - można namierzyć.
przy sprzęcie za 160 zł z Allegro i odrobinie sprytu takiej osoby nigdy
nie namierzysz z jakiego to kabla leci
Etam
Post by Tomasz Paszkowski
Post by Jan Werbiński
Robić tylko dlatego, że możesz? Nie widzę racjonalnego sensu w takim
działaniu. Przynajmniej dla osób zdrowych psychicznie.
udowadniam tylko teze, które ty próbujesz zaprzeczyć switchem za 160 zł
z Allegro.
Zarządzalny switch Cisco za 70 zł
http://www.allegro.pl/item97774365_switch_cisco_24x10mbit_okazja_.html

Tutaj niestety token ale 66 zł
http://www.allegro.pl/item97972834_cisco_catalyst_3920_24_porty_bez_minimum_.html


Zarządzalne Cisco za 120 zł 24x 10Mbps + 2x100 światłowód
http://www.allegro.pl/item95319339_switch_cisco_1900_24x_10mbit_2x100mbit_fiber.html
Ceny brutto

A jednak da się. :-)
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
glaca
2006-05-28 14:40:23 UTC
Permalink
Post by Jan Werbiński
Zarządzalny switch Cisco za 70 zł
http://www.allegro.pl/item97774365_switch_cisco_24x10mbit_okazja_.html
Tutaj niestety token ale 66 zł
http://www.allegro.pl/item97972834_cisco_catalyst_3920_24_porty_bez_minimum_.html
Zarządzalne Cisco za 120 zł 24x 10Mbps + 2x100 światłowód
http://www.allegro.pl/item95319339_switch_cisco_1900_24x_10mbit_2x100mbit_fiber.html
Ceny brutto
A jednak da się. :-)
Zmartwie cie ale jak juz straszysz prawem, to kupujac CISCO na allegro
sam stajesz sie przestepca :P
Licencja na IOSa zabrania uzywania go przez osoby trzecie :]
Jan Werbiński
2006-05-28 18:40:44 UTC
Permalink
Post by Jan Werbiński
Zarządzalny switch Cisco za 70 zł
http://www.allegro.pl/item97774365_switch_cisco_24x10mbit_okazja_.html
Tutaj niestety token ale 66 zł
http://www.allegro.pl/item97972834_cisco_catalyst_3920_24_porty_bez_minimum_.html
Zarządzalne Cisco za 120 zł 24x 10Mbps + 2x100 światłowód
http://www.allegro.pl/item95319339_switch_cisco_1900_24x_10mbit_2x100mbit_fiber.html
Ceny brutto
A jednak da się. :-)
Zmartwie cie ale jak juz straszysz prawem, to kupujac CISCO na allegro
sam stajesz sie przestepca :P
Licencja na IOSa zabrania uzywania go przez osoby trzecie :]

-=========
Tak się składa, że twórca oprogramowania może sobie pisać, co chce, a
nadrzędne prawo może twierdzić inaczej.
Nikt w Europie nie został skazany, ani pozwany. Jeżeli masz inne info, to
daj znać.

PS W polskiej instrukcji nie ma nic na ten temat.
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Jan Werbiński
2006-05-22 02:29:26 UTC
Permalink
Post by Tomasz Paszkowski
Post by Jan Werbiński
Odłaczenie jednego interfejsu bez restartu lub wcześniejsze ustawienie
parametrów maksymalnych.
jakimi funkcjami to osiagniesz ? przyjrzyj sie co potrafi ten program ...
To nie ma zwiazku z programem, ale funkcjonalnością sprzętu pozwalającego na
monitoring, zarządzalne switche i wyższej klasy AP.
Post by Tomasz Paszkowski
Post by Jan Werbiński
To zależy do czego chciałbyś takie łącze użyć. Jeżeli do normalnego użytku,
to zero problemu - np nie miałeś prawa logować się do banku z IP należącego
do mnie, a jednak się zalogowałeś. I wiele, wiele innyc sposobów.
Mi wystarczy jak zaden z twoich uzytkownikow nie bedzie mogl korzystac
z internetu ;)
Nie dopatrzyłem się takiej funkcji w tym programie. Z tego co wiem, to on
monitoruje i natychmiast zaprzestaje podszywania się pod adres hosta, który
został ponownie włączony.
Zabezpieczenie jest proste: uruchomienie drugiej kopii programu przez
admina. :-D
Krótka piłka.
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Tomasz Paszkowski
2006-05-22 07:11:20 UTC
Permalink
Post by Jan Werbiński
To nie ma zwiazku z programem, ale funkcjonalnością sprzętu pozwalającego na
monitoring, zarządzalne switche i wyższej klasy AP.
ale pisałeś o switchu za 160 zł za Allegro
Post by Jan Werbiński
został ponownie włączony.
Zabezpieczenie jest proste: uruchomienie drugiej kopii programu przez
admina. :-D
Krótka piłka.
gdyby wszystko było takie proste ;)
--
Freedom violation: http://en1.policejnistat.cz/ , http://www.freetekno.org/
Radosław HORODNICZY
2006-05-19 10:25:17 UTC
Permalink
Post by Jan Werbiński
Post by Sławomir Kawała
Post by Łukasz Bromirski
Post by Konrado5
Myślę, że podobnie jest z ograniczeniami transferu.
http://multispoof.cryptonix.org/
Nawet dobrze, ze cos takiego powstalo jako soft typu
sciagnij/zainstaluj/wlacz... byc moze przekona to czesc osob do
zabezpieczenia swojej sieci.
Myślisz, że jakie szanse są, że np ja się nie zorientuję? Oceniam je na
20-30%
Proste metody są najlepsze.
A w jaki sposob?
Jan Werbiński
2006-05-19 11:07:26 UTC
Permalink
Post by Radosław HORODNICZY
A w jaki sposob?
Choćby taki, że komp który jest wyłączony, jest w sieci albo mu się system
operacyjny dziwnie zmienia.
:-)
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Radosław HORODNICZY
2006-05-19 12:06:57 UTC
Permalink
Post by Jan Werbiński
Post by Radosław HORODNICZY
A w jaki sposob?
Choćby taki, że komp który jest wyłączony, jest w sieci albo mu się system
operacyjny dziwnie zmienia.
:-)
A skad np w sieci osiedlowej wiesz ktory komp jest wlaczony ?

Pozatym system az tak nie musi sie zmieniac bo wiekszosc ludzi
ma XP


Przy sieci 1000 userow bez wypasionych switchy na abuse tego typu
nie widze jakiegos realnego sposobu wykrywania :)
Jan Werbiński
2006-05-19 12:38:23 UTC
Permalink
Post by Radosław HORODNICZY
Post by Jan Werbiński
Post by Radosław HORODNICZY
A w jaki sposob?
Choćby taki, że komp który jest wyłączony, jest w sieci albo mu się
system operacyjny dziwnie zmienia.
:-)
A skad np w sieci osiedlowej wiesz ktory komp jest wlaczony ?
Np klient mi mówi albo "po prostu wiem".
Post by Radosław HORODNICZY
Pozatym system az tak nie musi sie zmieniac bo wiekszosc ludzi
ma XP
SP1, SP2, firefox, ie, mnóstwo możliwości.
Post by Radosław HORODNICZY
Przy sieci 1000 userow bez wypasionych switchy na abuse tego typu
nie widze jakiegos realnego sposobu wykrywania :)
Nie wiem czy moje urzadzenia są wypasione, ale mogą więcej niż umiem
wykorzystać.
W dużej sieci tak samo, tylko trzeba zautomatyzować logowanie i raportowanie
określonych zdarzeń. Mnie to nie dotyczy.
--
Jan Werbiński O0oo....._[:]) bul, bul, bul
Prywatna http://www.janwer.com/
Nasza siec http://www.fredry.net/
Radosław HORODNICZY
2006-05-16 13:52:07 UTC
Permalink
Post by Brat
Post by Przemek Celej
Niestety u mnie HFSC dla limitowania per user dużej ilości klientów (w
sumie ok. 500 kolejek) nie sprawdził się, być może wynikało to ze złej
konfiguracji, poprostu po załadowaniu kolejek trzeba było długo czekać
na nawiązanie połączenia (ok. 1-3 sec.).
Powiem tak, po co dłubać kombinować i inne takie... Straciłem noce na walke
z hfsc i htb...
Chodziło chodziło, dopóki sie nie wywliło... czasami wczesniej czasami
poźniej.
Oczywscie teraz mi wszyscy napiszą ze sie nie znam, ze nie umiem, ze w ogole
mozna wszystko zrobić, etc...
Teraz mamy od tego osobne urządzenie i jest extra, samo sie robi - nie
dotykam, nie dłubie, zmiany automatyczne same sie robią z moich konfiguracji
i dział o niebo lepiej i stabilniej nizli jakiekolwiek rozwiazanie BSD i
Linux...
Twoje urzadzonko jak kojarze z maili jest oparte o BSD, a to ze wpisujesz
w nim konfig i zapominasz to niewiele znaczy, bo ja na swoim linuxie
mam to samo, ale skad np wiesz ze to co tam masz w srodku to jest akurat
rozwiazanie najbardziej optymalne wydajnosciowo ? :)
Brat
2006-05-16 14:07:50 UTC
Permalink
Post by Radosław HORODNICZY
Twoje urzadzonko jak kojarze z maili jest oparte o BSD, a to ze wpisujesz
w nim konfig i zapominasz to niewiele znaczy, bo ja na swoim linuxie
mam to samo, ale skad np wiesz ze to co tam masz w srodku to jest akurat
rozwiazanie najbardziej optymalne wydajnosciowo ? :)
Hmmm, nie wiem nie widziałem mejli... Co do tego co jest najbardziej
optymalne wydajnosciowo to skąd wiesz ze twoje rozwiązania są? Poprostu
wszyscy wiedza ze np. Cisco czy Nortel produkuja rzeczy i wcale one nie są
optymalne czasami wydajnosciowo, ale sa np. stabilne i "nie do zabicia".
Tak samo moze byc oczywiscie z twoim rozwiązaniem, ale skad wnosisz swoja
nieomylność, oraz nieomylność GPL'a ktory niestety się sypie i trzeba w nim
duzo nadlubać sie aby wystrugać dobre rozwiązania...

Kwestia zaufania do sprzętu, do producenta, kwestia oczekiwań, kwestia
przemyślenia rozwiązań, kwestia amortyzacji, kwestia inwestycji, kwestia
zwrotu pieniedzy etc...

Funkcjonalnośc to nie najwazniejsza sprawa...

Brat
Radoslaw HORODNICZY
2006-05-16 15:05:49 UTC
Permalink
Post by Brat
Hmmm, nie wiem nie widziałem mejli...
moze nie widziales ale na nie odpisywales
Post by Brat
Co do tego co jest najbardziej
optymalne wydajnosciowo to skąd wiesz ze twoje rozwiązania są? Poprostu
pisalem nt. dosc powazna prace, polecam rh.cxt.pl
Post by Brat
wszyscy wiedza ze np. Cisco czy Nortel produkuja rzeczy i wcale one nie są
optymalne czasami wydajnosciowo, ale sa np. stabilne i "nie do zabicia".
Tak samo moze byc oczywiscie z twoim rozwiązaniem, ale skad wnosisz swoja
nieomylność, oraz nieomylność GPL'a ktory niestety się sypie i trzeba w nim
duzo nadlubać sie aby wystrugać dobre rozwiązania...
Kwestia zaufania do sprzętu, do producenta, kwestia oczekiwań, kwestia
przemyślenia rozwiązań, kwestia amortyzacji, kwestia inwestycji, kwestia
zwrotu pieniedzy etc...
no wlasnie, oczekiwania i koszty, ile ktosztuje twoje magiczne urzadzenie ?
oczywiscie musiz miec zapas wiec x2, mozesz podac cene ?
Brat
2006-05-16 17:49:43 UTC
Permalink
Post by Radoslaw HORODNICZY
Post by Brat
Hmmm, nie wiem nie widziałem mejli...
moze nie widziales ale na nie odpisywales
Nie pamietam, zasłyszne info nie koniecznie musi byc prawdziwe - wleciało
wróblem wyleci gołębiem...
Post by Radoslaw HORODNICZY
Post by Brat
Co do tego co jest najbardziej
optymalne wydajnosciowo to skąd wiesz ze twoje rozwiązania są? Poprostu
pisalem nt. dosc powazna prace, polecam rh.cxt.pl
Czytałem dawno temu, jest kilka błednych załozeń - ogolnie praca na wyzszym
poziomie, ale oznacza to ze Twoj promotor nie rozumiał problemu zarządzania
pasmem, gdyz nie zwrócił ci uwagi na błedne załozenia.
Post by Radoslaw HORODNICZY
no wlasnie, oczekiwania i koszty, ile ktosztuje twoje magiczne urzadzenie ?
oczywiscie musiz miec zapas wiec x2, mozesz podac cene ?
Nie sadze abym musiał miec zapas, wystarczy kontrakt serwisowy roczny. Co do
kosztów to rozwiązanie powodując zmniejszenie zapotrzebowania na pasmo w
szczycie oszczędza na inwestycji w kolejne mbps. Dodam ze trzeba umiec
przeliczyc amortyzację urządzenia. Dodatkowo pełny leasing koszt to 550pln
miesiecznie przez 2 lata.
Wpłata około 1500zł jako pierwsza rata. Mniej to kosztuje nizli devel
jakiegokolwiek systemu wykonane przez kogos, kto moze wyjechać, zachorować,
nie chcieć juz pracować etc. Konczy się magia admina, ktory przychodzi
kolejny i mowi ze jest do dupy i zmienia wszystko w kolejne 4 miesiące i
dalej nie działa prawidłowo.
Admin moze zostac zasąpiony przez urządzenia, kwesta czynnika ludzkiego - to
jak dawno temu w Łodzi podczas rewolucji przemysłowej - szwaczki zastąpione
przez maszyny... amortyzuje się, bardzo ładnie sie amortyzuje.

Dzieki małej racie leasingowej mozna pozwolic sobie na duzo szybsze
inwestycje w inne gałęzie sieciowe, dodatkowo czynnik ludzki jest obcy.
Modelowo nie posiadamy w szkielecie zadnego linuxa/bsd odpowiedzialnego za
ruch. Wyłacznie switche zarządzalne oraz router brzegowy a jako wsparcie
QoS'a platforma do zarządzania pasmem.
Uslugi typu www/smtp/pop3/inne stoją na maszynie SUN'a na Solarisie...
Linuxy pracuja tylko i wyłacznie jako stacje robocze, w firmie tylko jeden
komputer ma Windowsy, jest to notebook.

To tylko tyle gwoli specyfikacji amortyzacji etc.

Brat
Radoslaw HORODNICZY
2006-05-16 19:30:08 UTC
Permalink
Post by Brat
Post by Radoslaw HORODNICZY
Post by Brat
Hmmm, nie wiem nie widziałem mejli...
moze nie widziales ale na nie odpisywales
Nie pamietam, zasłyszne info nie koniecznie musi byc prawdziwe - wleciało
wróblem wyleci gołębiem...
Post by Radoslaw HORODNICZY
Post by Brat
Co do tego co jest najbardziej
optymalne wydajnosciowo to skąd wiesz ze twoje rozwiązania są? Poprostu
pisalem nt. dosc powazna prace, polecam rh.cxt.pl
Czytałem dawno temu, jest kilka błednych załozeń - ogolnie praca na wyzszym
poziomie, ale oznacza to ze Twoj promotor nie rozumiał problemu zarządzania
pasmem, gdyz nie zwrócił ci uwagi na błedne załozenia.
ooo, to prosze mi powiedziec dokladniej, bo bardzo mnie ciekawi co zle zalozylem
Post by Brat
Post by Radoslaw HORODNICZY
no wlasnie, oczekiwania i koszty, ile ktosztuje twoje magiczne urzadzenie
?
Post by Radoslaw HORODNICZY
oczywiscie musiz miec zapas wiec x2, mozesz podac cene ?
Dzieki małej racie leasingowej mozna pozwolic sobie na duzo szybsze
inwestycje w inne gałęzie sieciowe, dodatkowo czynnik ludzki jest obcy.
Modelowo nie posiadamy w szkielecie zadnego linuxa/bsd odpowiedzialnego za
ruch. Wyłacznie switche zarządzalne oraz router brzegowy a jako wsparcie
QoS'a platforma do zarządzania pasmem.
Uslugi typu www/smtp/pop3/inne stoją na maszynie SUN'a na Solarisie...
Linuxy pracuja tylko i wyłacznie jako stacje robocze, w firmie tylko jeden
komputer ma Windowsy, jest to notebook.
imho pracujesz dla kablowki bo tylko oni maja tego typu zalozenia :)))
a cena, imho jest bardzo wysoka.
No ale skoro cie to satysfakcjonuje to bardzo dobrze :)

A swoja drogo mogles napisac ze chodzi ci o EtherWerX :)
Radosław HORODNICZY
2006-05-16 12:17:50 UTC
Permalink
Post by Przemek Celej
Post by Radosław HORODNICZY
Post by grass
Co lepsze wydajniejsze itp... ogólne opinie.
hfsc jest na pewno dokladniejsze, i do pewnych specyficznych
rozwiazan da sie tak skonfigurowac ze na pewno bedzie lepsze
niz HTB. Ale globalnie dla calej sieci gdzie ruch jest tylko limitowany
per user, ja osobiscie nie zauwazylem roznicy, a badalem to dla
dosc duzej sieci
Niestety u mnie HFSC dla limitowania per user dużej ilości klientów (w
sumie ok. 500 kolejek) nie sprawdził się, być może wynikało to ze złej
konfiguracji, poprostu po załadowaniu kolejek trzeba było długo czekać na
nawiązanie połączenia (ok. 1-3 sec.).
za to u mnie przy podobnej ilosci kolejek, bylo niby okej, tylko
tak z raz na minute byla 1 sekundowa przerwa, takie piki :)

mozna by pewnie bylo to wymodelowac, ale userzy mogli by tego
nie przezyc :)))
kapode
2006-05-16 18:50:42 UTC
Permalink
Polecam HFSC, bardzo ładnie modeluje ruch, bez opóźniej, zero poblemów, od
czasu instalacji (pół roku), obsługuje 200 klientów


pzdrvk
kapode
Radoslaw HORODNICZY
2006-05-16 19:31:00 UTC
Permalink
Post by kapode
Polecam HFSC, bardzo ładnie modeluje ruch, bez opóźniej, zero poblemów, od
czasu instalacji (pół roku), obsługuje 200 klientów
bez opoznien ? to bardzo ciekawe, mozesz cos wiecej na ten temat
kapode
2006-05-16 19:34:22 UTC
Permalink
Jakie szczegóły chciałbyś znać :) ?
Radoslaw HORODNICZY
2006-05-16 21:17:31 UTC
Permalink
Post by kapode
Jakie szczegóły chciałbyś znać :) ?
Jak dokonales niemozliwego, czy brak opozniej przy hfsc
kapode
2006-05-16 21:38:53 UTC
Permalink
Nic konkretnego nie robiłem

Normalna maszyna, FreeBSD 6.0 + PF + HFSC.

Jedynym udziwnieniem jest to, że limituje download jak i upload na
interfejsie wewnętrznym, od strony klientów, być może to ma jakiś wpływ.

Pozdrawiam
Radosław HORODNICZY
2006-05-17 12:41:59 UTC
Permalink
Post by kapode
Normalna maszyna, FreeBSD 6.0 + PF + HFSC.
Jedynym udziwnieniem jest to, że limituje download jak i upload na
interfejsie wewnętrznym, od strony klientów, być może to ma jakiś wpływ.
Ja zawsze robie na wew. to nie ma wplywu, apropo twojej wypowiedzi
nie ma czegos takiego ze hfsc nie wnosi opoznien - zawsze wnosi
Loading...