Messages posted by: dabu

-NGoài đường ra internet qua proxy đó còn con đường ra internet khác không?
- Mô hình networking của chổ bạn như thế nào ?
--- Trả lời 2 câu hỏi trên thì may ra là giải bài toán bạn được ?

conmale wrote:

dabu wrote:
Cho em chen ngang chút :
Trong router cisco có phải dủng câu lệnh này phải kô ạ:
Code:
ip route x.x.x.x x.x.x.x null0
Để làm chi em?

Để chuyển tất cả traffic từ một IP nào đó hoặc một range ip nào đó [range ip này hoặc ip này đang DoS đến HVA bằng những gói UDP], vào một interface ảo null để làm giảm độ xử lý[performance] của router đến mức tối đa.

p/s : Còn vấn đề anh đang bàn với Mr.Khoai là để wwwect vào "device" /dev/null dựa trên tầng mấy của mô hỉnh OSI, iptables làm việc ở tầng nào ? dạng dữ liệu stream/ socket khác nhau thế nào? tiếp nhận dòng dữ liệu stream này phải làm gì? smilie

Đó là mớ "kiến thức" em lụm được qua topic này. smilie

Cho em chen ngang chút :
Trong router cisco có phải dủng câu lệnh này phải kô ạ:
Code:

ip route x.x.x.x x.x.x.x null0

Mô hình OSI là mô hỉnh chuẩn tham chiếu do hiệp hội ITU-T ban hành.
Mô hình OSI này thông thường là mô hình tham khảo cho các mô hình khác. Mục đích của mô hình OSI là cung cấp khuôn mẫu cho sự phối hợp phát triển các chuẩn và cho phép các chuẩn hiện có phù hợp với khuôn mẫu này.
Dù các mô hình khác có các tầng ít hơn hoặc nhiều hơn thì nó vẫn dựa trên mô hình chuẩn OSI này. Và mô hình TCP/IP là một trong số đó.

- Em cũng chưa hiểu ý anh conmale thế nào?
- Trước đây thì có 2 cột rõ ràng: 1. Cột là thông tin cá nhân: avatar, nickname, nhóm, ..v.v..
2. Cột bài viết: có khung chiều ngang nhỏ hơn.
- Giờ thì chia thành hàng ngang: và khung bài viết là rộng hơn rồi.

- Nếu xét về đẹp thì có lẽ template cũ đẹp hơn nhưng xét về tiện lợi theo dõi nội dung thì khung hiện tại thuận tiện trong việc rê chuột và nhìn tổng quan bài viết hơn.
- Không biết là khi post bài còn bị "hơi dỡ" hơn khung trước kô ? Vì khung trước định vị dòng và cột hơi khó.

Vài ý kiến của em smilie

bobolove223 wrote:

Các anh chị có thể cho em biết :

- Mô hình mạng là gì không? Và có mấy loại mô hình mạng?
- Tiêu chí nào để phân chia thành các mô hình mạng?
- Mô hình mạng, các loại mạng, và kiến trúc mạng giống nhau và khác nhau như thế nào?

Thật ra em muốn hiểu rõ thêm về những thông tin này để chuẩn bị buổi thảo luận sắp tới của em. Rất mong nhận được sự giúp đỡ sớm của anh chị.

Dịch qua tiếng Anh rồi lên google search là nhanh nhất đó bồ, đôi khi tiếng Việt không có sát nghĩa cho lắm smilie

Bạn dùng static route:
Trên con Watsonville: ip route ip_muốn_tới submask net_hop
ip route 10.10.10.0 255.255.255.0 172.16.10.2

Tương tự cho các con router 1, 2, ,3.
Đó là chiều traffic đi từ Lan router watsonviile qua Lan router 3.

Ngược lại trên con router3: ip route 192.168.10.0 255.255.255.0 172.30.1.1

Tương tự cho các con router 1, 2, ,3.
Đây là chiều traffic từ LAN router 3 qua LAN router watsonville.

Bạn dùng dynamic route:

Có thể dùng RIP-1,2 , EIGRP, OSPF
các câu lệnh đai khái như: network 192.168.10.0
network 172.16.10.0
.................
Đọc thêm về các giao thức định tuyến nữa là OK
Thân smilie

mrhoangha wrote:

Mình không muốn giải thích nhiều làm gì ? Khi nào bro đóng cước nhận IPW bình thường , vào status modem, sẽ thấy 1 IPW, 2 DNS, 1 GW, bro cứ lấy cái GW đó, gắn DNS vào máy tính của bro ( tất nhiên chỉ lấy cái 1 GW đó làm DNS ) rồi bro thử vào net đi nhé!
Thân!

- GW này hình như là IP của con BRAS trên ISP thì phải, chứ không phải gateway pc.
- Tớ không muốn chỉ giới hạn vài thứ DNS, IPW, GW mà muốn đi tường tận vấn đề.

BachDuongTM wrote:

Vấn đề này chắc liên quan đến network, cũng như có một hệ thống lọc nào đó trên FPT chứ không chỉ đơn giản là redict DNS server. Nếu bạn không tin , hãy gán IP tĩnh trong file hosts của win, mình đoán vẫn vô ích thôi.

Chính vì thế nên phải cần làm sáng tỏ network như thế nào ?

Mổ sẻ một vấn đề chưa hiểu cặn kẻ là điều tốt mà.
smilie

tiếp tục thảo luận nhé

- Tớ vẫn thấy DNS lúc bị nợ cước vẫn bình thường như lúc không nợ cước là: 210.245.24.20 và 210.245.24.22
- Bồ hiểu nhầm tớ rồi, dĩ nhiên là DNS, GW của IPWAN chứ ? Trong Modem ADSL có chức năng gán DNS tĩnh mà?
- Vậy theo bồ thì mô hình này nó sẽ như thế nào ? Bồ có thể vẽ ra vài chi tiết được không? luồng traffic đi như thế nào ?

mrhoangha wrote:

+ Tổng hợp thông tin cho thấy bro này đang dùng line FPT

+ Line FPT có 2 hình thức khóa cước : khóa cứng ( nhân viên FPT khóa bắng tay trên hệ thông), khóa mềm ( hệ thống tự dò tìm và khóa tự động )

- nếu bị khóa cứng ===> đóng tiền mà xài tiếp
- nếu bị khóa mềm, trang portal báo nợ cước đó có phần cho phép gia hạn sử dụng 24h --- bấm vào mục : [color="blue"]Xem thêm thông tin tại đây[/color]

+ Nguyên tắc: khi ACC đã bị khóa quay kết nối đến hệ thống, thì lập tức hệ thống sẽ chuyển sang máy chủ cấp phát IP dành cho thuê bao bị khóa cước ( kể cả thuê bao sử dụng IP tĩnh ). Range IP: 118.69.x.x ( có 1 đoạn thôi chứ không phải nguyên range, nhưng không nhớ rõ), khi nhận được IPW kiểu này, người dùng truy cập web sẽ được chuyển thẳng vào portal báo lỗi ( do Default Gateway/DNS của range IP này khác)

- Tớ còn phân vân là chổ chuyển vào portal báo lổi [do DNS và gateway range này khác] : Tớ đã thử gán nhiều DNS khác của ISP này nhưng vẫn trỏ về trang portal này. Kể cả gán DNS của VNN [203.162.4.1/ 203.162.4.190]. Dùng command line : nslookup xem hiện tại host được DNS nào phân giải.
- Để xác định đúng hơn chắc tớ cần phải setup một DNS tiếp xúc với internet cùng mạng với ISP này. để kiểm nghiệm 1 lần nữa.

Hi anh/ em,
- Việc là thế này : Tớ có một đường truyền ADSL đền ngày thì tự nhiên cắt mà không thông báo gì hết.
- Khi đó truy cập bất cứ trang web nào --> điều wwwect qua trang gia hạn cước[lý do thiếu cước]. có ip : x.x.101.149
- Trên Modem ADSL cũng có IP WAN, IP Gateway và DNS từ ISP tự gán xuống x.x.24.20 và 24.22
- Chính vì thế nên tớ nghĩ là do DNS nó wwwect các IP WAN bị thiếu cước qua ip : 101.149 --> nên tớ chỉnh DNS khác của ISP đó nhưng vẫn bị wwwect về x.x.101.149 và tớ đã thử reboot lại Modem ADSL để lấy IP WAN khác rồi vẫn bị tình trạng này.

- Vậy vấn đề wwwect các thuê bao thiều cước ISP này dựa vào yếu tố nào ?
Loại trừ vấn đề DNS, IPWAN.
Nếu có thì ISP này dựa vào account ADSL người dùng để wwwect tất cả các traffic về 101.149. Vậy họ làm như thế nào ?

dang113 wrote:

Các bác cho em hỏi cách tạo 1 mục cho phép hiển thị các bài viết mới các bài viết nổi bật, thành viên mới thành viên tích cực trong diễn đàn ngay ở đầu diễn đàn ở mổi trang trong VNBB.COM.

Sao bạn không qua bên diễn đàn đó hỏi nhỉ ?

VNBB là hệ thống forum miễn phí dành cho người Việt Nam. Với forum phpBB đã được chuyển sang giao diện tiếng Việt, bạn có thể bắt đầu xây dựng forum thảo luận cho website của bạn chỉ trong vài phút.

Nó lấy từ source phpBB và chỉ thay đổi giao diện tiếng Việt, nên vấn đề bạn đưa ra cũng khá dễ dàng , tìm không thấy thì bạn vào trang www.phpbb.com xem thử thế nào ? smilie

Còn cao cấp hơn thì bạn tự viết thêm Module chẳng hạn

Sao bạn không vào chính trang php mà tìm hiểu nhỉ ?
www.php.net

Hi Thangdiblo,

- Dữ kiện lão đưa ra sao thiếu nhiều quá ! xin thảo luận vài vấn đề cần làm rõ.
1. Lão có theo dõi khi môt mail đươc gửi đi/ nhận về không ?
2. Công ty lão, công ty đối tác lọc mail spam như thề nào ?

Theo dabu nghĩ muốn chứng minh công ty lão không bị vấn đề gì thì nghĩ nên tạo một lab như công ty đối tác lão và kiểm tra thử thế nào ?

- Theo thông tin ban đầu bạn cung cấp thì : trong chưa đầy 2 phút thì capture hơn 30MB --- Vậy bạn chia ra thì trong 1 s có hơn quá 2Mb. Nếu tất cả traffic này cùng ra ngoài qua dườnd dây ADSL thì có thể bị ngẳn.
- Bạn xem lại thông số % capture được để coi số lượng tổng traffic ra thật sự là bao nhiêu.
- Bạn capture trên interface trong hay interface ngoài của con gateway Debian của bạn.
- Theo thông tin từ hình thì Frame có dung lượng là 1510 Byte chứ không phải 1 gói (packet). Gói thì có dung lượng nhỏ hơn sau khi trừ đi số byte phần header ,footer của frame.
- Bạn xem lại phần source MAC để có thể phát hiện PC nào "bắn" broadcast lên nhiều.
- Trên 1 client chạy : arp -a : xem lại MAC gateway có bị giả hay không ?

smilie

- Giới thiệu anh/em down, ISP FPT nên tốc độ download khá nhanh. Khỏi phải mất hàng giở ngồi download một phần mềm bé tí tẹo. smilie

Code:

ftp://mirror-fpt-telecom.fpt.net/mirror/

lac long quan wrote:

Em có con modem N9UF xách tay từ Pháp về, đợt vừa rồi có biết nó có chức năng NAS... nhưng ko biết confi nó sao để dùng cả.

Bác nào biết xin chỉ cho em với... Đa tạ!

Chả hiều bác đang hỏi cái gì ? smilie

phucp wrote:

chuyên là thế này: em có 2 cái modem adsl . một cái là của thằng thomson speedtouch 530 ,một cái là của thằng siemens gigaset se261 dsl. các bác cho em hỏi với 2 cái modem trên thì cái nào mạnh hơn. em xài cho phong net với 20 máy . hiện nay em đang xài cái siemens gigaset se261 dsl thấy tốc độ download từ 230kb trở xuống .em xài mạng của vnpt gói 2m .nhờ các bác tư vấn giúp .em xin chân thành cảm ơn

Bạn cần tìm hiểu số session đồng thời của mỗi loại modem hỗ trợ tối đa là bao nhiêu ? vì số lượng session trong phòng NET bạn ra khá lớn.
Một số modem khi quá số max session thì bị drop nên một số truy cập thất bại. smilie

Bạn cần tìm hiểu là con ServerIron LB của bạn có hỗ trợ các tính năng đầy đủ như link bạn đưa ra hay không ?

Tôi mới lướt qua thì thầy command-line rất giống với các thiết bị của cisco? Có chăng là ServerIron software này cũng lấy từ Cisco ???

Bạn nên tìm hiểu chút về kỹ thuật NAT, cũng như Real IP, Vỉtual IP, ...v...v..
Trong mô hình của bạn không cần dùng kỹ thuật virtual IP.

Con ServerIron chỉ là 1 route LB [ tức là chỉ NAT hoặc route trên con này ] nó khác với các thiết bị cisco là có thể tạo interface ảo để dial trên interface đó.

Mới dạo qua tí mà đã thấy hoa cả mắt vì tính năng của nó khá nhiều, bạn nên tìm hiểu từ từ. Mô hình mạng hiện tại của bạn cũng không lớn cho lắm, các tính năng này rất mạnh và hữu dụng cho một mô hình lớn hơn.

Hi maglut,

- Trong phần Select a service : chọn dịch vụ WWW hoắc có thể là HTTP
- Phần Server IP Address: là IP của máy chạy web-server của bồ.

Save/ Apply.

- Xong phần config port-forward về web-server.
- Kiểm tra trên Modem có firewall không ? Cho access từ external vào qua port 80.

-Good luck

Bạn có thể tạo cluster khi cài chương trình Cisco Network Assistant.

http://www.cisco.com/en/US/products/ps5931/index.html