Re: Множество ppp интер фейсов - как-бы разрул ить при падении?

2008-01-14 Пенетрантность Oleg Frolkov

Max Dmitrichenko пишет:

On Sunday 13 January 2008 00:24, Oleg Frolkov wrote:
  
И что это даст кроме передачи дополнительного праметра скриптам 
поднятия/опускания?


А слабо по этому параметру определять, что за интерфейс у тебя поднят?

Этот параметр имеет такой же смысл как и label у раздела на жестком диске.
Можно юзать /dev/sda2, можно label:usrlocal. Тебе что наглядней? Мне второе.

 
Ну на слабо брать как-то не совсем этично, учитывая то что не знаешь 
изящного решения проблемы.
Для меня изящным решением были-бы статические имена и кстати есть мысль, 
правда немного громоздкая.
Почему-бы не сделать бриджевый интерфейс и по поднятию ppp вешать его на 
нужный бридж можно

попробовать.

А что касается слабо, то конечно штаны через голову не слабо надеть, а 
вот нафиг оно? Каждый раз при смене
имени интерфейса придется править правила файрволла и конфиги 
использующего его софта по ходу перезапуская

этот софт.


Олег.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Множество ppp интерфейсов - как-бы разрулить при падении?

2008-01-14 Пенетрантность Alexei Kopendakov
Уже звучало, использовать в конфиге unit  это именно то, что судя по треду
Вы хотите.


-- 
С уважением
Алексей Копендаков
Инженер-программист
Полоцкая ТЭЦ


Re: Множество ppp интерфейсов - как-бы разрулить при падении?

2008-01-14 Пенетрантность Max Dmitrichenko
On Sunday 13 January 2008 00:24, Oleg Frolkov wrote:
 И что это даст кроме передачи дополнительного праметра скриптам 
 поднятия/опускания?
А слабо по этому параметру определять, что за интерфейс у тебя поднят?

Этот параметр имеет такой же смысл как и label у раздела на жестком диске.
Можно юзать /dev/sda2, можно label:usrlocal. Тебе что наглядней? Мне второе.

-- 
Макс Дмитриченко


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Множество ppp интер фейсов - как-бы разрул ить при падении?

2008-01-14 Пенетрантность Oleg Frolkov

Alexei Kopendakov пишет:
Уже звучало, использовать в конфиге unit  это именно то, что судя по 
треду Вы хотите.



--
С уважением
Алексей Копендаков
Инженер-программист
Полоцкая ТЭЦ 

Вот огромное спасибо за наводку, дальше сам выгуглю :)

Олег.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Множество ppp интерфейсов - как-бы разрулить при падении?

2008-01-14 Пенетрантность Max Dmitrichenko
On Monday 14 January 2008 11:57, Oleg Frolkov wrote:
 Max Dmitrichenko пишет:
  А слабо по этому параметру определять, что за интерфейс у тебя поднят?
 
  Этот параметр имеет такой же смысл как и label у раздела на жестком диске.
  Можно юзать /dev/sda2, можно label:usrlocal. Тебе что наглядней? Мне второе.
 
   
 Ну на слабо брать как-то не совсем этично, учитывая то что не знаешь 
 изящного решения проблемы.
Это я-то не знаю? Ню-ню...

Видимо, разработчкам linux'а совсем невдомек как сделать изящно монтирование
разделов, не используя имена устройств. Видимо, разработчики pppd, тоже полные
лузеры и не знают как это делать.

 А что касается слабо, то конечно штаны через голову не слабо надеть, а 
 вот нафиг оно? Каждый раз при смене
 имени интерфейса придется править правила файрволла и конфиги 
 использующего его софта по ходу перезапуская
 этот софт.
А как на счет того, чтобы имя интерфейса передать твоему скрипту поднятия 
файрволла?

Согласен, что бывают задачи, где использующий ppp софт написан коряво и только
как work-around для этого следует использовать опцию unit. Но перед этим тебе
надо прочесть FAQ о том как правильно состовлять вопросы. Исходные данные твоего
вопроса однозначно производят ответ man pppd на предмет ipparam, потому как ни
о каком кривом софте речи не идет.

-- 
Макс Дмитриченко


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: grep -P

2008-01-14 Пенетрантность Dmitri Samsonov

[EMAIL PROTECTED] пишет:


 Может я и тормоз, но там ничего нет.
 Даже не понятно закрыли этот баг или нет.


  Там в тексте обсуждения есть ссылочка на баг #350468...

--
 Dmitri Samsonov


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



grep -P

2008-01-14 Пенетрантность yuri . nefedov


 Обнаружил, что -P опция в grep не работает
 grep -P '\t' Makefile
grep: The -P option is not supported

  grep --version
 grep (GNU grep) 2.5.1
Version: 2.5.1.ds2-6

 Что-то я найти нигде не могу, это так и должно быть?
 Более того в changelog.Debian.gz стоит
Closes: #238237: -P option doesn't work.

 Ю.

grep -P

2008-01-14 Пенетрантность Dmitry E. Oboukhov
 grep -P '\t' Makefile
 grep: The -P option is not supported

 grep --version
 grep (GNU grep) 2.5.1
 Version: 2.5.1.ds2-6

 Что-то я найти нигде не могу, это так и должно быть?
 Более того в changelog.Debian.gz стоит
 Closes: #238237: -P option doesn't work.
а почитай что пишут в #238237, там наверно описаны причины почему


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Тазик

2008-01-14 Пенетрантность Kirill A. Korinskiy
Victor Wagner - debian-russian@lists.debian.org  @ Fri, 11 Jan 2008 18:15:26 
+0300:

 VW Поэтому городить конструкцию с DNAT-ом я поленился.

Для меня веский аргумент — это тишина.

-- 
 .''`.   Kirill A. Korinskiy [EMAIL PROTECTED]
: :'  :  proud (maniac)? (developer|hacker)
`. `'`   http://catap.ru/ - +7 (916) 3-604-704 - xmpp:[EMAIL PROTECTED]
  `- Debian - when you have better things to do than fixing systems
   -- madduck


pgpc685NpLiML.pgp
Description: PGP signature


Re: grep -P

2008-01-14 Пенетрантность yuri . nefedov

On Mon, 14 Jan 2008, Dmitry E. Oboukhov wrote:


grep -P '\t' Makefile

grep: The -P option is not supported



grep --version

grep (GNU grep) 2.5.1
Version: 2.5.1.ds2-6



Что-то я найти нигде не могу, это так и должно быть?
Более того в changelog.Debian.gz стоит
Closes: #238237: -P option doesn't work.

а почитай что пишут в #238237, там наверно описаны причины почему



 Может я и тормоз, но там ничего нет.
 Даже не понятно закрыли этот баг или нет.

 Ю.

 p.s. Так что и в lenny так же?

Re: Тазик

2008-01-14 Пенетрантность Kirill A. Korinskiy
Peter Teslenko - debian-russian@lists.debian.org  @ Fri, 11 Jan 2008 17:31:54 
+0300:

 PT ТТХ есть на сайте производителя

80/120/160/200/250/300/400/500GB or Above

Напрягает меня это «or Above». Напрягает.

-- 
 .''`.   Kirill A. Korinskiy [EMAIL PROTECTED]
: :'  :  proud (maniac)? (developer|hacker)
`. `'`   http://catap.ru/ - +7 (916) 3-604-704 - xmpp:[EMAIL PROTECTED]
  `- Debian - when you have better things to do than fixing systems
   -- madduck


pgpadAJenImjy.pgp
Description: PGP signature


Re: Игры для маленьких и спрайты

2008-01-14 Пенетрантность Иван Лох
On Sat, Jan 12, 2008 at 07:46:32PM +0300, Ed wrote:
 
 [EMAIL PROTECTED]:~$ echo $LANG
 ru_RU.CP1251
 [EMAIL PROTECTED]:~$ gcompris
 package_python_plugin_dir= /usr/share/gcompris/python
 
 (gcompris:22778): Gtk-WARNING **: Locale not supported by C library.
Using the fallback 'C' locale.
 ** Message: gc_locale_set 'en_US.UTF-8'

ru_RU.KOI8-R gcompris
ru_RU.UTF8 gcompris


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: aptitude игнорирует with-recommends

2008-01-14 Пенетрантность Andrey Nikitin
aptitude -r install pkg

Что у всех работает?

У меня упорно говорит след:
 
РЕКОМЕНДУЮТСЯ следующие пакеты, но автоматически они установлены НЕ БУДУТ:

Может я не так понял смысл --with-recommends ?

-- 
С Уважением,
   Андрей Никитин


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Тазик

2008-01-14 Пенетрантность Stanislav Kruchinin

Max Dmitrichenko wrote:


Вот есть интересно в продаже тазики формата как какой-нить ADSL-роутер? 
Маленький,
тихий, без монитора и клавы, питается от адаптера 9 вольт,стоит на полочке и 
мигает
лампочками. Но только, чтобы в него можно было установить и настроить что-то 
свое,
а не только то, что туда зашил производитель. Желательно, чтобы внутри стоял
какой-нить Compact Flash, который можно поменять на нужный размер.



Вариант: http://www.liantec.com/product/LPC-5000.htm


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: aptitude игнорирует with-re commends

2008-01-14 Пенетрантность Maxim Kudelya

У меня работает так:
echo 'aptitude::Recommends-Important false;'  /etc/apt/apt.conf

Т.е. aptitude _не_ устанавливает Recommends. А по умолчанию как раз таки 
должен устанавливать без дополнительных настроек.


--
maxym


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



хардварный вопрос: отправка SMS

2008-01-14 Пенетрантность HoverHell
Greetings, All!

Вопрос такой: как найти телефон, при помощи которого точно можно будет
отправлять sms из линукса?
Т.е., например, есть ли где-либо возможность узнать, поддерживается ли
отправка sms через определённый телефон утилитами вроде gammu? (кроме как
купить и проверить, есс-но)

-- 
--HoverHell (ICQ#174520, XMPP/GTalk here).


Re: aptitude игнори рует with-recommends

2008-01-14 Пенетрантность Roman Cheplyaka
* Andrey Nikitin [EMAIL PROTECTED] [2008-01-14 13:57:08+0300]
 Что у всех работает?

У меня _не работает_ в обратном направлении, см. сообщение aptitude
wtf чуть выше.

У нас нет рыбы, а мяса нет в магазине напротив.

-- 
Roman I. Cheplyaka :: http://ro-che.info/
...being in love is totally punk rock...


signature.asc
Description: Digital signature


Система билинга

2008-01-14 Пенетрантность Ky6uk

Встал вопрос о поднятии и настройке билинговой системы.
Условия:
- Локальной сети, состоящей из 1к машин необходимо предоставлять доступ
в интернет через прокси-сервер.
- На каждую машину требуется выделять определенное количество
интернет-трафика в сутки.
- Для доступа в интернет необходима предварительная проверка на
достоверность пользователя (связка ip+mac с дополнительной авторизацией
в билинге). Если достоверность пользователя подтверждена и имеется
неиспользованный трафик - разрешить доступ в интернет.
- Детализация использования трафика.


Какую наиболее удачную связку при данных условиях можно использовать?


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: хардварный вопрос: отправка SMS

2008-01-14 Пенетрантность Dmitry Fedorov
14.01.08, HoverHell[EMAIL PROTECTED] написал(а):
 Вопрос такой: как найти телефон, при помощи которого точно можно будет
 отправлять sms из линукса?

Не телефон, а GSM-модуль, Например, Siemens.

 Т.е., например, есть ли где-либо возможность узнать, поддерживается ли
 отправка sms через определённый телефон утилитами вроде gammu? (кроме как
 купить и проверить, есс-но)

Там обычные AT-команды, расширенные, опубликованные.
Можете и сами написать.


Re: aptitude игнорирует with-recommends

2008-01-14 Пенетрантность Andrey Nikitin
В сообщении от 14 января 2008 14:11 Maxim Kudelya написал(a):
 У меня работает так:
 echo 'aptitude::Recommends-Important false;'  /etc/apt/apt.conf
Если уж советовать, то лучше наверно s///
или даже так:
echo 'Aptitude::Recommends-Important false;'  /etc/apt/apt.conf.d/99aptitude

 А по умолчанию как раз таки должен устанавливать без дополнительных настроек.
Вопрос несколько шире. Мой aptitude, похоже, вообще не воспринимает этих опций.
Проверил на другой установке (из коробки, в виртуалке) - всё адекватно работает,
и -r и -R и c установками в конфе.

А больную (для простоты понимания назовём её так) систему я устанавливал 
сл. методом:

На исходной (старой) системе:
# dpkg --get-selections  PKGS.LIST

На целевой (новой):
# dpkg --clear-selection
# dpkg --set-selections  PKGS.LIST
# apt-get dselect-upgrade

Вопрос к знатокам APT: где ещё посмотреть? что покрутить?

-- 
С Уважением,
   Андрей Никитин


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: хардварный вопрос: отправка SMS

2008-01-14 Пенетрантность Roman Cheplyaka
* Alexey Lobanov [EMAIL PROTECTED] [2008-01-14 14:58:32+0300]
 В пользу Сименса: AFAIK, только для Сименса делаются USB шнурки с
 функцией заряда аккумулятора. Что решает проблему долговременной работы
  без лишнего геморроя с голубым зубом и отдельной розеткой для телефона.

Motorola L2 прекрасно заряжалась.

-- 
Roman I. Cheplyaka :: http://ro-che.info/
...being in love is totally punk rock...


signature.asc
Description: Digital signature


Re: Система билинга

2008-01-14 Пенетрантность Max V. Kotov

Alexander GQ Gerasiov wrote:

На Mon, 14 Jan 2008 16:05:54 +0500
Ky6uk [EMAIL PROTECTED] записано:

  

Встал вопрос о поднятии и настройке билинговой системы.
Условия:
- Локальной сети, состоящей из 1к машин необходимо предоставлять
доступ в интернет через прокси-сервер.
- На каждую машину требуется выделять определенное количество
интернет-трафика в сутки.
- Для доступа в интернет необходима предварительная проверка на
достоверность пользователя (связка ip+mac с дополнительной
авторизацией в билинге). Если достоверность пользователя подтверждена
и имеется неиспользованный трафик - разрешить доступ в интернет.
- Детализация использования трафика.


Какую наиболее удачную связку при данных условиях можно использовать?


Если надо чтобы почти из коробки и работало - посмотри на NetAMS.


  
для 1k можно и посерьёзнее решения посмотреть, тем более, что netams - 
не биллинг, а речь шла о биллинговой системе.

Деньги тратить на биллинг планируется?


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: хардварный вопрос: от правка SMS

2008-01-14 Пенетрантность Alexey Lobanov
Hi.

14.01.2008 14:41, Dmitry Fedorov пишет:

 14.01.08, HoverHell[EMAIL PROTECTED] написал(а):
 Вопрос такой: как найти телефон, при помощи которого точно можно будет
 отправлять sms из линукса?
 
 Не телефон, а GSM-модуль, Например, Siemens.

Однако, в исходном вопросе не было слов про сервер в автиопилоте.
Серверный вариант с Siemens M-35 действительно работает замечательно, но
я подозреваю, что человеку надо иногда использовать телефон и отдельно
от компьютера :-)

 
 Т.е., например, есть ли где-либо возможность узнать, поддерживается ли
 отправка sms через определённый телефон утилитами вроде gammu?

На сайте gammu, вестимо.

 (кроме как
 купить и проверить, есс-но)
 
 Там обычные AT-команды, расширенные, опубликованные.
 Можете и сами написать.

Однако, для многих задач желателен ещё и умный демон, который правильно
поддерживает очередь сообщений на отправку, а не только чисто
интерактивный режим. Это gammu.

В пользу Сименса: AFAIK, только для Сименса делаются USB шнурки с
функцией заряда аккумулятора. Что решает проблему долговременной работы
 без лишнего геморроя с голубым зубом и отдельной розеткой для телефона.

А.Л.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: aptitude игнорирует with-re commends

2008-01-14 Пенетрантность Maxim Kudelya

Andrey Nikitin wrote:

В сообщении от 14 января 2008 14:11 Maxim Kudelya написал(a):

У меня работает так:
echo 'aptitude::Recommends-Important false;'  /etc/apt/apt.conf

Если уж советовать, то лучше наверно s///

Да нет, не лучше. Все старые настройки удаляем и пробуем с чистого листа.

--
maxym


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Debian рабочие станци и для офиса

2008-01-14 Пенетрантность Maxim Kudelya

Покотиленко Костик wrote:
Авторизацию через LDAP+webmin настроил. 
Схемы для LDAP брали стандартные или собственные писали? Было бы 
интересно посмотреть.


 Возник ещё вопрос:


3. Если не монтировать /home с сервера на клиенты, то как при создании
пользователя через LDAP создавать его хом-дир на клиенте? На сервере
создаётся.
Учтите, что /home на сервере и /home на клиентах это две довольно 
различные задачи. Как с точки зрения нагрузки на сеть, сервер, так и с 
точки зрения администрирования, организации бакапов и доступа к 
директориям. Например, при /home на клиентах может возникнуть 
необходимость дать доступ определенным пользователям к директории 
другого пользователя. Это довольно просто делается через automount, но 
при количестве компьютеров  10 такая конфигурация начинает глючить.
Или вот в конфигурации /home на сервере, бакап довольно просто 
организуется для самого сервера и это все покрывает, в другой 
конфигурации прийдется тягать файлы с клиентов. С этим неплохо 
справляетс rsync, но прийдется повозиться.


--
maxym


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Система билинга

2008-01-14 Пенетрантность Alexander GQ Gerasiov
На Mon, 14 Jan 2008 16:05:54 +0500
Ky6uk [EMAIL PROTECTED] записано:

 Встал вопрос о поднятии и настройке билинговой системы.
 Условия:
 - Локальной сети, состоящей из 1к машин необходимо предоставлять
 доступ в интернет через прокси-сервер.
 - На каждую машину требуется выделять определенное количество
 интернет-трафика в сутки.
 - Для доступа в интернет необходима предварительная проверка на
 достоверность пользователя (связка ip+mac с дополнительной
 авторизацией в билинге). Если достоверность пользователя подтверждена
 и имеется неиспользованный трафик - разрешить доступ в интернет.
 - Детализация использования трафика.
 
 
 Какую наиболее удачную связку при данных условиях можно использовать?
Если надо чтобы почти из коробки и работало - посмотри на NetAMS.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: grep -P

2008-01-14 Пенетрантность Maksim A. Boyko
Ставьте pcregrep и будет вам счатье.

-- 
Best regards, Maksim A. Boyko

ICQ:  478886172


Re: хардварный вопрос: отправка SMS

2008-01-14 Пенетрантность Maksim A. Boyko
  Вопрос такой: как найти телефон, при помощи которого точно можно будет
  отправлять sms из линукса?
Будет работать наверное любой, самое главное чтобы была возможность
подрубить к компу. Я пробовал на своей Motorol'e c380 через gsm-utils
отправлять.все работало нормально.
-- 
Best regards, Maksim A. Boyko

ICQ:  478886172


Re: Debian рабочие станции для офиса

2008-01-14 Пенетрантность Покотиленко Костик
В Пнд, 14/01/2008 в 14:02 +0200, Maxim Kudelya пишет:
 Покотиленко Костик wrote:
  Авторизацию через LDAP+webmin настроил. 
 Схемы для LDAP брали стандартные или собственные писали? Было бы 
 интересно посмотреть.

Схемы стандартные. Samba'вскую только из /usr/share/doc скопировал. А
так всё из коробки. Webmin, конечно, качал отдельно.

   Возник ещё вопрос:
  
  3. Если не монтировать /home с сервера на клиенты, то как при создании
  пользователя через LDAP создавать его хом-дир на клиенте? На сервере
  создаётся.
 Учтите, что /home на сервере и /home на клиентах это две довольно 
 различные задачи. Как с точки зрения нагрузки на сеть, сервер, так и с 
 точки зрения администрирования, организации бакапов и доступа к 
 директориям. Например, при /home на клиентах может возникнуть 
 необходимость дать доступ определенным пользователям к директории 
 другого пользователя. Это довольно просто делается через automount, но 
 при количестве компьютеров  10 такая конфигурация начинает глючить.
 Или вот в конфигурации /home на сервере, бакап довольно просто 
 организуется для самого сервера и это все покрывает, в другой 
 конфигурации прийдется тягать файлы с клиентов. С этим неплохо 
 справляетс rsync, но прийдется повозиться.

/home монтирую по nfs с сервера. Глюков не заметил пока.

-- 
Покотиленко Костик [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: хардварный вопрос: отправка SMS

2008-01-14 Пенетрантность HoverHell
2008/1/14 Alexey Lobanov [EMAIL PROTECTED]:

 В пользу Сименса: AFAIK, только для Сименса делаются USB шнурки с
 функцией заряда аккумулятора. Что решает проблему долговременной работы
  без лишнего геморроя с голубым зубом и отдельной розеткой для телефона.


К имеющемуся под рукой j300i предоставляется такой интересный шнурок - 1.
usb, 2. ...являющийся pl2303 converter'ом (USB to serial adaptor), 3.
имеющий переключатель, позволяющий таки заряжать через это чудо телефон. :)


Вобщем спасибо всем за ответы.

-- 
--HoverHell (ICQ#174520, XMPP/GTalk here, GPG 30E202CB).


Re: хардварный вопрос: отправка SMS

2008-01-14 Пенетрантность Dmitry Fedorov
14.01.08, Alexey Lobanov[EMAIL PROTECTED] написал(а):
  Не телефон, а GSM-модуль, Например, Siemens.

 Однако, в исходном вопросе не было слов про сервер в автиопилоте.
 Серверный вариант с Siemens M-35 действительно работает замечательно, но
 я подозреваю, что человеку надо иногда использовать телефон и отдельно
 от компьютера :-)

Это несерьёзно.
В 2001 г. один программист, программируя работу через телефон,
залочил симку босса и тот остался без мобильной связи недели на две.


Re: хардварный вопрос: от правка SMS

2008-01-14 Пенетрантность Alexey Lobanov
Hi.

14.01.2008 15:42, Dmitry Fedorov пишет:

 14.01.08, Alexey Lobanov[EMAIL PROTECTED] написал(а):
 Не телефон, а GSM-модуль, Например, Siemens.

 Однако, в исходном вопросе не было слов про сервер в автиопилоте.
 Серверный вариант с Siemens M-35 действительно работает замечательно, но
 я подозреваю, что человеку надо иногда использовать телефон и отдельно
 от компьютера :-)
 

 Это несерьёзно.
 В 2001 г. один программист, программируя работу через телефон,
 залочил симку босса и тот остался без мобильной связи недели на две.

Дык. Несерьёзно заниматься отладкой софта на рабочих ресурсах, особенно
не своих. Себе я, впрочем, давеча снёс Inbox за полдня при отладке
cyrus-murder :-)

А использовать готовое отлаженное industry-standard решение типа Gammu +
Wammu - очень даже нормально. Ну лень мне набирать SMS-ки одним пальцем
на телефоне. А исходить они должны от моего личного номера, а не от
левой симки, приписанной к серверу.

А.Л.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Система билинга

2008-01-14 Пенетрантность Alexander GQ Gerasiov
На Mon, 14 Jan 2008 15:18:05 +0300
Max V. Kotov [EMAIL PROTECTED] записано:
  Какую наиболее удачную связку при данных условиях можно
  использовать? 
  Если надо чтобы почти из коробки и работало - посмотри на NetAMS.
 
 

 для 1k можно и посерьёзнее решения посмотреть, тем более, что netams
 - не биллинг, а речь шла о биллинговой системе.
Такого уровня биллинг там есть. По поводу 1к - зависит от ширины канала.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Система билинга

2008-01-14 Пенетрантность San_Sanych

Ky6uk пишет:

Встал вопрос о поднятии и настройке билинговой системы.
Условия:
- Локальной сети, состоящей из 1к машин необходимо предоставлять доступ
в интернет через прокси-сервер.
- На каждую машину требуется выделять определенное количество
интернет-трафика в сутки.
- Для доступа в интернет необходима предварительная проверка на
достоверность пользователя (связка ip+mac с дополнительной авторизацией
в билинге). Если достоверность пользователя подтверждена и имеется
неиспользованный трафик - разрешить доступ в интернет.
- Детализация использования трафика.


Какую наиболее удачную связку при данных условиях можно использовать?



я в свое время присматривался к этому:
http://code.google.com/p/cakebilling/

--
Александр Вайтехович
e-mail: [EMAIL PROTECTED] 
icq: 168712946



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: хардварный вопрос: отправка SMS

2008-01-14 Пенетрантность Kirill A. Korinskiy
HoverHell - debian-russian@lists.debian.org  @ Mon, 14 Jan 2008 15:22:22 +0400:

 H Вопрос такой: как найти телефон, при помощи которого точно можно будет
 H отправлять sms из линукса?

Все телефоны, которые подключаются к компьютеру через irda/com/com-over-usb
знают о существование AT команд.

Диалог должен быть примерно такой (пишу по памяти, может где ошибся):
AT
 OK
AT+CMGF=1
 OK
AT+CMGW=+74951234567
My like messages
 +CMGW: 1
 OK
AT+CMSS=1
 +CMSS: 20
 OK

Логика такая.
AT+CMGF=1 — режим отправки sms
AT+CMGW   — номер куда шлем, нажимаем enter потом телефон предлагает ввести
сообщение, вводим. Он нам в ответ говорит +CMGW и цифру. Эта цифра 
номер
сообщения в его storage
AT+CMSS=1 — отправить сообщение за номером 1

 H Т.е., например, есть ли где-либо возможность узнать, поддерживается ли
 H отправка sms через определённый телефон утилитами вроде gammu? (кроме как
 H купить и проверить, есс-но)

Любой телефон, скорее всего. Главное что бы он завелся в linux'е.

p.s. — мой e50 через блютус вполне пнимаем AT команды ;)

-- 
 .''`.   Kirill A. Korinskiy [EMAIL PROTECTED]
: :'  :  proud (maniac)? (developer|hacker)
`. `'`   http://catap.ru/ - +7 (916) 3-604-704 - xmpp:[EMAIL PROTECTED]
  `- Debian - when you have better things to do than fixing systems
   -- madduck


pgp3Bs42iYCJP.pgp
Description: PGP signature


Re: Проблемы с подключением видеокамеры через Firewire

2008-01-14 Пенетрантность Timur Elzhov
008/1/11 Timur S. Sattarov [EMAIL PROTECTED]:

 cat /proc/devices и искать есть ли там те мажоры которые за камеру отвечают
 ну и наверняка нужно подгрузить модуль для самой камеры.

Вот вывод:

$ cat /proc/devices
Character devices:
 1 mem
 4 /dev/vc/0
 4 tty
 4 ttyS
 5 /dev/tty
 5 /dev/console
 5 /dev/ptmx
 7 vcs
 10 misc
 13 input
 14 sound
 29 fb
108 ppp
116 alsa
128 ptm
136 pts
161 ircomm
180 usb
189 usb_device
216 rfcomm
226 drm
253 firewire
254 usb_endpoint

Block devices:
 1 ramdisk
 2 fd
 3 ide0
 22 ide1
254 device-mapper

Вообще, я полагал, все через firewire должно делаться. Весь обмен
по протоколу IEEE1394, если я правильно понял, должен происходить
через интерфейс биб-ки libraw1394, и модуля никакого не требуется:

$ dpkg -s libraw1394-8
 ...
 Description: library for direct access to IEEE 1394 bus (aka FireWire)
 libraw1394 is the only supported interface to the kernel side raw1394
 of the Linux IEEE-1394 subsystem, which provides direct access to the
 connected 1394 buses to user space.  Through libraw1394/raw1394,
 applications can directly send to and receive from other nodes without
 requiring a kernel driver for the protocol in question.
 .
 Homepage: http://www.linux1394.org/

 Тимур.


Re: контейнеры

2008-01-14 Пенетрантность Nikita Salnikov-Tarnovski
On Fri, Jan 11, 2008 at 03:40:16PM +0300, Alexey Pechnikov wrote:
NS
NSP.P.S. Имхо, для открытого софта ява не пригодна, для проприетарного годится 
NSтолько тогда, когда надо закрыть исходники (любой ценой, даже много теряя в 
NSкачестве софта и делая разработку намного дороже), но нет 
желания/возможности 
NSписать на С.

Работая программером на яве, с большим интересом читал эту дискуссию. Но
вот на этом месте уже не выдержал.

Мы пишем коммерческий серверный код, получаем за него деньги. Чистые 
капиталисты.
Все библиотеки, которые мы успользуем - проекты с открытым кодом. Так
что на яве написано много открытого кода, который используется для
решения реальных задач реальных клиентов.
-- 
Nikita Salnikov-Tarnovski
AS Webmedia
+3725264536


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Редактирование DVD

2008-01-14 Пенетрантность Max Dmitrichenko
Привет всем!

Дали мне тут DVD приготовленный какой-то виндовой гавнософтиной. Получили его,
оцифровав видеокасету. При попытке его посмотреть mplayer'ом или виндовым
MediaPlayer'ом возникают жесткие тормоза. Изображение и звук дергаются раз
полсекунды, смотреть не возможно. Однако DVD-плеер для телевизора показывает
нормально. У mplayer'а сыпятся на консоль какие-то непонятные ошибки. Плюс
ещё не понятно от чего, но двухчасовая запись размазана на два DVD-диска.

В общем хочется довести до ума этот материал. Может пережать в одинь DVD, и
вырезать неинтересные фрагменты. Какие существуют средства для этого в Debian?

P.S.: Прошу прощения за столь ламерский вопрос, но с редактированием видео
  столкнулся вообще впервые для себя.

-- 
Макс Дмитриченко


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: aptitude игнорирует with-recommends

2008-01-14 Пенетрантность Andrey Nikitin
В продолжение:

aptitude в режиме ГУИ отработала корректно.
Recommends пакеты были помечены A(авто) и успешно установлены.
Чудеса.


-- 
С Уважением,
   Андрей Никитин


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: хардварный вопрос: отправка SMS

2008-01-14 Пенетрантность Alexander Vlasov
У пн, 2008-01-14 у 15:22 +0400, HoverHell пише:
 Greetings, All!
 
 Вопрос такой: как найти телефон, при помощи которого точно можно будет
 отправлять sms из линукса?
 Т.е., например, есть ли где-либо возможность узнать, поддерживается ли
 отправка sms через определённый телефон утилитами вроде gammu? (кроме
 как купить и проверить, есс-но) 

Да любой изображающий serial (даже over что-то).
AT-команды или smsd

-- 
Alexander Vlasov
ZULU-UANIC
JID: zulu at jabber.kiev.ua


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: контейнеры

2008-01-14 Пенетрантность Dmitry Fedorov
12.01.08, Nikita Salnikov-Tarnovski[EMAIL PROTECTED] написал(а):
 Мы пишем коммерческий серверный код, получаем за него деньги. Чистые 
 капиталисты.

Не-а, вы пролетарии. Капиталисты - те, кто вас нанял.


два wi-fi роутера с одним именем рядом

2008-01-14 Пенетрантность Nicholas
Есть два  wi-fi роутера с одним essid: linksys , но с разными, конечно, 
bssid (mac адрес).


#airodump-ng eth2

 BSSID  PWR  Beacons#Data, #/s  CH  MB  ENC  ESSID
 00:13:10:88:DF:06  168   7950   6  48  OPN  linksys
 00:0F:66:8F:0C:22  164   6800   6  54  OPN  linksys

Вопрос: можно ли указать iwconfig к какому bssid коннектиться ?
(по умолчанию он коннектиться к ним по очереди, на несколько секунд)


--
Sincerely,
Nichola


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: два wi-fi роутера с одни м именем рядом

2008-01-14 Пенетрантность San_Sanych

Nicholas пишет:
Есть два  wi-fi роутера с одним essid: linksys , но с разными, 
конечно, bssid (mac адрес).


#airodump-ng eth2

 BSSID  PWR  Beacons#Data, #/s  CH  MB  ENC  ESSID
 00:13:10:88:DF:06  168   7950   6  48  OPN  linksys
 00:0F:66:8F:0C:22  164   6800   6  54  OPN  linksys

Вопрос: можно ли указать iwconfig к какому bssid коннектиться ?
(по умолчанию он коннектиться к ним по очереди, на несколько секунд)



iwconfig wlan0 ap 00:0F:66:8F:0C:22

--
Александр Вайтехович
e-mail: [EMAIL PROTECTED] 
icq: 168712946



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Косяки с роутингом ppp п ри подключении как клиент .

2008-01-14 Пенетрантность Oleg Frolkov

Хай Олл.

Речь пойдет о Debian etch 4.0/386 поставленном с диска.

Решил и тут засетапить очередную машинку, поставился, получил ip по dhcp 
и соответственно defaultroute. Затем поставил pptp-linux
и сделал файлик /etc/ppp/provider (листинг приведу ниже), далее говорю 
#pon и наблюдаю следующую картину:
роутинг на ip адрес предъявленный с той стороны прописывается на ppp10 
ну и defaultroute естественно прописывается туда-же.


Если адрес ppp сервера не из локальной сети - получаем завертывание gre 
пакетов в дефолтроут и соответственно
неработу ppp интерфейса. Еще более усугубляет положение выдача удаленным 
vpn сервером в качестве удаленного адреса
ppp интерфейса того-же адреса на какой и цепляемся vpn (что в общем-то 
естественно если у VPN сервера единственный

интерфейс)

Пока спас положение вписыванием строчки: up route add vpn.xx.xx gw 
localgateway но в общем-то учитывая то что
ip адрес получается по dhcp и предполагается что комп (ноут) будет 
цепляться из разных локаций - придется эту строчку

регулярно править в зависимости от локации.

ВНИМАНИЕ ВОПРОС! Как это разрулить идеологически правильно? По идее 
роутинг на VPN сервер должен прописываться

туда - куда смотрел старый дефолтроут скриптом устанавливающим соединение.

В общем-то винда кушает все без проблем, а тут такой косяк. для 
новичков такой косяк раскосячить думаю будет гораздо сложнее,

вот и хочется понять - это я что-то не понимаю или это косяк в дистре?

/etc/ppp/provider
--
pty pptp vpn.xxx.xx --nolaunchpppd
name user
remotename server
file /etc/ppp/options.pptp
defaultroute
replacedefaultroute
ipparam [EMAIL PROTECTED]
noipdefault
hide-password
persist
maxfail 0
unit 10


Олег.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Система билинга

2008-01-14 Пенетрантность Oleg Frolkov

San_Sanych пишет:

Ky6uk пишет:

Встал вопрос о поднятии и настройке билинговой системы.
Условия:
- Локальной сети, состоящей из 1к машин необходимо предоставлять доступ
в интернет через прокси-сервер.
- На каждую машину требуется выделять определенное количество
интернет-трафика в сутки.
- Для доступа в интернет необходима предварительная проверка на
достоверность пользователя (связка ip+mac с дополнительной авторизацией
в билинге). Если достоверность пользователя подтверждена и имеется
неиспользованный трафик - разрешить доступ в интернет.
- Детализация использования трафика.


Какую наиболее удачную связку при данных условиях можно использовать?



я в свое время присматривался к этому:
http://code.google.com/p/cakebilling/

Посмотрел доку, проект интересный но сразу вылезает одно но: аккаунтинг 
идет исключительно за счет информации от
ppp сервера и соответственно если у провайдера разные расценки на разный 
трафик (ну например внутрисетевой бесплатный а
интернет платный) то получаем невозможность его грамотно посчитать, хотя 
конечно в случае бесплатного можно и в обход пустить...

а например если он хоть и копейки но сколько-то стоит?


Олег.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: контейнеры

2008-01-14 Пенетрантность Kirill A. Korinskiy
Nikita Salnikov-Tarnovski - Alexey Pechnikov  @ Sat, 12 Jan 2008 11:23:40 
+0200:

 NS Работая программером на яве, с большим интересом читал эту дискуссию. Но
 NS вот на этом месте уже не выдержал.

Лучше уйти отсюда. Ничего интересного кроме траты времени эта дискуссия не
даст. К сожалению.

 NS Мы пишем коммерческий серверный код, получаем за него деньги. Чистые 
капиталисты.
 NS Все библиотеки, которые мы успользуем - проекты с открытым кодом. Так
 NS что на яве написано много открытого кода, который используется для
 NS решения реальных задач реальных клиентов..

Вы не одиноки ;)
-- 
 .''`.   Kirill A. Korinskiy [EMAIL PROTECTED]
: :'  :  proud (maniac)? (developer|hacker)
`. `'`   http://catap.ru/ - +7 (916) 3-604-704 - xmpp:[EMAIL PROTECTED]
  `- Debian - when you have better things to do than fixing systems
   -- madduck


pgpindGkwJLlW.pgp
Description: PGP signature


OpenVPN, сертификаты и windows.

2008-01-14 Пенетрантность Vladimir Elizarov
А в чем может быть трабла с openvpn. с linux-linux всё нормально.
linux-windows не подключается. http://pastebin.org/14931 -- пишет что не
совпал hash сертификата который локальный и который на сервере. вроде
как подозрение на то что из-за переводов строк сертификат попортился,
как это поправить? И может кто-нибудь тыкнуть в доку/howto где
описывается детально процесс создания/выдачи/отзыва сертификатов клиента.

Большое спасибо.
P.S.
Debian GNU/Linux 4.0
ii openvpn 2.0.9-4etch1


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: контейнеры

2008-01-14 Пенетрантность Alexey Pechnikov
В сообщении от Monday 14 January 2008 19:20:52 Kirill A. Korinskiy написал(а):
 Nikita Salnikov-Tarnovski - Alexey Pechnikov  @ Sat, 12 Jan 2008 11:23:40
 +0200:

  NS Работая программером на яве, с большим интересом читал эту дискуссию.
 Но NS вот на этом месте уже не выдержал.

 Лучше уйти отсюда. Ничего интересного кроме траты времени эта дискуссия не
 даст. К сожалению.

  NS Мы пишем коммерческий серверный код, получаем за него деньги. Чистые
 капиталисты. NS Все библиотеки, которые мы успользуем - проекты с открытым
 кодом. Так NS что на яве написано много открытого кода, который
 используется для NS решения реальных задач реальных клиентов..

 Вы не одиноки ;)

Мы пишем на тикле под разные ОС (линукс-сервера, винмобайл, виндоус разных 
версий на десктопе). Что на яве _можно_ писать, согласен, но на тикле _у нас_ 
получается быстрее и надежнее. Я с ява работал (в том числе с j2me), а вы на 
тикле много написали? Если у вас есть аргументы для сравнения вышеназванных 
технологий, расскажите. Иначе получается, что ява лучше тем, что вы с ней 
умеете работать.



Re: Редактирование DVD

2008-01-14 Пенетрантность Alexey Pechnikov
В сообщении от Monday 14 January 2008 16:41:48 Max Dmitrichenko написал(а):
 Привет всем!

 Дали мне тут DVD приготовленный какой-то виндовой гавнософтиной. Получили
 его, оцифровав видеокасету. При попытке его посмотреть mplayer'ом или
 виндовым MediaPlayer'ом возникают жесткие тормоза. Изображение и звук
 дергаются раз полсекунды, смотреть не возможно. Однако DVD-плеер для
 телевизора показывает нормально. У mplayer'а сыпятся на консоль какие-то
 непонятные ошибки. Плюс ещё не понятно от чего, но двухчасовая запись
 размазана на два DVD-диска.

 В общем хочется довести до ума этот материал. Может пережать в одинь DVD, и
 вырезать неинтересные фрагменты. Какие существуют средства для этого в
 Debian?

 P.S.: Прошу прощения за столь ламерский вопрос, но с редактированием видео
   столкнулся вообще впервые для себя.

 --
 Макс Дмитриченко

Посмотрите avidemux



Re: Система билинга

2008-01-14 Пенетрантность vladislav
не реклама, но может быть отечественный IDECO Internet Server?
(готовое решение, за деньги). знаю его юзают некоторые провайдеры


Re: Редактирование DVD

2008-01-14 Пенетрантность Maxim Kudelya

Max Dmitrichenko wrote:

В общем хочется довести до ума этот материал. Может пережать в одинь DVD, и
вырезать неинтересные фрагменты. Какие существуют средства для этого в Debian?

Как вариант:
http://qdvdauthor.sourceforge.net/

--
maxym


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Система билинга

2008-01-14 Пенетрантность San_Sanych

Oleg Frolkov пишет:

San_Sanych пишет:

Ky6uk пишет:

Встал вопрос о поднятии и настройке билинговой системы.
Условия:
- Локальной сети, состоящей из 1к машин необходимо предоставлять доступ
в интернет через прокси-сервер.
- На каждую машину требуется выделять определенное количество
интернет-трафика в сутки.
- Для доступа в интернет необходима предварительная проверка на
достоверность пользователя (связка ip+mac с дополнительной авторизацией
в билинге). Если достоверность пользователя подтверждена и имеется
неиспользованный трафик - разрешить доступ в интернет.
- Детализация использования трафика.


Какую наиболее удачную связку при данных условиях можно использовать?



я в свое время присматривался к этому:
http://code.google.com/p/cakebilling/

Посмотрел доку, проект интересный но сразу вылезает одно но: 
аккаунтинг идет исключительно за счет информации от
ppp сервера и соответственно если у провайдера разные расценки на 
разный трафик (ну например внутрисетевой бесплатный а
интернет платный) то получаем невозможность его грамотно посчитать, 
хотя конечно в случае бесплатного можно и в обход пустить...

а например если он хоть и копейки но сколько-то стоит?
ну вы хотите функцинала платного биллинга, тут можете сами затачивать 
его до кондиции


--
Александр Вайтехович
e-mail: [EMAIL PROTECTED] 
icq: 168712946



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: хардварный вопрос: отправка SMS

2008-01-14 Пенетрантность Victor Wagner
On 2008.01.14 at 15:22:22 +0400, HoverHell wrote:

 
Greetings, All!
Вопрос такой: как найти телефон, при помощи которого точно можно будет
отправлять sms из линукса?
Т.е., например, есть ли где-либо возможность узнать, поддерживается ли
отправка sms через определённый телефон утилитами вроде gammu? (кроме
как купить и проверить, есс-но)

Насколько я понимаю, любой телефон, который позволяет его использовать
как модем, позволяет и SMS отправлять. Правда PDU-шки с юникодом (с
русскими буквами) придется на компе формировать. Но вроде та же gammu
это вполне умеет.

Для отправки SMS необходимо и достаточно чтобы телефон, подключенный в
режиме модема поддерживал AT-команды стандарта GSM.

Телефонов, которые этого бы не умели, я не видел. Телефоны, которые
вообще не удавалось завести под linux в режиме модема или которые
требовали нетривиальных манипуляций с кнопками при подключении по Ir -
видел.

--
--HoverHell (ICQ#174520, XMPP/GTalk here).


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: хардварный вопрос: отправка SMS

2008-01-14 Пенетрантность Victor Wagner
On 2008.01.14 at 16:00:52 +0300, Kirill A. Korinskiy wrote:

 Диалог должен быть примерно такой (пишу по памяти, может где ошибся):
 AT
  OK
 AT+CMGF=1

Вот режим 1 - когда сообщение передается открытым текстом в AT-команду
поддерживается далеко не всеми телефонами. Особенно, если сообщение
должно содержать кириллицу.

Впрочем, о неподдержке этого режима телефон сам расскажет в ответ на
команду

AT+CMGF?

А вот режим PDU поддерживается всеми.

Впрочем, что gammu, что gnokii что перловый модуль GSM::SMS или как его
там прекрасно умеют работать с PDU-режимом.




-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Редактирован ие DVD

2008-01-14 Пенетрантность Dmitry Marin
Я правда (с дуру) на ubuntu, но в debian наверняка есть kino. Как
абсолютному профану в обработке видео, он позволил  оцифровать и
отредактировать и сжать материал с mini-dv кассеты. Все наглядно и
достаточно просто. К слову, когда я попытался сделать почти аналогичные
действия с помощью оцифровщика от Pinnacle и его windows-софта, мне весь
процесс показался более сложным...

On Пнд, 2008-01-14 at 19:53 +0200, Maxim Kudelya wrote:
 Max Dmitrichenko wrote:
  В общем хочется довести до ума этот материал. Может пережать в одинь DVD, и
  вырезать неинтересные фрагменты. Какие существуют средства для этого в 
  Debian?
 Как вариант:
 http://qdvdauthor.sourceforge.net/
 
 -- 
 maxym
 
 


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Проблемы с подключением видеокамеры через Firewire

2008-01-14 Пенетрантность Konstantin
а зачем переходить? можно просто параллельно оставить 2.6.21 для снятия 
видео...

а ноги ситуации растут к примеру отсюда - 
http://www.nabble.com/Bug-436267:-linux-image-2.6.22-1-686:-IEEE1394-modules-unbuilt-in-packaged-kernel-t4225660.html
 2008/1/11 Konstantin [EMAIL PROTECTED]:
  а ядро какой версии?
  Потому как до 2.6.21 включительно все работало нормально, начиная с
  2.6.22 уже не все так радужно.

 Да, именно 2.6.22. Я помню, когда купил камеру, ядро было постарее,
 и общаться с камерой как-то получалось, по крайней мере kino мог
 с кассеты считывать видео. Что, теперь с 2.6.22 совсем никаких надежд,
 нужно переходить обратно на 2.6.21?

   Тимур.



-- 
С уважением
Константин aka dj_doom
ICQ 102152
JID [EMAIL PROTECTED]


Re: два wi-fi роутера с одни м именем рядом

2008-01-14 Пенетрантность Nicholas

San_Sanych wrote:

Вопрос: можно ли указать iwconfig к какому bssid коннектиться ?



iwconfig wlan0 ap 00:0F:66:8F:0C:22


Спасибо.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Проблемы с подключением видеокамеры через Firewire

2008-01-14 Пенетрантность Konstantin
Насчет 2.6.18 не скажу (уже не упомню),
а вот на 2.6.21 (специально оставил для видео) - работаю через  /dev/raw1394 и  
kino чтоб быстро снять сырой dv
все работает вроде как нормально...

 2008/1/11 Konstantin [EMAIL PROTECTED]:
  а ядро какой версии?
  Потому как до 2.6.21 включительно все работало нормально,
  начиная с 2.6.22 уже не все так радужно..

 Попробовал загрузиться с 2.6.18 из дистрибутива, теперь при
 подключении кабеля ieee1394 загружается много разных модулей:

   $ lsmod | grep 1394
   dv1394 18648  0
   raw139425432  0
   eth139418212  0
   ohci1394   30800  1 dv1394
   ieee1394   86904  4 dv1394,raw1394,eth1394,ohci1394

 Есть еще файлы

   /dev/dv1394/0 и
   /dev/raw1394

 и все равно:

   # dvconnect --device=/dev/raw1394
   VIDEO1394_LISTEN_CHANNEL: Invalid argument

   # dvconnect --device=/dev/dv1394/0
   VIDEO1394_LISTEN_CHANNEL: Invalid argument

 :(

   Тимур.



-- 
С уважением
Константин aka dj_doom
ICQ 102152
JID [EMAIL PROTECTED]


Re: Система билинга

2008-01-14 Пенетрантность Yauhen Kharuzhy
On Mon, Jan 14, 2008 at 04:05:54PM +0500, Ky6uk wrote:
 Встал вопрос о поднятии и настройке билинговой системы.
 Условия:
 - Локальной сети, состоящей из 1к машин необходимо предоставлять доступ
 в интернет через прокси-сервер.
 - На каждую машину требуется выделять определенное количество
 интернет-трафика в сутки.
 - Для доступа в интернет необходима предварительная проверка на
 достоверность пользователя (связка ip+mac с дополнительной авторизацией
 в билинге). Если достоверность пользователя подтверждена и имеется
 неиспользованный трафик - разрешить доступ в интернет.
 - Детализация использования трафика.


 Какую наиболее удачную связку при данных условиях можно использовать?

Ну можно на старый добрый FreeNIBS посмотреть, но к нему веб-морды
нормальной нет.

-- 
Yauhen Kharuzhy jekhor _at_ gmail.com
JID: [EMAIL PROTECTED]

A: No
Q: Should I quote below my post?


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: OpenVPN, сертификаты и windo ws.

2008-01-14 Пенетрантность Nicholas

Vladimir Elizarov wrote:
 И может кто-нибудь тыкнуть в доку/howto где

описывается детально процесс создания/выдачи/отзыва сертификатов клиента.


коротко:
http://www.opennet.ru/base/net/openvpn_x509.txt.html
http://www.opennet.ru/base/sec/openssl_howto.txt.html
подробные описания про x509 на русском плохопереведенные - при попытке 
воспроизвести описываемые действия выявлялись ошибки, почти все в конце 
приписывали - ну это теория, а на практике используйте скрипты openvpn

(это я про openssl.conf)

так что openvpn.org

Чем вы сертификаты делаете ?
Если вручную то действительно удобно скриптами openvpn

Отзывать есть много способов, самый простой  --crl-verify

Второй сертификат может незаработать если у него будет тот же cn что и 
у первого... (или serial number ?)


опять таки - какая форма PEM или p.12 ?

Если хочется автоматизации, то в этой рассылке советовали
http://tinyca.sm-zone.net/
я же могу порекомендовать ejbca - здоровая, java, но зато очень удобная 
- сама клиентские пакеты с программой и ключами пакует в exe и высылает.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Косяки с роутингом ppp при подключении как клиент.

2008-01-14 Пенетрантность Eugene Berdnikov
On Mon, Jan 14, 2008 at 07:21:21PM +0300, Oleg Frolkov wrote:
 роутинг на ip адрес предъявленный с той стороны прописывается на ppp10 
 ну и defaultroute естественно прописывается туда-же.
 
 Если адрес ppp сервера не из локальной сети - получаем завертывание gre 
 пакетов в дефолтроут и соответственно неработу ppp интерфейса.

 Во-первых, следует поставить маршрут до vpn-сервера ручками.

 Во-вторых, нужно для себя решить, через какой именно шлюз ходить в интернет,
 а если через разные -- то каким маршрутом в какую сеть идти.
 Акцепт default route это лишь одно из частных решений задачи выбора.

 Еще более усугубляет положение выдача удаленным 
 vpn сервером в качестве удаленного адреса
 ppp интерфейса того-же адреса на какой и цепляемся vpn (что в общем-то 
 естественно если у VPN сервера единственный
 интерфейс)

 Не в этом ничего естественного. Это нелепость.

 Однако адрес типа pointopoint можно в ip-up разобрать на localip:remoteip,
 удалить его с интерфейса, и потом поднять другой, типа localip/localmask,
 при этом явный маршрут на remoteip не поднимется. Маска в протоколе ppp
 не передаётся, но ifconfig может придумать её сам. :)

 В принципе можно вообще назначить /0 с высокой метрикой, главное, чтобы
 явный маршрут на remoteip не прошёл через интерфейс ppp.

 Пока спас положение вписыванием строчки: up route add vpn.xx.xx gw 
 localgateway но в общем-то учитывая то что
 ip адрес получается по dhcp и предполагается что комп (ноут) будет 
 цепляться из разных локаций - придется эту строчку
 регулярно править в зависимости от локации.

 Зависит от того самого выбора, о котором писалось выше.
 Если с выбором проблемы -- пишите рекламации в ip-up, ip-down...

 ВНИМАНИЕ ВОПРОС! Как это разрулить идеологически правильно? По идее 
 роутинг на VPN сервер должен прописываться
 туда - куда смотрел старый дефолтроут скриптом устанавливающим соединение.
 
 В общем-то винда кушает все без проблем, а тут такой косяк.

 Похоже, что в MS косяки создаются специально, чтобы потом продавать
 лекарства от них в виде одной единственно правильной платформы,
 набитой костылями от искусственно созданных проблем.
-- 
 Eugene Berdnikov


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Система билинга

2008-01-14 Пенетрантность Nicholas

Ky6uk wrote:


- Для доступа в интернет необходима предварительная проверка на
достоверность пользователя (связка ip+mac с дополнительной авторизацией
в билинге). 


Это решение нельзя назвать слишком элегантным 
(http://www.nag.ru/2003/0119/nadega.shtml - mac подменяют, комутаторы 
досят, что бы таблицу соответствий забить).


Может проще openvpn + x509 организавать ?
Опять-таки удобно трафик считать - встроенным в ядро tc htb по выданному 
openvpnом постоянному внутренниему ip (трафик в любом случае шейпить 
надо)  и отзывать сертификат при превышении (или блокировать IP ).


Вы бы написали что вам надо от биллинга в плане денежных расчетов.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Косяки с роутинго м ppp при подключении к ак клиент.

2008-01-14 Пенетрантность Oleg Frolkov

Eugene Berdnikov пишет:

On Mon, Jan 14, 2008 at 07:21:21PM +0300, Oleg Frolkov wrote:
  
роутинг на ip адрес предъявленный с той стороны прописывается на ppp10 
ну и defaultroute естественно прописывается туда-же.


Если адрес ppp сервера не из локальной сети - получаем завертывание gre 
пакетов в дефолтроут и соответственно неработу ppp интерфейса.



 Во-первых, следует поставить маршрут до vpn-сервера ручками.
  
Не маленький, знаю - но это идеологически неверно в случае когда адрес 
получили с помощью dhcp.

 Во-вторых, нужно для себя решить, через какой именно шлюз ходить в интернет,
 а если через разные -- то каким маршрутом в какую сеть идти.
 Акцепт default route это лишь одно из частных решений задачи выбора.
  
Предположим я могу с ноута выйти в инет с десятка локаций (в том числе и 
через wifi)
я не должен решать - есть стандартные механизмы и они должны 
отрабатывать данную ситуацию,

но они этого не делают.
  
Еще более усугубляет положение выдача удаленным 
vpn сервером в качестве удаленного адреса
ppp интерфейса того-же адреса на какой и цепляемся vpn (что в общем-то 
естественно если у VPN сервера единственный

интерфейс)


 Не в этом ничего естественного. Это нелепость.
  

Возможно что и нелепость, но в принципе не мешает функционированию системы.

 Однако адрес типа pointopoint можно в ip-up разобрать на localip:remoteip,
 удалить его с интерфейса, и потом поднять другой, типа localip/localmask,
 при этом явный маршрут на remoteip не поднимется. Маска в протоколе ppp
 не передаётся, но ifconfig может придумать её сам. :)

 В принципе можно вообще назначить /0 с высокой метрикой, главное, чтобы
 явный маршрут на remoteip не прошёл через интерфейс ppp.
  
Зачем все эти сложности? В принципе если в дистре это косяк то придется 
править скрипты на
предмет выяснения defaultroute перед изменением маршрутизации и 
заворачивать роутинг на VPN

сервер в сторону указанного там шлюза.
  
Пока спас положение вписыванием строчки: up route add vpn.xx.xx gw 
localgateway но в общем-то учитывая то что
ip адрес получается по dhcp и предполагается что комп (ноут) будет 
цепляться из разных локаций - придется эту строчку

регулярно править в зависимости от локации.



 Зависит от того самого выбора, о котором писалось выше.
 Если с выбором проблемы -- пишите рекламации в ip-up, ip-down...
  
Вот цель моего поста выяснить - писать мне рекламации или может я 
неправильно готовлю ppp
  
ВНИМАНИЕ ВОПРОС! Как это разрулить идеологически правильно? По идее 
роутинг на VPN сервер должен прописываться

туда - куда смотрел старый дефолтроут скриптом устанавливающим соединение.

В общем-то винда кушает все без проблем, а тут такой косяк.



 Похоже, что в MS косяки создаются специально, чтобы потом продавать
 лекарства от них в виде одной единственно правильной платформы,
 набитой костылями от искусственно созданных проблем.
  
При чем тут косяки MS? В данном случае я хожу с линукса на линукс. А вот 
в варианте с MS на линукс
подобных проблем не возникает, потому что там не настолько накосячили 
чтобы заворачивать трафик

vpn сервера в туннель.

В общем-то если не получу инфы о том что я не прав и подсказок как эту 
проблему решить изящно - придется править
скрипты.. Хотя вообще крайне странно что в stable дистрибутиве 
положены скрипты которые ПРИНЦИПИАЛЬНО
неправильно поднимают ppp соединение и в большинстве случаев ppp из 
коробки неработоспособен без плясок с бубном.


Надеюсь что я не прав.

Олег.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Множество ppp интер фейсов - как-бы разрул ить при падении?

2008-01-14 Пенетрантность Oleg Frolkov

Alexei Kopendakov пишет:
Уже звучало, использовать в конфиге unit  это именно то, что судя по 
треду Вы хотите.



--
С уважением
Алексей Копендаков
Инженер-программист
Полоцкая ТЭЦ 
Спасибо! Это то что надо. Но это только для исходящих соединений и если 
планируются входящие соединения - то аплинк

интерфейсы придется уводить в область старших чисел.

Может-быть есть подобное решение для входящих соединений? Например чтобы 
pppd создавал ppp10 и  выше.


Олег.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Система билинга

2008-01-14 Пенетрантность Dmitriy Sirant

Ky6uk пишет:

Встал вопрос о поднятии и настройке билинговой системы..
Условия:
- Локальной сети, состоящей из 1к машин необходимо предоставлять доступ
в интернет через прокси-сервер.
- На каждую машину требуется выделять определенное количество
интернет-трафика в сутки.
- Для доступа в интернет необходима предварительная проверка на
достоверность пользователя (связка ip+mac с дополнительной авторизацией
в билинге). Если достоверность пользователя подтверждена и имеется
неиспользованный трафик - разрешить доступ в интернет.
- Детализация использования трафика.


Какую наиболее удачную связку при данных условиях можно использовать?




Офтопик: каждый админ должен написать свой биллинг (с) непомню

Типа смех сквозь слезы, т.к. ниодно решение не понравилось, чужой код 
дописывать - неполучилось, поэтому и написал свой биллинг... 
Переодически при необходимости что-то переделать возникает желание 
перейти на какое-то платное решение, но смотрю на знакомых воюющих с 
саппортом и радуюсь, что хоть в моем биллинге и криво все, но все эти 
кривости писал я и при необходимости могу поправить тоже я.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: OpenVPN, сертификаты и windo ws.

2008-01-14 Пенетрантность Vladimir Elizarov
Nicholas пишет:
 Vladimir Elizarov wrote:
  И может кто-нибудь тыкнуть в доку/howto где
 описывается детально процесс создания/выдачи/отзыва сертификатов клиента.
 
 коротко:
 http://www.opennet.ru/base/net/openvpn_x509.txt.html
 http://www.opennet.ru/base/sec/openssl_howto.txt.html
 подробные описания про x509 на русском плохопереведенные - при попытке
 воспроизвести описываемые действия выявлялись ошибки, почти все в конце
 приписывали - ну это теория, а на практике используйте скрипты openvpn
 (это я про openssl.conf)

 так что openvpn.org
 
 Чем вы сертификаты делаете ?
 Если вручную то действительно удобно скриптами openvpn
 
 Отзывать есть много способов, самый простой  --crl-verify
 
использую как раз easy-rsa
 Второй сертификат может незаработать если у него будет тот же cn что и
 у первого... (или serial number ?)
 
в доке по openvpn написано что cn должны быть одинаковыми. Около
пол-года назад делал сертификаты в linux и в windows, которые были с
windows работали и с windows тоже.
 опять таки - какая форма PEM или p.12 ?
 
PEM
 Если хочется автоматизации, то в этой рассылке советовали
 http://tinyca.sm-zone.net/
 я же могу порекомендовать ejbca - здоровая, java, но зато очень удобная
 - сама клиентские пакеты с программой и ключами пакует в exe и высылает.
 
хочется именно автоматизаций. tinyca поставил, сейчас попробую. ejbca в
репозитариях не увидел. А есть еще что-нибудь универсальное для выдвчи и
 хранения ЭЦП. интересует OpenPGP


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Беспроводная сеть с i pw3945 и iwlwifi

2008-01-14 Пенетрантность Nicholas

Kirill A. Korinskiy wrote:

Можно работать только с w-s и в связке с w-s + n-m. В случае n-m мы получаем
еще управлялку ethernet соеденением, с единым интейрфейсом.


Прочитал топик и возникло два вопроса:
1. Является ли драйвер iwlwifi более продвинутым  ( по сравнению с 
ipw3945 ) и стоит ли его пробовать (что он может дать, будет ли более 
стабильным) ?


2. Что может улучшить Network Manager
(использую ipw3945 + wifi-radar + /etc/network/if-up.d/* скрипты для 
dns, openvpn...) ?

Гугление не помогло - полно статей как сделать, но без обьяснений зачем.
(В качестве примера http://citkit.ru/articles/424/)

Просто интересно, что нового и хорошего есть.

Спасибо.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: OpenVPN, сертификаты и windo ws.

2008-01-14 Пенетрантность Nicholas

Vladimir Elizarov wrote:

в доке по openvpn написано что cn должны быть одинаковыми. 


Клиентские (если их много на один сервер) сертификаты должны иметь 
разные серийники.

CN для ключа сервера должен быть такой же как домен.


хочется именно автоматизаций. tinyca поставил, сейчас попробую. ejbca в
репозитариях не увидел. А есть еще что-нибудь универсальное для выдвчи и
 хранения ЭЦП. интересует OpenPGP


В Мозилле ключи для сайтов можно коллекционаровать, экспортировать... 
например.


Не совсем понятна ваша задача - вам ключи - для OpenPGP или Openvpn ?
В первом посте вы про openvpn спрашивали.
Вы напишите что вам надо, что вы для этого сделали и что получилось:
http://www.citforum.ru/howto/smart-questions-ru.shtml

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Косяк с фрагментацией пакетов в ppp и размером MTU/M RU. (pppd, pptpd, pppoe, mtu, mru, mss, fragmen t)

2008-01-14 Пенетрантность Oleg Frolkov

Хай Олл.

В общем-то речь про очередной косяк ppp :) - с которым многие мучаются и 
ответы я нашел только в какой-то из буржуйских рассылок.
(Хотя сейчас еще раз поискал зная уже нужные слова и нашел во многих 
других местах, но тем не менее решил запостить сие письмо сюда -

может кому пригодится.)

В общем если на Debian etch 4.0 сделаете vpn сервер, то выяснится что 
некоторые сайты при подключении по такому соединению не
открываются в принципе из-за маленького размера MTU/MRU и соответственно 
попыткой фрагментировать пакеты. Однако некоторые
сайты отдают пакеты с флагом dont fragment (ну например yandex) и эта 
фрагментация обламывается. в результате расследования выяснилось
что какой-бы MRU/MTU не выставляли в конфиге - pppd договаривается с 
виндовыми машинами (Linux не пробовал тогда) на меньший размер
(не помню на вскидку какой) и первым моим решением было добавить в 
/etc/ppp/ip-up.d скрипт которы с помощью ifconfig изменял-бы MTU/MRU
на уже поднятом ppp интерфейсе. Это помогло но было в принципе криво, 
дальнейшие раскопки привели к вот такому решению:


/sbin/iptables -A FORWARD -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN 
-m tcpmss --mss 1301:65535 -j TCPMSS --set-mss 1300
/sbin/iptables -A FORWARD -o ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN 
-m tcpmss --mss 1301:65535 -j TCPMSS --set-mss 1300


Это решение позволило расслабиться, но однажды на своей домашней машине 
на которой я настраивал pppoe с помощью pppoeconf
обнаружилось более другое решение (хотя оно приводит в итоге к большему 
количеству правил при большом

количестве ppp интерфейсов)

/etc/init.d/ip-up.d/0clampmss

#!/bin/sh
# Enable MSS clamping (autogenerated by pppoeconf)

iptables -t mangle -o $PPP_IFACE --insert FORWARD 1 -p tcp --tcp-flags 
SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu




/etc/init.d/ip-down.d/0clampmss

#!/bin/sh
# Disable MSS clamping (autogenerated by pppoeconf)

iptables -t mangle -L -n -v --line-numbers | grep 
TCPMSS.*$PPP_IFACE.*clamp | cut -f1 -d   | xargs -n1 -r iptables -t 
mangle -D FORWARD



Как видно проблема решается немного разными способами, и я пока 
затрудняюсь ответить какой из способов более правильный
(как в плане архитектуры решения так и в плане самого принципа - в одном 
месте mss выставляется фиксированным, в другом как

я понял он выставляется равным mtu)

Вот в общем-то, может кому пригодится. Проблема опять-же из разряда - 
косяк из коробки.



Олег.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Косяк с фрагмента цией пакетов в ppp и ра змером MTU/MRU. (pppd, pptpd, ppp oe, mtu, mru, mss, fragment)

2008-01-14 Пенетрантность Andrey Lyubimets

Oleg Frolkov пишет:

Хай Олл.

В общем-то речь про очередной косяк ppp :) - с которым многие мучаются и 
когда заходит речь про очередной косяк ррр - в первую очередь ищите кривые 
руки.

ответы я нашел только в какой-то из буржуйских рассылок.
(Хотя сейчас еще раз поискал зная уже нужные слова и нашел во многих 
других местах, но тем не менее решил запостить сие письмо сюда -

может кому пригодится.)

Path MTU Discovery Black Hole
проблеме этой уже 10 лет -- http://www.znep.com/~marcs/mtu/

по русски об этом тоже не раз писали, например --
http://www.opennet.ru/base/net/pppoe_mtu.txt.html


В общем если на Debian etch 4.0 сделаете vpn сервер, то выяснится что 
некоторые сайты при подключении по такому соединению не
открываются в принципе из-за маленького размера MTU/MRU и соответственно 
попыткой фрагментировать пакеты. Однако некоторые
сайты отдают пакеты с флагом dont fragment (ну например yandex) и эта 
фрагментация обламывается. в результате расследования выяснилось

было бы неплохо расследовать кто режет icmp пакеты - вы сами или ваш провайдер?
что какой-бы MRU/MTU не выставляли в конфиге - pppd договаривается с 
виндовыми машинами (Linux не пробовал тогда) на меньший размер
(не помню на вскидку какой) и первым моим решением было добавить в 
/etc/ppp/ip-up.d скрипт которы с помощью ifconfig изменял-бы MTU/MRU
на уже поднятом ppp интерфейсе. Это помогло но было в принципе криво, 
дальнейшие раскопки привели к вот такому решению:



это тоже криво - проблема на уровне IP, а решение на TCP, но
на безрыбье и рак- рыба, если нет возможности настучать по башке наглухо 
закрывшему  icmp админу.



--
С уважением, Любимец Андрей Алексеевич


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Косяки с роутинго м ppp при подключении к ак клиент.

2008-01-14 Пенетрантность Andrey Lyubimets

Oleg Frolkov пишет:

Eugene Berdnikov пишет:

On Mon, Jan 14, 2008 at 07:21:21PM +0300, Oleg Frolkov wrote:
 
роутинг на ip адрес предъявленный с той стороны прописывается на 
ppp10 ну и defaultroute естественно прописывается туда-же.


Если адрес ppp сервера не из локальной сети - получаем завертывание 
gre пакетов в дефолтроут и соответственно неработу ppp интерфейса.



 Во-первых, следует поставить маршрут до vpn-сервера ручками.
  
Не маленький, знаю - но это идеологически неверно в случае когда адрес 
получили с помощью dhcp.

наверное, было бы идеологически верно маршрут до впн-сервера получать по dhcp. 
А?

 Во-вторых, нужно для себя решить, через какой именно шлюз ходить в 
интернет,

 а если через разные -- то каким маршрутом в какую сеть идти.
 Акцепт default route это лишь одно из частных решений задачи выбора.
  
Предположим я могу с ноута выйти в инет с десятка локаций (в том числе и 
через wifi)
я не должен решать - есть стандартные механизмы и они должны 
отрабатывать данную ситуацию,

но они этого не делают.
 
Еще более усугубляет положение выдача удаленным vpn сервером в 
качестве удаленного адреса
ppp интерфейса того-же адреса на какой и цепляемся vpn (что в 
общем-то естественно если у VPN сервера единственный

интерфейс)


 Не в этом ничего естественного. Это нелепость.
  

Возможно что и нелепость, но в принципе не мешает функционированию системы.

Ага, функционированию не мешает, но положение усугубляет! :-)
 Однако адрес типа pointopoint можно в ip-up разобрать на 
localip:remoteip,
 удалить его с интерфейса, и потом поднять другой, типа 
localip/localmask,

 при этом явный маршрут на remoteip не поднимется. Маска в протоколе ppp
 не передаётся, но ifconfig может придумать её сам. :)

 В принципе можно вообще назначить /0 с высокой метрикой, главное, чтобы
 явный маршрут на remoteip не прошёл через интерфейс ppp.
  
Зачем все эти сложности? В принципе если в дистре это косяк то придется 
править скрипты на
предмет выяснения defaultroute перед изменением маршрутизации и 
заворачивать роутинг на VPN

сервер в сторону указанного там шлюза.
 
Пока спас положение вписыванием строчки: up route add vpn.xx.xx gw 
localgateway но в общем-то учитывая то что
ip адрес получается по dhcp и предполагается что комп (ноут) будет 
цепляться из разных локаций - придется эту строчку

регулярно править в зависимости от локации.



 Зависит от того самого выбора, о котором писалось выше.
 Если с выбором проблемы -- пишите рекламации в ip-up, ip-down...
  
Вот цель моего поста выяснить - писать мне рекламации или может я 
неправильно готовлю ppp
 
ВНИМАНИЕ ВОПРОС! Как это разрулить идеологически правильно? По идее 
роутинг на VPN сервер должен прописываться
туда - куда смотрел старый дефолтроут скриптом устанавливающим 
соединение.


В общем-то винда кушает все без проблем, а тут такой косяк.

так и напиши - хочу как в винде и точка! чего воду лить?

почему самостоятельно прописать в конфиге маршрут - идеологически 
неправильно, но если за тебя это делает ОченьУмнаяПрограмма - то всё нормально?

Не должен pppd делать больше чем ему предписано в конфиге!



 Похоже, что в MS косяки создаются специально, чтобы потом продавать
 лекарства от них в виде одной единственно правильной платформы,
 набитой костылями от искусственно созданных проблем.

+1, и cisco не забудьте
  
При чем тут косяки MS? В данном случае я хожу с линукса на линукс. А вот 
в варианте с MS на линукс
подобных проблем не возникает, потому что там не настолько накосячили 
чтобы заворачивать трафик

vpn сервера в туннель.

В общем-то если не получу инфы о том что я не прав и подсказок как эту 
проблему решить изящно - придется править
скрипты.. Хотя вообще крайне странно что в stable дистрибутиве 
положены скрипты которые ПРИНЦИПИАЛЬНО

какой скрипт конкретно имеется ввиду?
неправильно поднимают ppp соединение и в большинстве случаев ppp из 
коробки неработоспособен без плясок с бубном.


Надеюсь что я не прав.

Олег.


--
С уважением, Любимец Андрей Алексеевич


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Множество ppp интерфейсов - как-бы разрулить при падении?

2008-01-14 Пенетрантность Alexei Kopendakov
 Спасибо! Это то что надо. Но это только для исходящих соединений и если
 планируются входящие соединения - то аплинк
 интерфейсы придется уводить в область старших чисел.

 Может-быть есть подобное решение для входящих соединений? Например чтобы
 pppd создавал ppp10 и  выше.

 Если входящие через mgetty, то на каждый порт у меня указан свой unit.
Если через vpn, то ни чего не скажу, так как ни разу не поднимал.


-- 
С уважением
Алексей Копендаков
Инженер-программист
Полоцкая ТЭЦ


Re: OpenVPN, сертификаты и windows.

2008-01-14 Пенетрантность Victor Wagner
On 2008.01.14 at 16:43:40 -0500, Nicholas wrote:

 Vladimir Elizarov wrote:
 
 в доке по openvpn написано что cn должны быть одинаковыми. 
 
 Клиентские (если их много на один сервер) сертификаты должны иметь 
 разные серийники.
 CN для ключа сервера должен быть такой же как домен.

Не как домен, а как hostname сервера. CN - это имя того, чью подпись 
удостоверяет сертификат. В случае сервера его имя это hostname.

В случае OpenVPN это как раз не обязательно. Именно из соображений,
что доменное имя внутри виртуальной сети может не совпадать с тем
именем, на которое мы ходим чтобы попасть в эту сеть извне.

Там это имя можно указать в настройках клиента.


 хочется именно автоматизаций. tinyca поставил, сейчас попробую. ejbca в
 репозитариях не увидел. А есть еще что-нибудь универсальное для выдвчи и
  хранения ЭЦП. интересует OpenPGP

OpenPGP это совсем дргугая Public Key Infrastructure, не имеющая ничего
общего с X.509, кроме используемых криптоалгоритмов (но их вообще в
принципе не так много бывает)

Правда, есть такая программа gpgsm, которая имеет интерфейс похожий gpg, 
но пользуется ключевой инфраструкторой X.509 и форматом сообщений
S/MIME.




-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Косяк с фрагментацией пакетов в ppp и размером MTU/MRU. (pppd, pptpd, pppoe, mtu, mru, mss, fragment)

2008-01-14 Пенетрантность Max Dmitrichenko
On Tuesday 15 January 2008 06:23, Andrey Lyubimets wrote:
 Oleg Frolkov пишет:
  
  В общем-то речь про очередной косяк ppp :) - с которым многие мучаются и 
 когда заходит речь про очередной косяк ррр - в первую очередь ищите кривые 
 руки.

Подписываюсь под каждым словом. 

  
 это тоже криво - проблема на уровне IP, а решение на TCP, но
 на безрыбье и рак- рыба, если нет возможности настучать по башке наглухо 
 закрывшему  icmp админу.

Лопатами его, сынки, лопатами :)

-- 
Макс Дмитриченко


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: fdutils 5.5-20060227-1.2: Please translate debconf PO for the package fdutils

2008-01-14 Пенетрантность Yuri Kozlov
2008/1/9, Christian Perrier [EMAIL PROTECTED]:
 Hi,

 The debian-l10n-english team has reviewed the debconf templates for
 fdutils. This opens an opportunity for new translations to be sent
 for that package.

 fdutils already includes translations for:
 ca.po cs.po de.po es.po fr.po gl.po it.po ja.po nl.po pt.po sv.po vi.po

 so do not translate it to these languages (the previous translators will
 be contacted separately).

 languagetranslated fuzzy untranslated
 -
   ca 0   1 2
   cs 0   1 2
   de 0   1 2
   es 0   1 2
   fr 0   1 2
   gl 0   1 2
   it 0   1 2
   ja 0   1 2
   nl 0   1 2
   pt 0   1 2
   sv 0   1 2
   vi 0   1 2

 Please send the updated file as a wishlist bug
 against the package.

 The deadline for receiving the updated translation is Wednesday, January 23, 
 2008.

Замечания?

-- 
Regards,
Yuri Kozlov


ru.po
Description: Binary data


Re: libpam-mount 0.29-6: Please translate debconf PO for the package libpam-mount

2008-01-14 Пенетрантность Yuri Kozlov
2008/1/9, Christian Perrier [EMAIL PROTECTED]:
 Hi,

 The debian-l10n-english team has reviewed the debconf templates for
 libpam-mount. This opens an opportunity for new translations to be sent
 for that package.

 libpam-mount already includes translations for:
 de.po pt.po

 so do not translate it to these languages (the previous translators will
 be contacted separately).

 languagetranslated fuzzy untranslated
 -
   de 0   1 3
   pt 0   1 3

 Please send the updated file as a wishlist bug
 against the package.

 The deadline for receiving the updated translation is Wednesday, January 23, 
 2008.

Замечания?

-- 
Regards,
Yuri Kozlov


ru.po
Description: Binary data