Zyxel prestige 600 siltaus ?

Parempihan se reitittävä on yksityiskäytössä, mutta tarkoitus on laittaa oma serveri taloyhtiöön jakamaan liikennettä tuon ADSL:n sijaan. Kätevämpää, kun tulee julkinen IP suoraan serverille, ettei tuu kaksinkertaista reititystä turhaan. Tuo nykyinen ADSL boksi menee nimittäin tukkoon aika pian senjälkeen, kun joku/jotkut päättää imuttaa vähän p2p:lla :/ Tuolla linux-serverillä ois tarkoitus laittaa sellaset, säännöt että p2p liikenne priorisoidaan alimpaan helv... öh, kastiin.

Varmistin vaan että tuo, jo aika vanha, laite tukee sitä siltausta. Tosin se siltaus ei taida ollakaan niitä monimutkaisimpia toimenpiteitä :)

arkkii kirjoitti:

Parempihan se reitittävä on yksityiskäytössä, mutta tarkoitus on laittaa oma serveri taloyhtiöön jakamaan liikennettä tuon ADSL:n sijaan. Kätevämpää, kun tulee julkinen IP suoraan serverille, ettei tuu kaksinkertaista reititystä turhaan. Tuo nykyinen ADSL boksi menee nimittäin tukkoon aika pian senjälkeen, kun joku/jotkut päättää imuttaa vähän p2p:lla :/ Tuolla linux-serverillä ois tarkoitus laittaa sellaset, säännöt että p2p liikenne priorisoidaan alimpaan helv... öh, kastiin.

Varmistin vaan että tuo, jo aika vanha, laite tukee sitä siltausta. Tosin se siltaus ei taida ollakaan niitä monimutkaisimpia toimenpiteitä :)

...mutta jos käyttäjämäärä on kohtuullinen, voi tuo ZyXEL olla ihan käyttökelpoinen parilla säädöllä.

Säätö 1: ZyXEL:n SPI-palomuuri pois päältä (NAT siis edelleen käytössä)

Säätö 2: telnet:llä komento "ip nat session x", missä x on yhdelle koneelle sallittujen sessioiden määrä. Sopiva luku voisi olla 50...200.

P2P tukkii reitittimen, koska ne ohjelmat yrittävät availla satoja/tuhansia samanaikaisia yhteyksiä. Tuolla "ip nat session"-komennolla tämä estetään. Yhteys siis jumiutuu vain niissä koneissa, joissa sessioraja on täynnä.

on parempi kirjoitti:

...mutta jos käyttäjämäärä on kohtuullinen, voi tuo ZyXEL olla ihan käyttökelpoinen parilla säädöllä.

Säätö 1: ZyXEL:n SPI-palomuuri pois päältä (NAT siis edelleen käytössä)

Säätö 2: telnet:llä komento "ip nat session x", missä x on yhdelle koneelle sallittujen sessioiden määrä. Sopiva luku voisi olla 50...200.

P2P tukkii reitittimen, koska ne ohjelmat yrittävät availla satoja/tuhansia samanaikaisia yhteyksiä. Tuolla "ip nat session"-komennolla tämä estetään. Yhteys siis jumiutuu vain niissä koneissa, joissa sessioraja on täynnä.

Ai niin: modeemin pitäisi olla 660H tai 660HW. Vanhemmista 600-sarjan malleissa ei tuota komentoa löydy.

sama kuin ed kirjoitti:

Ai niin: modeemin pitäisi olla 660H tai 660HW. Vanhemmista 600-sarjan malleissa ei tuota komentoa löydy.

.. prestige 650. En yhtäkkiä löytänyt tuollaista optiota menuista.

arkkii kirjoitti:

.. prestige 650. En yhtäkkiä löytänyt tuollaista optiota menuista.

...ei ole noita toimintoja. Se palomuurin käyttö olisi siis ollut web-hallinnassa Firewall-linkin takana (enabled ruksi pois). Komentotulkin saa taas käyntiin näin: "telnet 192.168.1.1", valikko 24 ja sitten 8. Pois muistaakseni pääsi komennolla "exit". Komentotulkki on myös vanhemmissa malleissa, mutta se "ip nat session"-komento puuttuu.

650R:ssa kirjoitti:

...ei ole noita toimintoja. Se palomuurin käyttö olisi siis ollut web-hallinnassa Firewall-linkin takana (enabled ruksi pois). Komentotulkin saa taas käyntiin näin: "telnet 192.168.1.1", valikko 24 ja sitten 8. Pois muistaakseni pääsi komennolla "exit". Komentotulkki on myös vanhemmissa malleissa, mutta se "ip nat session"-komento puuttuu.

ei voi sitten mitään.. no kohta on tuo palvelin toiminnassa, eikä olla enää riippuvaisia Zyxelin rajoituksista.

Paljonko noissa ADSL- laitteissa on sitä muistia ? Ei ainakaan luulisi tuon NAT:tauksen sitä paljon kuluttavan.

arkkii kirjoitti:

ei voi sitten mitään.. no kohta on tuo palvelin toiminnassa, eikä olla enää riippuvaisia Zyxelin rajoituksista.

Paljonko noissa ADSL- laitteissa on sitä muistia ? Ei ainakaan luulisi tuon NAT:tauksen sitä paljon kuluttavan.

:Paljonko noissa ADSL- laitteissa on sitä muistia ? :Ei ainakaan luulisi tuon NAT:tauksen sitä paljon :kuluttavan.

Kun kysytään käyttömuistia, niin 4 - 16 MB, yleensä
8 MB. Flash muistia voi hyvinkin olla 32MB, yleensä
n. 4 - 8 MB. ADSL modeemeista rajoittava tekijä
yleensä on CPU joka on alimitoitettu, kun
laitteiden täytyy olla halpoja, Zyxel maksaa n. 30
- 200 EUR versiosta riippuen vaikka hardisversioita olisikin vaikka 3 erilaista kun
laitemalleja olisi 9 niin softalukoin on rampautettu osa toiminteista, sekä hardis
palikoilla, niin tehopyörittimet löytyy
vain noista yli satasen malleista. Muutenkin on
hyvä ajaa liikenteen jako erillispurkista
jossa conffausmahdollisuudet ovat yleensä
laajemmat, Zyxel toteutuksista etenkin.
Toiminteista kuormantasaus, priorisoinit, nattaus
syö kivasti tehoa, jos sähkönkulutus ei ole
ongelma, erillinen Linux palomuurikone jossa voisi
viellä Proxy pyöriä, tasaa kivasti kaistankäyttöä.
P2P rajoitus vasta haastavaa on, toinen
kaistansyöjät on IPTV = Real, Windows Media,
Quicktime & Co joiden rajoittaminen on helpompaa,
käyttävät kaikki samoja porttiavaruuksia, vain
täytyy muistaa katsoa sekä TCP sekä UDP puoli

niin pieni hillintä vaikka näin: WWW = High
( 80 & 443), FTP = Low, Videot = Midle, P2P= Low
hillitssee sekä tasaa käytön siten ettei useimat
huomaa mitään. P2P kaistaa uplodaavat ovat
kuitenkin rajoittaneet kaistan 1 - 5KB/s
mutta latauspaikkoja on useita niin ongelmia
tuskin tulee.

Proxyn kanssa täytyy vain huomata että dynaamiset sivut haetaan aina ("Cache = No" parametrin nuuhkinta), sekä SSL aineistoa ei cacheteta niin valituksia tuskin tulee.