Все объявления и актуальная информация по форуму будут здесь.
Поддержка форума так же тут. Обсуждаем все , что связано с ошибками и любыми непонятным моментами.
Техническое размещение г. Ярославль. Подробная информация по ссылке.

Информация и техподдержка⚠️ Текущее положение 🚀

Обновление от 15.06.2026 г.

Объявления, сбои, доступ, чат, регистрация, правка.
Закрыто
Аватара пользователя

Автор темы
Stock Verified
stock.treadstone
stock.treadstone
Сообщения: 273
Стаж: 1 год 4 месяца
Откуда: Ярославль
Благодарил (а): 65 раз
Поблагодарили: 83 раза
Контактная информация:

⚠️ Текущее положение 🚀

#1

Сообщение Stock Verified »

Инфраструктура:
  • провайдер MTS 1 Gb/s
  • полноценный внутренний ethernet lan 2,5 Gb/s
  • удаленные сегменты сети через vxlan, инкапсулированные в wireguard между шлюзами
  • NAT + dhcp + WiFi 6E (5G 1201Mbs) точки доступа + VLAN при необходимости
  • вместо NAT возможна классическая маршрутизация через транзитные сети с привязкой mac к dhcp
  • карты Intel + Broadcom c ASIC транзитом трафика
  • два сервера wireguard , один сразу с таблицей маршрутизации для tun2socks 🇫🇮
  • два socks5 сервера внутри lan с v l e s s каналом в Helsinki 🇫🇮 (ISP: HOSTKEY, H2nexus) в "зеленую зону"
    а. через балансировщик нагрузки в два провайдера H2NEXUS LTD и HOSTKEY 1 Gb/s по пяти видам транспорта
    b. прямой вывод на HOSTKEY 1 Gb/s
    c. прямой вывод на H2NEXUS LTD1 Gb/s
  • Samba сервер c RAID массивом для файлообменника (public + private)
  • удаленный доступ с мобильных устройств через wireguard
  • дублирующий NFS для Linux систем
  • клиентский qbittorrent-nox web версия для хранилища
  • сервера Minecraft (java) , quake3 , gtaSA , cs16
  • публичный доступ к Minecraft для Bedrock Edition
  • везде полноценный broadcast + multicast + unicast
  • все игровые сервера запущенны через сетевое пространство имен (виртуализация сетевого стека) в мостах lan
  • технология полноценного доступа в сеть через мини "шлюзы" в шифрованном виде (в личку)
    можно развернуть на вашем железе, установка в разрез линии после, но так же и в замен роутера
изображение.png
изображение.png
изображение.png

По web части:
  • SSL сертификат GlobalSign nv-sa для безопасных зашифрованных и доверенных подключений.
  • ОС Linux Debian + Ubuntu server
  • Переконфигурированное ядро под конкретную аппаратную платформу для минимизации излишества.
  • SQL базы
  • Web сервер lighttpd + SSL (OpenSSL/TLS1.3) + PHP (FPM/FastCGI) + JavaScript.
  • Привязан сертификат безопасности к HTTP/2.0 протоколу.
  • Форсированное защищенное соединение HTTP (HSTS) для принудительного вывода на TLS 1.3
  • Дополнительное перенаправление запросов c HTTP на безопасный HTTPS протокол.
  • backend с проксированием на субдомены панелей управления и администрирования.
  • Форум на последней версии движка phpBB.
  • Промежуточная нереляционная СУБД Redis , как вспомогательная система , в виде резидентной системы управления базами данных класса NoSQL (Lua-скрипты), которая базируется в оперативной памяти вместо хранилища на пзу под использование кеширования промежуточных данных , так же кеш информации из основной СУБД.
Что касаемо мультимедийного контента: на текущий момент выделен отдельный сервер на linux в lan со своими мощностями для сжатия загружаемых видео в приемлемый формат для форума без потери качества (fhd/crf27/libx264/mp4) с перекодированием видеопотока на кодек H264 и перемещением видеоиндекса moov в начало файла. fps остаётся исходным. Фото так же проходит обработку, происходит сжатие по алгоритму с минимальной потерей качества и добавляется watermark в автоматическом режиме.
Оригиналы ваших загружаемых фотографий и видеоряда остаются только у вас. (чуть подробне)


Аппаратная часть собранной стойки:
Сервер IBM в базе 1U: 2 CPU Xeon по 16 ядер с 72Gb ddr ecc + дисковая подсистема ibm sas 4шт. 15К rpm в raid массиве с зеркалированием на lsi контроллере. (пока квотирование cpu на 8 ядер для sql + web (fpm-php). остальное на другие временные задачи).

server.jpg

Для быстрой связи: VK
Закрыто