Гимназия No.1 - итоги от 26 ноября
Evgeny Sinelnikov
хочу подвести итоги встречи, которая прошла сегодня в Гимназии No.1.
Предварительно хочу ещё раз поздравить Алёнку с Днём Рождения, которое
она провела с нами во время этой встречи и угостила нас вкусным
тортом.
Целями сегодняшней встречи, как я это себе представляю, были:
- разобрать варианты настроек модема, при который он остаётся в роли
шлюза, но DNS работает через наш сервер;
- уточнить суть проблемы, связанной с сетевой инфраструктурой;
- определиться с вопросом наполнения сайта freeschool.su.
Кроме того был также рассмотрен вариант откликнуться на предложение
Марата о встречах в библиотеке. Я только что закончил телефонный
разговор с ним, поэтому сразу хочу представить то, о чём мы
договорились.
Марат уточнил, что идея проведения встреч в библиотеке ещё не
утверждена, что ему для этого потребуется ещё неделя. Так что встречу
4 декабря, предлагаю провести в обычном формате. При этом, я пригласил
на нашу встречу самого Марата, чтобы он при личной встрече сам всё
уточнил более детально. Сам же он сможет увидеть то, что SarLUG и чего
можно ожидать от формата клуба по-интересам, а чего - нет.
Далее, по задачам:
- варианты настроек модема Иван разобрал:
+ оказалось, что при указании в DHCP на модеме DNS отличного от него
самого, DNS на самом модеме отключается.
= это приводит к тому, что прописанный статически модем, как DNS
сервер, на многих школьных компьютерах, при такой настройке, перестаёт
работать. А это означает, что задача организации сервера требует смены
настройки клиентов.
- суть проблемы, связанной с сетевой инфраструктурой, становится ясна
из предыдущей.
+ проблема состоит в необходимости обеспечения доступа к отдельному
узлу (локальный серекр) в одноранговой сети без DNS-сервера и настроек
клиентов на него
= сеть, на самом деле, условно одноранговая - модем в ней играет роль
шлюза, dns-прокси, а для некоторых узлов и DHCP-сервера. В итоге
разбор возможностей модема показал, что:
- модем не умеет самостоятельно держать DNS-зону;
- при явном указании DNS сервера в настройках DHCP, DNS-proxy на
модеме отключается
В итоге возник вопрос о том, чтобы поднять DNS на локальном сервере
portal. При этом не ясным оказалось какие IP использовать для DNS,
Выяснили, что такие:
nameserver 82.179.62.64
nameserver 82.179.62.65
Спорным моментом здесь, мне кажется, остаётся вопрос о том, что при
смене этих IP, обновляться на нашем сервере они не будут
Тут более подробно нужно описать задачу в порядке установки условий её
реализации:
а) нужен web-сервер для учебных материалов (далее portal)
б) шлюз на модеме трогать не нужно
в) сеть должна работать, в случае отключения или сбоя portal'а. То
есть portal не должен влиять на работу сети.
При этом в качестве DNS-сервера на клиентах прописан модем. Где-то
статически, где-то через DHCP на модеме.
В общем виде, решение задачи требует поправки условий. Вопрос в том каких.
- вопрос наполнения сайта freeschool.su
+ Алёнка начала эту часть работы. Нужен оформитель для внешнего вида.
= На текущий момент требуется сформировать структуру и дать описание
тем вопросам, которые важны для представления.
--
Sin (Sinelnikov Evgeny)
Etersoft
Vlad Slepukhin
работают зачастую надежнее, однако у меня все тот же вопрос: можно ли
реализовать такую инфраструктуру, при которой будет выделен отдельный
компьютер под задачи DNS+DHCP, а все клиенты будут обращены к нему.
Второй вопрос: зачем в сети с DHCP используются статические адреса?
--
Влад Слепухин
Ivan Afonichev
> Очевидно, как мы выяснили в субботу, что коробочные устройства
> работают зачастую надежнее, однако у меня все тот же вопрос: можно ли
> реализовать такую инфраструктуру, при которой будет выделен отдельный
> компьютер под задачи DNS+DHCP, а все клиенты будут обращены к нему.
использовать какой нибудь перепрошитый dir-300 да)
Evgeny Sinelnikov
<ivan.af...@gmail.com> написал:
У всех "коробочек" без винтов есть такая проблема - они хранят lease
файл в памяти и не сохраняют его между перезагрузками. Для сети более
чем из пары узлов это чревато коллизиями, если не делать привязку по
mac-адресу.
В рекомендациях по использованию коробочек привязку по mac'ам нужно
указывать, как обязательную.
Как мы убедились DNS коробочки не поддерживают в том смысле, что зону
держать обычно не умеют. Там используется проксирующий DNS-сервер.
Соответственно, это уже ограничивает сферу их применимости. Для нашей
текущей задачи коробочка может быть полезна только в виде более
качественного решения, чем коробочка со стандартной прошивкой. В нашем
случае это был Модем P660RU2 - http://zyxel.ru/p660ru2-ee
А вот перепрошитые варианты - это интересно и для школьников кстати,
тоже. У многих уже мёртвым грузом лежат ADSL-модемы. Прошить и
принести их в другие школы в виде обновлённых решение на базе
кастомных прошивок, думаю, может быть интересно.
Vlad Slepukhin
Вообще, после испытания Fedora 16 c D-Link DWA-525 больше не
притронусь к технике D-Link.
Вот простейший NetGear/Zyxel Keentic с прошивкой OpenWRT - вот это еще
юзабельно в нашем конкретном случае.
On Nov 28, 6:42 pm, Ivan Afonichev <ivan.afonic...@gmail.com> wrote:
> 28 ноября 2011 г. 18:39 пользователь Vlad Slepukhin <slp....@gmail.com> написал:> Очевидно, как мы выяснили в субботу, что коробочные устройства
Ivan Afonichev
Evgeny Sinelnikov
> DIR-300 - никогда, ибо количество глюков разных мастей ужасает.
> Вообще, после испытания Fedora 16 c D-Link DWA-525 больше не
> притронусь к технике D-Link.
DWA-525 - это не характерный пример. У каждой компании бывают
проблемные продукты. Качество модемов D-Link вполне достойное. Не
понимаю как можно привязывать качество дешёвого, внутреннего WiFi
адаптера для шины PCI DWA-525 к маршрутизатору DIR-300.
http://dlink.ru/ru/products/2/728.html
http://dlink.ru/ru/products/2/1290.html
> Вот простейший NetGear/Zyxel Keentic с прошивкой OpenWRT - вот это еще
> юзабельно в нашем конкретном случае.
А вот я Zyxel, всё меньше уважаю - дороге никчёмное палево, настолько
закрытое, что даже openwrt зачастую не портируешь.
Есть предпочтения, а есть конкретные технические особенности. Их нужно
разбирать по продуктам, а не по производителям.
Александр Логинов
--
С уважением, Александр Логинов.
Vlad Slepukhin
всеми линуксами большие пинги даже при соединении кабелем (на машинах
D-Link DWA 125 и 525, USB и PCI соответственно). На ноуте с
atherosовской платой - чуть меньше. А какая прошивка стоит? У меня
родная, с которой также бывают косяки с раздачей DHCP-адресов.
--
Влад Слепухин
On Nov 29, 8:28 am, Александр Логинов <alexander.s.logi...@gmail.com>
wrote:
> Хм... а что не так с техникой Д-Линк? На мой взгляд, в школе нет такой
> нагрузки, чтобы она глючила... Домашнюю сетку из 4х машин 300й тянет на
> ура...
>
> 28 ноября 2011 г. 23:21 пользователь Vlad Slepukhin <slp....@gmail.com>написал: