После двенадцати лет существования официально объявлено (http://m0n0.ch/wall/end_announcement.php) о закрытии проекта m0n0wall (http://m0n0.ch/wall/), в рамках которого развивался минималистичный дистрибутив для создания сетевых шлюзов, основанный на кодовой базе FreeBSD, требующий для своей работы 128 Мб ОЗУ и 32 Мб Flash. Разработка и выпуск новых версий m0n0wall сворачивается, содержимое сайта и форумов переводится в доступный только на чтение архив.Причиной прекращения разработки является появление решений, лучше справляющихся с задачами построения минималистичных сетевых шлюзов. В частности, упоминаются проекты pfSense (http://www.opennet.me/opennews/art.shtml?num=41531), OPNsense (http://www.opennet.me/opennews/art.shtml?num=41391), FreeNAS (http://www.opennet.me/opennews/art.shtml?num=41220) и AskoziaPBX (https://askozia.com/askoziapbx/), являющиеся потомками m0n0wall и продолжившие его развитие. В качестве основного преемника m0n0wall называется проект OPNsense (http://opnsense.org), который развивается независимым сообществом и обладает схожими с m0n0wall критериями построения свободного продукта. Всем участникам проекта m0n0wall рекомендуется присоединиться к развитию OPNsense.
Тем временем, сторонники недавно прекратившего (http://www.opennet.me/opennews/art.shtml?num=41621) своё существование минималистичного дистрибутива для устаревшего оборудования CrunchBang Linux, основали форк CrunchBang++ (http://crunchbangplusplus.org/), в рамках которого продолжили разработку дистрибутива. В настоящее время уже подготовлена (http://crunchbangplusplus.org/download.html) тестовая сборка, основанная на пакетной базе Debian Jessie. Из изменений отмечается переработка оформления интерфейса, обновление зависимостей и пакетов. Разработка проекта ведётся на GitHub (https://github.com/computermouth/cbpp).
URL: https://news.ycombinator.com/item?id=9052560
Новость: http://www.opennet.me/opennews/art.shtml?num=41674
> CrunchBang++С использованием GNOME 3 :)
шутишь?
> шутишь?Надеюсь, что да.
CrunchBang++ молодцы вообще ребята!
от Моновала тут на опеннете, вроде, разработчик обитал, или я ошибаюсь?
Не ошибаетесь. Одно время писал патчи к моноволу.
Solar-то? Вы с Openwall не путаете?
Не путаю. Имел в виду этот проект:
http://code.google.com/p/m0n0wall-mod/
Я им занимался какое-то время, потом подзабросил.
А чё так? Платили мало?
Я просто перестал им пользоваться.
Сложно развивать продукт, которым сам не пользуешься.
А за что платить? Оригинальный моновол бесплатный, мод тоже бесплатный.
>Причиной прекращения разработки является появление решений, лучше справляющихся с задачами построения минималистичных сетевых шлюзов. В частности, упоминаются проекты pfSense, OPNsense, FreeNAS и AskoziaPBXСтало интересно какое отношение FreeNAS и AskoziaPBX имеют к сетевым шлюзам?
Также не вполне понятно зачем нужен OPNsense когда есть pfSense, уже имеющий кое-что из того, что у OPNsrnse в задачах и тоже по легенде основанный на monowall.
Может кто подскажет?
pFsense всё активнее хочет денег. уже подсовывают в интерфейсе кнопку Gold support.есть вероятность что скоро сделают платные пакеты и прочие плюшки.
пора бэкапить пакеты 2.1.
> pFsense всё активнее хочет денег. уже подсовывают в интерфейсе кнопку Gold support.
> есть вероятность что скоро сделают платные пакеты и прочие плюшки.
> пора бэкапить пакеты 2.1.продукт ИМХО хорош. и неплохо поддерживается. так что желание получить денег довольно очевидно.
надо было бы брать за основу его. Я правда не знаю какая у него лицензия.
> Стало интересно какое отношение FreeNAS и AskoziaPBX имеют к сетевым шлюзам?а никакого, то автор новости не умеет в английский.
> Также не вполне понятно зачем нужен OPNsense когда есть pfSense, уже имеющий
> кое-что из того, что у OPNsrnse в задачах и тоже по
> легенде основанный на monowall.
> Может кто подскажет?https://wiki.opnsense.org/index.php/OPNsense:So_why_did_we_f...
CBPP_beta_02132015.torrentчурки не русские. YYYYMMDD.
видимо еще нет надобности сортировать по годам и месецам :)
Всё верно, вот такие вещи сразу многое говорят о разработчиках дистрибутива.
>Всё верно, вот такие вещи сразу многое говорят о разработчиках дистрибутива.Это говорит лишь о том что разработчики из англо-говоряших стран. Там формат даты mm-dd-YYYY хз сколько веков уже.
А вот ночная бабочка вида "bladino sosantus" на аватаре - вот это уж точно многое говорит о запостившем :)))
А мне всегда нечитаемым казалось, когда год впереди. Может оно для сортировки и лучше, но ещё лучше - тупо раскладывать по папочкам 2014->02->16.
И просто обновлять символическую ссылку current на последний релиз.
Если делается для чтения ЛЮДЕЙ, то дата в виде 16-02-2015 более читаема, чем 20150216.
Вопрос привычки и смотря каких людей :) Я уже "ддммгггг" не распаршу :)
pFsense хорош, конечно. Но если во время загрузки вырубить питание - на 3-4й раз больше не грузится. m0n0wall в этом плане надежен как танк. Неубиваем в любых ситуациях.
Хотя может уже и пофиксили. Давно смотрел.
Все нормально, это проблема фрибсод, а именно ufs2. Сам часто сталкиваюсь на чужих серваках. Сам же бздой не пользуюсь.
3.15-3-ball :)
Проблема там стандартная для всех софтин, на _любой_ OS. Там dB и ея желвтельно поднимать\ложить корректно.
Уровень нынешних хабитантов форума ... сказать "ниже плинтуса" - это эпично их возвысить :(
> 3.15-3-ball :)
> Проблема там стандартная для всех софтин, на _любой_ OS. Там dB и
> ея желвтельно поднимать\ложить корректно.
> Уровень нынешних хабитантов форума ... сказать "ниже плинтуса" - это эпично их
> возвысить :(Так может, для критических применений НЕ СТОИТ использовать db? А хранить всё в текстовых файлах, которым не нужен рэйд10 и несколько теневых копий, чтобы прочитаться? На край, восстанавливается 1 побитый файл, а остальные успешно читаются, и система не ляжет на бок в случае проблем с ФС.
Но новым "погромистам" надо ВСЁ ложить в базу. Даже виджет заметок считает за честь завести свою БД с блэкджеком. Помогал человеку с виндой как-то выковыривать из такой базы номер телефона важного клиента после сбоя ФС.
> Так может, для критических применений НЕ СТОИТ использовать db?А я тут при чём? Иди агитируй авторов :) Если спросят - скажи что я тоже против.
(Хотя быстрее всего предложат написать самлму :) А то и пошлют в пешее эротическое :)
Просто у меня фряхи 1998 года в зоопарке. Так вот ufs - практически неубиваемая штука. Тормозная - да. Но чтобы убить нужен талант и особый загиб рук. Я сказал!
Впрочем всем и так ясно про уровень "обличителя", никто и не повёлся, а я вот ... поспохмельный синдром и всё такое :)
Так может в 98м она нормальная была?
Просто на шлюзы клиентов эту каку ставил не я, пришлось иметь дело с тем, что есть. Убивалась после пропаданий света влегкую, не 1 раз. ИБП был на 5 минут, и завершение работы серваков настроено не было.
"Уровень" во фре у меня естественно минимальный, т.к. не вижу смысла на неё переходить где-либо. Уж лучше сразу на Солярис, если нагрузки большие.
> Все нормально, это проблема фрибсод, а именно ufs2. Сам часто сталкиваюсь на
> чужих серваках. Сам же бздой не пользуюсь.Подтверждаю. Сам офигел, когда на одном шлюзе фряшном после мигания света пришлось РУКАМИ фиксить ФС, т.к. не загружался. В Линуксе такого нет на ext3-4 от слова совсем. Система вполне может монтировать и работать с ФС, даже содержащей незначительные ошибки. Например общие сектора для файлов. Был 2 Тб диск, так год руки не доходили проверку на нем сделать, часа 2-3 занимала. И ничего, работал с отключенной fsck в fstab.
С тех пор о "надежности" БСД-систем читаю со смехом. Та же винда может быть перезагружена по питанию раз 10 подряд и вполне работать в 11й. Проверял когда разгонял домашний ПК на XP в начале 2000х. Единственный способ вырубить винду на ntfs - ребутнуть в момент, когда она читает бут-сектор или реестр. Но это ещё надо подгадать.
> И ничего, работал с отключенной fsck в fstab.От того, что во время моргания света с последующим вырубанием на Ext3-4 происходит лажа, и она вам об этом ничего не сообщает из-за задавленной fsck хуже делается только вам. Чего-то читает, чего-то пишет, а что читает и куда пишет — пофигу, да? Вот так линуксы у линуксовых горе-администраторов и работают до первого форс-мажора. Потом пинком под зад и новая работа, так? :))
> у линуксовых горе-администраторов и работают до первого форс-мажора. Потом пинком под
> зад и новая работа, так? :))Форсмажор будет если фаер упадет и положит всю сетку. Кого он там информировал будет никому не интересно.
>> у линуксовых горе-администраторов и работают до первого форс-мажора. Потом пинком под
>> зад и новая работа, так? :))
> Форсмажор будет если фаер упадет и положит всю сетку. Кого он там
> информировал будет никому не интересно.Нет, не так )) Описывался случай про ДОМАШНИЙ hdd с мультимедиа-контентом, его не жалко.
И я уже забыл, в каком году работал "на дядю". Лет 5 как минимум на себя, и никто не жалуется на падающие фаеры, БД и прочее. Вот восстанавливать привозят те, кому абонентку платить жалко, и предпочитают в случае проблем только за их решение раскошеливаться.
Один клиент притащил комп с упавшим разделом с базой 1с. Причем не ИБП, ни бэккапа не было. Вообще никогда не делали за несколько лет работы.
А вы тут меня ругаете за отключенный fsck ))
Проверки надо делать в плановом режиме на серверах, а не после каждой перезагрузки. Т.к. предприятие в 400 человек вынесет мозг админу раньше, чем эта проверка завершиться.
страно то что я для проверки вырубал сам комп с FreeBSD и она грузилась, пишут что пофиксили всю траблу в UFS+J, которая более стойкая, правда это появилось гдето в версии 8й вроде
> С тех пор о "надежности" БСД-систем читаю со смехом.А ты не читай — попробуй разобраться. У UFS2 есть четыре режима работы: 1) без контроля консистентности, 2) -o sync, 3) Soft Updates, 4) Soft Updates + Journal. Какой из них использовался на работающей системе, у которой "часто моргает свет"?
> Та же винда может быть перезагружена по питанию раз 10 подряд и вполне работать в 11й.
NTFS нужно очень постараться, чтобы убить. До неё и Ext4 далеко, вообще-то. ;)
> А ты не читай — попробуй разобраться. У UFS2 есть четыре режимаА в целом оно все-равно окаменелое гoвно, которому место на помойке.
> NTFS нужно очень постараться, чтобы убить.
Да ничего там не надо. У микрософта чудесатые баги в драйвере живут со времен винтукея. Вплоть до падений в бсод на попорченных метаданных.
>> А ты не читай — попробуй разобраться. У UFS2 есть четыре режима
> А в целом оно все-равно окаменелое гoвно, которому место на помойке.В целом, оно лучше того, что может предложить Ext4, так как в зависимости от выбранного режима есть фоновое восстановление ФС с задействованием снапшота и быстрое восстановление с задействованием журнала. ;) Но идиллию ломают чудики с БД конфигурации вместо файлов, которые, как известно, лучше всех знают об отказоустойчивости ФС в случае повреждения файлов. Ну и, скорее всего, под базой конфигурации у них UFS2 работала в роли "FAT32". Ж)
> В целом, оно лучше того, что может предложить Ext4,Чем грузины, да? :).
> так как в зависимости от выбранного режима есть фоновое восстановление ФС
> с задействованием снапшотаСнапшотами эти костыли можно засчитать только по укурке.
> и быстрое восстановление с задействованием журнала. ;)
Охренеть. А в линухе оно вот так со времен лохматых jfs и ext3. Собственно весь пойнт журнала - в том что при монтировании как максимум делается быстрый реплей. И никаких fsck...
> Но идиллию ломают чудики с БД конфигурации вместо файлов,
Угумс, чтобы база с своим журналом да на журналящей ФС и вдруг развалилась... у семи нянек дите без глазу, да? :)
> под базой конфигурации у них UFS2 работала в роли "FAT32". Ж)
Так на сильно большее этот крап все-равно не годится. Ну еще разве что как учебное пособие по теме "как не надо управлять проектами и делать файловые системы".
> Снапшотами эти костыли можно засчитать только по укурке.Значит кернел-девы в линуксе все торчки. Потому как именно это пилят :)
>> и быстрое восстановление с задействованием журнала. ;)
> Охренеть. А в линухе оно вот так со времен лохматых jfs и ext3.Это правда. Но то что на ext3 журнал был полный ппц., так для крепкого сна барсучков only - тоже правда.
> Собственно весь пойнт журнала - в том что при монтировании
> как максимум делается быстрый реплей. И никаких fsck...И никаких данных :) Кому ты лечишь одмен локалхота?!
> Угумс, чтобы база с своим журналом да на журналящей ФС и вдруг
> развалилась... у семи нянек дите без глазу, да? :)Му-ха-ха-ха! Ыкперд! В форсунки!
Ладно на этой веселой нотке и закончу, было весело да :)
> А ты не читай — попробуй разобраться. У UFS2 есть четыре режима
> работы: 1) без контроля консистентности, 2) -o sync, 3) Soft Updates,
> 4) Soft Updates + Journal. Какой из них использовался на работающей
> системе, у которой "часто моргает свет"?Вот не скажу, не посмотрел тогда. Но админ шлюзов был такой, что демон pppoe ставил пол-дня с мануалом, на новом объекте, так что подозреваю нехорошее ))
Что такое журналирование знаю )
> Был
> 2 Тб диск, так год руки не доходили проверку на нем
> сделать, часа 2-3 занимала. И ничего, работал с отключенной fsck в
> fstab.
> С тех пор о "надежности" БСД-систем читаю со смехом.был автомат 20-амперный, год руки не доходили починить. Ничего, сделал жучок из сотки. С тех пор о пожаробезопасности электроплиток без слез читать не могу.
> был автомат 20-амперный, год руки не доходили починить. Ничего, сделал жучок из сотки.Во, типичный бсдшник. На складе нормальных автоматов не было - на их покуку как обычно не хватило ресурсов.
> Подтверждаю. Сам офигел, когда на одном шлюзе фряшном после мигания света пришлось
> РУКАМИ фиксить ФС, т.к. не загружался. В Линуксе такого нет на
> ext3-4 от слова совсем. Система вполне может монтировать и работать сГосподи и ты брЮт ... :(
Ну надо же быть эпическим дятлом чтоб такое нести ...
Про Ыхст3 я не буду. Маты тут вырезают.
Ыхст4 в последних ядрах уже ничего, да. Но надо настроить журанльчик не по дефолту.
А если надо настроить, то ... то *****! - ufs - тоже надо! И будет по надёжности всё то же. И ниииипииите мне моск, пыонэры!
По производительности ufs сольёт. Заметь - это говорит человек которуму фряха нравиЦЦо.> С тех пор о "надежности" БСД-систем читаю со смехом.
Ну поменяй поставщика ширева - будешь смеяться от чего то другого, к реальному миру это как? Никак.
> Та же винда может быть перезагружена по питанию раз 10 подряд и вполне работать
> в 11й. Проверял когда разгонял домашний ПК на XP в начале
> 2000х. Единственный способ вырубить винду на ntfs - ребутнуть в момент,
> когда она читает бут-сектор или реестр. Но это ещё надо подгадать.яЁЁЁЁЁрт! Я с похмелья виндобрсучков плохо распознаю. Слова на такое ***** тратил, типо не как с обезьянкой, а как с человеком разговаривал ... :(
ПЫЩЪ отседа, на винфак жывотное!
> яЁЁЁЁЁрт! Я с похмелья виндобрсучков плохо распознаю. Слова на такое ***** тратил,
> типо не как с обезьянкой, а как с человеком разговаривал ...
> :(
> ПЫЩЪ отседа, на винфак жывотное!Ну раз Вы с людьми так разговариваете, значит от ПТУшника не далеко ушли по культуре как минимум )) Маты, обезьяны какие-то. Я вот виндоюзеров не презираю, и настраиваю без нервного тика как виндовые, так и линуксовые сервера. И к активному оборудованию отношусь без предвзятости, мол длинк кака, а цицки руль. Руль, но если клиенту надо за 1500р, то почему бы и нет...
На линуксе дома уже много лет всё, а вот у клиентов приходится и в винде сидеть, т.к. там удобнее админить через mmc сервера, и иметь single sign-on.
> С тех пор о "надежности" БСД-систем читаю со смехом. Та же винда2 железки от Juniper пришлось реанимировать после развала ufs. Был неприятный осадок.
> может быть перезагружена по питанию раз 10 подряд и вполне работать
> в 11й. Проверял когда разгонял домашний ПК на XP в начале
> 2000х. Единственный способ вырубить винду на ntfs - ребутнуть в момент,
> когда она читает бут-сектор или реестр. Но это ещё надо подгадать.Проблема с Win8 - expired. Бесконечный reboot, ключ ввести не даёт. При загрузке
нажимаем reset, после третьего раза даём загрузится. Винда говорит что не может
восстановится и предлагает откатится на точку восстановления. Откатываемся и система
полноценно загружается. Так что, да.
РУКАМИ - это "запустить fsck", потому как система благоразумно отказалась монтировать неконсистентную ФС?> содержащей незначительные ошибки. Например общие сектора для файлов
Админ шлюза под кроватью не заметен.
> РУКАМИ - это "запустить fsck", потому как система благоразумно отказалась монтировать неконсистентную
> ФС?Нет. Руками - это минут 20 отвечать на вопросы fsck.
> Админ шлюза под кроватью не заметен.Так это был НЕ МОЙ шлюз. Я там был проездом. Починил, получил денежку, и дальше поехал ))
И клал я на него, и жадных владельцев, которые ставят десктопный APC 500VA на сервера в стойку.
Красавчик, самостоятельно насрать себе на голову а потом искать виноватых - это ПЯТЬ :)
Читаю минимальные требования OPNsense и думаю....1GHz dual core cpu
1 GB RAM
40GB SSD
Serial console or video
>и думаю....А теперь подумай о чём ты думаешь.
Как ты думаешь, о чём думают те, кто придумывает "минимальные требования"?
А думают эти люди о том, какие нужны требования, чтобы система могла прожевать такое-то количество пакетов да за такое-то время.
Вот только те, кто думали об этом, были слишком заняты своей думой и не додумались озвучить это количество и время.
И вот думаю я, о чём же ты думаешь, когда говоришь ,что думаешь после прочтения требований.
Вот и думай теперь...
Бред. Если производительность не озвучена, и озвучены МИНИМАЛЬНЫЕ требования, то это требования к железу, исполняющему ядро системы при нулевой загрузке.
ИМХО законный вопрос 1 - ОНО настолько неэффективно?.
ИМХО законный вопрос 2 - а на разных типа-встраевыемых системах ЭТО вообще неработоспособно? Pfsense например чудно работает минимальной безвентиляторной Intel-atom плате с вставленной в задницу флэшкой. это удобно, компактно и надежно. и чертовски востребовано. А тут нам предлагают урезанный аналог и купить системник с SSD? Это вызывает неприятное удивление.
>Если производительность не озвучена, и озвучены МИНИМАЛЬНЫЕ требования, то это требования к железу, исполняющему ядро системы при нулевой загрузке.Бред.
>>Если производительность не озвучена, и озвучены МИНИМАЛЬНЫЕ требования, то это требования к железу, исполняющему ядро системы при нулевой загрузке.
> Бред.Вы оба - бред ))
"Минимальные" - это чтобы на крейсерскую скорость выйти. Для "полный вперёд!", или "чтоб летало" - "Рекомендуемые".
Те, у кого железо выше рекомендуемых - как правило не читают требования вообще, а тупо ставят всё подряд, и оно у них летает.
Если требования ниже минимальных => будет лагать. Для этого минимальные и пишут. Так что прав был человек, который задумался, нафига ssd Роутеру-переростку? Чтобы быстро fsck делать? ))) Бсд такая бдсм...
> Вы оба - бред ))Он бред, а ты походу просто 3.15***р
> Бсд такая бдсм...
Вам из вашей 3.14-дрильни видее, спорит не буду.
А так знаю глобальную компашку в Росии которая вот на этом Soekris net5501-60 http://soekris.com/products/net5501.html
+ pfSense и пока довольны.
Но всяким резким с радугой на флагах это ничего не доказывает, поэтому раздачу бисера закончил. :-\
> Но всяким резким с радугой на флагах это ничего не доказывает, поэтому
> раздачу бисера закончил. :-\Утереться не забудь, а то так со сметаной на губах в люди и выйдешь ))
Видать жестко забатхёртил чувак, раз число пи вспомнил ))
Моновол нормально работал на geode со смешным объёмом памяти и маленькой CF картой. Логи на внешний сислог сервер, как дхцп/нат шикарно, на мультиван не хватало мозгов, но и не нужно было, а тут? Системмные требования в общем-то значительно отличаются. Они бы хоть появившиеся за год с лишним изменения в релиз оформили перед закрытием.
Согласен.
Тоже не понимаю, зачем роутеру минимум 1 Gb оперативы.
Моновол хорошо работал не только на Geode (256 Mb), но и на 128 Mb, при этом оставалась свободная память.
> Моновол хорошо работал не только на Geode (256 Mb), но и на
> 128 Mb, при этом оставалась свободная память.А openwrt так и 32 мега памяти - дофигища.
256 миб минималка.
>По их мнению CrunchBang предоставляет оптимальное сочетание элегантности и эффективностиПростите, что?
Сочетание.
Pfsense шикарен. Можно оставить только его.
> Pfsense шикарен. Можно оставить только его.Почему так мало пакетов? Почему нельзя ставить из портов всё, что захочется, не сломав родной веб-интерфейс? Почему портов ВООБЩЕ нет при установке, и их надо качать руками? Почему pkg_add надо указывать полный путь к pkg на серваке freebsd?
Так много разных "почему?" оставил БГ на этом свете...
Ктулху услышал мои молитвы и КранчБэнг форкнули. ае)
Кранчбанг форкнули неполноценно. Оригинальный кранч был не просто сборкой дебиана - но сборкой с частично измененными компонентами. Здесь же будет основан на кодовой базе jessie, а значит что все компоненты чисто из дебиана, да ещё и СИСТЕМд
> да ещё и СИСТЕМдкак будто что-то плохое
Плохое, конечно, но речь не об этом, а о том, что системда и "сочетание элегантности и эффективности" взаимоисключают друг друга.
именно это сочетание "элегантность и эффективность" как нельзя лучше соответствуюет применению systemd
Что-то ты мне мой парсер сломал... Изменено было не так и много. Это раз. Два. Кто тебе вообще сказал, что будет чисто джесси тут с опенбоксом и нескучными обоями?
Король умер, да здравствует Король!
И зачем эти плюсы? Ну продолжили бы да и все, но нет надо обязательно что то прилепить\переименовать.
> И зачем эти плюсы?так в этом и смысл, это идет 80 процентов изменений в дистрибутивах линукс, главное название сменить, Попов подтверждает
вообще-то логичней было бы оформлять это двумя разными новостями
> вообще-то логичней было бы оформлять это двумя разными новостямиНу, блин, это опеннет. При потоке в полторы новости в день тут еще умудряются сэкономить на спичках. Бессмысленно и беспощадно :)
Подскажите, а может ли какой-то firewall с web интерфейсом
делать SNAT по условию.
Например мне надо чтобы часть машин SNATилась а часть нет.
Причем именно в направлении Any/Internet.с помощью iptables это делается достаточно просто, а вот есть ли системы которые могут это "из коробки" настроить.
Без применения каких либо custom хуков или скриптов.
> Подскажите, а может ли какой-то firewall с web интерфейсом
> делать SNAT по условию.
> Например мне надо чтобы часть машин SNATилась а часть нет.
> Причем именно в направлении Any/Internet.
> с помощью iptables это делается достаточно просто, а вот есть ли системы
> которые могут это "из коробки" настроить.
> Без применения каких либо custom хуков или скриптов.На mikrotik это делается легко и непринужденно. Причем тут же можно мониторить пакеты, так как все изменения применяются сразу. Лучше виндовую тулзу Winbox использовать, но можно и через веб-интерфейс.
Ух как клёво! А то я уже думал расстраиваться и пить горькую.. А тут такой подарок!)