from:"Vladislav"




 А вот после этого, вроде надо бы создать файлик ldap.local, содержимое
 которого я не понял



 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/4c455ef2.2040...@mail.ru


курите маны и понимание придет рано или поздно

-- 
With best regards,
Vladislav Prokofyev

Re: Настройка BIND9

2010/7/20 Korona Auto Ltd./ Andrey N. Prokofiev a...@korona-auto.com

 Вереск пишет:

  Круто и замечательно.
 На сколько я понимаю, надо написать свой файлик имён, типа

  /etc/bind/myzones.conf
 куда вписать что-то вроде
 zone ldap.local {
 type master;
 file ldap.local;
 };

 А вот после этого, вроде надо бы создать файлик ldap.local, содержимое
 которого я не понял


  Не понял. У тебя в сети есть домен на win2k3? И ты хочешь использовать
 bind в качестве днс сервера для AD?


 --
 WBR, Andrey N. Prokofiev
 IT department of the Korona Auto Ltd.
 Jabber ID: a...@korona-auto.com
 E-mail: a...@korona-auto.com
 Work Phone: +7-812-640-56-01 (ext. 100)




 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/4c455f7a.3000...@korona-auto.com


зачем ему ад, если используется ldap?

-- 
With best regards,
Vladislav Prokofyev

Re: Настройка BIND9

2010/7/20 Вереск evgeny_ver...@mail.ru

 20.07.2010 12:16, George Shuklin пишет:

  Я не вижу вопросительно знака. В чём вопрос-то?

 Как в файлике ldap.local (правильно ли я понял, что именно в нём?)
 прописать соответствие IP 10.0.0.5 и имени im.ldap.local, а так же ещё 10
 имён и адресов?


 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/4c456139.2020...@mail.ru


http://pastebin.com/xb6h17GF

-- 
With best regards,
Vladislav Prokofyev

Re: Настройка BIND9

2010/7/20 Korona Auto Ltd./ Andrey N. Prokofiev a...@korona-auto.com

 Prokofyev Vladislav пишет:


 зачем ему ад, если используется ldap?

 Я хотел задать обратный вопрос :)


 --
 WBR, Andrey N. Prokofiev
 IT department of the Korona Auto Ltd.
 Jabber ID: a...@korona-auto.com
 E-mail: a...@korona-auto.com
 Work Phone: +7-812-640-56-01 (ext. 100)



 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/4c4561ca.9020...@korona-auto.com


ясно :) кстати, скрещивать ад и бинд - то еще извращение. из любопытства
реализовывал такую муть, работает жутко криво (кто бы сомневался).

-- 
With best regards,
Vladislav Prokofyev

Re: Настройка BIND9

2010/7/20 Вереск evgeny_ver...@mail.ru

  20.07.2010 12:38, Prokofyev Vladislav пишет:


  курите маны и понимание придет рано или поздно

 --
 With best regards,
 Vladislav Prokofyev

 Спросите в рассылке и вас быстро в man отправят :-)
 Я погуглил, только плохо понял как зона описывается. Может у кого пример
 завалялся? по примеру-то быстрее понимать что к чему.

 ЗЫ. AD нету виндового, будет Samba+LDAP, куда будут заходить виндовые
 машинки. LDAP как хранилище, samba - как морда для виндовых машин. Никакого
 особого изврата, вроде?


пример уже на пастебине ждет + http://www.bind9.net/manuals#AEN4226

-- 
With best regards,
Vladislav Prokofyev

Re: Посоветуйте железку, которая умеет ipsec

2010-06-21 Пенетрантность Vladislav Nikitin

В сообщении от Понедельник 21 июня 2010 11:46:57 автор Korona Auto Ltd./ Andrey 
N. 
Prokofiev написал:
 День добрый. Сейчас для связи удаленных точек (склад, небольшой офис на
 3+ юзеров) с центральным офисом ставлю отдельные машины, подключенные к
 интернету, которые держат ipsec и являются slave серверами для локальной
 зоны.
 
 Сейчас требуется сделать это дело более надежным и более компактным.
 Поэтому хочу на удаленных точках поставить что-нибудь что умеет ipsec.
 
 От железки нужны следующие сервисы:
 1) ipsec/IKE
 2) dns сервер
 3) dhcpd
 
 Что из оборудования cisco может удовлетворить мои потребности? Цена роль
 играет, но если это будет в разы качественней текущей схемы, то этот
 момент уходит на второй план
Посмотрите на mikrotik - цена в разы меньше

-- 
системный администратор
ООО Каховка Нэт
Никитин Владислав
тел 8(05549)70727


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/201006211211.31536@kahovka.net

Re: Посоветуйте железку, которая умеет ipsec

2010-06-21 Пенетрантность Vladislav Nikitin

В сообщении от Понедельник 21 июня 2010 12:46:31 автор Korona Auto Ltd./ Andrey 
N. 
Prokofiev написал:
 Vladislav Nikitin пишет:
  Посмотрите на mikrotik - цена в разы меньше
 
 Что-то вкусное по ходу. А можете какую-нибудь конкретную аппаратную
 начинку на базе mikrotik посоветовать?
 
Если нагрузка небольшая - RB-750(G), посерьезнее - RB1100. 

-- 
C уважением,
Никитин Владислав


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/201006211429.53006@kahovka.net

Re: OpenVPN и забытый пароль от кл юча.

2010-03-25 Пенетрантность Vladislav Naumov

2010/3/25 Peter Teslenko smartchec...@gmail.com:
 Приветствую.

 Есть ли какой-либо способ поменять пароль ключа, кроме revoke и создания
 нового ключа?

Нету.
Какой был бы смысл в пароле, если был бы способ его поменять без знания?

Re: как попросить xscreensaver не за крывать черным экран?

2010-03-21 Пенетрантность Vladislav Naumov

2010/3/20 Denis Feklushkin denis.feklush...@gmail.com:
 хочу лочить клавиатуру и мышку в x11, при этом чтобы экран был виден как 
 обычно, без blanking

aptitude install xtrlock

xscreensaver, естественно, отключить.

Re: OpenVZ

2010-03-17 Пенетрантность Vladislav Naumov

2010/3/12 Alexey Pechnikov pechni...@mobigroup.ru:
 Hello!

 On Friday 12 March 2010 16:33:32 Victor Wagner wrote:
 On 2010.03.12 at 12:40:25 +0300, Alexey Pechnikov wrote:

  Если сервер стоит _не у вас в офисе_, чем ему страшна проверка офиса?
  А в москве такого беспредела сейчас не видно, чтобы у провайдеров с
  хостинговых площадок сервера выносили.

 Было несколько случаев недавно. У Ринета в частности. И еще у кого-то из
 достаточно крупных хостеров.

 Для России полтора года назад - очень давно. Это что касается Ринета, про
 другие случаи я не в курсе.

http://webplanet.ru/news/law/2010/03/17/mentagava.html

Сегодня вечером на одной из площадок московского хостинг-провайдера
Агава прошел милицейский рейд, в результате которого были отключены
все сервера Агавы на данной площадке (дата-центр Голден Телекома
на ул. 2-й Энтузиастов, известный как Компрессор). Всего отключено
около 100 серверов.

Re: OpenVZ

2010-03-13 Пенетрантность Vladislav Naumov

2010/3/13 Dmitri Samsonov samson.samson.sam...@gmail.com:
 Vladislav Naumov пишет:
 Иметь под рукой одновременно oldstable, stable и testing - очень удобно.

  А какое при таком раскладе ядро используется в хосте, кстати?

linux-image-2.6-openvz-686, вестимо.

Re: Скрыть связь между узлами.

2010-03-12 Пенетрантность Prokofyev Vladislav

12 марта 2010 г. 11:03 пользователь Denis Feklushkin
denis.feklush...@gmail.com написал:

On Fri, 12 Mar 2010 09:22:25 +0300
Korona Auto Ltd./ Andrey N. Prokofiev a...@korona-auto.com wrote:

Anton Kovalenko пишет:
Ну и проблемы у людей :)
Это халява, сэр.
Со всеми сопутствующими недостатками в том числе, конечно.

Тут кто-то рядом упоминал sixxs - вот у них есть какие-то платные
сервисы, как мне помнится (но и базовая халява есть тоже).

Что-то я не очень понял то ли это, что мне нужно. Я так понимаю смысл
такой:
Поднимается два ipv6 туннеля: с точки A и B на tunnelbroker, потом
трафик маршрутизируется по этому туннелю. Так? И можно ли такую схему
отследить?

отследить можно всё практически, т.к. можно не дешифровать трафик а
проверять его наличие/отсутствие.

так следят за радиостанциями врага (см. Суворов's ледокол :))

какая польза для отслеживающей стороны в информации о наличии/отсутствии
шифрованного трафика? или поток по ipsec/vpn-туннелю между двумя точками
является преступлением?

--
With best regards,
Vladislav Prokofyev

Re: OpenVZ

2010-03-12 Пенетрантность Vladislav Naumov

2010/3/12 Alexey Pechnikov pechni...@mobigroup.ru:
Если сервер стоит _не у вас в офисе_, чем ему страшна проверка офиса?

Ну, проверять могут и хостера. И его аплинка/аплинков.
Вот не занесут кому-нибудь денег, и тут же выяснится что датацентр
СИЛЬНО ПОЖАРООПАСЕН.
Или заражён АДСКИМ ГРИБОМ. Или у хостера вскроются ФИНАНСОВЫЕ
МАХИНАЦИИ и УХОД ОТ НАЛОГОВ.

А в москве такого
беспредела сейчас не видно, чтобы у провайдеров с хостинговых площадок
сервера выносили.

Зато видно, например, такого беспредела: у людей тихо-мирно безо
всякого суда и следствия отбирают домен. До выяснения обстоятельств.
Вот захотела прокуратура выяснить обстоятельства - и остановила нафиг
контору. Кто застрахован от такого? Только сайт kremlin.ru, пожалуй.

Не говоря уже про цены, нормальный сервис и прочее - которые в среднем
тоже за бугром лучше.

А что сервис? У нормальных хостеров телефоны поддержки отвечают, сотрудники в
аське и
джаббере присутствуют, так что проблем с коммуникацией не наблюдается. Это
если
средние по размеру конторы рассматривать, а крупные фирмы имхо все
неадекватны, в том
числе и за рубежом.

Собственно, я не в курсе про сервис.
За четыре года ничего не сломалось.
Вообще ни разу.
Сервер работает, счета к оплате приходят.
Может быть это и есть хороший сервис?

Доступ из регионов наиболее шустрый именно в Москву, т.к.
каналы всех или почти всех провайдеров именно там сходятся.

Я вам не скажу за всю Одессу, но из нашего конкретного региона
(Омск) от всех провайдеров, где я тестировал, самое быстрое зеркало
debian - не в Москве и не в Новосибирске, в почему-то в Финляндии.

Re: OpenVZ

2010-03-12 Пенетрантность Vladislav Naumov

2010/3/12 Alexey Pechnikov pechni...@mobigroup.ru:
Ну, проверять могут и хостера. И его аплинка/аплинков.
Вот не занесут кому-нибудь денег, и тут же выяснится что датацентр
[skipped]
Джеймс Браун так заразен?

Его паранойя, возможно, не вполне рациональна. Но и не вполне безосновательна.
Или вы полагаете что бизнес хостеров внесён в список не кошмарить?

За четыре года ничего не сломалось.
Значит, нагрузка небольшая, т.к. диски в режиме работы с высокой нагрузкой
столько не
живут.

А вот диски как раз один раз за это время менялись. Кажется, вместе с SAN-ом.
Рассылали предупреждения про это. Но обошлось всё гладко, без
даунтайма и потерь.

Сервер работает, счета к оплате приходят.
Может быть это и есть хороший сервис?

Если у вас колокейшен, то за оборудованием следите вы сами, а не хостер.

Упаси господи.
У меня и так хватает оборудования для следить, не хватало мне в
Калифорнию мотаться сервера причёсывать... Уж лучше хостер пусть
следит. У него отлично получается.

Re: OpenVZ

2010-03-12 Пенетрантность Vladislav Naumov

2010/3/12 Alexey Pechnikov pechni...@mobigroup.ru:

  А в москве такого беспредела сейчас не видно, чтобы у провайдеров с
  хостинговых площадок сервера выносили.

 Было несколько случаев недавно. У Ринета в частности. И еще у кого-то из
 достаточно крупных хостеров.

 Для России полтора года назад - очень давно.

А изъятие некоторого домена в зоне ru было недавно.
Надо будет - и серверы изымут, какой разговор.

Re: OpenVZ

2010/3/11 Alexey Pechnikov pechni...@mobigroup.ru:
 Хм. Наименования хостеров, предоставляющих в своих датацентрах миррор дебиана,
 назовите.

vpsvillage.com

Re: OpenVZ

2010/3/11 Alexey Pechnikov pechni...@mobigroup.ru:
 Можно и штаны через голову надевать :-) Ставить openvz, чтобы был повод
 установить app-proxy?

Не надо выворачивать.
openvz - для решения каких-то своих задач (которые openvz удобно решаются).
прокси - для того чтобы в этом openvz удобно пользоваться
репозитариями и прочими благами цивилизации.
Это надо не всем vz-шкам, и не всегда.
На моей домашней машине они ходят через обычный squid (который и так
стоит с целью кэширования).

 А если использовать обычный чрут, то в него можно просто
 замонтировать сами знаете какую директорию с пакетами.

В vz-шный чрут тоже можно. По крайней мере, я не знаю ничего что бы помешало.

Re: OpenVZ

2010/3/11 Alexey Pechnikov pechni...@mobigroup.ru:
Hello!

On Thursday 11 March 2010 18:31:16 Vladislav Naumov wrote:
2010/3/11 Alexey Pechnikov pechni...@mobigroup.ru:
Хм. Наименования хостеров, предоставляющих в своих датацентрах миррор
дебиана,
назовите.

vpsvillage.com

Подразумевались все же российские хостинги.

В вопросе не было.

Эдак все клиенты разбегутся, если вы их
заставите в забугорье лезть, как из-за возрастающих задержек, так и по
соображениям
безопасности.

В ЭТОЙ СТРАНЕ зачастую в забугорье имеет смысл обслуживаться именно по
соображениям безопасности.
То есть главная угроза серверу - не иностранная разведка, а родная
прокуратура/ФСБ/милиция/налоговая/СЭС/пожарники. Даже если контора не
делает ничего противозакоонного.
Не говоря уже про цены, нормальный сервис и прочее - которые в среднем
тоже за бугром лучше.

Понятное дело, у кого гостайна - тем выбора нету.
Впрочем, там и вообще о публичных хостингах разговора не идёт, если
правильно понимаю.

Re: OpenVZ

2010/3/11 Alexey Pechnikov pechni...@mobigroup.ru:
 Пока что я не вижу, что вы добились, закрывая порт 80.

Он, собственно, не закрывает.
Он держит закрытым.
Понадобится - откроет, насколько оно будет соразмерно задаче.

То есть общая идея не закрывать что не надо (этот список огромен и
постоянно пополняется), а открывать то что надо (этот список состоит
изобозримого количества позиций и меняется редко).

Если доступ наружу нужен на пять минут в месяц (скачать обновления и
отвалиться) - я просто запускаю на гейтвее  на те самые пять минут
прокси-сервер и останавливаю потом. Руками. Потому что соразмерно
задаче.

Re: OpenVZ

2010-03-10 Пенетрантность Vladislav Naumov

2010/3/9 Alexey Pechnikov pechni...@mobigroup.ru:
 Само использование openvz уже подразумевает,
 что это сервер и его основная задача - взаимодействие с интернет-сервисами
 и предоставление оных, что при отсутствии интернет-доступа нереализуемо.

Не подразумевает.
У меня, например, OpenVZ стоит на домашней машине - для разработки и
экспериментов.
Иметь под рукой одновременно oldstable, stable и testing - очень удобно.

Re: OpenVZ

2010-03-10 Пенетрантность Vladislav Naumov

2010/3/11 Alexey Pechnikov pechni...@mobigroup.ru:
Само использование openvz уже подразумевает,
что это сервер и его основная задача - взаимодействие с интернет-сервисами
Не подразумевает.
У меня, например, OpenVZ стоит на домашней машине - для разработки и
экспериментов.
Иметь под рукой одновременно oldstable, stable и testing - очень удобно.

Мне для этого чрута хватает. Это если надо не шашечки, а ехать.

Тебе повезло - мало надо для счастья.
Нет, если СИЛЬНО постараться, то и я могу залезть в чруты.
Подниму кучу интерфейсов, развешаю на них разное, поменяю порты и пр.
Но, спрашивается, зачем мне вся эта физкультура если в дистрибутиве
имеется OpenVZ, где это всё уже есть и работает легко и просто?

И да, я понимаю что OpenVZ не панацея и для каких-то вещей понадобятся
эмуляторы потяжелее.
Когда мне понадобятся разные ядра или windows - возьму VirtualBox или qemu.
А пока - дай бог здоровья разработчикам и майнтейнерам openvz.

Re: уже совсем не хочется squirrel sh

2010-01-31 Пенетрантность Vladislav Naumov

2010/1/31 Alexey Pechnikov pechni...@mobigroup.ru:
 Да и любая картинка, по вашей логике, сама по себе программа,
 только хрень какую-то делает...

А то.
Так и есть.
Файл с некоторыми данными (исходник) будучи интерпретирован
программой-просмотрщиком (интерпретатором) порождает некоторую
картинку на экране. Или на бумаге.
См. PostScript (http://en.wikipedia.org/wiki/PostScript#.22Hello_world.22),
который самый настоящий язык программирования.

Re: Аналог VirtualDubMod

2010-01-15 Пенетрантность Vladislav Naumov

Avidemux.

Есть в debian-multimedia.

Re: UNIX не следует UNIX way.

2010-01-13 Пенетрантность Vladislav Naumov

2010/1/13 Dmitry E. Oboukhov un...@debian.org:
 VW Для этого автор должен ЗАМЕТИТЬ что его решение требует именно GNU-шных
 VW утилит. А для этого - хотя бы знать о том, что бывают более другие.

 а другие скоро все передохнут, зачем о них знать?
 проблемы индейцев шерифа не ...

С некоторой точки зрения всё что не Windows -- те самый индейцы,
проблемы которых которых шерифа не...
Без разбора племён (GNU / не GNU).

Re: есть ли альтернатива для di a?

2009-12-14 Пенетрантность Vladislav Naumov

2009/12/15 Stanislav Maslovski stanislav.maslov...@gmail.com:
 Есть еще что-нибудь, в чем можно было бы рисовать простые диаграммы
 (см. аттач) относительно быстро _и_ аккуратно?

kivio ещё есть.
Сам не пользовался, хватало dia.

Re: VirtualBox + NAT + pppoe

2009-10-25 Пенетрантность Prokofyev Vladislav

2009/10/25 Денис Рыбальченко sauronfromli...@gmail.com
У меня одинаковые ip на разных одновременно открытых вирт машинах, это
нормально?

Eсли я правильно понял суть вопроса то да, физически то у тебя айпи один на
хост машине.

виртуальная машина является отдельным хостом в сети, поэтому адреса должны
быть разные.

-- 
With best regards,
Vladislav Prokofyev

Re: VirtualBox + NAT + pppoe

2009-10-25 Пенетрантность Prokofyev Vladislav

2009/10/25 Денис Рыбальченко sauronfromli...@gmail.com
У меня одинаковые ip на разных одновременно открытых вирт машинах, это
нормально?

Eсли я правильно понял суть вопроса то да, физически то у тебя айпи один
на хост машине.

виртуальная машина является отдельным хостом в сети, поэтому адреса должны
быть разные.


Внутрение адреса или внешние?

внутренние.

чтото я непойму, для нескольких внешних адресов на одной физической машине
нужно же по
крайней мере пару сетевых карт как самый простой вариант + бокс настроеный
на коннект
через сетевой мост, на каждую машину по девайсу, но в случае с НАТом
внешний айпи у всех
машин будет один, ровно как и локальный. Если я чтото пропускаю
просветите, буду весьма благодарен.

у вас каша в голове. читайте про алиасинг сетевых интерфейсов, NAT и
маршрутизацию.

-- 
With best regards,
Vladislav Prokofyev

Re: syslog и дебианизированный с офт

2009-10-24 Пенетрантность Vladislav Naumov

2009/10/24 Dmitry E. Oboukhov un...@debian.org:

 следом tail -f syslog и зачастую не успеваешь увидеть чего там бинд то
 матюкнулся.

tail -f syslog | grep bind

Re: syslog и дебианизированный с офт

2009-10-24 Пенетрантность Vladislav Naumov

2009/10/23 Alexander Galanin a...@galanin.nnov.ru:
 А как мониторить ошибки? Есть много серверов, надо следить как бы чего
 не вышло. Появление ошибки в логе вполне себе признак что что-то
 случилось. Но как вы об этом узнаете?

 Мне о таком сообщает logcheck. Кратко и доступно. А подробности выяснять
 я лезу уже на конкретную машину.

Следильщики вроде logcheck и logwatch тоже не без недостатков:
например, на реальных продах при ежесуточном запуске они могут
работать по 5-10 часов, при этом хорошо нагружая процессор и
(поменьше) диск.

Re: syslog и дебианизированный с офт

 2009/10/24 Dmitry E. Oboukhov un...@debian.org:

 следом tail -f syslog и зачастую не успеваешь увидеть чего там бинд то
 матюкнулся.

 tail -f syslog | grep bind

в named.conf (bind в chroot):

logging {
channel xfer {
file /var/named/var/log/xfer.log versions 3 size 10m;
print-time yes;
print-severity yes;
severity info;
};

channel lame {
file /var/named/var/log/lame.log versions 2 size 10m;
print-time yes;
print-severity yes;
severity info;
};

channel config {
file /var/named/var/log/conf.log versions 3 size 10m;
print-time yes;
print-severity yes;
severity info;
};

channel security {
file /var/named/var/log/security.log versions 3 size 10m;
print-time yes;
print-severity yes;
severity info;
};


category xfer-in { xfer; };
category xfer-out { xfer; };
category notify { xfer; };
category lame-servers { lame; };
category config { config; };
category security { security; };
category default { default_syslog; default_debug; };
};

ну и в syslog будет писаться default_debug, соответственно, который можно
отгрепать.

-- 
With best regards,
Vladislav Prokofyev

Re: syslog и дебианизированный с офт

 да то что можно настроить я не сомневаюсь :)
 если б пришлось возиться дольше то уже б перенастроил

ясно. в любом случае буду рад, если для кого-то этот кусок конфига окажется
полезным :)

--
... mpd is off

. ''`.   Dmitry E. Oboukhov
: :'  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~'  GPGKey: 1024D / F8E26537 2006-11-21
 `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEAREDAAYFAkrjHiQACgkQq4wAz/jiZTeD4ACdETm4X1qUYTP/m3xYFhiVAkxS
WLwAoMltkM7rZtPWdEGGhiM/UsTFBYKT
=UYwA
-END PGP SIGNATURE-




-- 
With best regards,
Vladislav Prokofyev

Re: VirtualBox + NAT + pppoe

Стоит debian lenny, выход в инет осуществляется через pppoe. Подскажите,
как можно настроить virtualbox чтобы через ?виртуальную машину можно было
так же ходить в инет? Пробывал через NAT однако так я понимаю он пытается
пробиться в инет через интерфейс eth0.

подгрузить модуль tun, установить соответствующие утилиты, в virtualbox в
качестве интерфейса выбрать tap0.

/usr/sbin/tunctl -t tap0 -u user
/bin/chmod 666 /dev/net/tun
/sbin/ifconfig eth0:0 192.168.0.1 netmask 255.255.255.0
/usr/sbin/brctl addbr br0
/sbin/ifconfig eth0 0.0.0.0
/usr/sbin/brctl addif br0 eth0:0
/sbin/dhclient br0
/usr/sbin/brctl addif br0 tap0
/sbin/ifconfig tap0 192.168.0.2 up
/bin/bash -c 'echo 1  /proc/sys/net/ipv4/conf/tap0/proxy_arp'

естественно можно (и даже нужно) засунуть это дело в скрипт. если нет dhcp
внутри сети, присвоить адрес br0 вручную.

в таблице маршрутов должно быть примерно следующее:
# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.20.5.00.0.0.0  255.255.255.0 U0 0 0 br0
192.168.0.0   0.0.0.0  255.255.255.0 U0 0 0 eth0
192.168.0.0   0.0.0.0  255.255.255.0 U0 0 0 tap0
0.0.0.010.20.5.1  0.0.0.0   UG 0 0 0 br0
0.0.0.010.20.5.1  0.0.0.0   UG 0 0 0 eth0

у меня работает стабильно. удачи :)

-- 
With best regards,
Vladislav Prokofyev

Re: VirtualBox + NAT + pppoe

 Не надо так делать. Последние версии VirtualBox поддерживают режим моста,
почитайте документацию.

я не слежу за последними версиями vbox, поэтому не вижу смысла читать их
документацию. и странно почему у автора сразу все не заработало.

 омг... только есть пару вопрос, на какой это машине делать(физической или
виртуальной)? И если делать на
 физической, то можно по конкретнее в чем смысл этих действий?

на физической. создается бридж, который затем используется хостом и гостевой
машиной. 1 машина - 1 tap-интерфейс.
как вариант можно поставить более свежую версию, утверждают, что там уже все
из коробки работает.

-- 
With best regards,
Vladislav Prokofyev

Re: icewm: imlib transition bugs

2009-10-23 Пенетрантность Vladislav Naumov

2009/10/23 Stanislav Maslovski stanislav.maslov...@gmail.com:
 Патчей не увидел. Они есть?

 Нет. Собираю с imlib (по принципу наименьшего сопротивления).

У меня та же история.
imlib1 в squeeze не будет, поэтому пакеты и собраны c gdk_pixbuf.
Переписывать icewm под imlib2 - столько свободного времени, боюсь, ни
у кого не будет.
Так что живу пока на imlib1, после выхода squeeze буду смотреть - или
останусь на icewm (пофиксив самые злые баги), либо (если будет
несовместимо с жизнью) пойду на рекомендованный fvwm или что-то ещё...

Re: Как убить tcp соединение?

2009-10-22 Пенетрантность Vladislav Naumov

2009/10/22 Oleksandr Gavenko gave...@bifit.com.ua:
 Vladislav Naumov пишет:

 2009/10/11 Oleksandr Gavenko gaven...@gmail.com:

 Что посоветуете по сабжу?

 Когда у меня была такая проблема я брал в руки awk и hping.
 Вдохновлялся http://www.adane.pl/pub/nnd/usr/sbin/clr_conns
 Соединения закрывались со страшной скоростью.

 Интересно что утилиту hping2, используюмую clr_conns,
 удалили из testing:

 http://packages.qa.debian.org/h/hping2.html


И там даже написано что делать:
(http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=533275)

Please remove hping2. Rationale for this, as discussed in #522829:
* Orphaned
* Superceded by hping3
* Adopter of both hping2 and hping3 agreed on removal

hping3 в дистрибутиве есть.
Чутьё подсказывет, что RST послать он тоже умеет.

Re: syslog и дебианизированный с офт

2009-10-22 Пенетрантность Prokofyev Vladislav

22 октября 2009 г. 22:46 пользователь Denis Feklushkin 
denis.feklush...@gmail.com написал:

 Почему многие (почти все) программы в дебиане при наличии syslog не
 настроены на его использованиепо умолчанию? Среди таких программ
 широкоиспользуемые, например apache2


Потому что в противном случае в syslog'е был бы нечитаемый фарш. Разделенные
логи более удобны.

-- 
With best regards,
Vladislav Prokofyev

Re: плохой диск в зеркале

2009-10-21 Пенетрантность Prokofyev Vladislav

  CURRENT_TEST_STATUS
100  Not_testing
200  Not_testing
300  Not_testing
400  Not_testing
500  Not_testing
 Selective self-test flags (0x0):
  After scanning selected spans, do NOT read-scan remainder of disk.
 If Selective self-test is pending on power-up, resume after 0 minute delay.

 --
 DamirX


 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org


 SMART Error Log Version: 1
 No Errors Logged

По идее с винтом все нормально.

-- 
With best regards,
Vladislav Prokofyev

Re: плохой диск в зеркале

Если удастся найти такой подручный материал, чтобы было очень дёшево
и диски из программного рейда не вываливались хотя бы месяца три подряд
стабильно -- дай знать.
Без шуток. Это действительно интересно.

Asus M3N H/HDMI, IDE interface: nVidia Corporation MCP78S [GeForce 8200] IDE
(rev a1). Полгода уже.

--
Dmitri Samsonov


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact
listmas...@lists.debian.org




-- 
With best regards,
Vladislav Prokofyev

Re: плохой диск в зеркале

Dmitri Samsonov
Хм. Слышал, что чипсеты от NVIDIA из строя часто выходят... Не в том
смысле, что что-то там отваливается, а потом продолжает работать, а в
том смысле, что совсем.

Всякое может быть. У меня правда за несколько лет использования никаких
проблем не возникало.

-- 
With best regards,
Vladislav Prokofyev

Re: плохой диск в зеркале

On Tue, Oct 20, 2009 at 11:42:32AM +0400, Dmitri Samsonov wrote:
 Prokofyev Vladislav пишет:
  Asus M3N H/HDMI, IDE interface: nVidia Corporation MCP78S [GeForce 8200]
IDE
  (rev a1). Полгода уже.

   Хм. Слышал, что чипсеты от NVIDIA из строя часто выходят... Не в том
 смысле, что что-то там отваливается, а потом продолжает работать, а в
 том смысле, что совсем.

А я и видел.

Ну как знаете, не убеждать же мне кого-то. У меня отлично работает без
ребутов не первый месяц.

--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact
listmas...@lists.debian.org




-- 
With best regards,
Vladislav Prokofyev

Re: плохой диск в зеркале

 Ну как знаете, не убеждать же мне кого-то. У меня отлично работает без
 ребутов не первый месяц.

Да меня-то зачем убеждать? Если следить за температурным режимом он
и дальше работать будет. Или теперь в нем терморезистор есть?

Терморезисторы есть не везде (на этой матери asus только датчики камня и
платы), но никто не мешает централизованно мониторить температуру по SNMP.

-- 
With best regards,
Vladislav Prokofyev

Re: плохой диск в зеркале

On Tue, Oct 20, 2009 at 03:08:27PM +0400, Prokofyev Vladislav wrote:
  Ну как знаете, не убеждать же мне кого-то. У меня отлично работает без
  ребутов не первый месяц.

 Да меня-то зачем убеждать? Если следить за температурным режимом он
 и дальше работать будет. Или теперь в нем терморезистор есть?

 Терморезисторы есть не везде (на этой матери asus только датчики камня и
 платы), но никто не мешает централизованно мониторить температуру по SNMP.

Это как-то предотвратит выгорание чипсета, в случае остановки вентилятора
или запыления радиатора?

Выгорание чипсета из-за пыли? На этом чипсете даже вентилятора нет,
температура
в пределах 30-34 градусов. В случае с радиатором на камне -- его либо
периодически
чистить, либо помещать оборудование в круглосуточно охлаждаемое помещение, в
котором уровень пыли минимален.

-- 
With best regards,
Vladislav Prokofyev

Re: плохой диск в зеркале