встречаются на дасте в кресте контры и терроры и пиво пить начинают)) а после того как напьются, вспоминают, что вообще то они что то не поделили, вот только забыл за общением и трёпом, что именно)))

шутка юмора )

3aB}{o3, сори за "угрозы" по поводу топика - это я просто в куче читал список тем и приметил там одного неправедного, а потом решил что это и есть та тема, не прочитав заголовок. у тебя всё хорошо! Извини.

а больше ничего и не нужно! последний параметр - это команда на выполнение! нет там ничего специфичного - пиши так, как бы ты выполнял в консоле. В принципе пример тебе сверху уже дали. Он тебя должен удовлетворить полностью! там есть ещё специальные операторы, которые позволяют не просто исполнить команду, как в консоле, а произвести какие то не хитрые действия прям через конфиг крона... а если хитрые - то обычно скрипт отдельно делают, и уже ссылку на него... ну да не суть!
главное кронтаб -е пиши от того пользователя, прав которого хватит на исполнение твоего скрипта для серверов... если у тебя серваки под тдельным юзером запускаются - залогинься под ним и там редактируй крон. из под рута не нужно, так как чревато.

Вообще конечно я понимаю, что вроде как не благонадёжная публика и горе геймеры припрутся и начнут хаять сервак. а может и в основные топики портала полезут, ругаться на администрацию, дескать "таких идиотов пустили на свои просторы"... на это есть свои контролирующие силы и их вполне достаточно. К тому же нельзя вешать охрану порядка только на "должностных" лиц (в другом топике я про систему рейтингов лялякаю). Да и в принципе не стоит зацикливаться на данном вопросе.

В качестве условий размещения и предоставления доступа можно просить дать обратный линк (да пусть даже на свой топик) на своих ресурсах (да хоть в контре обычной строчкой или в мотд... или как там сейчас всё это делается)
ну короче давайте сначала подумаем как это можно сделать и что нам это даст, а потом будем искать минусы...

Посмотрите на данный диалог: https://c-s.net.ua/forum/ipb.html?s=&sh...st&p=271817

всё таки есть в этом какой то смысл. только делать надо не так, как там говорится.

Если возможности хостинга и т.п. позволяют, я бы задумался о том, что бы дать целый подфорум для объявлений и ведения дискуссий по серверам пользователей... А владельцам этих серверов поместить в особую группу, которой (и только ей + администрации) будет разрешено создавать там топики. Естественно всем владельцам зассаных серверов давать смысла нет. Нужно отбор, но достаточно тривиальный - "репутация" пользователя на форуме, определённые условия + сам сервер должен числиться в каких нить крупных рейтингах... ну я к примеру...

Таки втавлю свои пять копеек.
Хотелось бы заметить, что образованные и культурные люди просто бы прошли мимо и не стали бы ничего говорить тому, кто написал на украинском. Для меня лично вообще данная ситуация дикая. Товарищи российские школьники, которые историю либо ещё не прошли, либо не учат, и товарищи украинские негативно настроенные по жизни, которым историю по свойски толкают в разных областях и весях - вы хернёй то не занимайтесь! Написал человек на украинском - ну если ему по каким то соображением хочется писать и общаться только на родном языке, то какие у вас проблемы вообще? перешли к другой теме и пусть этот человек ждёт ответа от того, кто его понимает хотя бы на таком уровне, что бы разобраться в его проблеме.
Нет ведь, надо повыеживаться, в нацианалистов поиграть. Да у трети россиян с западной части страны родственники когда то жили в Украине. И аналогичная ситуация в самой Украине.

3aB}{o3, ну нет... ты же используешь цепочку HLDS-INPUT, а не просто INPUT. Сначала её нужно создать:

$ipt -N HLDS-INPUT
$ipt -F HLDS-INPUT

потом уже в ней писать твоё правило.

А что бы трафик через неё проходил, нужно его в неё направить. примерно таким образом:
$ipt -A INPUT -j HLDS-INPUT

тем по iptables полно) уже наверное даже больше, чем с вопросом о фпс 1000 )

basket, по второму вопросу я не в курсе (и честно вникать не хочется и некогда), поэтому и не стал ничего писать по данному вопросу. я думаю вопрос либо через faq гугла решить можно, либо кто то его уже задавал в Сети.

ну может всэтаки не все логи ведутся? провреь статус загруженности плагинов для ведения логов, а так же уровень ведения логов. в статье об этом кажется говорилось

ravenyd123, mtu - максимальный размер кадра (фрэйма) - единица типа пакета, только на физическом уровне это уже фрэйм - данные на программном уровне инкапсулированы в протокол, получились сегменты, они инкапсулируются в пакеты с пакеты с логической адресацией (ip), потом делятся на кадры (фрэймы), для физической адресации.

так вот пока данные обрастут заголовками и концевиками на каждом уровне модели tcp/ip, получается некий объём фрэйма. его нельзя сделать больше 1500 байт.
В свою очередь заголовок Pppoe пакета занимает 8 байт (6 на pppoe и 2 на ppp id). При условии, что больше 1500 байт через эзернет передать нельзя, то mtu нужно выставлять 1492 байт, иначе фрэймы будут отбрасываться, если они будут свыше 1500 байт. Поэтому и получается, что "некоторые сайты не открываются" - просто размер запроса или данные, которые нужно принять, переваливают за 1500 байт вместе с заголовком pppoe.

PS: для pptp значение mtu будет равно 1474 байт - PPTP это полезный_TCP -> IP -> PPP -> GRE -> IP -> Ethernet
заголовки IP -20 байт, заголовок GRE -4 байта, заголовок PPP -2 байта. простая математика

CALEL, хоть бы проверил наличие подобных тем! их завались.

судя по характеристикам, это какой то платный хостинг и скорее всего не для игр, а под веб или что то подобное.
процессоров в 1ггц вроде никто делает, а значит это урезано для виртуалки. Скорее всего на этом же процессоре, на оставшемся "куске" его вычислительной мощности, висит ещё одна виртуальная машина. и как ни крути, она тоже будет давать нагрузку на этот проц или ядро. к тому же не слышал, что бы кэши процов делились при виртуализации (хотя может и делятся, но я просто не знаю).

вывод - хз получится ли чего там вообще нормального сделать. 1-2 сервера небольших для частных игр. и судя по всему, ни о какой генте там речи не идёт: 1. либо ось ставит хостинг, а они не будут заморачиваться с ядрами для игрулек; 2) либо сам арендатор хостинга, что в принципе отметает вариант с гентой на корню)

ravenyd123, для снятия нагрузки, для блокировки некоторых видов сетевых сканеров...

обычно разрешают нужные типы пакетов, а всё остальное дропается в общем порядке со всей цепочкой

VeNoM2008, только если люди себе его забьют через днс имя. это делается только руками, потому что при простом клике добавление сервака себе во фрэнды, туда вписывается ip. никто не будет заморачиваться - им проще найти другой сервер.

я конечно хз, эта фишка появилась после того, как я перестал заниматься кс, но врятли. я бы просто отслеживал наборы команды на самом сервере.

ravenyd123,
что за хлам у тебя в iptables конфиге? ты что, старые цепочки не удалил, когда новые (мои) правила прописывал?
и я просил маршруты показать, а не конфиг iptables.

ravenyd123, ну надо было просто почитать документацию, если не всю, то хотя бы по интересующим тебя функциям.

PS: если чё, я поправил свой вариант проброса портов. я там вконце диапазон не дописал. (он именно через "-" пишется)

первая строка - зачем тебе это надо? по сути ты сам себя проверяешь, и защищаешь Интернет от своих атак. зачем тебе это надо? я бы мог бы понять, если бы было наоборот. ну да ладно, это правило трафик кс не трогает вообще никак. впрочем как и второе, только уже в нужную сторону.

маскарад жрёт больше чем snat/dnat, но тачка у тебя там вроде нормальная, что бы с этим справляться... хотя смотря сколько у тебя там подключений. пробовал допустим запустить только один сервер кс и смотреть, что происходит?
Но ты для начала определись, тебе этот

далее месево конечно идёт.
1. зачем столько правил? можно объеденить всё в одно, используй мультипорт.
2. -d 85.113.37.77 - убери это. у тебя на машине один (?) адрес, зачем лишнюю проверку включать?
3. далее правила такого вида:

что это вообще такое? это если твой шлюз будет конектиться сам к себе, ты его в локалку заворачиваешь?.. ты на шлюзе играешь? если не играешь, то оно и не используется никогда, но проверка лишняя делается для исходящего трафика со шлюза. если играешь - конектись в локальную сеть.
4.
честно говоря ставив цифру "4." я уже думал, что кометировать больше нечего. но нет:
что это ещё такое? тоже мусор. если у тебя хаб, то пакеты дойдут, но правила не пройдут, их физический уровень маршрутизации отбросит, если свич, то пакеты до сервера не дойдут. Когда фрэйм с данными прилетит на коммутатор, он разошлёт эхо запросы во все интерфейсы, кроме того, откуда пришли данные, и отправит только в тот порт, откуда придёт подтверждение, что там нужный мак адрес найден. опять же физическая маршрутизация.


вообще сноси всё это не загружай свой шлюз всякой лажей.

из полезного у тебя только это:


должно работать. хотя не обещаю. если что - пиши, я постараюсь помочь.

PS:
1. я бы заменил маскарад на snat и dnat в соответствующие стороны. если конектов много, то это тоже повлияет.
2. и конечно 6 забитых серваков наверняка дают хорошую нагрузку машину с к2д и 2гб озу. наверное тут если не одно из узких мест, то дело близится к этому.
3. проверь кол-во разрешённых подключений. может одна из машин создаёт узкое место.

всё зависит от того, как строится конфиг. если дефолтных политик нет, или они на разрешение, то сначала все правила обработки, потом дроп.

Кстати, люди, которые вставляют на своих серверах музыку в мотд - имейте чувство меры. у всех колонки настроены по разному. и если у вас они играют тихо, или вы любитель послушать музыку громко, то подумайте каково тем, кто заходя на ваш сервер, бросается гасить звук. снижайте громкость аудио файла хотя бы на половину. кому будет тихо - те подкрутят, если понравится музыка.
просто хотел, что бы вы об этом задумывались ;)

PS: если нужен пример из реальной ситуации: например я накомпе смотрю телек, слушаю музыку, смотрю кино. у меня колонки всегда на статичной громкости, звук в системе тоже на одном и том же уровне - по факту стоит довольно громко. Почему? потому всё из-за телека и фильмов с разным уровнем громкости аудио дорожки - какие то каналы тихие/громкие, какие то фильмы тихие/громкие - должен быть хороший запас громкости, что бы туда сюда крутить можно было. И когда заходишь на сервак (вообще я в кс не играю, но я с точно таким же эффектом сталкиваюсь, когда попадаю на сайты, где какие то идиоты вставляют видео где то в рекламном блоке, которое хер найдёшь или вообще музыку в фоне), то невольно вырываются несколько матерных слов в адрес авторов этого "чуда" технологий.

граждане и не граждане. степень скудоумия массы и так всем понятно. не нужно её выражать лишний раз.
Этот человек был знаковой личностью в истории развития информационных технологий. Его можно сопоставить по значимости, например, с Робертом Эллиотом. Холиварить и тролить по данному поводу вообще не уместно, а в данном контексте и подавно.