Comments on: Jetico Personal Firewall http://gq.net.ru/2006/05/15/jetico-personal-firewall/ But temporary gearbox gremlins on lap eight were. Tue, 06 Jan 2009 15:23:40 +0000 http://wordpress.org/?v=2.5.1 By: KA6AH http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-269 KA6AH Wed, 12 Jul 2006 19:59:15 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-269 Нашёл, маленький LD_PRELOAD хак tsocks вполне устраивает. Только вот по скорости получается совсем печально, когда всё фактически идёт через одно TCP-соединение с лагами и потерями, присущими GPRS Нашёл, маленький LD_PRELOAD хак tsocks вполне устраивает. Только вот по скорости получается совсем печально, когда всё фактически идёт через одно TCP-соединение с лагами и потерями, присущими GPRS

]]> By: KA6AH http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-243 KA6AH Wed, 05 Jul 2006 08:39:11 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-243 А, ну в принципе это все надо юзать через SSL, оно тоже жмёт. Хотя есть сервисы и не держащие SSL, тот же svn.. Интересно, как ты реализовал в linux заворот всего трафика через SOCKS? А, ну в принципе это все надо юзать через SSL, оно тоже жмёт. Хотя есть сервисы и не держащие SSL, тот же svn.. Интересно, как ты реализовал в linux заворот всего трафика через SOCKS?

]]> By: GQ http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-236 GQ Sun, 02 Jul 2006 07:14:31 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-236 ну не гораздо, не на порядок же. А все - это не в смысле картинки, а в смысле весь траффик. Почта, аська... ну не гораздо, не на порядок же.
А все - это не в смысле картинки, а в смысле весь траффик. Почта, аська…

]]> By: KA6AH http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-235 KA6AH Fri, 30 Jun 2006 21:20:20 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-235 ssh (LZO) жмёт гораздо хуже gzip (LZW) а картинки так и так не жмутся, ибо они уже сжатые. ssh (LZO) жмёт гораздо хуже gzip (LZW)
а картинки так и так не жмутся, ибо они уже сжатые.

]]> By: GQ's blog http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-134 GQ's blog Tue, 30 May 2006 15:20:16 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-134 <strong>Правила для Jetico Personal Firewall...</strong> Ок, я немного доделал свои правила для JPF и теперь хочу поделиться ими с окружающими. Собственно сами файлы ниже, а вначале некоторые объян... Правила для Jetico Personal Firewall…

Ок, я немного доделал свои правила для JPF и теперь хочу поделиться ими с окружающими. Собственно сами файлы ниже, а вначале некоторые объян…

]]> By: GQ http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-99 GQ Wed, 17 May 2006 07:16:02 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-99 <blockquote>но уже тот факт, что для включения сжатия надо что-то конфигурировать, говорит не в пользу распространённости метода.</blockquote> Кость, обычно это включается одной галочкой в настройках скрипта, так что никаких сложностей там нету. <blockquote>При наличии своего интернет-сервера можно “включить” сжатие для _всех_ сайтов, с помощью вышеупомянутой мной софтины. Только всё равно это много не спасёт, только HTML.</blockquote> Я, помнится, когда сидел на жопорезе, создавал туннели+сокспрокси при помощи shh с сжатием. Сжималось <em>все</em>. <blockquote>А это я всё к тому, что упоминание LZW в программе получается просто рекламный ход =)</blockquote> Да походу просто у автора проблемы с нехваткой траффика и это был для него больной вопрос, вот он и написал про это.

но уже тот факт, что для включения сжатия надо что-то конфигурировать, говорит не в пользу распространённости метода.

Кость, обычно это включается одной галочкой в настройках скрипта, так что никаких сложностей там нету.

При наличии своего интернет-сервера можно “включить” сжатие для _всех_ сайтов, с помощью вышеупомянутой мной софтины. Только всё равно это много не спасёт, только HTML.

Я, помнится, когда сидел на жопорезе, создавал туннели+сокспрокси при помощи shh с сжатием. Сжималось все.

А это я всё к тому, что упоминание LZW в программе получается просто рекламный ход =)

Да походу просто у автора проблемы с нехваткой траффика и это был для него больной вопрос, вот он и написал про это.

]]> By: KA6AH http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-96 KA6AH Tue, 16 May 2006 19:51:28 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-96 Это по сути то же самое, что mod_gzip, разве что реализовать может быть проще. Не собирал, конечно, статистику, но уже тот факт, что для включения сжатия надо что-то конфигурировать, говорит не в пользу распространённости метода. При наличии своего интернет-сервера можно "включить" сжатие для _всех_ сайтов, с помощью вышеупомянутой мной софтины. Только всё равно это много не спасёт, только HTML.. Ту же почту, аську, игры, etc - по боку. А это я всё к тому, что упоминание LZW в программе получается просто рекламный ход =) Это по сути то же самое, что mod_gzip, разве что реализовать может быть проще. Не собирал, конечно, статистику, но уже тот факт, что для включения сжатия надо что-то конфигурировать, говорит не в пользу распространённости метода.
При наличии своего интернет-сервера можно “включить” сжатие для _всех_ сайтов, с помощью вышеупомянутой мной софтины. Только всё равно это много не спасёт, только HTML.. Ту же почту, аську, игры, etc - по боку. А это я всё к тому, что упоминание LZW в программе получается просто рекламный ход =)

]]> By: HapKoM http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-94 HapKoM Tue, 16 May 2006 12:45:35 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-94 Поделись своими правилами со мной и, возможно, тебе удастся перетащить и меня=) А то меня мой Нортоновский фаерволл так достал уже. Поделись своими правилами со мной и, возможно, тебе удастся перетащить и меня=) А то меня мой Нортоновский фаерволл так достал уже.

]]> By: GQ http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-93 GQ Tue, 16 May 2006 12:42:26 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-93 zlib Либо в скрипте есть настройка "использовать zlib" либо можно вообще для сервера целиком включить. Из тех скриптов, которыми в последнее время пользовался, почти все умеют использовать zlib в качестве output_handler Вот кстати статья еще, как все страницы в zlib загнать: http://www.webperformance.org/compression/php-compress.html zlib
Либо в скрипте есть настройка “использовать zlib” либо можно вообще для сервера целиком включить.
Из тех скриптов, которыми в последнее время пользовался, почти все умеют использовать zlib в качестве output_handler

Вот кстати статья еще, как все страницы в zlib загнать:
http://www.webperformance.org/compression/php-compress.html

]]> By: KA6AH http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-92 KA6AH Tue, 16 May 2006 10:57:33 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-92 Это какими? Это какими?

]]> By: GQ http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-91 GQ Tue, 16 May 2006 10:08:57 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-91 Кость, очень многие сайты написанные на пхп поддерживают сжатие пхпшными средствами. Кость, очень многие сайты написанные на пхп поддерживают сжатие пхпшными средствами.

]]> By: GQ http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-90 GQ Tue, 16 May 2006 10:07:06 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-90 Серег, а в ЖПФ главная фишка - что все очень просто и красиво, никаких наворотов. Только там надо как минимум иметь базовые знания о сетевых протоколах. То есть там недетская курва обучения - я два дня втыкал. Зато потом понравилосьи я на него нескольких людей перетащил (поделившись с ним своими правилами). Серег, а в ЖПФ главная фишка - что все очень просто и красиво, никаких наворотов. Только там надо как минимум иметь базовые знания о сетевых протоколах. То есть там недетская курва обучения - я два дня втыкал. Зато потом понравилосьи я на него нескольких людей перетащил (поделившись с ним своими правилами).

]]> By: Zladey http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-89 Zladey Mon, 15 May 2006 21:15:21 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-89 х.з. :) я всегда одной из главной статьёй в оценке софта считаю юзабилити... винда ребят - это не линь, под неё всё должно быть элементарно и красиво х.з. :) я всегда одной из главной статьёй в оценке софта считаю юзабилити… винда ребят - это не линь, под неё всё должно быть элементарно и красиво

]]> By: KA6AH http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-88 KA6AH Mon, 15 May 2006 20:52:56 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-88 в инете мало сайтов держат mod_gzip я себе специально на инет-сервере поставил fastproxy от vigos.com триальная только, на 2 недели, там посмотрим.. В принципе, на жопорезе если картинки отключать, трафик нормально экономится. А если не отключать, зависит от сайта.. картинки особо не жмутся, разве что всякий EXIF из них вырезает в инете мало сайтов держат mod_gzip
я себе специально на инет-сервере поставил fastproxy от vigos.com
триальная только, на 2 недели, там посмотрим.. В принципе, на жопорезе если картинки отключать, трафик нормально экономится. А если не отключать, зависит от сайта.. картинки особо не жмутся, разве что всякий EXIF из них вырезает

]]> By: GQ http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-87 GQ Mon, 15 May 2006 20:14:44 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-87 Фишка в том, что некоторые файрволы вырезают всякие сжатия из accepted encoding. По крайней мере я так думаю... что имел в виду автор - не совсем в курсе. Фишка в том, что некоторые файрволы вырезают всякие сжатия из accepted encoding. По крайней мере я так думаю… что имел в виду автор - не совсем в курсе.

]]> By: GQ http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-86 GQ Mon, 15 May 2006 20:12:44 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-86 Да, пожалуй... Надо будет только вытащить эти настройки... Ради того, чтобы их в порядок привести, придется в винду зегружаться... Или может на ноут джетико поставлю и старые настройки просто с виндового раздела попробую вытащить. Да, пожалуй… Надо будет только вытащить эти настройки… Ради того, чтобы их в порядок привести, придется в винду зегружаться… Или может на ноут джетико поставлю и старые настройки просто с виндового раздела попробую вытащить.

]]> By: Toshan http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-85 Toshan Mon, 15 May 2006 19:09:39 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-85 вообще и в оутпосте можно сделать gzip вообще и в оутпосте можно сделать gzip

]]> By: KA6AH http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-84 KA6AH Mon, 15 May 2006 18:45:24 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-84 про LZW не понятно, где и что оно жмёт? М.б. просто добавляет в HTTP-request x/gzip как accepted encoding про LZW не понятно, где и что оно жмёт? М.б. просто добавляет в HTTP-request x/gzip как accepted encoding

]]> By: HapKoM http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-83 HapKoM Mon, 15 May 2006 18:13:35 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-83 Лучше не здесь настройки выложи, а в InfolineWiki. Лучше не здесь настройки выложи, а в InfolineWiki.

]]> By: Toshan http://gq.net.ru/2006/05/15/jetico-personal-firewall/#comment-82 Toshan Mon, 15 May 2006 17:57:44 +0000 http://gq.homelinux.org/2006/05/15/jetico-personal-firewall/#comment-82 во. правильный выбор! я тоже на днях поставил его. действительно, чуток сложноват после оутпоста. во. правильный выбор! я тоже на днях поставил его. действительно, чуток сложноват после оутпоста.

]]>