Re: DNAT iptables
В Пнд, 11/08/2008 в 22:28 +0400, Artem Chuprina пишет: Покотиленко Костик - debian-russian@lists.debian.org @ Mon, 11 Aug 2008 18:31:41 +0300: PG Привет Всем! PG Такая схема PG inet -- server - client PG Есть такое правило на server PG -A PREROUTING -p tcp -m tcp --dport 8081 -j DNAT --to-destination PG 192.168.1.18:80 PG К порту 8081 нужно разрешить только доступ с x.x.x.x. PG Подскажите, пожалуйста, возможно ли ограничить доступ к клиенту на PG сервере или нужно фаервол на клиенте настраивать для порта 80? -s x.x.x.x Например. ПК и -t nat явно забыли. Если правило уже есть, то это не filter. В filter оно откажется встать. Скорее всего, правило-то из файла для iptables-restore, там слово nat несколькими строчками выше. Всё правильно, но мы то не знаем... -- Покотиленко Костик [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Компьютер не выключается из под xen.
В Пнд, 11/08/2008 в 20:57 +0400, Oleg Frolkov пишет: Покотиленко Костик пишет: В Пнд, 11/08/2008 в 19:44 +0400, Oleg Frolkov пишет: Хай Олл. Возникла следующая проблема: Была Материнка ASUS P5KR и 4х ядерный Core2Duo. Поставил Debian lenny, для работы с xen поставил ядро 2.6.18-6-xen-vserver-amd64. Попытка сказать shutdown -h now или poweroff приводит к тому что система завершается, пишет acpi_power_off called, но питание так и остается включенным. Подумал что проблема в материнской плате, поменял ее на Gigabyte GA-EP35-DS3 - проблема осталась. Поставил ядро 2.6.18-amd64, перегрузился в него, выключение происходит на ура. Попытки погуглить на эту тему привели только к топикам обсуждавшимся 2-3 года назад, но нигде небыло упомянания xen. Есть подобные машинки, но AMD64 с etch и тем-же ядром - выключаются без проблем. Оно конечно с одной стороны не смертельно, но весьма неприятно для машинки без монитора. Может у кого был подобный опыт и решение было найдено? Была такая же ерунда на Supermicro X7SB4/E с самосборным 2.6.18-6-xen (xen 3.2), в то время в etch был xen 3.0 (или 3.1), а нужен был 3.2, т.к. в нём была нормальная поддержка SMP для гостей. С тем ядром сама машина не выключалась таким как у Вас образом, плюс гости Win2003 и WinXP также не выключались и не перезагружались (в последний момент висли), приходилось их xm destroy xm create. Решилось всё, когда в etch появилось новое ядро, а на backports xen-hypervisor 3.2. Сейчас всё отлично работает. В смысле? Какое новое ядро в etch? в #apt-cache search linux-image крайнее что вижу - 2.6.18-6-amd64. Для 686 то-же, есть более новое ядро etchnhalf - но его для xen не вижу. Имелась в виду новая версия 2.6.18 ядра: 2.6.18.dfsg.1-22 # apt-show-versions -r xen | grep -v -i not installed xen-hypervisor-3.2-1-i386/etch uptodate 3.2.0-3~bpo4+2 linux-image-2.6.18-6-xen-vserver-686/etch uptodate 2.6.18.dfsg.1-22 libxenstore3.0/etch uptodate 3.2.0-3~bpo4+2 xen-utils-3.2-1/etch uptodate 3.2.0-3~bpo4+2 xen-tools/etch upgradeable from 2.8-2 to 3.9-3~bpo40+1 libc6-xen/etch uptodate 2.3.6.ds1-13etch7 xenstore-utils/etch uptodate 3.2.0-3~bpo4+2 libxen-dev/etch uptodate 3.2.0-3~bpo4+2 xen-hypervisor-3.2-1-i386-nonpae/etch uptodate 3.2.0-3~bpo4+2 linux-xen0-2.6.18.8 xen-3.2-01 installed: No available version in archive xen-docs-3.2 3.2.0-3 newer than version in archive linux-modules-2.6.18-6-xen-vserver-686/etch uptodate 2.6.18.dfsg.1-22 xen-utils-common/etch uptodate 3.2.0-1~bpo4+1 Сначала поставил 686, но из 4х Gb памяти было видно только 3.2, жаба возмутилась и потребовала поставить 64bit. В 64 бит опять-же гостевая Linux система может быть и с 32битным и с 64битным userspace. Если вопрос только в поддержке 4Гб ОЗУ, 32бит ядро нормально их видит. Видно ~3Гб в системе может быть в следствии выключенной в BIOS опции Memory remap feature (у разных производителей по разному называется). Кстати раз уж пользуетесь xen - задам еще вопросиков: 1. В репозиториях 32х и 64битных xen называется по разному (-i386,-amd64), а внутри что? По идее гипервайзор должен собираться одинаково а при загрузке уже определять процессор и переключаться в соответствующий режим. Или они таки разные? Тогда интересует - гипервайзор который ставится с обычным 32 битным debian понимает 64 битные процессоры и сможет запустить 64битное ядро? Или я что-то не понимаю и битность ядра domU жестко привязана к битности ядра в dom0? А как ядро xen собранное для i386 понимает новые технологии виртуализации? Или не понимает? Я думаю гипервизор разный для 32бит и 64бит, и ему ничего не мешает понимать Intel VT и на в 32битном режиме. 2. Вопрос почти тот-же, но касаемо памяти. Поставил Debian/lenny/32 на машинку с 4Gb - увидел только 3.2Gb. А если я потом в гостевых распределять буду - тоже только 3.2 распределиться или все 4, но гостевые просто не смогут увидеть более чем 3.2? Сколько видно изначально столько и сможешь распределить. Тут скорее всего в BIOS поддержку включить надо. 3. Опять все та-же память. Поставил как и выше, с гипервайзером поддерживающим pae. Начал регулярно получать сообщения что-то типа seg-fixup. Поставил libc6-xen в dom0 - ситуация почему-то не изменилась seg-fixup стали появляться реже но совсем от них избавиться не смог :( В общем-то из-за памяти и поставил 64bit. Как уже тут неоднократно объясняли, основная разница между 32 и 64 ядром - это возможность отдать одному процессу белее 4Гб памяти. 4. В lenny для i386 появилось ядро 2.6.25-2-xen-686. Оно умеет работать в dom0? или только в domU как и предыдущие? Самому интересно... -- Покотиленко Костик [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: iptables: REDIRECT and DNAT
В Пнд, 11/08/2008 в 20:14 +0400, Andrey Melnikoff пишет: Покотиленко Костик [EMAIL PROTECTED] wrote: В Вто, 29/07/2008 в 20:01 +0400, Andrey Melnikoff пишет: Покотиленко Костик [EMAIL PROTECTED] wrote: В Чтв, 17/07/2008 в 00:33 +0400, Alexander Tyurin пишет: Покотиленко Костик пишет: REDIRECT перенаправляет локально сделанные и транзитные соединения на локальную машину, поэтому адрес в параметрах отсутствует, он всегда равен адресу входящего интерфейса (127.0.0.1 для локально сделанных). Но он не все транзитные соединения перенаправляет на локальную машину, Какие скажешь, такие и перенаправит. Щаз. Оно иногда умудряется пропускать UDP пакеты мимо. в простой конфигурации: на сервере 192.168.0.1 висит на 1812-1813 radius сервер. В iptables'ах есть два DNAT редиректа вида iptables -t nat -A PREROUTING -p udp --dport 1812 -j DNAT --to-destination 10.10.10.5 iptables -t nat -A PREROUTING -p udp --dport 1813 -j DNAT --to-destination 10.10.10.5 10.10.10.5 доступен через tunl1. Работающий на 192.168.0.1 радиус сервер всеравно хватает пакеты, которые должны быть отпавленны DNAT'ом в другой сервер. PS: От роутинга (i.e. проходит ответный пакет через эту-же машину или нет) ситуация не зависит. Пробовалось так-же на DNS серверах с таким-же успехом. Не знаю в чём у Вас дело, но могу дать совет: если изменяешь правила [S| D]NAT и видешь что они не срабатывают - сделай: conntrack -F. Дело в том, что conntrack *мог* увидеть пакет до того как Вы вставили правило, Не мог - пакеты UDP. Мог, и скорее всего так и было. Хоть UDP и connectionless, conntrack расценивает его иначе, соединением UDP в понимании conntrack является UDP трафик вида: для запроса port1-port2, и для ответа port2-port1 в течении некоторого таймаута. соответственно в таблице conntrack создалась запись и пакеты этого соединения уже в таблицу nat не попадут. у меня дело в том, что у пакетов не меняется DST. Причем - хаотично, без всяких на то причин. То пакет попадет в NAT, то проскочит мимо. не меняется DST или меняется? И, DST, это IP или порт? -- Покотиленко Костик [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Внятная HOWTO по ext3
Alexey Pechnikov пишет: Hello! В сообщении от Monday 11 August 2008 13:00:55 Sergey Spiridonov написал(а): Дебиан официально поддерживает юникод ещё с sarge. Так что ещё с sarge все пакеты не поддерживающие юникод должны получать баг с уровнем wishlist. Поправьте, если я не прав, но в lenny по-моему по-умолчанию системная локаль юникодная, так что по-идее начиная с lenny уровень бага должен подняться до нормального. По умолчанию SQLite работает с юникодом, но, не имея кодовых таблиц, не может узнать одну и ту же букву в разном регистре. Назначив функцию сравнения символов в своем приложении, можно добиться регистро-независимой сортировки или поиска. Такая вот идеология разработчиков SQLite - как можно более компактный движок и набор модулей, и мне эта идеология нравится. И тем Те как я понял из этого письма и из документации - есть только бинарное сравнение и вариант для ascii. все остальнео в любом случае делает пользователь. не менее, я полагаю, что в дебиане должен быть пакет, в котором можно полноценно работать с русским или любым другим языком. Насколько такое Для этого, как я понимаю нужно просто взять и сделать пакет с соответствующими функциями. Я сильно сомневаюсь что мантейнер будет сам их писать, но елси кто-то их напишет/уже написал - то включить в пакет я думаю не проблема будет. пожелание соответствует идеологии дебиана - оценивать не берусь. Мантейнеру писал, но ответа не получил. номер бага плиз? Если еще не - то может завести баг со статусом wishlist с соотвествующим текстом внутри? А еще лучше с патчем :) ЗЫ Я призываю _всех_ пользователей и разработчиков активнее использовать багсистему, это большая помощь нам всем! Правильно оформленный багрепорт это гораздо лучше чем письмо мэинтейнеру. К сожалению, я не специалист в политике дебиана и не знаю, что полагать багом. ну общая политика вроде вполне описана на http://www.debian.org/Bugs/ С мантейнерами тоже стараюсь не общаться, мне проще договориться с разработчиками. Зря Они могут и не знать о наличии специфических проблем, или о возможностях, которые им не нужны самим. А разработчик в свою очередь вряд ли сможет без мантейнера добавить фичи в пакет. По крайней мере вряд ли это будет быстро. Так что я присоединяюсь к призыву вешать хотя бы wishlist баги в подобных случаях. А елси есть время и желание - то добавлять к ним патчи для исправления и соответствующий тег - обычно это сильно ускоряет процесс. -- With MBR Max CCSA/CCSE -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Компьютер не выключается из под xen.
Oleg Frolkov writes: Возникла следующая проблема: Была Материнка ASUS P5KR и 4х ядерный Core2Duo. Поставил Debian lenny, для работы с xen поставил ядро 2.6.18-6-xen-vserver-amd64. Попытка сказать shutdown -h now или poweroff приводит к тому что система завершается, пишет acpi_power_off called, но питание так и остается включенным. Подумал что проблема в материнской плате, поменял ее на Gigabyte GA-EP35-DS3 - проблема осталась. Это не проблема материнской платы. ACPI в Xen не работает. Точнее в разных версиях от совсем не работает до хоть что-то работает. Кстати проблемы с ACPI в Xen документированы. -- With Best Regards, Maxim Tyurin JID:[EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Внятная HOWTO по ext3
Привет Alexey Pechnikov wrote: не менее, я полагаю, что в дебиане должен быть пакет, в котором можно полноценно работать с русским или любым другим языком. Насколько такое пожелание соответствует идеологии дебиана - оценивать не берусь. Мантейнеру писал, но ответа не получил. Ещё раз повторюсь, дебиан официально поддерживает юникод и данная проблема должна быть оформлена в виде бага. Для этого есть программа reportbug. Туда же можно добавить и патч с исправлениями. С мантейнерами тоже стараюсь не общаться, мне проще договориться с разработчиками. Ну и как это помогло? -- Best regards, Sergey Spiridonov -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Внятная HOWTO п о ext3
On Tue, Aug 12, 2008 at 06:32:02PM +0400, Alexey Pechnikov wrote: ЗЫ Я призываю _всех_ пользователей и разработчиков активнее использовать багсистему, это большая помощь нам всем! Правильно оформленный багрепорт это гораздо лучше чем письмо мэинтейнеру. К сожалению, я не специалист в политике дебиана и не знаю, что полагать багом. BTS создана для обратной связи с пользователями. Сообщать в BTS о проблемах с софтом, особенно когда эти проблемы непосредственно связаны со сборкой и являются debian-specific -- это обязанность каждого пользователя, если ему, конечно, не безразлично развитие дистрибутива. Если что-то мешает в работе или не позволяет использовать все возможности программы, пользователь всегда вправе донести это до сведения майнтейнера, а через посредство BTS -- и до сведения всех заинтересованных в пакете. Практика показывает, что общение через BTS эффективнее, чем прямая переписка с майнтейнером. С мантейнерами тоже стараюсь не общаться, мне проще договориться с разработчиками. Конструктив начинается как только личные мотивы отходят на второй план. Это касается не только майнтейнеров. -- Stanislav -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Компьютер не выключается из под xen.
В Срд, 13/08/2008 в 11:42 +0300, Maxim Tyurin пишет: Oleg Frolkov writes: Возникла следующая проблема: Была Материнка ASUS P5KR и 4х ядерный Core2Duo. Поставил Debian lenny, для работы с xen поставил ядро 2.6.18-6-xen-vserver-amd64. Попытка сказать shutdown -h now или poweroff приводит к тому что система завершается, пишет acpi_power_off called, но питание так и остается включенным. Подумал что проблема в материнской плате, поменял ее на Gigabyte GA-EP35-DS3 - проблема осталась. Это не проблема материнской платы. ACPI в Xen не работает. Точнее в разных версиях от совсем не работает до хоть что-то работает. Кстати проблемы с ACPI в Xen документированы. Для меня теперь (текущий Etch) Всё работает в пределах того что видно/используется. -- Покотиленко Костик [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Компьютер не выкл ючается из под xen.
Здравствуйте. 4. В lenny для i386 появилось ядро 2.6.25-2-xen-686. Оно умеет работать в dom0? или только в domU как и предыдущие? Нет не умеет, только domU -- Здесь могла быть ваша реклама... -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: iptables: REDIRECT and DNAT
Покотиленко Костик [EMAIL PROTECTED] wrote: Но он не все транзитные соединения перенаправляет на локальную машину, Какие скажешь, такие и перенаправит. Щаз. Оно иногда умудряется пропускать UDP пакеты мимо. в простой конфигурации: на сервере 192.168.0.1 висит на 1812-1813 radius сервер. В iptables'ах есть два DNAT редиректа вида iptables -t nat -A PREROUTING -p udp --dport 1812 -j DNAT --to-destination 10.10.10.5 iptables -t nat -A PREROUTING -p udp --dport 1813 -j DNAT --to-destination 10.10.10.5 10.10.10.5 доступен через tunl1. Работающий на 192.168.0.1 радиус сервер всеравно хватает пакеты, которые должны быть отпавленны DNAT'ом в другой сервер. PS: От роутинга (i.e. проходит ответный пакет через эту-же машину или нет) ситуация не зависит. Пробовалось так-же на DNS серверах с таким-же успехом. Не знаю в чём у Вас дело, но могу дать совет: если изменяешь правила [S| D]NAT и видешь что они не срабатывают - сделай: conntrack -F. Дело в том, что conntrack *мог* увидеть пакет до того как Вы вставили правило, Не мог - пакеты UDP. Мог, и скорее всего так и было. Хоть UDP и connectionless, conntrack Есть активный клиент, который всё время обращается к DNS серверу. Так вот при DNATe на другую машину - половина запросов попадала в DNAT и уходила на другую машину, половина - попадала на эту. расценивает его иначе, соединением UDP в понимании conntrack является UDP трафик вида: для запроса port1-port2, и для ответа port2-port1 в течении некоторого таймаута. Это то понятно... соответственно в таблице conntrack создалась запись и пакеты этого соединения уже в таблицу nat не попадут. у меня дело в том, что у пакетов не меняется DST. Причем - хаотично, без всяких на то причин. То пакет попадет в NAT, то проскочит мимо. не меняется DST или меняется? И, DST, это IP или порт? Пакет не попадает в DNAT, значит не меняется DSTIP -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Компьютер не выкл ючается из под xen.
Покотиленко Костик пишет: В Пнд, 11/08/2008 в 20:57 +0400, Oleg Frolkov пишет: [axed] Сначала поставил 686, но из 4х Gb памяти было видно только 3.2, жаба возмутилась и потребовала поставить 64bit. В 64 бит опять-же гостевая Linux система может быть и с 32битным и с 64битным userspace. Если вопрос только в поддержке 4Гб ОЗУ, 32бит ядро нормально их видит. Видно ~3Гб в системе может быть в следствии выключенной в BIOS опции Memory remap feature (у разных производителей по разному называется). Хм... сегодня попробую покрутить. Как уже тут неоднократно объясняли, основная разница между 32 и 64 ядром - это возможность отдать одному процессу белее 4Гб памяти. Возможно, но вот в 64битной версии ни разу не видел сообщений типа seg-fixup, а на 32битных с памятью 4Gb приходилось несколько раз бороться 4. В lenny для i386 появилось ядро 2.6.25-2-xen-686. Оно умеет работать в dom0? или только в domU как и предыдущие? Самому интересно... Только в DomU как пишут, но пока не пробовал в DomU, в Dom0 пробовал - не запустилось, умерло с сообщением что-то про VGA. Пошел гуглить - выгуглил что для ядер выше 2.6.18 ни в одном дистрибутиве нет поддержки dom0. Уже задумываюсь а не сменить-ли религию :) Не пойти-ли куда нибудь в сторону OpenVZ, vserver или KVM. Тут еще пришлось явно указать количество памяти для dom0, а то балон как-то странно работает. Запускаю на 4Gb RAM 2 задачки по 512 и 14 по 64 - Итого получается 1920Mb, а #xm list показывает что у dom0 осталось 220Mb. Куда делись еще 1956Mb непонятно. Далее делаю #/etc/init.d/xendomains stop;/etc/init.d/xendomains start - оно при старте не стартует 5 машин из 16 - в логах вижу что не может распределить память.. указал dom0_mem=196 машины стартуют без проблем. Добил в конфигах память до 3968Mb, машинки стартуют и рестартуют почти нормально, но начали вылезать сообщения: BUG: soft lockup detected on CPU#1! Call Trace: IRQ [802a98f8] softlockup_tick+0xdb/0xed [8026a541] timer_interrupt+0x38d/0x3db [80211497] handle_IRQ_event+0x2d/0x60 [802a9c37] __do_IRQ+0xa4/0x105 [80286174] _local_bh_enable+0x59/0xb3 [80268d2f] do_IRQ+0x65/0x73 [8036cba5] evtchn_do_upcall+0x86/0xe0 [8025eb62] do_hypervisor_callback+0x1e/0x2c EOI [802063aa] hypercall_page+0x3aa/0x1000 [802063aa] hypercall_page+0x3aa/0x1000 [80269abd] raw_safe_halt+0x84/0xa8 [80266d2c] xen_idle+0x38/0x4a [8024a1b1] cpu_idle+0x97/0xba Погуглив нашел что-то невнятное про irqbalance (в топике не про xen), поставил его - все вроде как вылечилось. вот уже час перегружаю машинку, рестартую домены - пока полет нормальный. Вот и получается. при установке debian/lenny на SMP систему - инсталлер недосмотрел и не поставил irqbalance. При малой загрузке оно и так работает а в случае xendomains stop/xendomains start проявляется то что все обрабатывает 1 процессор. Переход на 32 бит пока наверное отложу, в 64 битном варианте в принципе можно 32битные гостевые системы запускать c 64 битным ядром. Oleg. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Компьютер не выкл ючается из под xen.
Evgeny Yugov пишет: Здравствуйте. 4. В lenny для i386 появилось ядро 2.6.25-2-xen-686. Оно умеет работать в dom0? или только в domU как и предыдущие? Нет не умеет, только domU В общем-то почему-то и domU не умеет. Вчера взял свежий netinst-cd, поставил с него 32битный lenny (кстати баг с падающим aptitude при выборе русского языка пофиксили) запустил xen с ядром 2.6.18-6. Сделал domU с 2.6.18-6, настроил, все OK. Затем попытался этот домен запустить с ядром 2.6.25-2-xen-686. Ругани ни какой, домен стартует и висит в списке, но от него ни какой реакции ни по сети ни по #xm console domain В общем-то фигня какая-то может у кого получалось пускать? Oleg -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Google map - локальный кеш
Что-то перестал работать, с началом войны, google map в викинге, да и на сомом google.com . В связи с чем опять стал актуальным вопрос: как же организовать хранение всей или большей части карты в локальном кеше программы Viking. Делать это вручную, нажимая на курсор - не самое красивое решение. Программа MapBuilder сохраняет данные в другом формате. Вопросы: Сколько примерно весят все карты гугл ? Без последнего самого детального слоя ? Кто нибудь пробовал использовать viking в скриптах ? Может есть пример ? Может кто-то это уже сделал и можно скачать архив карт? (сам гугл не дает скачать много с одного ip) Спасибо. -- Sincerely, Nicholas -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: iptables: REDIRECT and DNAT
В Срд, 13/08/2008 в 16:35 +0400, Andrey Melnikoff пишет: Покотиленко Костик [EMAIL PROTECTED] wrote: Но он не все транзитные соединения перенаправляет на локальную машину, Какие скажешь, такие и перенаправит. Щаз. Оно иногда умудряется пропускать UDP пакеты мимо. в простой конфигурации: на сервере 192.168.0.1 висит на 1812-1813 radius сервер. В iptables'ах есть два DNAT редиректа вида iptables -t nat -A PREROUTING -p udp --dport 1812 -j DNAT --to-destination 10.10.10.5 iptables -t nat -A PREROUTING -p udp --dport 1813 -j DNAT --to-destination 10.10.10.5 10.10.10.5 доступен через tunl1. Работающий на 192.168.0.1 радиус сервер всеравно хватает пакеты, которые должны быть отпавленны DNAT'ом в другой сервер. PS: От роутинга (i.e. проходит ответный пакет через эту-же машину или нет) ситуация не зависит. Пробовалось так-же на DNS серверах с таким-же успехом. Не знаю в чём у Вас дело, но могу дать совет: если изменяешь правила [S| D]NAT и видешь что они не срабатывают - сделай: conntrack -F. Дело в том, что conntrack *мог* увидеть пакет до того как Вы вставили правило, Не мог - пакеты UDP. Мог, и скорее всего так и было. Хоть UDP и connectionless, conntrack Есть активный клиент, который всё время обращается к DNS серверу. Так вот при DNATe на другую машину - половина запросов попадала в DNAT и уходила на другую машину, половина - попадала на эту. расценивает его иначе, соединением UDP в понимании conntrack является UDP трафик вида: для запроса port1-port2, и для ответа port2-port1 в течении некоторого таймаута. Это то понятно... соответственно в таблице conntrack создалась запись и пакеты этого соединения уже в таблицу nat не попадут. у меня дело в том, что у пакетов не меняется DST. Причем - хаотично, без всяких на то причин. То пакет попадет в NAT, то проскочит мимо. не меняется DST или меняется? И, DST, это IP или порт? Пакет не попадает в DNAT, значит не меняется DSTIP Пакет может не попасть в DNAT либо если он уже обрабатывается системой conntrack (то есть он не первый) либо если он не проходит правило в iptables и начинает обрабатываться conntrack без DNAT, правильно ведь? Иначе то как? Я сталкивался с проблемами DNAT'а UDP. Есть сервер авторизации по UDP, который шлёт ответ либо не с того порта, на который шёл запрос, либо не на тот порт с которого шёл запрос (не помню), то есть: (запрос порт1-порт2, а ему ответ порт3-порт1) или (запрос порт1-порт2, а ему ответ порт2-порт3) Естественно, в этом случае DNAT, а точнее unDNAT не срабатывает, пришлось для этого сервера сделать исключение и пускать без DNAT. В новой версии всё исправили, но пока руки не доходят. С DNS'ом такого замечено не было. Рекомендую проверить как видит то соединение conntrack командой conntrack -L, и проверить счётчики правила с DNAT'ом в iptables, чтобы убедиться что пакеты не проходят мимо. -- Покотиленко Костик [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Компьютер не выключается из под xen.
В Срд, 13/08/2008 в 16:51 +0400, Oleg Frolkov пишет: Покотиленко Костик пишет: В Пнд, 11/08/2008 в 20:57 +0400, Oleg Frolkov пишет: [axed] Сначала поставил 686, но из 4х Gb памяти было видно только 3.2, жаба возмутилась и потребовала поставить 64bit. В 64 бит опять-же гостевая Linux система может быть и с 32битным и с 64битным userspace. Если вопрос только в поддержке 4Гб ОЗУ, 32бит ядро нормально их видит. Видно ~3Гб в системе может быть в следствии выключенной в BIOS опции Memory remap feature (у разных производителей по разному называется). Хм... сегодня попробую покрутить. Как уже тут неоднократно объясняли, основная разница между 32 и 64 ядром - это возможность отдать одному процессу белее 4Гб памяти. Возможно, но вот в 64битной версии ни разу не видел сообщений типа seg-fixup, а на 32битных с памятью 4Gb приходилось несколько раз бороться 4. В lenny для i386 появилось ядро 2.6.25-2-xen-686. Оно умеет работать в dom0? или только в domU как и предыдущие? Самому интересно... Только в DomU как пишут, но пока не пробовал в DomU, в Dom0 пробовал - не запустилось, умерло с сообщением что-то про VGA. Пошел гуглить - выгуглил что для ядер выше 2.6.18 ни в одном дистрибутиве нет поддержки dom0. Уже задумываюсь а не сменить-ли религию :) Не пойти-ли куда нибудь в сторону OpenVZ, vserver или KVM. В ubuntu вроде бы было 2.6.22 или 2.6.24 с xen под dom0. Тут еще пришлось явно указать количество памяти для dom0, а то балон как-то странно работает. Запускаю на 4Gb RAM 2 задачки по 512 и 14 по 64 - Итого получается 1920Mb, а #xm list показывает что у dom0 осталось 220Mb. Куда делись еще 1956Mb непонятно. Далее делаю #/etc/init.d/xendomains stop;/etc/init.d/xendomains start - оно при старте не стартует 5 машин из 16 - в логах вижу что не может распределить память.. указал dom0_mem=196 машины стартуют без проблем. На сколько я понимаю, если не ограничить память для Dom0, он может её занять, и отобрать её обратно может быть не реально. Поэтому, надо просчитать кому сколько надо и жёстко ограничить. Переход на 32 бит пока наверное отложу, в 64 битном варианте в принципе можно 32битные гостевые системы запускать c 64 битным ядром. Я бы на Вашем месте, если нет явной причины использовать lenny, поставил бы etch на 32 бита, так жить легче. -- Покотиленко Костик [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Внятная HOWTO по ext3
Hello! В сообщении от Wednesday 13 August 2008 13:00:30 Sergey Spiridonov написал(а): не менее, я полагаю, что в дебиане должен быть пакет, в котором можно полноценно работать с русским или любым другим языком. Насколько такое пожелание соответствует идеологии дебиана - оценивать не берусь. Мантейнеру писал, но ответа не получил. Ещё раз повторюсь, дебиан официально поддерживает юникод и данная проблема должна быть оформлена в виде бага. Для этого есть программа reportbug. Туда же можно добавить и патч с исправлениями. С мантейнерами тоже стараюсь не общаться, мне проще договориться с разработчиками. Ну и как это помогло? Помогло - теперь для компиляции с поддержкой ICU не требуется танцев с бубном и патчей, достаточно при сборке объявить -DSQLITE_ENABLE_ICU=1 Вообще с разработчиками общаться легче, поскольку они стараются сделать программу лучше, а мантейнеры стремятся собрать пакет в соответствии с некоей политикой, и последнее гораздо менее понятно. P.S. Баг зарепортил: Bug#494987: sqlite3: Case-insensitive matching of Unicode characters does not work because ICU extension not compiled. Best regards, Alexey. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Учет трафика. Подсчет за месяц.
Привет. Нужно название программы, которая позволяет производить учет трафика за месяц. Интерфейс желательно чтобы был на GTK+. А после подсчета этого трафика, можно было бы обнлить счетчик и повторить все сначала. -- Курю CAMEL и программирую GTK+ прогу. Развиваю мозг, а доктор GLADE мне помогает! :P ...t$ g++ -x c++ object.cpp -o object -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Учет трафика. Подсч ет за месяц.
On Thu, 14 Aug 2008 03:24:15 +1100 sms wrote: Привет. Нужно название программы, которая позволяет производить учет трафика за месяц. Интерфейс желательно чтобы был на GTK+. А после подсчета этого трафика, можно было бы обнлить счетчик и повторить все сначала. vnstat. Можно запускать в Gnome terminal, будет GTK интерфейс. Да, gkrellm умеет интерфейс считать. Но это от момента запуска до момента останова. Что совершенно не совпадает с моментом поднятия и опускания интерфейса. Зато самое честное GTK. -- Матвийчук Олег aka Matvey, LRU#349092 http://mathway.narod.ru I am the ILOVEGNU signature virus. Just copy me to your signature. This email was infected under the terms of the GNU General Public License. signature.asc Description: PGP signature
Re: Учет трафика. Подсч ет за месяц.
На Wed, 13 Aug 2008 20:16:03 +0300 Oleg Matviychuk [EMAIL PROTECTED] записано: On Thu, 14 Aug 2008 03:24:15 +1100 sms wrote: Привет. Нужно название программы, которая позволяет производить учет трафика за месяц. Интерфейс желательно чтобы был на GTK+. А после подсчета этого трафика, можно было бы обнлить счетчик и повторить все сначала. vnstat. Можно запускать в Gnome terminal, будет GTK интерфейс. Да, gkrellm умеет интерфейс считать. Но это от момента запуска до момента останова. Что совершенно не совпадает с моментом поднятия и опускания интерфейса. Зато самое честное GTK. Понятно. ;-) Спасибо. -- Курю CAMEL и программирую GTK+ прогу. Развиваю мозг, а доктор GLADE мне помогает! :P ...t$ g++ -x c++ object.cpp -o object -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Google map - локальный кеш
Hello! В сообщении от Wednesday 13 August 2008 19:22:21 Nicholas написал(а): Вопросы: Сколько примерно весят все карты гугл ? Без последнего самого детального слоя ? Космоснимки гугл на 1000 километров квадратных (город-миллионник) на 18-м уровне весят около полгига. Последний уровень - 24-й. При переходе на следующий уровень детализации размер карты вырастает примерно в 4 раза. Видел в сети архив кажется до 10-го уровня, вроде бы сколько-то там гиг весит. Кто нибудь пробовал использовать viking в скриптах ? Может есть пример ? Может кто-то это уже сделал и можно скачать архив карт? (сам гугл не дает скачать много с одного ip) Дает скачать. Только банит периодически, сие действо можно отлавливать и вводить код, изображенный на предлагаемой гуглом картинке, после чего продолжать качать. Best regards, Alexey. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Wi-Fi AP
Hi. Есть домашний комп, кабельно подключенный к инету. В нем есть bluetooth, по которому инет раздается КПК и ноуту. Но раздается хреново, не всюду достает. Есть мысль купить вместо BT сабж, благо и в КПК и в ноуте wi-fi встроенный. Есть два вопроса. 1) правильно ли я понимаю, что wi-fi, в отличие от bt, сумеет пробить небольшую квартиру через кирпичные (не железобетонные) стенки? 2) какой лучше брать, с учетом, что на компе как раз дебиан с дистрибутивным ядром 2.6.24? -- Alex Kicelew [EMAIL PROTECTED] ICQ 3887592 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Wi-Fi AP
Alex Kicelew пишет: Hi. Есть домашний комп, кабельно подключенный к инету. В нем есть bluetooth, по которому инет раздается КПК и ноуту. Но раздается хреново, не всюду достает. Есть мысль купить вместо BT сабж, благо и в КПК и в ноуте wi-fi встроенный. Есть два вопроса. 1) правильно ли я понимаю, что wi-fi, в отличие от bt, сумеет пробить небольшую квартиру через кирпичные (не железобетонные) стенки? правильно 2) какой лучше брать, с учетом, что на компе как раз дебиан с дистрибутивным ядром 2.6.24? что-нибудь на атеросе с самосборным драйвером с madwifi.org, ну или точку доступа - что проще :) -- Александр Вайтехович www: http://sanych.nnov.ru e-mail: ssanych[at]gmail[dot]com icq: 168712946 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Google map - локальный кеш
On 2008.08.13 at 11:22:21 -0400, Nicholas wrote: Что-то перестал работать, с началом войны, google map в викинге, да и на сомом google.com . В связи с чем опять стал актуальным вопрос: как же Ну в viking это происходит регулярно. В его списке рассылки это недавно опять обсуждалось. Почему-то maemo-mapper от этой проблемы не страдает. Какой-то неудачный, видимо в viking код для выкачивания из google. И кстати, maemo-mapper имеет опцию выкачать заданные уровни детализации на всю территорию, видимую на экране. Разработчики viking такую опцию делать отказались, побоявшись что google будет банить. организовать хранение всей или большей части карты в локальном кеше программы Viking. В исходники посмотреть. Сколько примерно весят все карты гугл ? Без последнего самого детального слоя ? Мно-оо-го. Но для практической жизни нужно не так много. У меня сейчас в maemo-mapper закэшировано около 7Мб космоснимков и 300Мб Google Street. Для навигации по Москве и доброй половине Тверской области мне хватает. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Google map - локальный кеш
Victor Wagner - debian-russian@lists.debian.org @ Wed, 13 Aug 2008 22:42:58 +0400: VW maemo-mapper закэшировано около 7Мб космоснимков и 300Мб Google Street. А ты для космоснимков уже сделал настройки? А покажи? -- Artem Chuprina RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED] Как в notepad тексты редактировать? Руками каждую букву набирать, что ли? (c)vitus -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Wi-Fi AP
Alex Kicelew - debian-russian@lists.debian.org @ Wed, 13 Aug 2008 21:49:37 +0400: AK Есть домашний комп, кабельно подключенный к инету. В нем есть AK bluetooth, по которому инет раздается КПК и ноуту. Но раздается AK хреново, не всюду достает. Есть мысль купить вместо BT сабж, благо AK и в КПК и в ноуте wi-fi встроенный. Есть два вопроса. AK 1) правильно ли я понимаю, что wi-fi, в отличие от bt, сумеет AK пробить небольшую квартиру через кирпичные (не железобетонные) AK стенки? Через железобетонную тоже пробивает. AK 2) какой лучше брать, с учетом, что на компе как раз дебиан с AK дистрибутивным ядром 2.6.24? Если брать именно AP, как указано в сабже, то совершенно без разницы, что на компе. Цепляешь к нему AP по ethernet, и вперед. А выбирать имеет смысл по совместимости с железом в ноуте и КПК. У нас, например, D-Link какой-то из новых с N800 не жил. А старые вполне живут... -- Artem Chuprina RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED] В теории нет различия между теорией и практикой. На практике - есть. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
iwl3945 в Lenny
Приветствую! После более чем годового плавания в убунту вернулся в родные пенаты -- Дебиан и столкнулся с проблемой, которую не могу побороть уже длительное время. А именно: никак поулчается после загрузки ноутбука с intel 3945abg на борту подцепиться к своей AP. Ресурсы гугла кажется уже исчерпал, потому обращаюсь за помощью сюда. Выражается беда в следующем: сразу после загрузки включаю кнопку, активирующую wifi; если посмотреть вывод ifconfig, то в системе присутсвуют только два интерфейса: eth0 и lo. iwconfig же прекрасно демонстрирует наличие wlan0 и wmaster0. Если выполнить /etc/init.d/network-manager restart или даже, как я сегодня понял, всего-лишь ifconfig wlan0 up, то интерфейс появляется и гномовский network-manager прекрасно цепляется к AP. Еще заметил, что если активировать wifi в момент загрузки ядра, то интерфейс wlan0 в системе появляется сразу после загрузки. В /etc/udev вроде есть хороший, автоматически-сгенерированный при установке rules: # PCI device 0x8086:0x4222 (iwl3945) SUBSYSTEM==net, DRIVERS==?*, ATTR{address}==00:18:de:54:5a:33, ATTR{type}==1, NAME=wlan0 Может кто-то уже воевал с iwl3945 победил? Или быть може подскажете, что можно посмотреть... -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
чего-то письма не дох одят
тестовое письмо номер раз. намудрил с настройками, что ли? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
еще один тест. прошу прощения.
тест номер два. уже должно сработать. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: iwl3945 в Lenny
еще не воевал, но в теории - описать интерфейс в /etc/network/interfaces а нетворк менеджер уже даже из дистрибутивной автоустановки убрали. за нехорошестью его. ,--[Dmitry Marin, Wed, 13 Aug 2008 23:17:19 +0400] |Приветствую! |После более чем годового плавания в убунту вернулся в родные пенаты -- |Дебиан и столкнулся с проблемой, которую не могу побороть уже длительное |время. А именно: никак поулчается после загрузки ноутбука с intel |3945abg на борту подцепиться к своей AP. Ресурсы гугла кажется уже |исчерпал, потому обращаюсь за помощью сюда. |Выражается беда в следующем: сразу после загрузки включаю кнопку, |активирующую wifi; если посмотреть вывод ifconfig, то в системе |присутсвуют только два интерфейса: eth0 и lo. iwconfig же прекрасно |демонстрирует наличие wlan0 и wmaster0. | |Если выполнить /etc/init.d/network-manager restart или даже, как я |сегодня понял, всего-лишь ifconfig wlan0 up, то интерфейс появляется и |гномовский network-manager прекрасно цепляется к AP. Еще заметил, что |если активировать wifi в момент загрузки ядра, то интерфейс wlan0 в |системе появляется сразу после загрузки. |В /etc/udev вроде есть хороший, автоматически-сгенерированный при |установке rules: |# PCI device 0x8086:0x4222 (iwl3945) |SUBSYSTEM==net, DRIVERS==?*, ATTR{address}==00:18:de:54:5a:33, |ATTR{type}==1, NAME=wlan0 | |Может кто-то уже воевал с iwl3945 победил? Или быть може подскажете, |что можно посмотреть... | | | `- -- _ *** * icq: 161874711* * jabber: [EMAIL PROTECTED] * * irc.starlink.ru,#Gene, Devil_InSide * *Registered linux user #450844* *** -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: iwl3945 в Lenny
В Срд, 13/08/2008 в 23:34 +0400, -=Devil_InSide=- пишет: еще не воевал, но в теории - описать интерфейс в /etc/network/interfaces а нетворк менеджер уже даже из дистрибутивной автоустановки убрали. за нехорошестью его. Странно, я раньше пробовал добавлять его в interfaces, но видимо не дождался результата. Сейчас добавил и спустя несколько секунд после активации wifi кнопкой wlan0 действительно появился. Спасибо! А network-manager, чтобы тут не говорили, хоть и глючная штука, но чаще все же удобная. Причем в убунте она куда как лучше дебиановской сделана. Ну да ладно... -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: еще один тест. прошу прощения.
оба письма пришли.. В Срд, 13/08/2008 в 23:34 +0400, alexander barakin пишет: тест номер два. уже должно сработать. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: еще один тест. прошу прощения.
alexander barakin - debian-russian@lists.debian.org @ Wed, 13 Aug 2008 23:34:08 +0400: ab тест номер два. уже должно сработать. Нет бы документацию к гмейлу почитать... -- Artem Chuprina RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED] Максимум интеллекта у человеческих особей приходится на группу из двух-трех человек. П.Шумил, Осколки Эдема -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Ralink RT2860
Всем привет! Есть карточка PCI WiFi на чипсете Ralink RT2860. Вопрос - можно ли запустить её на Lenny, а в идеале и на Etch (с бекпортным ядром), соблюдая debian way? А то гугль находит рекомендации для Lenny в стиле поставь ядро, wireless extensions, build-essentials, а затем собери драйвера руками. Но этот вариант, насколько я понимаю, потребует заморозить обновления ядра - а мне совсем не хочется морозить нестабильную версию. Если debian way невозможен, может быть можно скачать и собрать прямо для 2.6.18 в etch? Вот его можно и заморозить. С уважением, Михаил Рамендик -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
tvtime, etch
Всем привет! Etch, тв-тюнер на SAA7130, используется аналоговый вход (звук от видео к компьютеру не подклчбён вообще). На машине etch и два юзера. tvtime замечательно показывает у любого из них - но если разлогинишь одного юзера и залогинишь другого, tvtime до перезагрузки не работает. (Показывает неизменяющийся шум, меню не вызывает, но закрывается нормально по Esc). Вопрос - что с этим можно сделать? С уважением, Михаил Рамендик -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Ошибки в wget после установки anon-proxy, mixmaster, tinyproxy
Привет. Установил anon-proxy, mixmaster и tinyproxy. Хотел анонимно просматривать веб-страницы. В настройках anon-proxy я увидел что демон работает на TCP порте с номером 4001. Изменил настройки браузера, но так и не смог просмотреть ни одной веб страницы. Соединение с портом 4001 отказано. А nmap показывает что порт закрыт. Как пользоваться этой программой anon-proxy? И сразу же второй вопрос: anon-proxy установала какую то глобальную переменную $HTTP_PROXY=httр://lосаlhоst:4001 . Я пытаюсь закачать один файл с интернета через wget и получаю следующую ошибку: [EMAIL PROTECTED]:~$ wget httр://ftp.de.debian.org/filename.tar Ошибка разбора URL прокси http://lоcalhost:4001 : Неверный номер порта Я удалил пакеты anon-proxy, mixmaster и tinyproxy, но ошибка в wget по прежнему осалась. -- Курю CAMEL и программирую GTK+ прогу. Развиваю мозг, а доктор GLADE мне помогает! :P ...t$ g++ -x c++ object.cpp -o object -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: mutt и se t attribution=%d, %n wrote:
On Tue, Aug 12, 2008 at 09:45:50PM +0400, alexander barakin wrote: вероятно, для начала надо заглянуть в muttrc и узнать, пардон, в man muttrc, а не просто в muttrc что содержимое %d определяется содержимым date_format, на которое и следует в первую очередь обратить внимание. с уважением, александр баракин aka sash-kan. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: еще один тест. про шу прощения.
On Thu, Aug 14, 2008 at 12:21:47AM +0400, Artem Chuprina wrote: Нет бы документацию к гмейлу почитать... кхм... ну кто же это, находясь в здравом уме и твердой памяти, сначала смотрит в документацию? (улыбка) а тем более роется в архивированной почте? перемудрили тут gmail-овцы. навязчивый неотключаемый сервис - это зло в квадрате. и формулировка восхитительная - to save you time and prevent clutter. хорошо, workaroud нашелся. слегка смахивающий на баг. создать фильтр, в который попадали бы мои письма, отметив галочкой never send it to spam. они после этого не только в спам не попадают, но и в архив не перекладываются автоматом. что, в общем-то и требовалось. с уважением, александр баракин aka sash-kan. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Ralink RT2860
On Thu, 14 Aug 2008 [EMAIL PROTECTED] wrote: Всем привет! Есть карточка PCI WiFi на чипсете Ralink RT2860. Вопрос - можно ли запустить её на Lenny, а в идеале и на Etch (с бекпортным ядром), соблюдая debian way? А то гугль находит рекомендации для Lenny в стиле поставь ядро, wireless extensions, build-essentials, а затем собери драйвера руками. Но этот вариант, насколько я понимаю, потребует заморозить обновления ядра - а мне совсем не хочется морозить нестабильную версию. Если debian way невозможен, может быть можно скачать и собрать прямо для 2.6.18 в etch? Вот его можно и заморозить. 1) см module-assistant 2) с драйверами там какая-то путаница, то есть есть несколко веток этих драйверов, распространяющихся под одним и тем же именем из разных источников 3) У меня, на Dlink DWA-510, нормально не заработал ни один (т.е. один я таки докрутил до состояния, когда он ~50% работал, но в конце концов я его заменил). -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Железо
Интересует вопрос, у кого нибудь есть удачный опыт запуска и последующей установкой туда debian Контролеров PCI-express 4x(8x) в в платах с итегрированой графикой и разъемом pci-e 16x например ASUS M3A78-EH + 3ware 9650SE или что нибудь подобное и какие могут быть грабли? -- С уважением, Юркин Евгений Siberia Health Inc -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Google map - локальный кеш
Alexey Pechnikov wrote: Космоснимки гугл на 1000 километров квадратных (город-миллионник) на 18-м уровне весят около полгига. Последний уровень - 24-й. При переходе на следующий уровень детализации размер карты вырастает примерно в 4 раза. В таком случае, можно первую половину карт засейвить (как мининум, ниже таблица). Остается вопрос как. Victor Wagner wrote: И кстати, maemo-mapper имеет опцию выкачать заданные уровни детализации на всю территорию, видимую на экране. Разработчики viking такую опцию делать отказались, ... В Viking есть опция выкачать все карты нужной детализации для маршрута - каждую новую версию с большой надеждой проверяю - всегда виснет. Таблица: поверхность земли = 51020 км2 ( www.calc.ru/199.html ) 1 терабайт Hitach = $200 ( newegg.com ) (подсчет велся от 18 уровня в обе стороны, c округлением) 1 ур = 2 ур = ... 3 ур = 1 мег (итого 2 m) 4 ур = 4 мег (итого 6 m) 5 ур = 16 мег (итого 22 m) 6 ур = 62 мег (итого 84 m) 7 ур = 250 мег (итого 334 m) 8 ур = 1 гиг (итого 1.4g) 9 ур = 4 гиг (итого 5.4 g) 10 ур = 16 гиг (итого 21.4 g) 11 ур = 62 гиг (итого 83.1 g) 12 ур = 250 гиг (итого 333.1 g) 13 ур = 1 ter (итого 1.4 t или $300) 14 ур = 4 ter (итого 5.4 t или $1.1k) 16 ур = 16 ter (итого 21.4 t или $4.3k) 17 ур = 63 ter (итого 84.4 t или $17k) 18 ур = 255 ter (итого 340 t) 19 ур = 1020 ter (итого 1360 t) 20 ур = 4081 ter (итого 4440 t) 21 ур = 16326 ter (итого 20800 t) 22 ур = 65305 ter (итого 86,000 t) 23 ур = 261220 ter (итого 348,000 t) 24 ур = 1044880 ter (итого 1,400,000 t) Примерно правильно посчитал ? Дает скачать. Только банит периодически, сие действо можно отлавливать и вводить код, изображенный на предлагаемой гуглом картинке, после чего продолжать качать. Можно линк на эту картинку ? Может быть и Викингу это поможет. Вопрос в догонку - на основном сайте интерфес часто меняется. Но остается возможность пользоваться старым засейвленным на диске map.html правда не саймым удобным (нету почти никаких элементов, зато фулл скрин). Может у кого-то есть удобный интерфейс на html со всеми опциями (terrain, wiki, pics... миникартой...) ? -- Sincerely, Nicholas -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: iwl3945 в Lenny
Dmitry Marin wrote: В Срд, 13/08/2008 в 23:34 +0400, -=Devil_InSide=- пишет: еще не воевал, но в теории - описать интерфейс в /etc/network/interfaces Еще wifi-radar все-таки работает и с новыми драйверами. Только сразу после коннекта его надо завершить - иначе он мешает - отнимает ресурсы. Нужен только что бы сам новый /etc/network/interfaces прописал, для гостевой сети. -- Sincerely, Nicholas -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Wi-Fi AP
Alex Kicelew wrote: 1) правильно ли я понимаю, что wi-fi, в отличие от bt, сумеет пробить небольшую квартиру через кирпичные (не железобетонные) стенки? Еслы вы будете покупать внешний роутер, имеет смысл купить совместимый с неофициальными прошивками, например wiki.openwrt.org/TableOfHardware в некоторых прошивках есть опция регулировки мощности передатчика (только подальше от людей поставьте). -- Sincerely, Nicholas -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Учет трафика. Подсчет за месяц.
Нужно название программы, которая позволяет производить учет трафика за месяц. Если вам для одного пользователя, то gkrellm - и в онлайне загрузку показывает и по дням/неделям/месяцам статистику ведет, по каждому интерфейсу. Это кроме того что часы показывает, сетевые диски монтирует, звук регулирует и т.д. ... -- Sincerely, Nicholas -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
parted и большие разделы
Всем привет, случилась тут беда :( Попытался изменить размер партиции... parted /dev/sdc GNU Parted 1.8.9 Using /dev/sdc Welcome to GNU Parted! Type 'help' to view a list of commands. (parted) print free Model: Promise 6 Disk RAID5 (scsi) Disk /dev/sdc: 3750GB Sector size (logical/physical): 512B/512B Partition Table: msdos Number Start End Size Type File system Flags 1 32,3kB 2199GB 2199GB primary ext2 2199GB 3750GB 1551GB Free Space (parted) resize Partition number? 1 Start? [32,3kB]? End? [2199GB]? 3749GB (parted) (parted) p Model: Promise 6 Disk RAID5 (scsi) Disk /dev/sdc: 3750GB Sector size (logical/physical): 512B/512B Partition Table: msdos Number Start End Size Type File system Flags 1 32,3kB 1550GB 1550GB primary ext2 Можно ли это как-нибудь поправить? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
parted и большие разделы
Всем привет, случилась тут беда :( Попытался изменить размер партиции... parted /dev/sdc GNU Parted 1.8.9 Using /dev/sdc Welcome to GNU Parted! Type 'help' to view a list of commands. (parted) print free Model: Promise 6 Disk RAID5 (scsi) Disk /dev/sdc: 3750GB Sector size (logical/physical): 512B/512B Partition Table: msdos Number Start End Size Type File system Flags 1 32,3kB 2199GB 2199GB primary ext2 2199GB 3750GB 1551GB Free Space (parted) resize Partition number? 1 Start? [32,3kB]? End? [2199GB]? 3749GB (parted) (parted) p Model: Promise 6 Disk RAID5 (scsi) Disk /dev/sdc: 3750GB Sector size (logical/physical): 512B/512B Partition Table: msdos Number Start End Size Type File system Flags 1 32,3kB 1550GB 1550GB primary ext2 Можно ли это как-нибудь поправить? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Железо
на кучку таких матерей ставил дебиан, правда чипы были нвидивские и атишные --- граблей не нашел. ,--[Evgeny Yurkin, Thu, 14 Aug 2008 09:52:09 +0700] |Интересует вопрос, у кого нибудь есть удачный опыт запуска и последующей |установкой туда debian |Контролеров PCI-express 4x(8x) в в платах с итегрированой графикой и разъемом |pci-e 16x |например ASUS M3A78-EH + 3ware 9650SE |или что нибудь подобное |и какие могут быть грабли? `- -- _ *** * icq: 161874711* * jabber: [EMAIL PROTECTED] * * irc.starlink.ru,#Gene, Devil_InSide * *Registered linux user #450844* *** -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: iwl3945 в Lenny
В Чтв, 14/08/2008 в 00:11 +0400, Dmitry Marin пишет: Странно, я раньше пробовал добавлять его в interfaces, но видимо не дождался результата. Сейчас добавил и спустя несколько секунд после активации wifi кнопкой wlan0 действительно появился. Спасибо! Похоже поторопился я радоваться. Получилось всего один раз. В дальнейшем после перезагрузки ноутбука и нажатия кнопки интерфейс почему-то не появляется :-( -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Google map - локальный кеш
Hello! Victor Wagner wrote: И кстати, maemo-mapper имеет опцию выкачать заданные уровни детализации на всю территорию, видимую на экране. Разработчики viking такую опцию делать отказались, ... Этот самый маппер исключительно для девайса от нокии или можно на компе запустить? В Viking есть опция выкачать все карты нужной детализации для маршрута - каждую новую версию с большой надеждой проверяю - всегда виснет. Вроде как викинг не развивался очень долго, потом его малость оживили. Но похоже, что не до конца... Таблица: поверхность земли = 51020 км2 ( www.calc.ru/199.html ) 1 терабайт Hitach = $200 ( newegg.com ) (подсчет велся от 18 уровня в обе стороны, c округлением) 1 ур = 2 ур = ... 3 ур = 1 мег (итого 2 m) 4 ур = 4 мег (итого 6 m) 5 ур = 16 мег (итого 22 m) 6 ур = 62 мег (итого 84 m) 7 ур = 250 мег (итого 334 m) 8 ур = 1 гиг (итого 1.4g) 9 ур = 4 гиг (итого 5.4 g) 10 ур = 16 гиг (итого 21.4 g) 11 ур = 62 гиг (итого 83.1 g) 12 ур = 250 гиг (итого 333.1 g) 13 ур = 1 ter (итого 1.4 t или $300) 14 ур = 4 ter (итого 5.4 t или $1.1k) 16 ур = 16 ter (итого 21.4 t или $4.3k) 17 ур = 63 ter (итого 84.4 t или $17k) 18 ур = 255 ter (итого 340 t) 19 ур = 1020 ter (итого 1360 t) 20 ур = 4081 ter (итого 4440 t) 21 ур = 16326 ter (итого 20800 t) 22 ур = 65305 ter (итого 86,000 t) 23 ур = 261220 ter (итого 348,000 t) 24 ур = 1044880 ter (итого 1,400,000 t) Примерно правильно посчитал ? Элементы мозаики с территорией океанов и морей легкие - что-то вроде пары сот байт вместо 10-20 килобайт (размер картинки 256х256). Так что уже меньше. Далее, детализация разных территорий различается, если детальных снимков нет, то используются элементы растянутые элементы мозаики с предыдущих слоев. Так что полагаю, что весь массив геоданных гугла имеет размер порядка единиц петабайт. Но особенного смысла выкачивать подробные снимки больших территорий нет, т.к. они часто обновляются. Дает скачать. Только банит периодически, сие действо можно отлавливать и вводить код, изображенный на предлагаемой гуглом картинке, после чего продолжать качать. Можно линк на эту картинку ? Может быть и Викингу это поможет. Линк так не скажу, буду карты качать, увижу, по крайней мере, проблема решаемая, было бы желание. В викинге вроде как есть только ручная закачка карт или закачка карт отображаемого на экране экстента, выкачать заданную территорию в заданном разрешении нельзя, а вручную таскать мышкой картинку на экране, чтобы выкачались карты большой территории это ж застрелиться можно. Вопрос в догонку - на основном сайте интерфес часто меняется. Но остается возможность пользоваться старым засейвленным на диске map.html правда не саймым удобным (нету почти никаких элементов, зато фулл скрин). Может у кого-то есть удобный интерфейс на html со всеми опциями (terrain, wiki, pics... миникартой...) ? http://openlayers.org/ Best regards, Alexey. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
uswsusp 0.8-1.1: Please update debconf PO translation for the package uswsusp
Hi, A l10n NMU will happen on uswsusp pretty soon. A round of translation updates is being launched to give all translators a chance to get their translations in for that package. Please send the updated file as a wishlist bug against the package. The deadline for receiving the updated translation is Tuesday, August 19, 2008. Thanks, # translation of ru.po to Russian # Copyright (C) YEAR THE PACKAGE'S COPYRIGHT HOLDER # This file is distributed under the same license as the PACKAGE package. # # Stepan Golosunov[EMAIL PROTECTED], 2007. # Yuri Kozlov [EMAIL PROTECTED], 2007. msgid msgstr Project-Id-Version: \n Report-Msgid-Bugs-To: [EMAIL PROTECTED] POT-Creation-Date: 2008-07-26 09:54+0200\n PO-Revision-Date: 2007-10-16 21:05+0400\n Last-Translator: Yuri Kozlov [EMAIL PROTECTED]\n Language-Team: Russian debian-l10n-russian@lists.debian.org\n MIME-Version: 1.0\n Content-Type: text/plain; charset=UTF-8\n Content-Transfer-Encoding: 8bit\n X-Generator: KBabel 1.11.4\n Plural-Forms: nplurals=3; plural=(n%10==1 n%100!=11 ? 0 : n%10=2 n% 10=4 (n%10010 || n%100=20) ? 1 : 2);\n #. Type: select #. Description #: ../uswsusp.templates:2001 msgid Swap space to resume from: msgstr Пространство подкачки, с которого возобновлять работу: #. Type: select #. Description #: ../uswsusp.templates:2001 msgid To be able to suspend the system, uswsusp needs a swap partition or file to store a system snapshot. Please choose the device to use, from the list of suitable swap spaces, sorted by size (largest first). msgstr Для приостановки (suspend) системы для uswsusp требуется раздел подкачки или файл, в который будет сохранено состояние системы. Выберите подходящий раздел из списка разделов подкачки, отсортированных по размеру (по убывающей). #. Type: error #. Description #: ../uswsusp.templates:4001 msgid No suitable swap space for software suspend msgstr Не найдено подходящее пространство подкачки для программной приостановки компьютера #. Type: error #. Description #: ../uswsusp.templates:4001 msgid To be able to suspend the system, uswsusp needs a swap partition or file to write a system snapshot to. No such space seems to be available for this. msgstr Для приостановки (suspend) системы для uswsusp требуется раздел подкачки или файл, в который будет сохранено состояние системы. Кажется, ничего подходящего для этого нет. #. Type: error #. Description #: ../uswsusp.templates:4001 msgid You should create a swap partition or file, preferably twice the size of the system's physical RAM. msgstr Вам нужно создать раздел подкачки или файл, желательно с размером,равным удвоенному объёму оперативной памяти компьютера. #. Type: error #. Description #: ../uswsusp.templates:4001 msgid Then, run 'dpkg-reconfigure uswsusp' or edit the configuration file manually. msgstr Затем запустите 'dpkg-reconfigure uswsusp' или измените файл конфигурации вручную. #. Type: error #. Description #: ../uswsusp.templates:5001 msgid No userspace software suspend support in the kernel msgstr Ядро не поддерживает ПО для приостановки компьютера #. Type: error #. Description #: ../uswsusp.templates:5001 msgid The current kernel doesn't support userspace software suspend. Please recompile the kernel with the 'CONFIG_HIBERNATION=y' option. msgstr Имеющееся ядро не поддерживает ПО для приостановки компьютера, работающее в пространстве пользователя. Пересоберите ядро с включённым параметром 'CONFIG_HIBERNATION=y'. #. Type: boolean #. Description #: ../uswsusp.templates:6001 msgid Continue without a valid swap space? msgstr Продолжить без работоспособного пространства подкачки? #. Type: boolean #. Description #: ../uswsusp.templates:6001 msgid The swap file or partition that was found in uswsusp's configuration file is not active. msgstr Файл или раздел подкачки, найденный в файле настроек uswsusp, не активирован. #. Type: boolean #. Description #: ../uswsusp.templates:6001 msgid In most cases this means userspace software suspend will not work as expected. You should choose another swap space. msgstr В большинстве случаев это означает, что ПО для приостановки компьютера, работающее в пространстве пользователя, не будет работать правильно. Выберите другое пространство подкачки. #. Type: boolean #. Description #: ../uswsusp.templates:6001 msgid However, in some rare cases, this configuration may be intentional. msgstr Однако, в редких случаях, это может быть тем, чего вы хотите. #. Type: string #. Description #: ../uswsusp.templates:7001 msgid The device node through which uswsusp can talk to the kernel: msgstr Файл устройства, через который uswsusp будет взаимодействовать с ядром: #. Type: string #. Description #: ../uswsusp.templates:7001 msgid If this is empty, the hardcoded default, /dev/snapshot, is used. This should be OK in almost all cases. Don't change this unless there is a good reason to do so. msgstr Если оставить поле пустым, то будет использовано значение по умолчанию, /dev/ snapshot. Это
sympa 5.3.4-5.1: Please update debconf PO translation for the package sympa
Hi, A l10n NMU will happen on sympa pretty soon. A round of translation updates is being launched to give all translators a chance to get their translations in for that package. Please send the updated file as a wishlist bug against the package. The deadline for receiving the updated translation is Tuesday, August 19, 2008. Thanks, # translation of sympa_5.2.3-1.2_ru.po to Russian # #Translators, if you are not familiar with the PO format, gettext #documentation is worth reading, especially sections dedicated to #this format, e.g. by running: # info -n '(gettext)PO Files' # info -n '(gettext)Header Entry' #Some information specific to po-debconf are available at #/usr/share/doc/po-debconf/README-trans # or http://www.debian.org/intl/l10n/po-debconf/README-trans# #Developers do not need to manually edit POT or PO files. # Yuriy Talakan' [EMAIL PROTECTED], 2007. # msgid msgstr Project-Id-Version: sympa_5.2.3-1.2_ru\n Report-Msgid-Bugs-To: [EMAIL PROTECTED] POT-Creation-Date: 2008-04-28 11:05+0200\n PO-Revision-Date: 2007-03-05 11:22+0900\n Last-Translator: Yuriy Talakan' [EMAIL PROTECTED]\n Language-Team: Russian debian-l10n-russian@lists.debian.org\n MIME-Version: 1.0\n Content-Type: text/plain; charset=UTF-8\n Content-Transfer-Encoding: 8bit\n X-Generator: KBabel 1.9.1\n Plural-Forms: nplurals=3; plural=(n%10==1 n%100!=11 ? 0 : n%10=2 n% 10=4 (n%10010 || n%100=20) ? 1 : 2);\n #. Type: select #. Description #: ../templates:1001 #, fuzzy #| msgid What is the default language for Sympa? msgid Default language for Sympa: msgstr Язык по умолчанию для Sympa? #. Type: string #. Description #: ../templates:2001 #, fuzzy #| msgid What is the sympa hostname? msgid Sympa hostname: msgstr Имя машины sympa? #. Type: string #. Description #: ../templates:2001 msgid This is the name of the machine or the alias you will use to reach sympa. msgstr Это имя машины или псевдоним, который вы будете использовать, чтобы попасть в sympa. #. Type: string #. Description #. Type: string #. Description #. Type: string #. Description #: ../templates:2001 ../templates:3001 ../templates:17001 msgid Example: msgstr Пример: #. Type: string #. Description #: ../templates:2001 msgid listhost.cru.fr msgstr listhost.cru.fr #. Type: string #. Description #: ../templates:2001 msgid Then, you will send your sympa commands to: msgstr А теперь Вы будете посылать ваши команды sympa на: #. Type: string #. Description #: ../templates:2001 msgid [EMAIL PROTECTED] msgstr [EMAIL PROTECTED] #. Type: string #. Description #: ../templates:3001 #, fuzzy #| msgid What are the listmasters email addresses? msgid Listmaster email address(es): msgstr Почтовые адреса хозяев списков (listmasters)? #. Type: string #. Description #: ../templates:3001 msgid Listmasters are privileged people who administrate mailing lists (mailing list superusers). msgstr Хозяева списков это привилегированные люди, которые администрируют списки рассылки (суперпользователи списков рассылки). #. Type: string #. Description #: ../templates:3001 msgid Please give listmasters email addresses separated by commas. msgstr Задайте почтовые адреса хозяев списков через запятую. #. Type: string #. Description #: ../templates:3001 msgid [EMAIL PROTECTED], [EMAIL PROTECTED] msgstr [EMAIL PROTECTED], [EMAIL PROTECTED] #. Type: boolean #. Description #: ../templates:4001 msgid Do you want S/MIME authentication and encryption? msgstr Использовать S/MIME аутентификацию и шифрование? #. Type: boolean #. Description #: ../templates:4001 msgid S/MIME allows messages to be encrypted within a given list and also allows users to be authenticated. msgstr S/MIME позволяет зашифровать сообщения в заданном списке, а также позволяет аутентифицировать пользователей. #. Type: boolean #. Description #: ../templates:4001 msgid This option works only if the `openssl' package is installed on your system. Please first make sure you installed this package. msgstr Эта опция работает только если в вашей системе установлен пакет `openssl'. Сперва убедитесь, что вы установили этот пакет. #. Type: password #. Description #: ../templates:5001 msgid What is the password for the lists private keys? msgstr Пароль для закрытых ключей списков? #. Type: password #. Description #: ../templates:5001 msgid This password does protect the access to lists private keys. msgstr Этот пароль защищает доступ доступ к закрытым ключам списков. #. Type: password #. Description #: ../templates:5001 msgid Please note that you are not allowed to give an empty password. msgstr Обратите внимание, что Вам не разрешено задавать пустой пароль. #. Type: password #. Description #: ../templates:6001 msgid Re-enter the password for the lists private keys for verification: msgstr Повторите пароль для закрытых ключей списков для проверки: #. Type: password #. Description #. Type: password #. Description #: ../templates:6001 ../templates:16001