forum.opennet.ru

EXIM Пересылка одному из списка,

DeadMorose, (Почта / FreeBSD) 30-Июн-21, 15:45 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Попросите менеджера уточнить ТЗ и бюджет Разработка нового функционала почтовика, universite (ok), 21:34 , 30-Июн-21 (1)
Звучит как бред, поэтому может быть, объясните, чего именно желаете добиться так, Аноним (2), 22:42 , 30-Июн-21 (2)

Юзкейс элементарный скажем отдача заказов в интернет магазине манагерам по очер, DiabloPC_пробегал (?), 23:27 , 30-Июн-21 (3)

Для таких задач давно придумали Message Queue А почта это не самый удобный инст, DeerFriend (?), 02:47 , 01-Июл-21 (4)
Да, что-то вроде, нужно равномерно загружать менеджеров С телефонией на астериск, DeadMorose (ok), 03:28 , 01-Июл-21 (5)

Боюсь, что реализовать такое средствами smtp-сервера без написания собственных , Аноним (2), 06:57 , 01-Июл-21 (6)
Сравним дак сравнил Выгребай ящик консольным почтовым клиентом и далее делай, Pahanivo пробегал (?), 08:20 , 01-Июл-21 (7)
Телефония на астериске, если менеджер не пришел заболел курит, отправит звонок д, Аноним (14), 13:56 , 02-Июл-21 (14)

> С телефонией на астериске никаких проблем нет - там это стандартный функционал.
Телефония на астериске, если менеджер не пришел/заболел/курит, отправит звонок другому. Вы же загоните письмо одному человеку, не зная, прочтет он его или нет - хоп и минус клиент.

сообщить модератору +/– ответить

Вам нужна ERP CRM, а не почта , Andrey (??), 08:49 , 01-Июл-21 (8)
>>> Появилась задача настроить Exim так, чтобы в одной группе письма распределялись получателям
>>> последовательно - первое письмо - первому в группе, второе - второму
>>> и т.д.
>> Звучит как бред, поэтому может быть, объясните, чего именно желаете добиться таким
>> странным способом?
> Юзкейс элементарный: скажем отдача заказов в интернет магазине манагерам по очереди.
Вам нужна ERP/CRM, а не почта.
сообщить модератору +/– ответить

DeadMorose не слушайте весь этот бред про доработку exim, или установку CRM Все, Тот самый (?), 20:01 , 01-Июл-21 (9)
DeadMorose не слушайте весь этот бред про доработку exim, или установку CRM. Все решается значительно проще - через конфиг exim (весь необходимый функционал уже есть)
Детально прорабатывать команды я не буду (сами справитесь). Предлагаю общую идею.
Таблица - id(порядковый номер),address(e-mail),is_current(должен получить текущее письмо) подойдет.
сообщить модератору +/– ответить

1 Потребуется создать новый транспорт Например delivery_rr driver , Тот самый (?), 20:12 , 01-Июл-21 (10)
1) Потребуется создать новый транспорт. Например:
delivery_rr:
  driver                = pipe
  command               = /usr/sbin/dovecot/deliver -d "${lookup sqlite \
                          {SELECT address FROM table WHERE is_current=1;}}"
  log_output            = true
  return_output         = false
  delivery_date_add     = true
  envelope_to_add       = true
  return_path_add       = true
Размещение этого блока в секции "begin transports" значения не имеет.
Я использую Dovecot deliver в качестве LDA. Доставку легко можно изменить на Exim LDA (сами справитесь)
сообщить модератору +/– ответить
2 Создаем роутер для получателя mail_rr domain com round_robin driver accep, Тот самый (?), 20:38 , 01-Июл-21 (11)
2) Создаем роутер для получателя mail_rr@domain.com:
round_robin:
  driver = accept
  domains = +local_domains
  local_parts = mail_rr
  condition = ${lookup sqlite {UPDATE table SET is_current=1 WHERE bla_bla;} {yes} {yes}}
  condition = ${lookup sqlite {UPDATE table ........} {yes} {yes}}
  transport = delivery_rr
  no_verify
  no_more
Этот роутер нужно разместить в секции "begin routers" непосредственно ПЕРЕД финальной доставкой почты (обычно local_user), т.к. для роутеров порядок имеет значение
Т.к. роутеры на этапе приема запускаются дважды (при проверке и при доставке) мы указываем no_verify (не запускать при проверке), что-бы исключить двойное срабатывание.
После срабатывания этого роутера нормальная (local_user) доставка уже не нужна - используем no_more
сообщить модератору +/– ответить

Самое интересноеcondition lookup sqlite UPDATE table SET is_current 1 WHERE, Тот самый (?), 20:49 , 01-Июл-21 (12)
Самое интересное
condition = ${lookup sqlite {UPDATE table SET is_current=1 WHERE bla_bla;} {yes} {yes}}
condition = ${lookup sqlite {UPDATE table ........} {yes} {yes}}

Это по логике - условие для срабатывания роутера. НО, финальные {yes} {yes} делают эти условия всегда истинными. Таким образом здесь по сути не проверяются условия, а исполняются SQL манипуляции над базой.
Таких condition = ${lookup sqlite {SQL statement} {yes} {yes}} в роутере может быть много
Сделать циклический перебор поля is_current=1 после каждого срабатывания роутера (т.е. доставки) в таблице средствами SQL надеюсь сами сможете
сообщить модератору +/– ответить
Небольшое добавлениеТ к роутер round_robin мы исключили из предварительной пров, Тот самый (?), 22:18 , 01-Июл-21 (13)
Небольшое добавление
Т.к. роутер round_robin мы исключили из предварительной проверки при получении, то в этом случае сработает проверка в local_user. А там проверяется физическое наличие почтового ящика. Т.е. у пользователя, для которого организуется циклическая пересылка (в нашел случае mail_rr@domain.com), обязательно должен быть локальный почтовый ящик (в него ни чего не будет попадать, но быть он должен)
сообщить модератору +/– ответить

а для чего он тогда протсо потому что так должно быть , Ilugar (ok), 14:15 , 04-Июл-21 (15)
> Небольшое добавление
> Т.к. роутер round_robin мы исключили из предварительной проверки при получении, то в
> этом случае сработает проверка в local_user. А там проверяется физическое наличие
> почтового ящика. Т.е. у пользователя, для которого организуется циклическая пересылка
> (в нашел случае mail_rr@domain.com), обязательно должен быть локальный почтовый ящик (в
> него ни чего не будет попадать, но быть он должен)
а для чего он тогда? протсо потому что так должно быть ?
сообщить модератору +/– ответить

gt оверквотинг удален Сделал по аналогии с system_aliasesroundrobin_aliases , DeadMorose (ok), 09:53 , 16-Авг-21 (16)
>[оверквотинг удален]
>   condition = ${lookup sqlite {UPDATE table ........} {yes} {yes}}
>   transport = delivery_rr
>   no_verify
>   no_more
> Этот роутер нужно разместить в секции "begin routers" непосредственно ПЕРЕД финальной доставкой
> почты (обычно local_user), т.к. для роутеров порядок имеет значение
> Т.к. роутеры на этапе приема запускаются дважды (при проверке и при доставке)
> мы указываем no_verify (не запускать при проверке), что-бы исключить двойное срабатывание.
> После срабатывания этого роутера нормальная (local_user) доставка уже не нужна - используем
> no_more
Сделал по аналогии с system_aliases
roundrobin_aliases:
  driver = redirect
  allow_fail
  allow_defer
  data = ${lookup mysql{servers=post.******.ru; SELECT rrAliasAddress('${quote_mysql:$local_part@${domain}}')}{$value}fail}
  headers_remove = "Subject"
  headers_add = "Subject: $h_subject ${lookup mysql{SELECT address FROM rrAddresses WHERE id = (SELECT lastAddressId FROM rrAliases WHERE alias = '${local_part}@${domain}')}}"
  user = mailnull
  group = mail
  file_transport = address_file
  pipe_transport = address_pipe
  skip_syntax_errors
  no_verify
Здесь rrAliasAddress - хранимая функция на сервере MySQL, в которой и происходит перебор адресов
Кроме того, потребовалось добавить пользователей, которые всегда получают такие письма (ответственные за конкретные задачи), и соответственно пришлось добавлять в заголовок инфу о том, кто конкретно получил письмо
CREATE DEFINER=`mail_admin`@`%` FUNCTION `rrAliasAddress`(rrAlias VARCHAR(128)) RETURNS varchar(128) CHARSET utf8
BEGIN
    DECLARE aliasAddress VARCHAR(128);
    DECLARE StaticUsers VARCHAR(256);
    DECLARE curraliasId INT;
    DECLARE nextAddressId INT;
    DECLARE currAddressId INT;

    SET aliasAddress = (SELECT `address` FROM `rrAddresses` WHERE `id` = (SELECT `currentAddressId` FROM `rrAliases` WHERE `alias` = rrAlias));
    IF (aliasAddress IS NULL) THEN
        SET aliasAddress = '';
    ELSE
        SET curraliasId = (SELECT `id` FROM `rrAliases` WHERE `alias` = rrAlias);
        SET currAddressId = (SELECT `currentAddressId` FROM `rrAliases` WHERE `id` = curraliasId);
        SET nextAddressId = (SELECT MIN(`id`) FROM `rrAddresses` WHERE ((`aliasId` = curraliasId) AND (`id` > currAddressId)));
        IF (nextAddressId IS NULL) THEN
            SET nextAddressId = (SELECT MIN(`id`) FROM `rrAddresses` WHERE `aliasId` = curraliasId);
        END IF;
        UPDATE `rrAliases` SET `currentAddressId` = nextAddressId, `lastAddressId` = currAddressId WHERE `id` = curraliasId;
    END IF;
    SET StaticUsers = (SELECT `userlist` FROM `rrStaticUsers` WHERE `id` = curraliasId);
    IF (StaticUsers IS NOT NULL) THEN
        SET aliasAddress = concat_ws(',', StaticUsers, aliasAddress);
    end if;
    RETURN aliasAddress;
END
Созданы 3 таблицы:
rrAliases -
id int(11) AI PK - идентификатор списка рассылки (1,2,3..... )
alias varchar(128) - адрес списка рассылки (типа sales@ourcompany.ru) обязательно должен существовать и не быть пустым!
currentAddressId int(11) - идентификатор получателя следующего письма
lastAddressId int(11) - идентификатор получателя предыдущего письма
rrAddresses -
id int(11) AI PK - идентификатор получателя (нумерация сквозная для всех списков)
aliasId int(11) - идентификатор списка рассылки
address varchar(128) - e-mail получателя
rrStaticUsers -
id int(11) PK - идентификатор списка рассылки
userlist varchar(256) - список "руководителей", через запятую
сообщить модератору +/– ответить

В Exim это делается элементарно в одностроковое выражение или в несколько строк , xm (ok), 23:28 , 21-Авг-21 (17)
> Появилась задача настроить Exim так, чтобы в одной группе письма распределялись получателям
> последовательно - первое письмо - первому в группе, второе - второму
> и т.д.
> В БД создал таблицу - id(порядковый номер),address(e-mail),is_current(должен получить
> текущее письмо)
В Exim это делается элементарно в одностроковое выражение или в несколько строк роутером redirect.
Всё таки Тьюринг-полный язык под капотом.
сообщить модератору +/– ответить

Не работает tcp в pptp-туннеле после nat,

kapunov81, (Маршрутизация, NAT / FreeBSD) 06-Июл-21, 14:06 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Хм Нихрена не понятно НАН на приватном интерфейсе Зачем в фаере чек стейт без , Pahanivo пробегал (?), 23:14 , 06-Июл-21 (1)
Хм. Нихрена не понятно.
НАН на приватном интерфейсе?
Зачем в фаере чек стейт без кипа?
То про eth1, то про ng0.
И шо за манера вместо текущих правил выкидывать командник их создания?
сообщить модератору +/– ответить

По порядку НАН на приватном интерфейсе - В итоге nat будет работать наружу в , kapunov81 (?), 08:03 , 07-Июл-21 (2)
> Хм. Нихрена не понятно.
> НАН на приватном интерфейсе?
> Зачем в фаере чек стейт без кипа?
> То про eth1, то про ng0.
> И шо за манера вместо текущих правил выкидывать командник их создания?
По порядку.
"НАН на приватном интерфейсе?" - В итоге nat будет работать наружу в Инет с белого ip. Т.к. у vpn-клиента не работает tcp через nat, то для нахождения проблемы я смоделировал ситуацию с nat-ом на приватном интерфейсе - на нем я могу пускать клиента ко внутренним адресам и через nat, и без него, а также слушать tcpdump-ом на интерфейсе сервера к которому обращается клиент. Я убедился, что проблема именно в нате - без него работают и tcp и udp. Только включаешь nat для трафика pptp-клиента (кстати, пробовал и с L2TP/IPSEC), как tcp перестает работать в отличие от udp, пинг на стороне клиента продолжает работать.
"Зачем в фаере чек стейт без кипа?" & "И шо за манера вместо текущих правил выкидывать командник их создания?" - nat делал по методичке https://forums.freebsd.org/threads/ipfw-share-internet.62149/, удаляя все что мне было не нужно. Насчет чек-стейта у меня уверенности не было, и я его оставил, он ведь не мешает? В этой же методичке все листинги настроек ipfw выложены именно как команды создания, если уж на официальном форуме Фряхи это не считается плохим тоном, то и здесь можно так поступать.
"То про eth1, то про ng0" - ng0 я упомянул только в том контексте, что это крайний к клиенту интерфейс у vpn-сервера, создающийся динамически при создании туннеля, и я убедился, что tcp-пакеты идут к клиенту через этот интерфейс, т.е. проблема не в маршрутизации.
сообщить модератору +/– ответить

подключи модули ppptp_nat и другие, инет в руки, BarS (??), 11:30 , 07-Июл-21 (3) –1
подключи модули ppptp_nat и другие, инет в руки
сообщить модератору –1 +/– ответить
когда я последний раз подобное смотрел у меня tcp на связке jail ipfw nat не зар, Ann None (?), 12:23 , 07-Июл-21 (4)
когда я последний раз подобное смотрел у меня tcp на связке jail+ipfw nat не заработал. перенес nat в pf и забил.
сообщить модератору +/– ответить
Выглядит так, что вы забыли выключить TSO на eth1 , butcher (ok), 15:29 , 11-Авг-21 (5)
> клетки напрямую в Инет через белый ip. Теперь пакеты от клиента
> натятся внутренним адресом vpn-сервера и к 192.168.1.4 приходят будто-бы от 192.168.1.9.
> UDP-протокол работает без проблем, пинг отрабатывает, а вот tcp работать после
> nat не хочет. При этом пакеты ходят в обе стороны, но
> на клиенте команда curl 192.168.1.4 не выдает ответ, будто-бы сервер не
> отвечает, хотя tcpdump на крайнем к клиенту интерфейсе ng0 (создается при
> подключении) показывает что пакеты клиенту идут.
Выглядит так, что вы забыли выключить TSO на eth1.
сообщить модератору +/– ответить

Postfix медленно принимает письма,

vlad357500, (Почта / Другая система) 11-Июн-21, 15:57 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Стандартно - проверяй пути, права , Аноним (1), 17:43 , 11-Июн-21 (1)

Не совсем понял идею Что конкретно глянуть Если бы не хватало прав на какую-то , vlad357500 (ok), 08:39 , 12-Июн-21 (4)

Убери кашпировского из цепочки и сравни время Тогда будет более понятно кто вино, муу (?), 19:02 , 11-Июн-21 (2) +1

Закоментил строку smtpd_milters unix klms klms_milter_sockВремя отправки без , vlad357500 (ok), 08:37 , 12-Июн-21 (3)

gt оверквотинг удален Ну если гадать только по логам и описанию проблемы, то м, Andrey (??), 22:27 , 14-Июн-21 (5)

Буду крайне признателен По подключениям всё просто Сервер в режиме тестирования, vlad357500 (ok), 08:57 , 15-Июн-21 (6)

версия postfix Альтернативные клиенты пробовал thunderbird, clawsmail etc TLS , Аноним (1), 10:57 , 15-Июн-21 (7)

3 3 0thunderbird - без разницыХЗ что это, погуглюHyper-V, vlad357500 (ok), 11:05 , 15-Июн-21 (8)

3 6 1 последняя, 3 5 х в крайнем случаеsmtpd_tls_cert_file etc ssl certs ssl-, Аноним (1), 12:04 , 15-Июн-21 (9)

Предлагаете качнуть откуда-то пакет и поставить поверх того, что система сама ст, vlad357500 (ok), 13:48 , 15-Июн-21 (12)

Система ставит то, что напихали в репы люди, зачастую далекие от частностей и ко, Аноним (1), 14:52 , 15-Июн-21 (14)

gt оверквотинг удален Hyper-V на кластере Про TLS вам уже написали Достаточно, Andrey (??), 12:21 , 15-Июн-21 (10)

Нет, одиночный Сделал - без переменВ убунте нагрузка от процесса postfix составл, vlad357500 (ok), 13:10 , 15-Июн-21 (11)

это куски логов выдернутые из контекста подозрение может быть на milter, amavis, eRIC (ok), 14:17 , 15-Июн-21 (13)

Я выше упоминал, что в логе есть показательный параметр delays 24 0 06 1 0 79 Т, vlad357500 (ok), 15:27 , 15-Июн-21 (15)

уверен что 1 Убрать все ваши настройки и откатиться на postfix default, добавив, lavr (ok), 17:50 , 15-Июн-21 (16) +1

Удалил и конфиги и пакет, переустановил - без изменений Склоняюсь к мысли об уро, vlad357500 (ok), 11:36 , 16-Июн-21 (17)

Если при default ах, поведение postfix не изменилось 1 проверьте работу виртуал, lavr (ok), 12:24 , 16-Июн-21 (18)
>> 1. Убрать все ваши настройки и откатиться на postfix default, добавив только
>> myhostname mydestination mynetworks
>> 2. После этого смотреть как будет отрабатывать smtpd
> Удалил и конфиги и пакет, переустановил - без изменений.
> Склоняюсь к мысли об уродстве взаимодействия smtpd на hyper-v
> У коллеги скорость обмена ещё на порядок ниже моего
> Не дружит MS с линуксами
Если при default'ах, поведение postfix не изменилось:
1. проверьте работу виртуального сетевого интерфейса:
- iperf
- ftp без записи на диск
Судя по delays=a/b/c/d - данные от клиента (a=smtpd), идут с "недостаточной" скорость,
а вот уходят без проблем (d=smtp). Имеем некое противоречие в отношении
виртуального сетевого интерфейса, если бы проблема была в нем, то
в dealys и "a" и "d" были бы проблемными. А у нас a >> (много больше) d,
интерфейс то один:
smtpd = incoming
smtp = outgoing
в default postfix все фильтры by default, никаких внешних фильтров: milter & etc.
Те и smtpd и smtp в принципе, должны быть похожими, разница в том
что при smtpd идет запись на диск сервера (получение), а при smtp - чтение(отправка).
И да, утилиты мониторинга сетевого интерфейса: ошибки, повторы...
аналогично и с disk i/o.
2. Проверьте работу I/O с виртуальным диском. (вдруг hdd "дохлый" или виртуальный
образ лег в неудачную область.
Если проблема в п.1 - проблема в выборе эмуляции виртуальной
сетевой карты и драйвера
Если в п.2 - аналогично п.2
Ну и как советовали:
- VirtualBox и/или VMWare Workstation/Player - чтобы расставить точки
над I. А вдруг это сетевые проблемы Windoze или настроек firewall или
какой-нибудь defender или антивирус?
А вдруг это проблемы в Вашей сети или на клиентском PC или сетевая конфигурация
на данном PC? А вдруг..? Заодно найдете проблемы.
Ну как-то так.
сообщить модератору +/– ответить

Просто летаетНо не совсем понял про без записи на диск Согласен Ошибок на инт, vlad357500 (ok), 13:26 , 16-Июн-21 (19)
> - ftp без записи на диск
Просто летает
Но не совсем понял про "без записи на диск"
> в dealys и "a" и "d" были бы проблемными. А у нас
> a >> (много больше) d,
Согласен...
> И да, утилиты мониторинга сетевого интерфейса: ошибки, повторы...
> аналогично и с disk i/o.
Ошибок на интерфейсе ровно 0 за неделю без перезагрузок
> 2. Проверьте работу I/O с виртуальным диском. (вдруг hdd "дохлый" или виртуальный
> образ лег в неудачную область.
Такая ситуация на всех серверах, куда я передал этот образ для виртуализации
Над остальным работаю
сообщить модератору +/– ответить
Пока сильно грешу на криворукость автора smtpd, vlad357500 (ok), 13:34 , 16-Июн-21 (20)
> Ну как-то так.
Пока сильно грешу на криворукость автора smtpd
сообщить модератору +/– ответить

sorry, у меня иное мнениеодин и тот же образ - одни и те же грабли , lavr (ok), 15:03 , 16-Июн-21 (21)
>> Ну как-то так.
> Пока сильно грешу на криворукость автора smtpd
sorry, у меня иное мнение
> Такая ситуация на всех серверах, куда я передал этот образ для виртуализации
один и тот же образ - одни и те же "грабли"... ;)

сообщить модератору +/– ответить

Проблема решена Полное удаление postfix и его установка обратно с возвратом мои, vlad357500 (ok), 16:17 , 16-Июн-21 (24)
>>> Ну как-то так.
>> Пока сильно грешу на криворукость автора smtpd
> sorry, у меня иное мнение
>> Такая ситуация на всех серверах, куда я передал этот образ для виртуализации
> один и тот же образ - одни и те же "грабли"... ;)
Проблема решена.
Полное удаление postfix* и его установка обратно с возвратом моих конфигов приводит к нужному результату.
Полагаю, при установке пакета компонент smtpd устанавливается с какими-то особенностями, в зависимости от анализа конкретного железа или типа того.
Всем спасибо!
сообщить модератору +/– ответить

Ну-ну Когда Коран писали, минных полей не было с , и вряд ли Вейтс Венема , Аноним (1), 15:05 , 16-Июн-21 (22)
> Пока сильно грешу на криворукость автора smtpd
Ну-ну...
"Когда Коран писали, минных полей не было!" (с), и вряд ли Вейтс Венема мог даже в страшном сне вообразить свой постфикc в бубунте под hyper-v :)))
сообщить модератору +/– ответить
В Гипер-В диск динамический Попробуйте поставить жесткий размер диска для виртуа, Andrey (??), 15:57 , 16-Июн-21 (23)
>> Ну как-то так.
> Пока сильно грешу на криворукость автора smtpd
В Гипер-В диск динамический?
Попробуйте поставить жесткий размер диска для виртуалки.
сообщить модератору +/– ответить

My problem was solved yesterday Postfix and all his files was deleted and instal, vlad357500 (ok), 09:12 , 17-Июн-21 (27)
>>> Well, if you guess only by the logs and the description of the problem, then you can advise
>>> only https://lailoo.com/
>>> The configuration could be shown. top you can see the number of network connections.
>> The result of the postconf -n command
> postfix version?
> Have you tried alternative clients (thunderbird, clawsmail etc)?
> Have you tried to turn off TLS?
>> It works in a virtual machine,
> Hyper-V, VMWare, VirtualBox?
My problem was solved yesterday.
Postfix and all his files was deleted and installed again. All my configs copyed to old places and smtpd now worked very fast.
I mean, when I move my VM to other platform (hard or soft), I must reinstall postfix. Maybe it is mistake programmers of smtpd.
Sorry for my english, I lorn Deutsch in school ))
сообщить модератору +/– ответить

gt оверквотинг удален Не может быть никаких Maybe it is mistake programmers o, lavr (ok), 13:53 , 17-Июн-21 (29) +1
>[оверквотинг удален]
>> Have you tried alternative clients (thunderbird, clawsmail etc)?
>> Have you tried to turn off TLS?
>>> It works in a virtual machine,
>> Hyper-V, VMWare, VirtualBox?
> My problem was solved yesterday.
> Postfix and all his files was deleted and installed again. All my
> configs copyed to old places and smtpd now worked very fast.
> I mean, when I move my VM to other platform (hard or
> soft), I must reinstall postfix. Maybe it is mistake programmers of
> smtpd.
Не может быть никаких "Maybe it is mistake programmers of smtpd",
проблема однозначно в /dev/hands, без обид.
сообщить модератору +1 +/– ответить

1, eRIC (ok), 09:39 , 13-Июл-21 (33)
> Не может быть никаких "Maybe it is mistake programmers of smtpd",
> проблема однозначно в /dev/hands, без обид.
+1
сообщить модератору +/– ответить

FreeBSD как объединить несколько томов в один логический том.,

sergetv, (Файловые системы, диски / FreeBSD) 22-Июн-21, 15:44 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Это из области фантастики , Аноним (1), 17:19 , 22-Июн-21 (1) +1

но как хотелось бы обывателю без затрат на избыточность, но чтобы волшебнымо, lavr (ok), 17:24 , 22-Июн-21 (2) +1

Да уж Осталось, конечно, спросить, зачем ТС вообще нужен такой объем одним кус, Аноним (1), 18:12 , 22-Июн-21 (3)

gt оверквотинг удален А Вы пробовали спасать информацию из raid0 из 4-х диск, sergetv (?), 19:29 , 22-Июн-21 (5)

Нет, не пробовал, потому что raid0 если и применяют в здравом уме в чистом виде,, Аноним (1), 23:01 , 22-Июн-21 (8)
gt оверквотинг удален А зачем его спасать Новый ребилд и накатить бэкап быстр, ыы (?), 00:57 , 23-Июн-21 (12)

Избыточность не нужна, может я неточно описал задачу Достаточно, чтоб осталось , sergetv (?), 19:26 , 22-Июн-21 (4)

При таком подходе бэкап нужен всему массиву и значит можно рассмотреть крайни, ыы (?), 00:47 , 23-Июн-21 (11)

gt оверквотинг удален Да, в принципе так и есть - есть копия всего массива Но , sergetv (?), 10:50 , 23-Июн-21 (17)
>[оверквотинг удален]
>> Избыточность не нужна, может я неточно описал задачу. Достаточно, чтоб осталось то,
>> что осталось..
> При таком подходе бэкап нужен всему массиву... и значит можно рассмотреть крайний
> вариант- упало все и не осталось ничего. То есть поднимаем из
> бэкапа 8 Тб.
> А дальше все просто - делайте что хотите- хотите- страйп..
> хотите- lvm...
> Это конечно не то что вы хотели изначально, но если у вас
> есть бэкап всего массива- то не стоит закладываться на экзотику. решайте
> задачу в рамках традиционных вещей.
Да, в принципе так и есть - есть копия всего массива.
Но есть два "НО" -
1 - переписать 2 ТБ в 4 раза быстрее, чес переписать 8 ТБ.
2 - И все-таки при вылете диска 3 дубля их 4-х как то спокойнее чем ни одного дубля
сообщить модератору +/– ответить

для этого нужна избыточность, хотя бы для метаданных Возможно gconcat стоит пос, Денис (??), 01:42 , 23-Июн-21 (13)

Интересно, посмотрю на досуге, спасибо, sergetv (?), 10:46 , 23-Июн-21 (16)
>> Избыточность не нужна, может я неточно описал задачу. Достаточно, чтоб осталось то,
>> что осталось..
> для этого нужна избыточность, хотя бы для метаданных. Возможно gconcat стоит посмотреть
Интересно, посмотрю на досуге, спасибо
сообщить модератору +/– ответить

Думаю, что решение есть Оставим интригу , sergetv (?), 19:31 , 22-Июн-21 (6)

mergerfs, tonys (??), 19:36 , 22-Июн-21 (7)
Ок, удачи в поисках , Аноним (1), 23:01 , 22-Июн-21 (9)
LVM2Oh, wait , муу (?), 00:34 , 23-Июн-21 (10)

mhddfs, unionfs, , gfh (??), 08:24 , 23-Июн-21 (14)

Вот второй адекватный ответ первый был про mergefs Спасибо Как раз читаю инфу , sergetv (?), 10:25 , 23-Июн-21 (15)

gt оверквотинг удален в продакшн, unionfs и mhddfs под FreeBSD использовать оп, lavr (ok), 12:06 , 23-Июн-21 (18)
>[оверквотинг удален]
>>> 8Tb, но так, чтобы при выходе из строя любого из дисков
>>> файлы с остальных можно было без особых усилий восстановить (в идеале
>>> вообще сохранить целостность объединенного логического), а вышедший из строя диск заменить.
>>> Потерей файлов с вышедшего из строя можно пренебречь (предполагается резервная копия)
>>> Что-то типа gconcat, но с желательным сохранением файловых систем исходных дисков.
>>> Спасибо
>> mhddfs, unionfs, ...
> Вот второй адекватный ответ (первый был про mergefs) Спасибо.
> Как раз читаю инфу про єти три решения. Надо выбрать наиболее подходящий
> вариант для FreeBSD.
в продакшн, unionfs и mhddfs под FreeBSD использовать опасно,
просто имейте это ввиду. Смотрите что есть в портах,
даты последних изменений, и по совокупности, принимайте
решение, но прежде соберите стенд и протестируйте, попробуйте
заполнение до 70-90%. Попробуйте выводить один из дисков
и тд и тп.
сообщить модератору +/– ответить

Столько ответов по файловой системе и ещё никто не предложил zfs, btrfs , DeerFriend (?), 17:58 , 23-Июн-21 (19)
Столько ответов по файловой системе и ещё никто не предложил zfs, btrfs?
сообщить модератору +/– ответить

ZFS прекрасная файловая система, но она такого не может Скорее всего в качестве, sergetv (?), 21:31 , 23-Июн-21 (20)
> Столько ответов по файловой системе и ещё никто не предложил zfs, btrfs?
ZFS прекрасная файловая система, но она такого не может. Скорее всего в качестве основной файловой системы на тех четырех дисках будет ZFS. Сейчас там используется RaidZ. Выпадает емкость одного диска из массива + (из собственного опыта) замена вылетевшего диска в массиве занимает почти 12 часов на пересчет и не всегда заканчивается удачно (учитывая, что диcкам по 8-9 лет, а ZFS в RaidZ не любит бэды и т.п.) Так что, учитывая что зеркало все равно есть, хочу попробовать пул MergeFS. Это все делается для GlusterFS, которая критична к скорости сетевых интерфейсов (у меня обычный гигабит) и количеству "кирпичей". Чем меньше бриков в медленной сети, тем быстрее работает GlusterFS, что естественно. Вот и минимизирую брики, объединяя в массивы. Как-то так.
сообщить модератору +/– ответить

Кто что добавит ещё про кластеризацию Выше прозвучали названия файловых систем , Аноним (21), 08:59 , 29-Июн-21 (21)
Кто что добавит ещё про кластеризацию? Выше прозвучали названия файловых систем.
Каким решением лучше объединить в сетевую файловую систему, так, как будто каждый диск принадлежит независимому компу в сети. Тупо типа запустить серверов по числу дисков.
Тогда по идее глюк одного процесса сервера, сбой одного диска независимы от остальных. Типа что-то получается похожее на ответ на вопрос - каждый диск независим, консистентность в рамках каждого диска - отслеживается независимым, несвязанным с др. процессом.
На процессор сильна нагрузка?
сообщить модератору +/– ответить

GlusterFS https wiki freebsd org GlusterFS, Аноним (21), 09:01 , 29-Июн-21 (22)
GlusterFS ?
https://wiki.freebsd.org/GlusterFS
сообщить модератору +/– ответить

RH отказался от поддержки GlusterFS в OpenShift Поэтому я бы лучше смотрел в ст, DeerFriend (?), 17:31 , 29-Июн-21 (23)
> GlusterFS ?
> https://wiki.freebsd.org/GlusterFS
RH отказался от поддержки GlusterFS в OpenShift. Поэтому я бы лучше смотрел в сторону Ceph.
сообщить модератору +/– ответить

Смотрел я в ее сторону Слишком много накладных расходов GlusterFS реализуется , sergetv (?), 21:09 , 01-Июл-21 (24)
>> GlusterFS ?
>> https://wiki.freebsd.org/GlusterFS
> RH отказался от поддержки GlusterFS в OpenShift. Поэтому я бы лучше смотрел
> в сторону Ceph.
Смотрел я в ее сторону. Слишком много накладных расходов. GlusterFS реализуется проще, прозрачнее и гибче. Для Ceph надо поднимать целую инфраструктуру, отдельно серваки для метаданных и т.п. Если у тебе в наличии 4 машины на которых по 4 диска, то Ceph не оптимальна и бессмыслена, имхо.
сообщить модератору +/– ответить

Оно в контейнерах, можно хоть всю инфраструктуру на 1 серваке поднять , DeerFriend (?), 22:50 , 01-Июл-21 (25)
> Для Ceph надо поднимать целую инфраструктуру, отдельно серваки для метаданных и т.п.
Оно в контейнерах, можно хоть всю инфраструктуру на 1 серваке поднять.
сообщить модератору +/– ответить

openvpn не подключается на win10. на линукс все ок.,

lotric, (VPN) 29-Мрт-21, 11:25 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

telnet по udp на этот порт коннектится , qwertykma (ok), 12:10 , 29-Мрт-21 (1)

не соображу как проверить, вроде нет поддержки ип6 code telnet -6 2607 5300 61 1, lotric (ok), 15:10 , 29-Мрт-21 (2)

В любом случае если под пингвина все работает, то все проблемы на стороне виндов, qwertykma (ok), 08:14 , 30-Мрт-21 (3)
А Держите меня все Один советует проверить работу UDP программой telnet, втор, Andrey (??), 08:56 , 30-Мрт-21 (4)

Ошибаются все Да я не помню что телнет не работает по удп тунельное мышление , qwertykma (ok), 09:20 , 30-Мрт-21 (5)
> А!! Держите меня все!
> Один советует проверить работу UDP программой telnet, второй выполняет это действие. Куда
> катится мир?..
> Может начать с азов?
> Включите расширенную отладку в клиенте с помощью параметра verb в конфигурационном файле
> клиента.
> Гадать почему у вас не работает, если вы готовы выложить только часть
> обрезанных логов, никто не будет.
> Покажите конфиги, покажите что на винде включен ipv6. Покажите что пишет в
> логах со стороны сервера (если это в ваших силах).
Ошибаются все. Да я не помню что телнет не работает по удп (тунельное мышление). Может вы посоветуете чем это сделать под виндовс? Наверное человек проверил наличие тсп 6 на виндовс, не настолько же все плохо?
сообщить модератору +/– ответить

verb 1-11 читать вывод , Andrey (??), 10:24 , 30-Мрт-21 (6)
> Может вы посоветуете чем это сделать под виндовс?
verb [1-11]
читать вывод.
> не настолько же все
> плохо?
...
сообщить модератору +/– ответить

я спрашивал про аналог nc , qwertykma (ok), 10:42 , 30-Мрт-21 (7)
я спрашивал про аналог nc.
сообщить модератору +/– ответить

у nc есть версия под виндовс, ыы (?), 20:20 , 01-Апр-21 (11)
> я спрашивал про аналог nc.
у nc есть версия под виндовс
сообщить модератору +/– ответить

1 ip6 работает, я могу через putty подключится к этому серверу2 логов сервера , lotric (ok), 12:40 , 30-Мрт-21 (8)
1. ip6 работает, я могу через putty подключится к этому серверу
2. логов сервера нет от винды, от линукс есть
3. установил на виртуалку винду без всего чистую посталив впн, там таже самая ошибка
на реальном компе с виндой всю защиту отключал, добавлены все исключение по портам и ип
4. на сервере только ip6 доступен
5. лог полный клиента, не обрезанный с бесполезной инфой:
30.03.2021, 12:50:36 OpenVPN core 3.git::662eae9a win x86_64 64-bit built on Oct 27 2020 12:49:07
⏎30.03.2021, 12:50:36 Frame=512/2048/512 mssfix-ctrl=1250
⏎30.03.2021, 12:50:36 UNUSED OPTIONS
4 [resolv-retry] [infinite]
5 [nobind]
6 [persist-key]
7 [persist-tun]
9 [verify-x509-name] [server_Z6EBkGPcm1Do5rW7] [name]
11 [auth-nocache]
13 [tls-client]
15 [tls-cipher] [TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256]
16 [block-outside-dns]
17 [verb] [3]
⏎30.03.2021, 12:50:36 EVENT: RESOLVE ⏎30.03.2021, 12:50:36 EVENT: WAIT ⏎30.03.2021, 12:50:36 Contacting [2607:5320:61:167:7a::c111]:53614 via UDP
⏎30.03.2021, 12:50:36 WinCommandAgent: transmitting bypass route to 2607:5320:61:167:7a::c111
{
    "host" : "2607:5320:61:167:7a::c111",
    "ipv6" : true
}
⏎30.03.2021, 12:50:36 Transport Error: socket_protect error (UDP)
⏎30.03.2021, 12:50:36 Client terminated, restarting in 2000 ms...
⏎30.03.2021, 12:50:38 EVENT: RECONNECTING ⏎30.03.2021, 12:50:38 EVENT: RESOLVE ⏎30.03.2021, 12:50:38 EVENT: WAIT ⏎30.03.2021, 12:50:38 Contacting [2607:5320:61:167:7a::c111]:53614 via UDP
⏎30.03.2021, 12:50:38 WinCommandAgent: transmitting bypass route to 2607:5320:61:167:7a::c111
{
    "host" : "2607:5320:61:167:7a::c111",
    "ipv6" : true
}
сообщить модератору +/– ответить

Может в этом дело Клиент на винде не может достучаться до сервера и на сервере , Andrey (??), 08:48 , 31-Мрт-21 (10)
> 2. логов сервера нет от винды, от линукс есть
Может в этом дело? Клиент на винде не может достучаться до сервера и на сервере поэтому нет логов от подключений виндовой машины? Тогда это не проблема OpenVPN, а проблема винды. Это вам на другой форум.
> 5. лог полный клиента, не обрезанный с бесполезной инфой:
Возьмите другую реализацию VPN. В которой будут только полезные с _вашей_ _точки_ _зрения_ логи.
> 17 [verb] [3]
И третий раз для закрепления: повышайте уровень логирования. Потом изучайте логи.
сообщить модератору +/– ответить
На обоих концах сделать, может покажет что-то ещё MTU оценить https openvpn n, And (??), 18:48 , 02-Апр-21 (12)
На обоих концах сделать, может покажет что-то ещё. MTU оценить.
https://openvpn.net/community-resources/reference-manual-for.../
-verb n
Set output verbosity to n (default=1). Each level shows all info from the previous levels. Level 3 is recommended if you want a good summary of what’s happening without being swamped by output.0 — No output except fatal errors.
1 to 4 — Normal usage range.
5 — Output R and W characters to the console for each packet read and write, uppercase is used for TCP/UDP packets and lowercase is used for TUN/TAP packets.
6 to 11 — Debug info range (see errlevel.h for additional information on debug levels).
сообщить модератору +/– ответить

Удалить win10 и проблема решена , Аноним (9), 02:24 , 31-Мрт-21 (9) +1
> не подключается на win10. на линукс все ок.
Удалить win10 и проблема решена.
сообщить модератору +1 +/– ответить
Строка proto в конфиге сервера и конфиге клиента точно совпадает А если заменит, Аноним (13), 22:11 , 15-Май-21 (13)
> ⏎06.02.2021, 7:58:56 Transport Error: socket_protect error (UDP)
> ⏎06.02.2021, 7:58:56 Client terminated, restarting in 2000 ms...
> ⏎06.02.2021, 7:58:58 EVENT: RECONNECTING ⏎06.02.2021, 7:58:58 EVENT: RESOLVE
> ⏎06.02.2021, 7:58:58 Contacting [2607:5300:61:111:7a::111]:52614 via UDP
> ⏎06.02.2021, 7:58:58 WinCommandAgent: transmitting bypass route to 2607:5300:61:111:7a::111
> {
> "host" : "2607:5300:61:111:7a::111",
> "ipv6" : true
> }
Строка proto в конфиге сервера и конфиге клиента точно совпадает? А если заменить её в обоих конфигах на proto udp4? А на proto udp6? А порт на сервере точно открыт для UDP, не TCP?
сообщить модератору +/– ответить
Всё точно также Решили как-то , дэнчик (?), 14:17 , 30-Июн-21 (14)
> ⏎06.02.2021, 7:58:56 Transport Error: socket_protect error (UDP)
> ⏎06.02.2021, 7:58:56 Client terminated, restarting in 2000 ms...
> ⏎06.02.2021, 7:58:58 EVENT: RECONNECTING ⏎06.02.2021, 7:58:58 EVENT: RESOLVE
> ⏎06.02.2021, 7:58:58 Contacting [2607:5300:61:111:7a::111]:52614 via UDP
> ⏎06.02.2021, 7:58:58 WinCommandAgent: transmitting bypass route to 2607:5300:61:111:7a::111
> {
> "host" : "2607:5300:61:111:7a::111",
> "ipv6" : true
> }
Всё точно также. Решили как-то?
сообщить модератору +/– ответить

Postfix header_checks правила для входящего письма,

хонгильдон, (Почта / Linux) 15-Июн-21, 09:51 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

В постфикс - никак, только через какой-нибудь самопальный обработчик pre-queueНу, Аноним (1), 12:21 , 15-Июн-21 (1)
> Приветствуй, подскажите как в постфиксе сделать правило для входящих писем с определенного
> домен. Нужно входящие письмо сначала перенаправить на определенный адрес, а потом
> его же реджектнуть с ответом о том что письмо не может
> быть доставлено.
В постфикс - никак, только через какой-нибудь самопальный обработчик pre-queue
Ну или хитровы...мученная конструкция из двух постфиксов, фронт делает bcc и релеит почту на бэк-энд, бэк-энд делает reject... но это чистая теория, что на практике из этого выйдет - без понятия и даже пробовать не хочу.
Если это такая страховка от потери важной корреспонденции - значит, надо менять стратегию работы с почтой. Либо вы следуете путем минимизации спама, либо путем минимизации потерь легитимной почты, но в последнем случае режект вам не друг, только баллы/весовые коэффициенты и т.п...
Кстати, какоq-нибудь amavis или spamassasin возможно справится с вашей задачей в том виде, в каком она поставлена.
сообщить модератору +/– ответить

gt оверквотинг удален Спасибо за ответ, думал может я где то не дочитал до кон, хонгильдон (?), 15:17 , 15-Июн-21 (2)
>[оверквотинг удален]
> Ну или хитровы...мученная конструкция из двух постфиксов, фронт делает bcc и релеит
> почту на бэк-энд, бэк-энд делает reject... но это чистая теория, что
> на практике из этого выйдет - без понятия и даже пробовать
> не хочу.
> Если это такая страховка от потери важной корреспонденции - значит, надо менять
> стратегию работы с почтой. Либо вы следуете путем минимизации спама, либо
> путем минимизации потерь легитимной почты, но в последнем случае режект вам
> не друг, только баллы/весовые коэффициенты и т.п...
> Кстати, какоq-нибудь amavis или spamassasin возможно справится с вашей задачей в том
> виде, в каком она поставлена.
Спасибо за ответ, думал может я где то не дочитал до конца маны по постфиксу.
Спасибо большое, вопрос снят!
сообщить модератору +/– ответить

fhgfu, amantha (ok), 06:33 , 29-Июн-21 (3)
fhgfu
сообщить модератору +/– ответить

Вы можете попробовать также использовать Proxmox Mail GatewayНастройте его как F, Евгений (??), 10:03 , 30-Июн-21 (4)
Вы можете попробовать также использовать Proxmox Mail Gateway
Настройте его как Front-End он будет делать фильтрацию мейлов внём также есть встроенный антивирус
ClamAV® antivirus engine and the Apache SpamAssassin™
В внём также есть возможность настройть Black and White lists.
https://www.proxmox.com/en/proxmox-mail-gateway
сообщить модератору +/– ответить

Проблема с разделом LVM и суперблоками,

Murano, (Файловые системы, диски / Linux) 17-Июл-20, 11:53 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Есть мнение, что похерилась-таки partition table Теперь dev sda3 показывает в , ACCA (ok), 15:55 , 17-Июл-20 (1)
gt оверквотинг удален Хотя бы листинг старой разметки есть Если пересоздать р, Павел Отредиез (?), 11:14 , 18-Июл-20 (2)
>[оверквотинг удален]
> закончилось место на var. Обычная проблема, которая решается расширением диска.
> На одной из машин произошло что-то непонятное. При создании раздела через fdisk
> (который должен был стать sda4) похерился sda3, который как раз физический
> том для vg1-varfs (/var). В итоге последний после ребута просто вывалился
> и не отображался в /dev/mapper/. Эту проблему я решил. Тут просто
> сбился по непонятным причинам uuid диска.
> В в /dev/mapper/ появился varfs. Но он не хочет монтироваться, выдавая это:
> "wrong fs type, bad option, bad superblock on /dev/mapper/vg1-varfs".
> fsck оказался бесполезен. Через DD сняли образ с проблемного раздела. Если кто
> может помочь достать оттуда данные, готов предоставить доступ к нему.
Хотя бы листинг старой разметки есть? Если пересоздать разделы как было, есть шанс. Uuid раздела изменился потому что он изменился.
сообщить модератору +/– ответить
Обычная проблема закончилось место решается расширением конкретного раздела, l, Licha Morada (ok), 07:07 , 20-Июл-20 (3)
> есть одна группа томов LVM. На ней своп, корень и var. Недавно
> закончилось место на var. Обычная проблема, которая решается расширением диска.
Обычная проблема "закончилось место" решается расширением конкретного раздела, lvresize.
Не наезд, просто чтобы понять что там было. У вас закончилось место на Volume Group, но было неразмеченное место на sda, и вы решили его заюзать в качестве дополнительного Phisical Volume?
> На одной из машин произошло что-то непонятное.
А машин что, несколько? Одинаковых? Если так, то посмотрите на соседней, где на самом деле начинаются и заканчиваются разделы.
> При создании раздела через fdisk
> (который должен был стать sda4) похерился sda3, который как раз физический
> том для vg1-varfs (/var).
Или ищите начало и конец своего sda3 с помощью tesdisk-а.
https://www.cgsecurity.org/wiki/TestDisk
> В итоге последний после ребута просто вывалился
> и не отображался в /dev/mapper/. Эту проблему я решил. Тут просто
> сбился по непонятным причинам uuid диска.
Уже выше написали. Имеет смысл предположить, что не "просто сбился" и не решил, а теперь там не блочное устройство со слегка побитой файловой системой, а полное недоразумение. И откатиться обратно, до состояния "похерился sda3", чтобы диагностировать и испарвлять правильно.
сообщить модератору +/– ответить
gt оверквотинг удален Коллеги, спасибо большое всем, кто присоединился к теме , Murano (ok), 07:15 , 20-Июл-20 (4)
>[оверквотинг удален]
> закончилось место на var. Обычная проблема, которая решается расширением диска.
> На одной из машин произошло что-то непонятное. При создании раздела через fdisk
> (который должен был стать sda4) похерился sda3, который как раз физический
> том для vg1-varfs (/var). В итоге последний после ребута просто вывалился
> и не отображался в /dev/mapper/. Эту проблему я решил. Тут просто
> сбился по непонятным причинам uuid диска.
> В в /dev/mapper/ появился varfs. Но он не хочет монтироваться, выдавая это:
> "wrong fs type, bad option, bad superblock on /dev/mapper/vg1-varfs".
> fsck оказался бесполезен. Через DD сняли образ с проблемного раздела. Если кто
> может помочь достать оттуда данные, готов предоставить доступ к нему.
Коллеги, спасибо большое всем, кто присоединился к теме и ответил. Проблему я решил. Если кому интересно как, то отвечаю:
Через DD сделал дамп всего раздела, который не монтировался. После этого установил testdisk, через него подключился к образу и увидел все файлы, которые нас интересовали. Затем уже просто их скопировал на нормальный диск средствами testdisk.
Все данные в полном порядке. Кроме того, tesdisk еще и кучу удаленных файлов помог увидеть. Вообще, в этом не было необходимости, просто оказалось приятным бонусом:)
сообщить модератору +/– ответить

gt оверквотинг удален Ребята у меня есть вопрос На всякий случай хочу знать, , penetrator (?), 20:02 , 10-Июн-21 (5)
>[оверквотинг удален]
>> может помочь достать оттуда данные, готов предоставить доступ к нему.
> Коллеги, спасибо большое всем, кто присоединился к теме и ответил. Проблему я
> решил. Если кому интересно как, то отвечаю:
> Через DD сделал дамп всего раздела, который не монтировался. После этого установил
> testdisk, через него подключился к образу и увидел все файлы, которые
> нас интересовали. Затем уже просто их скопировал на нормальный диск средствами
> testdisk.
> Все данные в полном порядке. Кроме того, tesdisk еще и кучу удаленных
> файлов помог увидеть. Вообще, в этом не было необходимости, просто оказалось
> приятным бонусом:)
Ребята у меня есть вопрос. На всякий случай хочу знать, до того как грянет гром.
У меня есть 3 PV, 1 VG, 1LV на всю емкость.
Если похерится 1 PV скажем так самый последний, который допустим еще не успел записаться данными, то я смогу получить доступ к файлам, которые на первых двух PV?
Или скажем если даже 3ий PV тоже с файлами, и я их тереяю, но получаю доступ к первым двум.
Собственно 1) возможно это? 2) как это правильно сделать? 3) Если не с LVM, то какие варианты?
сообщить модератору +/– ответить

Что именно правильно сделать - чисто конкретно что именно Самое правильное - бек, Анто Нимно (?), 20:14 , 14-Июн-21 (7)
> Собственно 1) возможно это? 2) как это правильно сделать? 3) Если не
> с LVM, то какие варианты?
Что именно правильно сделать - чисто конкретно что именно?
Самое правильное - бекапы. Бекап агент сам приходит снаружи. С контролем, что бекапы работают, с проверяемым умением восстанавливаться. В идеале в две независымые точки, но ту уж у кого сколько денег.
LVM специально придуман чтобы не знать и не думать как оно делит данные между физ.томами.
Если нужно дублирование на ходу, то, вероятно, LVM поверх MD RAID 1. Спорна способность LVM работать как RAID-1, для ценных вещей может и не стоит.
В любом случае: LVM и RAID сделаны не для надёжности, а для упрощения непрерывности. Надёжность (цена получения данных обратно) и непрерывность (возможность не останавливать сервер до зарплаты для покупки замены диска) - разные вещи.
Самое правильное - правильно сделанный бекап.
сообщить модератору +/– ответить

gt оверквотинг удален ну я же совсем не это спрашивал, я спрашивал как работае, penetrator (?), 00:06 , 15-Июн-21 (8)
>[оверквотинг удален]
> LVM специально придуман чтобы не знать и не думать как оно делит
> данные между физ.томами.
> Если нужно дублирование на ходу, то, вероятно, LVM поверх MD RAID 1.
> Спорна способность LVM работать как RAID-1, для ценных вещей может и
> не стоит.
> В любом случае: LVM и RAID сделаны не для надёжности, а для
> упрощения непрерывности. Надёжность (цена получения данных обратно) и непрерывность (возможность
> не останавливать сервер до зарплаты для покупки замены диска) - разные
> вещи.
> Самое правильное - правильно сделанный бекап.
ну я же совсем не это спрашивал, я спрашивал как работает LVM в подобных случаях, и можно ли восстановить часть данных после потери PV
сообщить модератору +/– ответить

gt оверквотинг удален Обычно можно Но я только учусь, поэтому послушаю умных , Ilugar (ok), 17:55 , 21-Июн-21 (9)
>[оверквотинг удален]
>> Спорна способность LVM работать как RAID-1, для ценных вещей может и
>> не стоит.
>> В любом случае: LVM и RAID сделаны не для надёжности, а для
>> упрощения непрерывности. Надёжность (цена получения данных обратно) и непрерывность (возможность
>> не останавливать сервер до зарплаты для покупки замены диска) - разные
>> вещи.
>> Самое правильное - правильно сделанный бекап.
> ну я же совсем не это спрашивал, я спрашивал как работает LVM
> в подобных случаях, и можно ли восстановить часть данных после потери
> PV
Обычно можно. Но я только учусь, поэтому послушаю умных людей )
сообщить модератору +/– ответить
Можно восстановить Алгоритм едйствий примерно такой - создать дамп остатков,- з, Анто Нимно (?), 20:49 , 21-Июн-21 (10)
> ну я же совсем не это спрашивал, я спрашивал как работает LVM
> в подобных случаях, и можно ли восстановить часть данных после потери
> PV
Можно восстановить. Алгоритм едйствий примерно такой:
- создать дамп остатков,
- запустить ПО той или иной степени продвинутости, автоматизирующее писк известных структур данных,
- из всех найденных вариантов трактовки скриптами остатков выбрать перспективные и скопировать нужные файлы.
Фокус в том, что структуры данных на диске - таблицы разделов, заголовки файловых систем, RAID, LVM - можно определять по известным последовательностям байтов и структуры нередко дублированы by design. Дальше это анализируют и пытаются склеить. Делают автоматически, иначе титаническая работа.
А в остальном кому как повезёт, смотря как структуры данных отлегли по дискам, сколько пропало.
Есть варианты настройки, когда потери меньше. Но эти меньше-больше отчасти неохватны, неопределённы. Как правило для точной оценки потери нужна какая-то инфа со стороны. В идеале такая инфа и есть бэкапы. У кого-то это могут быть какие-то индексы и хэши. У кого-то точно объём потерь не оценить.

Поэтому: данные ложатся условно непредсказуемо (отчасти), восстановить можно ооочень много даже просто автоматами, но трудно абсолютно точно определить где потери.
Воссатновить можно очень много, но правильнее заранее делать копии и не тратить время.
сообщить модератору +/– ответить

gt оверквотинг удален Спасибо, я понял Надо искать варианты, LVM слишком долг, penetrator (?), 03:11 , 24-Июн-21 (11)
>[оверквотинг удален]
> дискам, сколько пропало.
> Есть варианты настройки, когда потери меньше. Но эти меньше-больше отчасти неохватны, неопределённы.
> Как правило для точной оценки потери нужна какая-то инфа со стороны.
> В идеале такая инфа и есть бэкапы. У кого-то это могут
> быть какие-то индексы и хэши. У кого-то точно объём потерь не
> оценить.
> Поэтому: данные ложатся условно непредсказуемо (отчасти), восстановить можно ооочень
> много даже просто автоматами, но трудно абсолютно точно определить где потери.
> Воссатновить можно очень много, но правильнее заранее делать копии и не тратить
> время.
Спасибо, я понял. Надо искать варианты, LVM слишком долго будет восстанавливаться.
сообщить модератору +/– ответить

R-Studio и - сам , Анто Нимно (?), 20:04 , 14-Июн-21 (6)
R-Studio и - сам. )
сообщить модератору +/– ответить

Где взять asterisk-gui FreeBSD 11,

cray, (VoIP / FreeBSD) 20-Июн-21, 12:25 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

ХЗ Из портов выпилили, svn asterisk org svn asterisk-gui branches 2 0 лично у , Аноним (1), 15:10 , 20-Июн-21 (1)

а, значит не ток у меня ленивый , cray (ok), 16:48 , 20-Июн-21 (2)

ну возьми какой-нибуть эластикс хотя как по мне через консоль там все куда про, Аноним (1), 17:37 , 20-Июн-21 (4)
http svn digium com svn asterisk-gui branches 2 0 не , lavr (ok), 20:28 , 20-Июн-21 (5)

пробовал давно, не становится, видимо только на Линукс рассчитана , cray (ok), 23:48 , 20-Июн-21 (6)

gt оверквотинг удален бррр, причем тут linux если там кроме html5 и прочее офо, lavr (ok), 11:25 , 21-Июн-21 (7)

gt оверквотинг удален делал сначала это root PBX usr src asteriskgui con, cray (ok), 15:43 , 21-Июн-21 (9)

потому что расчитано на gmake, накрутили configure, makefile толькодля, lavr (ok), 18:11 , 21-Июн-21 (11)

gt оверквотинг удален хм, я просто уткнулся в прочитанное тут https voxlink , cray (ok), 13:26 , 22-Июн-21 (13)

gt оверквотинг удален в смысле столько времени прошло с тех пор как во FreeBS, lavr (ok), 14:39 , 22-Июн-21 (15)
>[оверквотинг удален]
>>> make: "/usr/src/asteriskgui/Makefile" line 22: Variable/Value missing from "export"
>> ...
>> ...
>>> make: Fatal errors encountered -- cannot continue
>>> make: stopped in /usr/src/asteriskgui
>>> потому и решил что оно не подходит про фряху.
>> потому что расчитано на gmake, накрутили configure, makefile... только
>> для того чтобы раскидать по нужным поддиректориям.
> хм, я просто уткнулся в прочитанное тут https://voxlink.ru/kb/asterisk-configuration/ustanovka-i-obz.../
> а за gmake даже и не думал..
в смысле? столько времени прошло с тех пор как во FreeBSD перешли
на bmake/clang/llvm что подобные вещи сразу в глаза бросаются
сообщить модератору +/– ответить

gt оверквотинг удален я в одно время немного забросил эту тему, не отслеживал,, cray (ok), 15:00 , 22-Июн-21 (16)
>[оверквотинг удален]
>>> ...
>>>> make: Fatal errors encountered -- cannot continue
>>>> make: stopped in /usr/src/asteriskgui
>>>> потому и решил что оно не подходит про фряху.
>>> потому что расчитано на gmake, накрутили configure, makefile... только
>>> для того чтобы раскидать по нужным поддиректориям.
>> хм, я просто уткнулся в прочитанное тут https://voxlink.ru/kb/asterisk-configuration/ustanovka-i-obz.../
>> а за gmake даже и не думал..
> в смысле? столько времени прошло с тех пор как во FreeBSD перешли
> на bmake/clang/llvm что подобные вещи сразу в глаза бросаются
я в одно время немного забросил эту тему, не отслеживал, другим занимался, сейчас что-то ностальгия возникла. Решил всё вспомнить ))
сообщить модератору +/– ответить
ну вот меня, например, такие вещи тоже обычно вводят в ступор Хотя уже лет 20 на, Аноним (1), 15:13 , 22-Июн-21 (18)
>> а за gmake даже и не думал..
> в смысле? столько времени прошло с тех пор как во FreeBSD перешли
> на bmake/clang/llvm что подобные вещи сразу в глаза бросаются
ну вот меня, например, такие вещи тоже обычно вводят в ступор.
Хотя уже лет 20 на фре, а вникать в эти особенности как-то не приходилось.
Стыдно, но факт.
сообщить модератору +/– ответить

я лет 10, даже больше забросил на эту ОС, другой заинтересовался, из-за никчемн, cray (ok), 16:07 , 22-Июн-21 (19)
>>> а за gmake даже и не думал..
>> в смысле? столько времени прошло с тех пор как во FreeBSD перешли
>> на bmake/clang/llvm что подобные вещи сразу в глаза бросаются
> ну вот меня, например, такие вещи тоже обычно вводят в ступор.
> Хотя уже лет 20 на фре, а вникать в эти особенности как-то
> не приходилось.
> Стыдно, но факт.
я лет 10, даже больше забросил на эту ОС, другой заинтересовался, из-за никчемности последней, решил вернутся туда, где всё начиналось. Сейчас нужно многое навёрстывать. Жалею что так поступил.
сообщить модератору +/– ответить

вариант найти старые пакеты блин, ну печально всё Весь мир деградирует, и сю, cray (ok), 16:56 , 20-Июн-21 (3)

Для ленивых есть FreePBX Для менее ленивых можно использовать самописные скрипты, Andrey (??), 11:35 , 21-Июн-21 (8)

FreePBX вроде линуксовый проект Но видел люди ручками допиливают до нужного сос, cray (ok), 15:46 , 21-Июн-21 (10)

Может, проще поставить gmake и потом configure gmake gmake install, как совето, Аноним (1), 06:41 , 22-Июн-21 (12)

уже сделал, только вот непонятно как стартует движок сам, потому что ни портов н, cray (ok), 13:54 , 22-Июн-21 (14)

А есть смысл с ним вообще связываться Гугль утверждает, что проект 10 лет как з, Аноним (1), 15:05 , 22-Июн-21 (17)
>>> Я как вариант вижу, найти старый pkg, до его исчезновения с портов
>> Может, проще поставить gmake и потом configure; gmake; gmake install, как советовал
>> lavr?
> уже сделал, только вот непонятно как стартует движок сам, потому что ни
> портов не открывает, ни каких признаков что процесс поднят.
А есть смысл с ним вообще связываться? Гугль утверждает, что проект 10 лет как заброшен.
Может и впрямь на freepbx сосредоточиться?

сообщить модератору +/– ответить

да, тоже рассматривал FreePBX, пока не знаю с какой стороны подойти, читаю други, cray (ok), 16:09 , 22-Июн-21 (20)
>>>> Я как вариант вижу, найти старый pkg, до его исчезновения с портов
>>> Может, проще поставить gmake и потом configure; gmake; gmake install, как советовал
>>> lavr?
>> уже сделал, только вот непонятно как стартует движок сам, потому что ни
>> портов не открывает, ни каких признаков что процесс поднят.
> А есть смысл с ним вообще связываться? Гугль утверждает, что проект 10
> лет как заброшен.
> Может и впрямь на freepbx сосредоточиться?
да, тоже рассматривал FreePBX, пока не знаю с какой стороны подойти, читаю других, говорят без танцев с бубном не обойтись.
сообщить модератору +/– ответить
вот тут кое что пишут http www 415 spb ru ins faq faq php 0 cat 8 61, cray (ok), 16:11 , 22-Июн-21 (21)
>>>> Я как вариант вижу, найти старый pkg, до его исчезновения с портов
>>> Может, проще поставить gmake и потом configure; gmake; gmake install, как советовал
>>> lavr?
>> уже сделал, только вот непонятно как стартует движок сам, потому что ни
>> портов не открывает, ни каких признаков что процесс поднят.
> А есть смысл с ним вообще связываться? Гугль утверждает, что проект 10
> лет как заброшен.
> Может и впрямь на freepbx сосредоточиться?
вот тут кое что пишут: http://www.415.spb.ru/ins/faq/faq.php?0.cat.8.61
сообщить модератору +/– ответить

Ну лично мой очень небольшой опыт с астериском привел меня к заключению, что от , Аноним (1), 17:07 , 22-Июн-21 (22)
>> Может и впрямь на freepbx сосредоточиться?
> вот тут кое что пишут: http://www.415.spb.ru/ins/faq/faq.php?0.cat.8.61
Ну лично мой очень небольшой опыт с астериском привел меня к заключению, что от наличия гуя понятнее для не-связиста он не становится, для связиста - тоже, а лично мне проще отредактировать 3-4 текстовика, чем, матерясь, облазывать десятки малопонятных форм.
Что возвращает нас к моему исходному посылу - "а чо, без гуя никак?" :)
сообщить модератору +/– ответить

- это один вариант- другой вариант - использовать linux, как виртуалку или в jai, lavr (ok), 17:21 , 22-Июн-21 (23)
>>> Может и впрямь на freepbx сосредоточиться?
>> вот тут кое что пишут: http://www.415.spb.ru/ins/faq/faq.php?0.cat.8.61
> Ну лично мой очень небольшой опыт с астериском привел меня к заключению,
> что от наличия гуя понятнее для не-связиста он не становится, для
> связиста - тоже, а лично мне проще отредактировать 3-4 текстовика, чем,
> матерясь, облазывать десятки малопонятных форм.
> Что возвращает нас к моему исходному посылу - "а чо, без гуя
> никак?" :)
- это один вариант
- другой вариант - использовать linux, как виртуалку или в jail, не вижу причин
для отвода
- третий вариант - заняться портированием или написанием собственного гуя
ps. лучше не использовать старый и несекурный софт.
сообщить модератору +/– ответить

Четвертый вариант - взять дистр, заточенный под астериск, и по-моему, это официа, Аноним (1), 18:23 , 22-Июн-21 (24)
> - это один вариант
> - другой вариант - использовать linux, как виртуалку или в jail, не
> вижу причин
> для отвода
> - третий вариант - заняться портированием или написанием собственного гуя
Четвертый вариант - взять дистр, заточенный под астериск, и по-моему, это официально рекомендованный вариант. И самый, кстати, простой, если нужен именно астериск с гуем.
Короче, тебе осталось определиться, что для тебя важнее - телефония, GUI или чтобы телефония работала именно на фре.
P.S. лично я предпочитаю bsd всем прочим, но когда мне понадобился OnlyOffice Groups, пришлось про фрю забыть, и развернуть все это на дебиане, да еще и в богомерзких докерах. Потому что делать по другому означало обречь себя на мучительный непроходящий геморрой, а нужен был не геморрой, а рабочее решение для совместной работы с документами...
сообщить модератору +/– ответить

Postfix от некоторых доменов долго приходит почта,

bear_cho, (Почта / Linux) 18-Июн-21, 09:18 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Попробуйте временно отключить проверку SPF, кажется она у вас как-то криво работ, Аноним (1), 11:14 , 18-Июн-21 (1)
> Jun 18 09:09:06 PostMan policyd-spf[7461]: Action: None: Text: None Reject action: 550
> 5.7.23
Попробуйте временно отключить проверку SPF, кажется она у вас как-то криво работает.
сообщить модератору +/– ответить
Найми нормального админа Не благодари Подсказка с таким куском лога без контекс, муу (?), 19:44 , 18-Июн-21 (2)
> Прошу помочь
Найми нормального админа.
Не благодари.
Подсказка: с таким куском лога без контекста и конфигов всего что ты или кто-то-там по бложикам понастраивал - тебя могут только послать, в лучшем случае в гугл.
сообщить модератору +/– ответить

Устройся клоуном в цирк, не стоит благодарности, bear_cho (ok), 12:01 , 21-Июн-21 (3) –1
>> Прошу помочь
> Найми нормального админа.
> Не благодари.
> Подсказка: с таким куском лога без контекста и конфигов всего что ты
> или кто-то-там по бложикам понастраивал - тебя могут только послать, в
> лучшем случае в гугл.
Устройся клоуном в цирк, не стоит благодарности
сообщить модератору –1 +/– ответить

nslookup -q TXT amazonses com 8 8 8 8 amazonses com text v spf1 ip4 , ipmanyak (ok), 14:25 , 21-Июн-21 (4)
> Jun 18 09:09:05 PostMan postfix/smtpd[7452]: connect from a3-19.smtp-out.eu-west-1.amazonses.com[54.240.3.19]
nslookup -q=TXT amazonses.com 8.8.8.8
amazonses.com   text =
        "v=spf1 ip4:199.255.192.0/22 ip4:199.127.232.0/22 ip4:54.240.0.0/18 ip4:69.169.224.0/20 ip4:23.249.208.0/20 ip4:23.251.224.0/19 ip4:76.223.176.0/20 ip4:54.240.64.0/19 ip4:54.240.96.0/19 -all"
54.240.3.19  входит в пул, указанный в spf - в 54.240.0.0/18
но ты выдаешь код Action: None: Text: None Reject action: 550 5.7.23 , за которым обычно еще идет текст , подобный этому:
550 5.7.23 Message rejected due to: SPF fail - not authorized.
То есть ты отшиваешь хост 54.240.3.19  по SPF, хотя  требования удовлетворены.
Какой нэймсервер используешь для postfix?  Если это сервер прова, то они часто глючат. Попробуй сменить на серверы гугля 8.8.8.8  8.8.4.4  или яндекса  77.88.8.8, 77.88.8.1
сообщить модератору +/– ответить

gt оверквотинг удален , bear_cho (ok), 10:42 , 22-Июн-21 (5)
>[оверквотинг удален]
> ip4:54.240.64.0/19 ip4:54.240.96.0/19 -all"
> 54.240.3.19  входит в пул, указанный в spf - в 54.240.0.0/18
> но ты выдаешь код Action: None: Text: None Reject action: 550 5.7.23
> , за которым обычно еще идет текст , подобный этому:
> 550 5.7.23 Message rejected due to: SPF fail - not authorized.
> То есть ты отшиваешь хост 54.240.3.19  по SPF, хотя  требования
> удовлетворены.
> Какой нэймсервер используешь для postfix?  Если это сервер прова, то они
> часто глючат. Попробуй сменить на серверы гугля 8.8.8.8  8.8.4.4
> или яндекса  77.88.8.8, 77.88.8.1
сообщить модератору +/– ответить
gt оверквотинг удален Спасибо, помогло 8 8 8 8, bear_cho (ok), 10:43 , 22-Июн-21 (6)
>[оверквотинг удален]
> ip4:54.240.64.0/19 ip4:54.240.96.0/19 -all"
> 54.240.3.19  входит в пул, указанный в spf - в 54.240.0.0/18
> но ты выдаешь код Action: None: Text: None Reject action: 550 5.7.23
> , за которым обычно еще идет текст , подобный этому:
> 550 5.7.23 Message rejected due to: SPF fail - not authorized.
> То есть ты отшиваешь хост 54.240.3.19  по SPF, хотя  требования
> удовлетворены.
> Какой нэймсервер используешь для postfix?  Если это сервер прова, то они
> часто глючат. Попробуй сменить на серверы гугля 8.8.8.8  8.8.4.4
> или яндекса  77.88.8.8, 77.88.8.1
Спасибо, помогло 8.8.8.8
сообщить модератору +/– ответить

Очистка места на диске после удаления писем из почтового ящика,

Jonny_10101, (Файловые системы, диски / FreeBSD) 24-Май-21, 10:22 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Практически уверен, что твои удаленные мессаги просто получили флаг deleted, про, Аноним (1), 13:44 , 24-Май-21 (1)
> Проблема - после удаления писем из почтового ящика на postfix не увеличивается
> место на диске.
> Freebsd 12.0-RELEASE-p3
> Удалил письма в почтовом ящике (настройкой mboxconfig user/log@XXXXX.ru expire 30), по
> lq user/log@XXXXX.ru уменьшился на 100 Гб, а свободное место на диске
> не увеличилось. Куда копать?
Практически уверен, что твои удаленные мессаги просто получили флаг deleted, продолжая себе лежать на диске. В самом простом лобовом рещении зайди в maildir/mbox и покоцай ненужное с помощью rm. Остальное в доках на Цирус, если ты именно его юзаешь, но ты ж не говоришь...
сообщить модератору +/– ответить

Да, cyrus А как через него физически удалить удаленные письма , Jonny_10101 (ok), 14:45 , 24-Май-21 (2)
>> Проблема - после удаления писем из почтового ящика на postfix не увеличивается
>> место на диске.
>> Freebsd 12.0-RELEASE-p3
>> Удалил письма в почтовом ящике (настройкой mboxconfig user/log@XXXXX.ru expire 30), по
>> lq user/log@XXXXX.ru уменьшился на 100 Гб, а свободное место на диске
>> не увеличилось. Куда копать?
> Практически уверен, что твои удаленные мессаги просто получили флаг deleted, продолжая
> себе лежать на диске. В самом простом лобовом рещении зайди в
> maildir/mbox и покоцай ненужное с помощью rm. Остальное в доках на
> Цирус, если ты именно его юзаешь, но ты ж не говоришь...
Да, cyrus. А как через него физически удалить удаленные письма?

сообщить модератору +/– ответить

https www cyrusimap org 2 5 imap admin sop deleting htmlПрочти, наконец, докум, Аноним (1), 15:22 , 24-Май-21 (3)
>> себе лежать на диске. В самом простом лобовом рещении зайди в
>> maildir/mbox и покоцай ненужное с помощью rm. Остальное в доках на
>> Цирус, если ты именно его юзаешь, но ты ж не говоришь...
> Да, cyrus. А как через него физически удалить удаленные письма?
https://www.cyrusimap.org/2.5/imap/admin/sop/deleting.html
Прочти, наконец, документацию. Там ответы на 90% вопросов новичка.
сообщить модератору +/– ответить

Спасибо Насколько я понял надо использовать cyr_expire , но при попытке его зап, Jonny_10101 (ok), 18:01 , 24-Май-21 (4)
>>> себе лежать на диске. В самом простом лобовом рещении зайди в
>>> maildir/mbox и покоцай ненужное с помощью rm. Остальное в доках на
>>> Цирус, если ты именно его юзаешь, но ты ж не говоришь...
>> Да, cyrus. А как через него физически удалить удаленные письма?
> https://www.cyrusimap.org/2.5/imap/admin/sop/deleting.html
> Прочти, наконец, документацию. Там ответы на 90% вопросов новичка.
Спасибо! Насколько я понял надо использовать cyr_expire , но при попытке его запустить (с параметрами или без) получаю:
root@mail:/usr/local/cyrus/sbin # cyr_expire
cyr_expire: Command not found.
сообщить модератору +/– ответить

man findman whereisИ насколько я помню, команды Цируса надо запускать под пользо, Аноним (1), 20:46 , 24-Май-21 (5)
> root@mail:/usr/local/cyrus/sbin # cyr_expire
> cyr_expire: Command not found.
man find
man whereis
И насколько я помню, команды Цируса надо запускать под пользователем cyrus, а не под рутом.

сообщить модератору +/– ответить

Решил вопрос проще - в cyrus conf EVENTS изменил expungeprune cmd cyr_expire, Jonny_10101 (ok), 10:59 , 25-Май-21 (6)
>> root@mail:/usr/local/cyrus/sbin # cyr_expire
>> cyr_expire: Command not found.
> man find
> man whereis
> И насколько я помню, команды Цируса надо запускать под пользователем cyrus, а
> не под рутом.
Решил вопрос проще - в cyrus.conf EVENTS изменил expungeprune cmd="cyr_expire -E 4 -X 20" at=0445 на expungeprune cmd="cyr_expire -E 4 -X 1" at=0445, наутро место освободилось.
Всем спасибо.
сообщить модератору +/– ответить

Не проще, а согласно документации Я тебе еще по першему разу сказал - читай док, Аноним (1), 12:16 , 25-Май-21 (7)
> Решил вопрос проще - в cyrus.conf EVENTS изменил expungeprune
Не проще, а "согласно документации"
Я тебе еще по першему разу сказал - читай доки, там все есть.

сообщить модератору +/– ответить

Что то на подобие зомби процесса в top, Ilugar (ok), 17:57 , 21-Июн-21 (8)
>> Проблема - после удаления писем из почтового ящика на postfix не увеличивается
>> место на диске.
>> Freebsd 12.0-RELEASE-p3
>> Удалил письма в почтовом ящике (настройкой mboxconfig user/log@XXXXX.ru expire 30), по
>> lq user/log@XXXXX.ru уменьшился на 100 Гб, а свободное место на диске
>> не увеличилось. Куда копать?
> Практически уверен, что твои удаленные мессаги просто получили флаг deleted, продолжая
> себе лежать на диске. В самом простом лобовом рещении зайди в
> maildir/mbox и покоцай ненужное с помощью rm. Остальное в доках на
> Цирус, если ты именно его юзаешь, но ты ж не говоришь...
Что то на подобие зомби процесса в top
сообщить модератору +/– ответить

сборка rpm (nginx+modsecurity),

vanyadog, (Системное и пользовательское ПО / Linux) 14-Июн-21, 13:25 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Как она может есть, если в списке файлов нету , DeerFriend (?), 18:54 , 14-Июн-21 (1) +1

это же обычные симлинки Поправил секцию install добавил libmodsecurity so , vanyadog (?), 21:32 , 14-Июн-21 (2)

Перепроверь, есть ли оно в получившейся rpm , DeerFriend (?), 03:16 , 15-Июн-21 (3)

смущаетcpio usr lib64 libmodsecurity so not created newer or same age versio, vanyadog (?), 09:00 , 15-Июн-21 (4)
> Перепроверь, есть ли оно в получившейся rpm.
смущает
cpio: ./usr/lib64/libmodsecurity.so not created: newer or same age version exists

[bac-dl@localhost /home/bac-dl]$ rpmdev-extract /home/bac-dl/rpmbuild/RPMS/x86_64/nginx-ModSecurity-nginx-1.20.1-1.el7.ngx.x86_64.rpm
nginx-ModSecurity-nginx-1.20.1-1.el7.ngx.x86_64/cpio: ./usr/lib64/libmodsecurity.so not created: newer or same age version exists
nginx-ModSecurity-nginx-1.20.1-1.el7.ngx.x86_64/usr/lib64/libmodsecurity.so
nginx-ModSecurity-nginx-1.20.1-1.el7.ngx.x86_64/usr/lib64/libmodsecurity.so.3
nginx-ModSecurity-nginx-1.20.1-1.el7.ngx.x86_64/usr/lib64/libmodsecurity.so.3.0.4
nginx-ModSecurity-nginx-1.20.1-1.el7.ngx.x86_64/usr/lib64/nginx/modules/ngx_http_modsecurity_module.so

[bac-dl@localhost /home/bac-dl]$ rpm -qpR /home/bac-dl/rpmbuild/RPMS/x86_64/nginx-ModSecurity-nginx-1.20.1-1.el7.ngx.x86_64.rpm
libc.so.6()(64bit)
libc.so.6(GLIBC_2.14)(64bit)
libc.so.6(GLIBC_2.2.5)(64bit)
libc.so.6(GLIBC_2.4)(64bit)
libmodsecurity.so.3()(64bit)
rpmlib(CompressedFileNames) <= 3.0.4-1
rpmlib(FileDigests) <= 4.6.0-1
rpmlib(PayloadFilesHavePrefix) <= 4.0-1
rtld(GNU_HASH)
rpmlib(PayloadIsXz) <= 5.2-1
сообщить модератору +/– ответить

А почему в секции install у тебя все файлы идут через install, а эту либу ты про, DeerFriend (?), 12:46 , 15-Июн-21 (5)
А почему в секции install у тебя все файлы идут через install, а эту либу ты просто копируешь?
Сделай ещё rpm -qlp
сообщить модератору +/– ответить

bac-dl localhost home bac-dl rpm -qlp home bac-dl rpmbuild RPMS x86_64 ngin, vanyadog (?), 21:16 , 15-Июн-21 (6)
> А почему в секции install у тебя все файлы идут через install,
> а эту либу ты просто копируешь?
> Сделай ещё rpm -qlp
[bac-dl@localhost /home/bac-dl]$ rpm -qlp /home/bac-dl/rpmbuild/RPMS/x86_64/nginx-ModSecurity-nginx-1.20.1-1.el7.ngx.x86_64.rpm
/usr/lib64/libmodsecurity.so
/usr/lib64/libmodsecurity.so.3
/usr/lib64/libmodsecurity.so.3.0.4
/usr/lib64/nginx/modules/ngx_http_modsecurity_module.so
а если ее не копировать тогда я получаю ошибку file not found, поэтому решил просто положить файл в директорию

сообщить модератору +/– ответить

Вот попробуй не копировать, а инсталлить 1 файл, и симлинки делать Если не получ, DeerFriend (?), 22:22 , 15-Июн-21 (7) +1
Вот попробуй не копировать, а инсталлить 1 файл, и симлинки делать.
Если не получится, то выкладывай весь rpmbuild и rpmlint.
сообщить модератору +1 +/– ответить

Заменил cp на install для библиотек , пакет собрался, но при установке ошибка т, vanyadog (?), 11:40 , 16-Июн-21 (8)
> Вот попробуй не копировать, а инсталлить 1 файл, и симлинки делать.
> Если не получится, то выкладывай весь rpmbuild и rpmlint.
Заменил cp на install (для библиотек), пакет собрался, но при установке ошибка та же
если будет возможность, глянь, пожалуйста, вывод
https://dropmefiles.com/Y9v2w
Сюда приложить не смог (ограничение на к-во символов)
Спасибо
сообщить модератору +/– ответить

Можно попробовать добавить либу в секциюProvides , DeerFriend (?), 21:18 , 16-Июн-21 (9) +1
Можно попробовать добавить либу в секцию
Provides:
сообщить модератору +1 +/– ответить

Не можно, а нужно , DiabloPC_пробегал (?), 11:42 , 18-Июн-21 (10) +1
> Можно попробовать добавить либу в секцию
> Provides:
Не можно, а нужно!
сообщить модератору +1 +/– ответить

Добавил, теперь такProvides webserverProvides nginx-r base_version Provides , vanyadog (?), 12:31 , 18-Июн-21 (11)
>> Можно попробовать добавить либу в секцию
>> Provides:
> Не можно, а нужно!
Добавил, теперь так
Provides: webserver
Provides: nginx-r%{base_version}
Provides: libmodsecurity.so
Provides: libmodsecurity.so.3
пакет собрался, при установке ошибка таже
Похоже придется руками ставить(
Спасибо за советы, пойду компилировать
сообщить модератору +/– ответить
Были некоторые сомнения Nginx при компиляции сообщает, что ему теперь в зависим, DeerFriend (?), 14:10 , 18-Июн-21 (12)
> Не можно, а нужно!
Были некоторые сомнения. Nginx при компиляции сообщает, что ему теперь в зависимости нужно либу, которую ты кладёшь в этот же пакет. Как себя при этом поведёт yum/dnf, когда пакет хочет сам себя, мне было не очевидно. Да и сейчас ясности не добавилось.
Вот вариант раскидать файлы в 2 rpm звучит чуть более логично, но изначально цель, насколько я понял, была другая.
сообщить модератору +/– ответить
[.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (13) !

PFSense. Маршрутизация в удаленную сеть. Routed IPSec в PFSense,

_John_, (Маршрутизация, NAT / FreeBSD) 27-Май-21, 14:04 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

NAT , Аноним (1), 14:32 , 27-Май-21 (1)

Это маршрутизируемый режим, после добавления статического маршрута записи в нат , _John_ (ok), 14:36 , 27-Май-21 (2)
>> Подскажите кто настраивал такое, что еще нужно для корректной работы?
> NAT?
Это маршрутизируемый режим, после добавления статического маршрута записи в нат он сам создает
сообщить модератору +/– ответить

Тогда больше ничего не нужно Смотри правила файрвола, смотри, создаются ли пресл, Аноним (1), 16:50 , 27-Май-21 (3)
>>> Подскажите кто настраивал такое, что еще нужно для корректной работы?
>> NAT?
> Это маршрутизируемый режим, после добавления статического маршрута записи в нат он сам
> создает
Тогда больше ничего не нужно.
Смотри правила файрвола, смотри, создаются ли пресловутые динамические правила nat...

сообщить модератору +/– ответить

В файерволе вроде особо и ничего не нужно, запрещающих правил нет подходящих На, _John_ (ok), 17:06 , 27-Май-21 (4)
>>>> Подскажите кто настраивал такое, что еще нужно для корректной работы?
>>> NAT?
>> Это маршрутизируемый режим, после добавления статического маршрута записи в нат он сам
>> создает
> Тогда больше ничего не нужно.
> Смотри правила файрвола, смотри, создаются ли пресловутые динамические правила nat...
В файерволе вроде особо и ничего не нужно, запрещающих правил нет подходящих. Нат правила создаются. Даже не знаю куда копать(
сообщить модератору +/– ответить

А тогда еще дурацкий такой вопрос - хождение трафика между интерфейсами разрешен, Аноним (1), 17:48 , 27-Май-21 (5)
>> Тогда больше ничего не нужно.
>> Смотри правила файрвола, смотри, создаются ли пресловутые динамические правила nat...
> В файерволе вроде особо и ничего не нужно, запрещающих правил нет подходящих.
> Нат правила создаются. Даже не знаю куда копать(
А тогда еще дурацкий такой вопрос - хождение трафика между интерфейсами разрешено?
А то тоже недавно голову сломал с vpn, когда забыл про gateway_enable="yes"

сообщить модератору +/– ответить

Хм, надо проверить Завтра с утра займусь Спасибо Надо проверить Завтра с утра, John_ (?), 17:54 , 27-Май-21 (6)
>>> Тогда больше ничего не нужно.
>>> Смотри правила файрвола, смотри, создаются ли пресловутые динамические правила nat...
>> В файерволе вроде особо и ничего не нужно, запрещающих правил нет подходящих.
>> Нат правила создаются. Даже не знаю куда копать(
> А тогда еще дурацкий такой вопрос - хождение трафика между интерфейсами разрешено?
> А то тоже недавно голову сломал с vpn, когда забыл про gateway_enable="yes"
Хм, надо проверить! Завтра с утра займусь. Спасибо!
Надо проверить! Завтра с утра займусь! Спасибо!

сообщить модератору +/– ответить

Нет, не хочет Из своей локальной сети могу пропинговать только локальную сеть , _John_ (ok), 12:58 , 28-Май-21 (7)
>>>> Тогда больше ничего не нужно.
>>>> Смотри правила файрвола, смотри, создаются ли пресловутые динамические правила nat...
>>> В файерволе вроде особо и ничего не нужно, запрещающих правил нет подходящих.
>>> Нат правила создаются. Даже не знаю куда копать(
>> А тогда еще дурацкий такой вопрос - хождение трафика между интерфейсами разрешено?
>> А то тоже недавно голову сломал с vpn, когда забыл про gateway_enable="yes"
> Хм, надо проверить! Завтра с утра займусь. Спасибо!
> Надо проверить! Завтра с утра займусь! Спасибо!
Нет, не хочет...
Из своей локальной сети могу пропинговать только локальную сеть заданную в настройках IPSec.
С PFsense могу пропинговать и ресурсы в удаленной сети, но только с одного интерфейса - того, с которым сопряжен IPSec туннель
сообщить модератору +/– ответить

gt оверквотинг удален Не понятно зачем вообще создавать интерфейс и прописыват, kobaspam (?), 16:29 , 02-Июн-21 (8)
>[оверквотинг удален]
>>>> Нат правила создаются. Даже не знаю куда копать(
>>> А тогда еще дурацкий такой вопрос - хождение трафика между интерфейсами разрешено?
>>> А то тоже недавно голову сломал с vpn, когда забыл про gateway_enable="yes"
>> Хм, надо проверить! Завтра с утра займусь. Спасибо!
>> Надо проверить! Завтра с утра займусь! Спасибо!
> Нет, не хочет...
> Из своей локальной сети могу пропинговать только локальную сеть заданную в настройках
> IPSec.
> С PFsense могу пропинговать и ресурсы в удаленной сети, но только с
> одного интерфейса - того, с которым сопряжен IPSec туннель
Не понятно зачем вообще создавать интерфейс и прописывать маршрутизацию. Если сосздавался site-by-site то при создание уже указывалисть локальная и удаленная подсеть и этого достаточно что бы все работало, при условия что "концы" туннеля в своих подсетях указаны как GW или как GW для удаленных сетей соотвественно?
сообщить модератору +/– ответить

gt оверквотинг удален Нет, дефолтный GW не в туннель В туннель только часть т, _John_ (ok), 16:33 , 02-Июн-21 (9)
>[оверквотинг удален]
>> Нет, не хочет...
>> Из своей локальной сети могу пропинговать только локальную сеть заданную в настройках
>> IPSec.
>> С PFsense могу пропинговать и ресурсы в удаленной сети, но только с
>> одного интерфейса - того, с которым сопряжен IPSec туннель
> Не понятно зачем вообще создавать интерфейс и прописывать маршрутизацию. Если сосздавался
> site-by-site то при создание уже указывалисть локальная и удаленная подсеть и
> этого достаточно что бы все работало, при условия что "концы" туннеля
> в своих подсетях указаны как GW или как GW для удаленных
> сетей соотвественно?
Нет, дефолтный GW не в туннель. В туннель только часть трафика
сообщить модератору +/– ответить

gt оверквотинг удален Да не про это в локальной сети fpsence GW в удаленной, kobaspam (?), 16:40 , 02-Июн-21 (10)
>[оверквотинг удален]
>>> Из своей локальной сети могу пропинговать только локальную сеть заданную в настройках
>>> IPSec.
>>> С PFsense могу пропинговать и ресурсы в удаленной сети, но только с
>>> одного интерфейса - того, с которым сопряжен IPSec туннель
>> Не понятно зачем вообще создавать интерфейс и прописывать маршрутизацию. Если сосздавался
>> site-by-site то при создание уже указывалисть локальная и удаленная подсеть и
>> этого достаточно что бы все работало, при условия что "концы" туннеля
>> в своих подсетях указаны как GW или как GW для удаленных
>> сетей соотвественно?
> Нет, дефолтный GW не в туннель. В туннель только часть трафика
Да не про это в локальной сети fpsence = GW? в удаленной подсети их девайс = GW? если да проблем нет, если нет то в своей сети пропишите на локальных компах маршрут до удаленной через свой pfsence. В удаленной сети, если тоже нет, прописать на локальных компах маршрут в Вашу сеть через из "стройство". Не нужно подымать ни какого интерфейса и прописывать на "роутерах" какие либо маршруты, наты и т.д. Это не работает. Это "чистый" ipsec, не вложенный в какой либо ppp.
сообщить модератору +/– ответить

gt оверквотинг удален Нет GW не совпадают Попробую маршрутами с локальных ком, _John_ (ok), 16:54 , 02-Июн-21 (11)
>[оверквотинг удален]
>>> сетей соотвественно?
>> Нет, дефолтный GW не в туннель. В туннель только часть трафика
> Да не про это в локальной сети fpsence = GW? в удаленной
> подсети их девайс = GW? если да проблем нет, если нет
> то в своей сети пропишите на локальных компах маршрут до удаленной
> через свой pfsence. В удаленной сети, если тоже нет, прописать на
> локальных компах маршрут в Вашу сеть через из "стройство". Не нужно
> подымать ни какого интерфейса и прописывать на "роутерах" какие либо маршруты,
> наты и т.д. Это не работает. Это "чистый" ipsec, не вложенный
> в какой либо ppp.
Нет GW не совпадают. Попробую маршрутами с локальных компов. Спасибо!
сообщить модератору +/– ответить

Postfix не принимает письма от одного адресата, что делать?,

semus, (Почта / Linux) 01-Июн-21, 12:46 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Это с их стороны10 09 06 001 5 SMTP-090261 dob kaluga ru processing10 09 06 061, semus (ok), 12:48 , 01-Июн-21 (1)
Это с их стороны
10:09:06.001 5 SMTP-090261(dob.kaluga.ru) processing
10:09:06.061 5 SMTP-090261(dob.kaluga.ru) 1 relay(s) found:dob.kaluga.ru
10:09:06.061 4 SMTP-090261(dob.kaluga.ru) resolving 'dob.kaluga.ru'
10:09:06.120 4 SMTP-090261(dob.kaluga.ru) connecting [0.0.0.0]:0 -> [62.148.148.92]:25
10:09:06.174 3 SMTP-090261(dob.kaluga.ru) failed to connect to dob.kaluga.ru: [0.0.0.0]:0 -> [62.148.148.92]:25. Error Code=connection refused
10:09:06.174 4 SMTP(dob.kaluga.ru) re-enqueue
10:09:06.174 5 SMTP waiting: dob.kaluga.ru   active:
10:09:06.174 5 SMTP(dob.kaluga.ru) is first in queue with 30 second(s) delay
10:09:06.174 4 SMTP-090261(dob.kaluga.ru) releasing stream
10:09:06.174 5 SMTP waiting(get): dob.kaluga.ru   active:
10:09:06.174 5 SMTP(dob.kaluga.ru) is first in queue with 30 second(s) delay
[root@mail SystemLogs]$ dig dob.kaluga.ru mx
; <<>> DiG 9.11.20-RedHat-9.11.20-5.el8_3.1 <<>> dob.kaluga.ru mx
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 65253
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;dob.kaluga.ru.                 IN      MX
;; ANSWER SECTION:
dob.kaluga.ru.          3599    IN      MX      10 dob.kaluga.ru.
;; Query time: 156 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri May 28 10:29:16 MSK 2021
;; MSG SIZE  rcvd: 58
[root@mail SystemLogs]$ telnet dob.kaluga.ru 25
Trying 62.148.148.92...
telnet: connect to address 62.148.148.92: Connection refused
[root@mail SystemLogs]$ nslookup dob.kaluga.ru
Server:         8.8.8.8
Address:        8.8.8.8#53
Non-authoritative answer:
Name:   dob.kaluga.ru
Address: 62.148.148.92

сообщить модератору +/– ответить
Ваш сервер отбивает с сообщением, что не может отрезолвить DNS имя в IP Копайте, Andrey (??), 13:02 , 01-Июн-21 (2)
> Доброго времени суток, Подскажите пжлста, в какую сторону копать по вот этому
> логу.
> May 28 09:46:36 mail postfix/smtpd[39861]: warning: hostname mail.is-mis.ru does not resolve
> to address 81.177.99.17: Name or service not known
> May 28 09:46:36 mail postfix/smtpd[39861]: connect from unknown[81.177.99.17]
Ваш сервер отбивает с сообщением, что не может отрезолвить DNS имя в IP.
Копайте.
сообщить модератору +/– ответить

Пусть настроят обратную зону, странно, что у них еще работает, обычно все ее п, Сергей (??), 14:58 , 01-Июн-21 (3)
>> Доброго времени суток, Подскажите пжлста, в какую сторону копать по вот этому
>> логу.
>> May 28 09:46:36 mail postfix/smtpd[39861]: warning: hostname mail.is-mis.ru does not resolve
>> to address 81.177.99.17: Name or service not known
>> May 28 09:46:36 mail postfix/smtpd[39861]: connect from unknown[81.177.99.17]
> Ваш сервер отбивает с сообщением, что не может отрезолвить DNS имя в
> IP.
> Копайте.
Пусть настроят обратную зону, странно, что у них еще работает, обычно все ее проверяют как вы...

сообщить модератору +/– ответить

При чем тут обратная зона host 81 177 99 1717 99 177 81 in-addr arpa domain na, Аноним (1), 15:06 , 01-Июн-21 (4)
> Пусть настроят обратную зону, странно, что у них еще работает,
> обычно все ее проверяют как вы...
При чем тут обратная зона?
% host 81.177.99.17
17.99.177.81.in-addr.arpa domain name pointer mail.is-mis.ru.
% host mail.is-mis.ru
mail.is-mis.ru has address 81.177.99.17
Все у отправителя на месте. Это на принимающей стороне какие-то глюки с ДНС. Если лечить надо быстро, не докапываясь до сути, то нужно просто разрешить данный хост через check_helo_access, не вспомню вот так с ходу, как оно в постфиксе настраивается...
сообщить модератору +/– ответить

gt оверквотинг удален Дело в том что зона is-mis ru заведена в домене, т к не, semus (ok), 10:08 , 02-Июн-21 (6)
>[оверквотинг удален]
>> обычно все ее проверяют как вы...
> При чем тут обратная зона?
> % host 81.177.99.17
> 17.99.177.81.in-addr.arpa domain name pointer mail.is-mis.ru.
> % host mail.is-mis.ru
> mail.is-mis.ru has address 81.177.99.17
> Все у отправителя на месте. Это на принимающей стороне какие-то глюки с
> ДНС. Если лечить надо быстро, не докапываясь до сути, то нужно
> просто разрешить данный хост через check_helo_access, не вспомню вот так с
> ходу, как оно в постфиксе настраивается...
Дело в том что зона is-mis.ru заведена в домене, т.к. некоторые узлы находятся в защещёной сети. Был создан узел А и почтовый обменник MX в этой зоне. После этого почта начала ходить. Еще раз всем спасибо.
сообщить модератору +/– ответить

Спасибо Разобрался , semus (ok), 10:03 , 02-Июн-21 (5)
Спасибо. Разобрался.
сообщить модератору +/– ответить

Помогите разобраться с pf,

resus, (Firewall, Фильтрация пакетов / FreeBSD) 30-Янв-21, 00:44 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Ничего хорошего из этого не получится У вас не одинаковые сетки 192 168 0 0 24, ACCA (ok), 20:06 , 02-Фев-21 (1) +1
Ничего хорошего из этого не получится. У вас не "одинаковые сетки 192.168.0.0/24", у вас одна сетка 192.168.0.0/24. См. RFC7020.
Пока не уйдёте от неё, так и придётся заниматься глупостями с каждым адресом хоста.
Дешёвое решение - поставь tinc и сделай VPN на 2 уровне OSI. "Корпоративное" решение - MPLS и гонять Ethernet через него.
сообщить модератору +1 +/– ответить

Не согласен С За исключением некоторых общих серверов типа 1С, базы законов, , resus (?), 23:13 , 02-Фев-21 (2) –1
> Ничего хорошего из этого не получится. У вас не "одинаковые сетки 192.168.0.0/24",
> у вас одна сетка 192.168.0.0/24. См. RFC7020.
Не согласен. (С) За исключением некоторых общих серверов типа 1С, базы законов, корпоративной почты, сетки никак не пересекаются. Хотя основное адресное простраство одинаковое.
> Пока не уйдёте от неё, так и придётся заниматься глупостями с каждым
> адресом хоста.
А мне их надо-то мониторить - штук 5 всего. И как завещал товарищ Сухов - "Лучше, конечно, помучиться..." Мало ли - вдруг в жизни на какого-нибудь зверя типа openBSD нарвусь...
> Дешёвое решение - поставь tinc и сделай VPN на 2 уровне OSI.
А вот тут снова не согласен. Не знаю точно, что такое tinc (почитаю), но раз речь пошла про 2-й уровень OSI, то, полагаю, это похоже на бридж или eoip у микротика. У меня размер сетки под 150 человек. С той стороны, возможно, меньше. Плюс - и у меня есть дополнительные сетки, и там свой зоопарк подсетей, с которым разбираться пока нет желания. Ловить конфликты и давить "левые" пакеты, мне кажется, - большее зло.
> "Корпоративное" решение - MPLS и гонять Ethernet через него.
MPLS, как мне кажется, это провайдер уровня *телекома. Наш провайдер подобную услугу не даёт. Строить EthernetVPN (или закрытый канал) силами двух провайдеров - мою зарплату пустят на оплату подобной услуги. :( Мне-то оно надо на месяц, думаю, пока новый человек там не появится. А уж он-то пусть свой сегмент потом перекраивает как захочет.

Но, спасибо за вариант решения.
сообщить модератору –1 +/– ответить

Я сейчас буду ругаться на твой ЕГЭ Перечитай RFC7020 - не бывает одинакового п, ACCA (ok), 01:04 , 03-Фев-21 (3)
>> Ничего хорошего из этого не получится. У вас не "одинаковые сетки 192.168.0.0/24",
>> у вас одна сетка 192.168.0.0/24. См. RFC7020.
> Не согласен. (С) За исключением некоторых общих серверов типа 1С, базы законов,
> корпоративной почты, сетки никак не пересекаются. Хотя основное адресное простраство одинаковое.
Я сейчас буду ругаться на твой ЕГЭ.
Перечитай RFC7020 - не бывает "одинакового" пространства, в Internet только одно адресное пространство и все IP адреса обязаны быть уникальными. Пока у тебя сети были изолированы, у тебя было два Internet, не знающие друг о друге.
Теперь ты их объединил в один. И в этом одном Internet ты обязан иметь уникальные unicast адреса и сети. Все протоколы расчитаны именно на уникальность адресов unicast.

> А мне их надо-то мониторить - штук 5 всего. И как завещал
> товарищ Сухов - "Лучше, конечно, помучиться..." Мало ли - вдруг в
Для 5 штук заряди маршруты /32 на хостах и на маршрутизаторах. Даже с приоритетами не придётся возиться. pf не нужен.
сообщить модератору +/– ответить

gt оверквотинг удален Далеко не лучшее решение Хотя в поставленной задаче любо, fantom (??), 11:42 , 03-Фев-21 (4)
>[оверквотинг удален]
> пространство и все IP адреса обязаны быть уникальными. Пока у тебя
> сети были изолированы, у тебя было два Internet, не знающие друг
> о друге.
> Теперь ты их объединил в один. И в этом одном Internet ты
> обязан иметь уникальные unicast адреса и сети. Все протоколы расчитаны именно
> на уникальность адресов unicast.
>> А мне их надо-то мониторить - штук 5 всего. И как завещал
>> товарищ Сухов - "Лучше, конечно, помучиться..." Мало ли - вдруг в
> Для 5 штук заряди маршруты /32 на хостах и на маршрутизаторах. Даже
> с приоритетами не придётся возиться. pf не нужен.
Далеко не лучшее решение.
Хотя в поставленной задаче любое решение без изменения адресного пространства ИМХО костыльный костыль из костылей слепленный, соплями клееный.
Если вам всего-то мониторить доступность серверов на другой площадке -- на втором шлюзе проброс портов сваяйте на нужные сервера и мониторьте на здоровье не по ICMP, а по tcp.
Тем же пробросом вопрос управления решается.
Ну или поизучать вашу мониторилку.
Например у zabbix есть такая фишка как proxy. И вот через него вопрос мониторинга в описанной ситуации решаем гораздо проще.

сообщить модератору +/– ответить

У меня mrtg опрашивает состояние нагрузку по snmp Вот я и пытаюсь Но с pf до эт, resus (?), 13:56 , 04-Фев-21 (5)
> не по ICMP, а по tcp.
> Тем же пробросом вопрос управления решается.
> Ну или поизучать вашу мониторилку.
> Например у zabbix есть такая фишка как proxy. И вот через него
> вопрос мониторинга в описанной ситуации решаем гораздо проще.
У меня mrtg опрашивает состояние/нагрузку по snmp.
> Если вам всего-то мониторить доступность серверов на другой площадке -- на втором
> шлюзе проброс портов сваяйте на нужные сервера и мониторьте на здоровье
Вот я и пытаюсь. Но с pf до этих пор дел не имел, а сейчас в простых действиях разобрался, а вот проброс портов не получился, как задумывался. :(
Мне нужен, например, хост 192.169.0.8 дальнего от меня филиала.
Я добавляю в pf.conf, как я указывал ранее, строки (протоколы потом добавлю):
rdr log on ovpn_if inet from 192.168.5.22 to 192.168.10.8 -> 192.168.0.8
pass log quick inet from 192.168.5.22 to 192.168.10.8 flags S/SA keep state
Т.е., по моей задумке, pf должен перехватить пакеты от 192.168.5.22 к 192.168.10.8 и перенаправить их на 192.168.0.8. В туннеле я входящие пакеты вижу, а на выходе в сторону 192.168.0.8 ничего нет. :(
сообщить модератору +/– ответить

А смысл Ты упускаешь слово public В u публичном u адресном пространстве - , resus (?), 22:17 , 21-Фев-21 (6)
>>> Ничего хорошего из этого не получится. У вас не "одинаковые сетки 192.168.0.0/24",
>>> у вас одна сетка 192.168.0.0/24. См. RFC7020.
>> Не согласен. (С) За исключением некоторых общих серверов типа 1С, базы законов,
>> корпоративной почты, сетки никак не пересекаются. Хотя основное адресное простраство одинаковое.
> Я сейчас буду ругаться на твой ЕГЭ.
А смысл?
> Перечитай RFC7020 - не бывает "одинакового" пространства, в Internet только одно адресное
> пространство и все IP адреса обязаны быть уникальными. Пока у тебя
Ты упускаешь слово "public"! В публичном адресном пространстве - да. Здесь же мы имеем дело с внутренними сетями. Все известные мне RFC требуют уникальности адреса в пределах одного физического сегмента ethernet.
> сети были изолированы, у тебя было два Internet, не знающие друг о друге.
Нет - у нас было раньше и есть теперь два сегмента ethernet, которые, по-прежнему, не знают друг о друге ничего.
> Теперь ты их объединил в один. И в этом одном Internet ты обязан иметь уникальные
> unicast адреса и сети. Все протоколы расчитаны именно на уникальность адресов unicast.
Ну как "объединил"? Построил туннель всего лишь. Причем, у меня нет проблем с обращением к паре условно "моих" серверов клиентов из обоих сегментов. NAT спасает ситуацию. Мне совсем не нужна полноценно-одноранговая сеть.
>> А мне их надо-то мониторить - штук 5 всего. И как завещал
>> товарищ Сухов - "Лучше, конечно, помучиться..." Мало ли - вдруг в
> Для 5 штук заряди маршруты /32 на хостах и на маршрутизаторах. Даже
> с приоритетами не придётся возиться. pf не нужен.
"В России нет дорог - есть направления" (С). В современном интернете очень мало Единственно Верных Решений. Как реализовать свою хотелочку на ipfw я зна. Теперь я хочу разобраться с pf. Товарищи в интернете пишут, что pf - "мощный инструмент, позволяющий тонко настраивать"... и "ничуть не уступающий остальным аналогичным средствам". Значит, на нём можно сделать то же, что и на ipfw.
сообщить модератору +/– ответить

Не завершаются imapd процессы на FreeBSD,

Jonny_10101, (Почта / FreeBSD) 19-Май-21, 19:39 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Тебя не побили еще Копать в сторону изучения принципа работы imap в первую очере, Аноним (1), 20:10 , 19-Май-21 (1)
> Перезагрузка помогает, но ненадолго.
Тебя не побили еще?
> Система досталась "в наследство", в FreeBSD новичок. Подскажите, куда копать?
Копать в сторону изучения принципа работы imap в первую очередь.

сообщить модератору +/– ответить

Нет еще, но боюсь скоро начнут А конкретнее Общие принципы я знаю, на виндах на, Jonny_10101 (ok), 20:51 , 19-Май-21 (2)
>> Перезагрузка помогает, но ненадолго.
> Тебя не побили еще?
Нет еще, но боюсь скоро начнут.
>> Система досталась "в наследство", в FreeBSD новичок. Подскажите, куда копать?
> Копать в сторону изучения принципа работы imap в первую очередь.
А конкретнее? Общие принципы я знаю, на виндах настраивал, а вот конкретную реализацию в фряхе...

сообщить модератору +/– ответить

Для конкретики телепаты, как обычно, в отпуске Ты ж не потрудился указать ни ха, Аноним (1), 10:15 , 20-Май-21 (4)
>>> Система досталась "в наследство", в FreeBSD новичок. Подскажите, куда копать?
>> Копать в сторону изучения принципа работы imap в первую очередь.
> А конкретнее?
Для конкретики телепаты, как обычно, в отпуске. Ты ж не потрудился указать ни характеристики сервера, ни версию ОС, ни конкретную реализацию imap, ни число пользователей?
> Общие принципы я знаю, на виндах настраивал, а вот конкретную
Конкретно - нагруженный imap-сервер охоч до памяти.
Какой конкретный вывод напрашивается?
сообщить модератору +/– ответить

Спасибо большое Пользователей около 150, но у многих почта дублируется на телеф, Jonny_10101 (ok), 10:54 , 20-Май-21 (5)

> Конкретно - нагруженный imap-сервер охоч до памяти.
> Какой конкретный вывод напрашивается?
Спасибо большое. Пользователей около 150, но у многих почта дублируется на телефонах, и в результате более 500 IMAPD сессий. В результате была следующая картина по памяти:
Mem: 948M Active, 409M Inact, 99M Laundry, 2271M Wired, 194M Free (это в непиковое время)
Увеличил опреративку с 4 Гб до 8 -
Mem: 1236M Active, 2606M Inact, 309M Laundry, 3529M Wired, 238M Free (это при почти пиковой нагрузке).
Вопрос закрыт, всем спасибо!
сообщить модератору +/– ответить

gt оверквотинг удален ps -auxw 124 grep imap 124 wc 518 9181 9252, Денис (??), 08:17 , 20-Май-21 (3)
>[оверквотинг удален]
> 39556 13440  -  S    Sat09
>     0:23.66 imapd: imaps: instant44.my.com [WWW.ZZZ.YYY.XXX] user6
> cyrus      894  0.0  0.3
> 39528 13456  -  I    Sat09
>     0:44.92 imapd: imaps: picker32.m.smailru.net [WWW.ZZZ.YYY.XXX] user7
> И так далее, всего более 400 imapd процессов, которые в итоге почти
> подвешивают систему.
> IP и пользователи заменены на YYY и user
> Перезагрузка помогает, но ненадолго.
> Система досталась "в наследство", в FreeBSD новичок. Подскажите, куда копать?
ps -auxw | grep imap|wc
     518    9181   92525
16 гб памяти на сервере полет нормальный
сообщить модератору +/– ответить
Прежде чем лезть немытыми лапами куда не надо не мешало бы знать чем модель расп, Ann None (?), 12:27 , 20-Май-21 (6)
Прежде чем лезть немытыми лапами куда не надо не мешало бы знать чем модель распределения памяти FreeBSD отличается от Linux. Тогда меньше глупых вопросов возникает.
сообщить модератору +/– ответить

Зачем унижать человека Он одно не знает, но пытается понять Вы другого не знае, DAV (?), 14:48 , 20-Май-21 (7)
> Прежде чем лезть немытыми лапами куда не надо не мешало бы знать
> чем модель распределения памяти FreeBSD отличается от Linux. Тогда меньше глупых
> вопросов возникает.
Зачем унижать человека. Он одно не знает, но пытается понять. Вы другого не знаете...
Не плодите злость на планете.
По существу вопроса.
Чем больше количество писем у пользователя, тем больше времени занимает проверка ящика.
Если у пользователя на клиенте выставлена высокая частота проверки новой почты, то бывает что ещё не закончилась одна проверка, как уже началась новая. Таким образом плодится много процессов, съедающих ресурсы.
Лечение:
Как уже сказали -- нарастить ресурсы.
Провести разъяснительную работу среди пользователей по оптимальной настройке почтового клиента.
Убрать почту клиента за прошлые годы из inbox в отдельные папки по годам.
Это реально облегчает работу сервера -- проверено.
сообщить модератору +/– ответить

gt оверквотинг удален Увидев 194M Free не нужно паниковать и судорожно перезаг, Ann None (?), 15:26 , 20-Май-21 (8)
>[оверквотинг удален]
> Если у пользователя на клиенте выставлена высокая частота проверки новой почты, то
> бывает что ещё не закончилась одна проверка, как уже началась новая.
> Таким образом плодится много процессов, съедающих ресурсы.
> Лечение:
> Как уже сказали -- нарастить ресурсы.
> Провести разъяснительную работу среди пользователей по оптимальной настройке почтового
> клиента.
> Убрать почту клиента за прошлые годы из inbox в отдельные папки по
> годам.
> Это реально облегчает работу сервера -- проверено.
Увидев 194M Free не нужно паниковать и судорожно перезагружать машину, причиняя боль пользователям. Нужно для начала разобраться в особенностях работы с памятью.
сообщить модератору +/– ответить

gt оверквотинг удален Я не паниковал Просто когда кончалась память начинался , Jonny_10101 (ok), 15:31 , 20-Май-21 (9)
>[оверквотинг удален]
>> Таким образом плодится много процессов, съедающих ресурсы.
>> Лечение:
>> Как уже сказали -- нарастить ресурсы.
>> Провести разъяснительную работу среди пользователей по оптимальной настройке почтового
>> клиента.
>> Убрать почту клиента за прошлые годы из inbox в отдельные папки по
>> годам.
>> Это реально облегчает работу сервера -- проверено.
> Увидев 194M Free не нужно паниковать и судорожно перезагружать машину, причиняя боль
> пользователям. Нужно для начала разобраться в особенностях работы с памятью.
Я не паниковал. Просто когда кончалась память начинался юзаться своп (на обычном HDD), что приводило к перегрузке дисковой системы и росту очереди, что, в свою очередь, приводило к тормозам у пользователей. Сейчас разобрались, что дело было в недостатке памяти, которая увеличена.
сообщить модератору +/– ответить

qemu в консольном режиме как?,

semen_pochtalion, (Виртуализация) 21-Май-19, 18:01 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

1 google libvirt 124 124 2 google qemu vnc, xbhrjdufyljy (?), 20:16 , 21-Май-19 (1)

про либвирт почитаю, спасибо с vnc можно пробросить видео, это норм решение, спа, semen_pochtalion (?), 21:07 , 21-Май-19 (2)

если честно я даже никогда не пытался юзать curses с qemuесли надо очень быстро , xbhrjdufyljy (?), 21:20 , 21-Май-19 (3)
если честно я даже никогда не пытался юзать curses с qemu
если надо очень быстро на коленке делал через vnc
если надо по более серьёзному поднимал libvirt, которым кстати можно рулить over ssh с помощью virt-manager с другой машины с иксами
кстати советую НЕ оставлять vnc открытым наружу, биндить vnc на 127.0.0.1 и поключаться по ssh с "пробросом" нужного порта на локальную машину
сообщить модератору +/– ответить

ЗЫ libvirt это тупо удобная обёртка, оно тоже будет юзать vnc или spice, xbhrjdufyljy (?), 21:22 , 21-Май-19 (4)
ЗЫ libvirt это тупо удобная обёртка, оно тоже будет юзать vnc или spice
сообщить модератору +/– ответить

Спасибо, vnc естественно наружу выставлять не буду, ссш по ключам настроил, чере, semen_pochtalion (?), 23:34 , 21-Май-19 (6)

Спасибо, vnc естественно наружу выставлять не буду, ссш по ключам настроил, через него прокину.
сообщить модератору +/– ответить

зачем тут curses вам достаточно -nographic ну и -append console ttyS0 если в, eRIC (ok), 21:40 , 21-Май-19 (5)
> qemu-system-x86_64 -smp 2 -cpu core2duo -enable-kvm -m 4096 -boot d -net "nic,vlan=0,model=pcnet"
> -net "user,vlan=0" -rtc base=localtime -nographic -curses -cdrom disk.iso
зачем тут curses вам? достаточно -nographic ну и -append 'console=ttyS0' если в консоле видеть хотите или перенаправляйте результат stdio через >> в файл/трубу
также можно qemu запустить в sreen/tmux и наслаждаться без графики.
сообщить модератору +/– ответить

curses от непонимания, я реально не понимаю что мне сделать чтобы получить необх, semen_pochtalion (?), 23:56 , 21-Май-19 (7)

> зачем тут curses вам? достаточно -nographic ну и -append 'console=ttyS0' если
> в консоле видеть хотите или перенаправляйте результат stdio через >> в
> файл/трубу
> также можно qemu запустить в sreen/tmux и наслаждаться без графики.
curses от непонимания, я реально не понимаю что мне сделать чтобы получить необходимый результат.
запустил в tmux, без опции -nographic он пишет "No available video device" , с опцией -nographic запускает виртуалку и перестает реагировать на любые команды.
c -append 'console=ttyS0' пока не разобрался, без -kernel она не стартует а с ней говорит что нет такого файла, а он есть.
пожалуй на сегодня опытов достаточно :) , спасибо за помощь, завтра буду с -append разбираться.
сообщить модератору +/– ответить

через Сtrl-A команды, возможно потребуется для вашей ОС потребуется активация , eRIC (ok), 18:57 , 22-Май-19 (8)
> запустил в tmux, без опции -nographic он пишет "No available video device"
> , с опцией -nographic запускает виртуалку и перестает реагировать на любые
> команды.
через Сtrl-A + команды, возможно потребуется для вашей ОС потребуется активация консоли через параметр console=tty0 console=ttyS0,115200n8 или параметры в GRUB. методом тыка проверяйте, должно работать.

сообщить модератору +/– ответить

qemu -nographic -serial mon stdio -append console ttyS0 binary imghttps serv, ACCA (ok), 23:55 , 22-Май-19 (9)
qemu -nographic -serial mon:stdio -append 'console=ttyS0' binary.img
https://serverfault.com/questions/471719/how-to-start-qemu-d...
сообщить модератору +/– ответить

append применим при -kernel опции, eRIC (ok), 06:52 , 23-Май-19 (10)
> qemu -nographic -serial mon:stdio -append 'console=ttyS0' binary.img
append применим при -kernel опции

сообщить модератору +/– ответить

qemu-system-x86_64 -curses -vga vmwarealt 1 alt 2 alt 3, vasia (??), 01:38 , 10-Май-21 (11)
qemu-system-x86_64 -curses -vga vmware
alt+1..alt+2..alt+3

сообщить модератору +/– ответить

Работает , Ilugar (ok), 18:25 , 12-Май-21 (12)
> qemu-system-x86_64 -curses -vga vmware
> alt+1..alt+2..alt+3
Работает?
сообщить модератору +/– ответить

pf, rdp и я чего-то не понимаю,

Алдр Бов, (Firewall, Фильтрация пакетов / FreeBSD) 20-Апр-21, 20:53 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

не делать алиасов и прочих попыток мультисетей на винде, оно работает очень чере, муу (?), 22:15 , 20-Апр-21 (1)
не делать алиасов и прочих попыток мультисетей на винде, оно работает очень через жпу как вы сами можете наблюдать
верните проброс как было на 192.168.0.164 и не выёживайтесь
сообщить модератору +/– ответить

ЗЫЗЫ и пробрасывать рдп голым задом без ACL ОЧЕНЬ плохая идея, пофиг что порт , муу (?), 22:24 , 20-Апр-21 (2)
> не делать алиасов и прочих попыток мультисетей на винде, оно работает очень
> через жпу как вы сами можете наблюдать
> верните проброс как было на 192.168.0.164 и не выёживайтесь
ЗЫЗЫ и пробрасывать рдп голым задом (без ACL) ОЧЕНЬ плохая идея, пофиг что порт нестандартный, боты найдут и оприходуют, делайте впн
сообщить модератору +/– ответить

Оно разрешено только с примерно полутора десятков адресов пользователей ВПН в п, Алдр Бов (?), 08:49 , 21-Апр-21 (3)
> ЗЫЗЫ и пробрасывать рдп голым задом (без ACL) ОЧЕНЬ плохая идея, пофиг
> что порт нестандартный, боты найдут и оприходуют, делайте впн
Оно разрешено только с примерно полутора десятков адресов пользователей. ВПН в процессе тестирования - что-то не всё гладко с ним получается пока. :( Но этим сейчас занимается другой человек.
сообщить модератору +/– ответить

mpd5 поднять минут 20 максимум , Сергей (??), 14:58 , 21-Апр-21 (5)
>> ЗЫЗЫ и пробрасывать рдп голым задом (без ACL) ОЧЕНЬ плохая идея, пофиг
>> что порт нестандартный, боты найдут и оприходуют, делайте впн
> Оно разрешено только с примерно полутора десятков адресов пользователей. ВПН в процессе
> тестирования - что-то не всё гладко с ним получается пока. :(
> Но этим сейчас занимается другой человек.
mpd5 поднять минут 20 максимум...
сообщить модератору +/– ответить

Можно вообще нифига не напрягаться и настроить ssh тоннель с пробросом rdp radmi, Pahanivo пробегал (?), 10:55 , 01-Май-21 (8)
> mpd5 поднять минут 20 максимум...
Можно вообще нифига не напрягаться и настроить ssh тоннель с пробросом rdp/radmin. Тут как я понимаю именно такая задача. У меня так уже год офис "ходит" на работу.
Минимум телодвижения и напряга.
сообщить модератору +/– ответить

Скорее, помучаемся ещё немного и окончательно перейдём на 192 168 10 164 , Алдр Бов (?), 08:54 , 21-Апр-21 (4)
> не делать алиасов и прочих попыток мультисетей на винде, оно работает очень
> через жпу как вы сами можете наблюдать
> верните проброс как было на 192.168.0.164 и не выёживайтесь
Скорее, помучаемся ещё немного и окончательно перейдём на 192.168.10.164.
сообщить модератору +/– ответить

Начнем с того, что 11 1 давно не поддерживается Переходите на 11 4 или на 12 2-, universite (ok), 23:31 , 21-Апр-21 (6) –2
> Доброе время суток всем!
> Есть у нас шлюз на FreeBSD 11.1-RELEASE-p15, за которым прячется сетка.
Начнем с того, что 11.1 давно не поддерживается. Переходите на 11.4 или на 12.2-STABLE.
сообщить модератору –2 +/– ответить
В самих Windows включите режим только TCP в настройках RDP сервера на Group Po, Pietro crespi (?), 11:14 , 25-Апр-21 (7)
В самих Windows включите режим только TCP  в настройках RDP сервера  на Group Policy.
По умолчанию используется TCP/UDP. При недоступности UDP просиходит разрыв
>[оверквотинг удален]
>    Маска    Адрес шлюза
>    Метрика
>       192.168.5.0    255.255.255.0
>    192.168.10.1       3
>           0.0.0.0
>         0.0.0.0
>   192.168.0.1   По умолчанию
> ===========================================================================
> Кто сталкивался? Что это может быть и как с этим бороться? Спасибо
> всем заранее за умные мысли!
сообщить модератору +/– ответить

Спасибо за идею, но не оно Почитал про UDP в RDP, поковырял политики на серв, Алдр Бов (?), 09:10 , 11-Май-21 (9)
> В самих Windows включите режим только TCP в настройках RDP сервера
> на Group Policy.
> По умолчанию используется TCP/UDP. При недоступности UDP происходит разрыв
Спасибо за идею, но не оно. :( Почитал про UDP в RDP, поковырял политики на сервере, но ситуация не изменилась. :( Клиенты разношёрстные - и 7-ка, и ХР парочка есть, и с линукса на праздниках пробовал rdesktop и xfreerdp - результат одинаков: от 3 до 15 секунд сессия, затем - переподключение. А через VPN соединение стабильное.
сообщить модератору +/– ответить

задачка я задумался , Ilugar (ok), 18:24 , 12-Май-21 (10)
задачка )))) я задумался )
сообщить модератору +/– ответить

DHCP не отдает static-routes клиентам vpn,

Аноним, (DHCP / FreeBSD) 27-Апр-21, 09:15 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален выкинуть ICS и поставить dnsmasq, pavel_simple. (?), 16:19 , 28-Апр-21 (1)
>[оверквотинг удален]
>   255.255.255.255  255.255.255.255
>  On-link     192.168.1.216   4506
>   255.255.255.255  255.255.255.255
>  On-link        10.0.9.250
>   281
> ===========================================================================
> Пока вышли из положения прописыванием маршрута на клиенте вручную.
> Но вопрос "почему так" и "что делать" - остался. Почему в одном
> случае маршруты отсылаются клиенту, а в другом - нет? И как
> это поправить?
выкинуть ICS и поставить dnsmasq
сообщить модератору +/– ответить

Уважаемый, а чем ваш совет поможет, если у меня, скажем, в файрволе какой-то кос, Аноним (2), 18:42 , 28-Апр-21 (2)
> выкинуть ICS и поставить dnsmasq
Уважаемый, а чем ваш совет поможет, если у меня, скажем, в файрволе какой-то косяк?
Нет, дело не в нем, но раз уж у нас ваш бесполезный ответ, то у меня к вам встречный бесполезный вопрос.
сообщить модератору +/– ответить

ВПН При чём тут dhcp Информацию о маршрутах клиенту впн обычно передаёт впн-се, Алдр Бов (?), 13:14 , 29-Апр-21 (3) –1
> Это работает, клиент по vpn подключается, получает адрес из сети 172.16.0.0 и маршруты для 10.0.0.0/8 и 192.168.30.0/24:
ВПН? При чём тут dhcp? Информацию о маршрутах клиенту впн обычно передаёт впн-сервер. Из тех, что мне известны. Не исключаю, что есть какие-то ещё реализации впн, которые пользуются для настроек клиента dhcp-сервером, но я с такими пока не работал.
Вас, кстати, совсем не смущает разница в настройках dhcpd и получаемыми клиентом? Меня - сильно. Что-то вы нам не договариваете или сами сильно не понимаете.
>  option routers 10.0.9.1;
>          0.0.0.0          0.0.0.0         On-link       172.16.0.20     26
>         10.0.0.0        255.0.0.0         On-link       172.16.0.20     26
                                                                    ^^^^^^^^^^^^^^^^^^^^^
Здесь глаз совсем ни за что не цепляется?
>   range 10.0.9.240 10.0.9.254;
>   option domain-name-servers 10.0.1.2, 10.0.1.4;
>   option netbios-node-type 8;
>   option routers 10.0.9.1;
>   option broadcast-address 10.0.9.255;
>   option ms-static-routes  24,192,168,30, 10,0,9,1;
>   option rfc-static-routes 24,192,168,30, 10,0,9,1;
>   default-lease-time 600;
>   max-lease-time 7200;
> }
Может, я чего-то не понимаю, но какой смысл прописывать клиентам отдельный маршрут на defaultgw? Клиенты - M$? Если да - у них своя особая логика и маршрут, поглощаемый основным вполне может отбрасываться. Но!...
Во втором диапазоне тоже есть очень странные расхождения:
>  option routers 10.0.9.1;
>          0.0.0.0          0.0.0.0         On-link        10.0.9.250     26
Очень похоже, что Вы пользуете openvpn, но тогда и настройки надо ковырять не в несчастном dhcpd, а в впн-сервере. "Мухи - отдельно, котлеты - отдельно" - не надо всё смешивать в одну кучу.
сообщить модератору –1 +/– ответить

Стало быть, известно вам мало Точнее, только openvpn Ну-ка, с ходу - нарисуйте, Аноним (4), 13:36 , 29-Апр-21 (4)
>> Это работает, клиент по vpn подключается, получает адрес из сети 172.16.0.0 и маршруты для 10.0.0.0/8 и 192.168.30.0/24:
> ВПН? При чём тут dhcp? Информацию о маршрутах клиенту впн обычно передаёт
> впн-сервер. Из тех, что мне известны.
Стало быть, известно вам мало. Точнее, только openvpn. Ну-ка, с ходу - нарисуйте мне конфигурацию mpd5 или wireguard с передачей маршрутов клиенту...
> Вас, кстати, совсем не смущает разница в настройках dhcpd и получаемыми клиентом?
> Меня - сильно. Что-то вы нам не договариваете или сами сильно не понимаете.
Нисколько не смущает. Непонимание происходящего, кажется, имеет место на вашей стороне. Осознайте, что vpn представляет собой point-to-point connection, для которого существуют только клиент и сервер. После этого смущения и непонимания должны исчезнуть.
> Может, я чего-то не понимаю, но какой смысл прописывать клиентам отдельный маршрут
> на defaultgw? Клиенты - M$? Если да - у них своя
> особая логика и маршрут, поглощаемый основным вполне может отбрасываться. Но!...
Дичь какая. Извините.
> Очень похоже, что Вы пользуете openvpn,
Очень похоже, что вы читаете через строку. Иначе не строили бы предположений, а знали, что в качестве vpn-сервера выступает softether.
сообщить модератору +/– ответить

Не исключаю Тут уже Вы вступили на зыбкую почву предположений Ну, сходу я и конф, Алдр Бов (?), 15:23 , 29-Апр-21 (5) –1
>>> Это работает, клиент по vpn подключается, получает адрес из сети 172.16.0.0 и маршруты для 10.0.0.0/8 и 192.168.30.0/24:
>> ВПН? При чём тут dhcp? Информацию о маршрутах клиенту впн обычно передаёт
>> впн-сервер. Из тех, что мне известны.
> Стало быть, известно вам мало.
Не исключаю.
> Точнее, только openvpn.
Тут уже Вы вступили на зыбкую почву предположений.
> Ну-ка, с ходу - нарисуйте мне конфигурацию mpd5 или wireguard с передачей маршрутов клиенту...
Ну, сходу я и конфигурацию openvpn не нарисую - надо в примеры лезть. А в mpd, кстати, маршрутизация отображается в более классическом виде и проще для понимания ситуации.
>> Вас, кстати, совсем не смущает разница в настройках dhcpd и получаемыми клиентом?
>> Меня - сильно. Что-то вы нам не договариваете или сами сильно не понимаете.
> Нисколько не смущает.
Печально. Когда на сервере выдаётся в качестве маршрута адрес 0.1, а у клиента вместо этого - 0.20 - любая логика происходящего ломается напрочь. Объяснение одно - isc-dhcpd не имеет к маршрутизации у клиента никакого отношения.
> Непонимание происходящего, кажется, имеет место на вашей стороне.
Да, абсолютно. Я ж Вашей сети не знаю. Извините, что попытался помочь разобраться.
> Осознайте, что vpn представляет собой point-to-point connection, для которого существуют
> только клиент и сервер. После этого смущения и непонимания должны исчезнуть.
Такой костыль, как маршрут (по умолчанию), направленный на отображение локального адреса я пока встречал только в openvpn. Помню бурную дискуссию в конференциях лет ... (много) назад с разработчиками на эту тему, которая закончилась словами "ну вот так вот нам было проще сделать". В том же mpd, насколько мне помнится, маршрут указывает на противоположный конец туннеля.
>> Может, я чего-то не понимаю, но какой смысл прописывать клиентам отдельный маршрут
>> на defaultgw? Клиенты - M$? Если да - у них своя особая логика и маршрут,
>> поглощаемый основным вполне может отбрасываться. Но!...
> Дичь какая. Извините.
Увы, от M$, из опыта, приходится ожидать совершенно нелогичного поведения. И когда-то я с чем-то таким уже сталкивался.
>> Очень похоже, что Вы пользуете openvpn,
> Очень похоже, что вы читаете через строку. Иначе не строили бы предположений,
> а знали, что в качестве vpn-сервера выступает softether.
Не пробовал, что это такое, поэтому ещё раз прошу прощения, что влез со своими предположениями. Сейчас вот заглянул почитать, что это: "строит L2 и L3 туннели, имеет встроенный DHCP-сервер, поддерживает...". Так что isc-dhcpd, как я и пытался Вам донести, в Вашем случае совершенно не причём. Пошёл читать дальше....
сообщить модератору –1 +/– ответить

Спасибо за желание помочь, но извините - вы несете полную чушь По всем пунктам , Аноним (4), 15:41 , 29-Апр-21 (7)
Спасибо за желание помочь, но извините - вы несете полную чушь. По всем пунктам.

сообщить модератору +/– ответить

gt оверквотинг удален 1 На клиенте wireshark-ок слушаете интерфейс и смотрите, fantom (??), 15:38 , 29-Апр-21 (6)
>[оверквотинг удален]
>   255.255.255.255  255.255.255.255
>  On-link     192.168.1.216   4506
>   255.255.255.255  255.255.255.255
>  On-link        10.0.9.250
>   281
> ===========================================================================
> Пока вышли из положения прописыванием маршрута на клиенте вручную.
> Но вопрос "почему так" и "что делать" - остался. Почему в одном
> случае маршруты отсылаются клиенту, а в другом - нет? И как
> это поправить?
1. На клиенте wireshark-ок слушаете интерфейс и смотрите содержимое пакета -- есть ваши опции или нет.
2. Логи никто не отменял.
сообщить модератору +/– ответить

Смотрели В том и дело, что нет ничего, будто бы сервер вообще их не отправляет , Аноним (4), 15:47 , 29-Апр-21 (8)
> 1. На клиенте wireshark-ок слушаете интерфейс и смотрите содержимое пакета -- есть
> ваши опции или нет.
Смотрели. В том и дело, что нет ничего, будто бы сервер вообще их не отправляет.
> 2. Логи никто не отменял.
Спасибо, я грамотный, было бы хоть что-то наводящее на подозрение - сообщил бы.
В итоге развернули рядом на скорую руку еще один сервер, скопировали на него конфигурации файрвола, dhcp и softether - все заработало как из пушки. Разумных объяснений у меня нет, разве что комбинация глюков, накопившихся в ходе обновлений и апгрейдов сервера с 2012 года привела к столь странному результату. Будем переустанавливать систему с нуля.
сообщить модератору +/– ответить

Тогда уж загуглили бы и нашли и не было бы вопроса Но, совершенно верно, не уви, Аноним (9), 08:59 , 08-Май-21 (9)
> 2. Логи никто не отменял.
> Спасибо, я грамотный, было бы хоть что-то наводящее на подозрение - сообщил бы.
Тогда уж загуглили бы и нашли и не было бы вопроса. Но, совершенно верно, не увидели при грамотности и обратились к другим.
А раз вопрос есть, адресован Вами к другим, то - логи для тех глаз, которые увидят в них ответ. Ибо самостоятельно не сошлось уже.
сообщить модератору +/– ответить

Т е больше слушать, меньше делать выводов , Аноним (9), 09:00 , 08-Май-21 (10)
Т.е. больше слушать, меньше делать выводов. :)))
сообщить модератору +/– ответить

Самба убивает файлы,

pavlinux, (Samba, выделена в отдельный форум / Linux) 04-Май-21, 02:09 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

а самба то тут при чем какой-то сервис у вас там на приемном конце чтото делае, ыы (?), 12:47 , 04-Май-21 (1)

Самба - это приёмный сервис Сетевая часть вообще не причём Файлы прилетают, бо, pavlinux (ok), 14:19 , 04-Май-21 (2)
>> Если отправляю со смарта видео файлы *.MP4, *.MOV,*.HEIC, то
>> после завершения передачи они удаляются. Когда передаю фотки, то всё нормально.
> а самба то тут при чем?
> какой-то сервис у вас там на приемном конце чтото делает...
> отключите его.
Самба - это приёмный сервис. Сетевая часть вообще не причём.
Файлы прилетают, большие файлы вижу в папке во время передачи.
При приёме видеофалй, после:
```
root opened file camvideo_408844ac.MP4 read=No write=No (numopen=2)
```
запускается
smbd_do_setfilepathinfo: camvideo_408844ac.MP4 (fnum 3692989460) info_level=65290 totdata=60
rename_internals_fsp: succeeded doing rename on camvideo_408844ac.MP4 -> .nfs.20051031.00f7
с фоткой
```
root opened file IMG_4583.jpg read=Yes write=Yes (numopen=2)
...
root closed file IMG_4583.jpg (numopen=1) NT_STATUS_OK
root closed file IMG_4583.jpg (numopen=0) NT_STATUS_OK
```
Как не сложно заметить, при open() (до переименования) видео и фотки флаги разные
видео: read=No write=No (numopen=2)
...
фотка: read=Yes write=Yes (numopen=2)
сообщить модератору +/– ответить
Убивается файл тут https git samba org p samba git a blob f source3 smbd c, pavlinux (ok), 15:44 , 04-Май-21 (3)
>> Если отправляю со смарта видео файлы *.MP4, *.MOV,*.HEIC, то
>> после завершения передачи они удаляются. Когда передаю фотки, то всё нормально.
> а самба то тут при чем?
> какой-то сервис у вас там на приемном конце чтото делает...
> отключите его.
Убивается файл тут... https://git.samba.org/?p=samba.git;a=blob;f=source3/smbd/clo...
Вопрос в том, какого уя это срабатывает на разных файлах, более только, из одного СЕТЕВОГО источника. ))
сообщить модератору +/– ответить

Ну а чё, смарт открыл файл на запись с флагом FILE_DELETE_ON_CLOSE Вполне может , ACCA (ok), 04:30 , 05-Май-21 (4)
Ну а чё, смарт открыл файл на запись с флагом FILE_DELETE_ON_CLOSE.
Вполне может быть какой-нибудь дебильный Digital Rights Management.
сообщить модератору +/– ответить

Не, проверил, DELETE_ON_CLOSE ставится на временные файлы b nfs 20051031 00f7 , pavlinux (ok), 23:45 , 06-Май-21 (6)
> Ну а чё, смарт открыл файл на запись с флагом FILE_DELETE_ON_CLOSE.
> Вполне может быть какой-нибудь дебильный Digital Rights Management.
Не, проверил, DELETE_ON_CLOSE ставится на временные файлы .nfs.20051031.00f7
Заменил ту стороку в коде, на delete_file = false; файлы .nfs.* остаются в папке, все норм.
сообщить модератору +/– ответить

версия самбы, окружение какое, сам конфиг в одну и ту шару папку идет запись или, eRIC (ok), 13:07 , 05-Май-21 (5)
версия самбы, окружение какое, сам конфиг?
в одну и ту шару/папку идет запись или в разные?
share mode ? https://github.com/samba-team/samba/blob/47d79d7e7e406f7dd20...
root opened file camvideo_408844ac.MP4 read=Yes write=No (numopen=1)
root opened file camvideo_408844ac.MP4 read=No write=No (numopen=2)
root closed file camvideo_408844ac.MP4 (numopen=1) NT_STATUS_OK
root opened file IMG_4583.jpg read=Yes write=No (numopen=1)
root opened file IMG_4583.jpg read=No write=No (numopen=2)
root closed file IMG_4583.jpg (numopen=1) NT_STATUS_OK
сообщить модератору +/– ответить

Samba из Debian 10, 4 9 5 dfsg-5 deb10u1Конфиг уже весь переколбасли вот пос, pavlinux (ok), 00:02 , 07-Май-21 (7)
> версия самбы, окружение какое, сам конфиг?
> в одну и ту шару/папку идет запись или в разные?
Samba из Debian 10, 4.9.5+dfsg-5+deb10u1
Конфиг уже весь переколбасли ... вот последняя версия https://pastebin.pl/view/646c0d8f
сообщить модератору +/– ответить
Кстати, сделал уровень логирования поболее Вон чо вылезло code unix_convert , pavlinux (ok), 00:19 , 07-Май-21 (8)
> версия самбы, окружение какое, сам конфиг?
> в одну и ту шару/папку идет запись или в разные?
> share mode ? https://github.com/samba-team/samba/blob/47d79d7e7e406f7dd20...
> root opened file camvideo_408844ac.MP4 read=Yes write=No (numopen=1)
> root opened file camvideo_408844ac.MP4 read=No write=No (numopen=2)
> root closed file camvideo_408844ac.MP4 (numopen=1) NT_STATUS_OK
> root opened file IMG_4583.jpg read=Yes write=No (numopen=1)
> root opened file IMG_4583.jpg read=No write=No (numopen=2)
> root closed file IMG_4583.jpg (numopen=1) NT_STATUS_OK
Кстати, сделал уровень логирования поболее... Вон чо вылезло
```
unix_convert called on file "camphoto_1903590565.JPG:com.apple.assetsd.UUID"
unix_convert begin: name = camphoto_1903590565.JPG, dirpath = , start = camphoto_1903590565.JPG
stat_cache_add: Added entry (5a2fb5783390:size 17) camphoto_1903590565.JPG -> camphoto_1903590565.JPG
conversion of base_name finished camphoto_1903590565.JPG:com.apple.assetsd.UUID -> camphoto_1903590565.JPG
```
Реальное прилетаемое имя с суфиксами :com.apple.assetsd.UUID
сообщить модератору +/– ответить

Ребяты, это пи ц какой-то Можно и FAQ написать, но влом В общем iPhone н,

pavlinux (ok), 03:46 , 07-Май-21 (9) +1

Ребяты, это пи...ц какой-то... Можно и FAQ написать, но влом.
В общем iPhone (наверно и другие яблоки) "гадят" всем! :)
Коротко тут:
https://eclecticlight.co/2018/01/29/icloud-drive-has-user-mo.../
https://eclecticlight.co/2018/01/29/xattr-com-apple-cscachef.../

Как я понял, Самба обрезала атрибут com.apple.cscachefs, делала временный файл,
а Яблоко проверяло наличие ещё до закрытия передачи (данные уже передались),
и разрывало связь. Самба естественно думала, что это реальная ошибка, считала, что файл
не до конца передан и вполне законно его удаляла. На самом деле там атрибутов ещё много:
com.apple.assetsd.UUID
com.apple.assetsd.addedDate
com.apple.assetsd.assetType
com.apple.assetsd.avalanche.type
com.apple.assetsd.creatorBundleID
com.apple.assetsd.customCreationDate
com.apple.assetsd.dbRebuildUuid
com.apple.assetsd.deferredProcessing
com.apple.assetsd.favorite
com.apple.assetsd.grouping.state
com.apple.assetsd.hidden
com.apple.assetsd.importedBy
com.apple.assetsd.importedByDisplayName
com.apple.assetsd.originalFilename
com.apple.assetsd.publicGlobalUUID
com.apple.assetsd.timeZoneName
com.apple.assetsd.timeZoneOffset
com.apple.assetsd.trashed
com.apple.assetsd.videoComplementVisibility
com.apple.lastuseddate#PS
Чтоб всё это обойти нужно:
0. Файловую систему с поддержкой XATTR (на tmpfs работает, но как-то туго)
1. Включить поддержку ACL, XATTR, EA
force unknown acl user = true
ea support = yes
2. Отключить "Гибкие блокировки"
oplocks = no
3. Включить модули acl_xattr и streams_xattr https://www.samba.org/samba/docs/current/man-html/vfs_stream...
vfs objects = acl_xattr
acl_xattr:ignore system acls = yesvfs objects = streams_xattr
# streams_xattr:store_stream_type = no 
--
После передачи атрибуты файлы выглядят так:
# getfattr -d camvideo_408844ac.MP4 
# file: camvideo_408844ac.MP4
user.DOSATTRIB=0sMHgyMAAAAwADAAAAEQAAACAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAIB8SDkdQNcBAAAAAAAAAAA=
user.DosStream.com.apple.assetsd.UUID:$DATA=0gT/rnfcqY4ip6ONPg6OF+DwA=
user.DosStream.com.apple.assetsd.addedDate:$DATA=0sXnBsaXN0RDAeQcPgFofais4IAAAAAAAAAQEAAAAAAAAAAQAAAAAAAAAAAAAAAAAAABEA
user.DosStream.com.apple.assetsd.assetType:$DATA=0sAwAA
user.DosStream.com.apple.assetsd.avalanche.type:$DATA=0sAAAA
user.DosStream.com.apple.assetsd.creatorBundleID:$DATA="ph.telegra.Telegraph"
user.DosStream.com.apple.assetsd.customCreationDate:$DATA=0sYnBsaXN0MDAzQcFgFn6AAAAIAAAAAAAAAQEAAAAAAAAAAQAAAAAAAAAAAAAAAAAAABEA
user.DosStream.com.apple.assetsd.dbRebuildUuid:$DATA="a2aD7A11-965F-4E2E-B428-F020FA8A4CD8"
user.DosStream.com.apple.assetsd.deferredProcessing:$DATA=0sAAAA
user.DosStream.com.apple.assetsd.favorite:$DATA=0sAAAA
user.DosStream.com.apple.assetsd.grouping.state:$DATA=0sAAAAAAAAAAAA
user.DosStream.com.apple.assetsd.hidden:$DATA=0sAAAA
user.DosStream.com.apple.assetsd.importedBy:$DATA=0sAwAA
user.DosStream.com.apple.assetsd.importedByDisplayName:$DATA="Telegram"
user.DosStream.com.apple.assetsd.originalFilename:$DATA="camvideo_408844ac.mp4"
user.DosStream.com.apple.assetsd.publicGlobalUUID:$DATA="8B23DC6F-A12E-67E4-91D8-84FC187D3141"
user.DosStream.com.apple.assetsd.timeZoneName:$DATA="Europe/Moscow"
user.DosStream.com.apple.assetsd.timeZoneOffset:$DATA=0sMCoAAAA=
user.DosStream.com.apple.assetsd.trashed:$DATA=0sAAAA
user.DosStream.com.apple.assetsd.videoComplementVisibility:$DATA=0sAAAA
user.DosStream.com.apple.lastuseddate#PS:$DATA=0sOomUYAAAAAAAAAAAAAAAAAA=
Вот такое палево летает от айфонов

Как я понял должно помочь и другим яблочникам выкачивать файлы
https://discussions.apple.com/thread/250025119

сообщить модератору +1 +/–

ответить

И с виндовой сетевой шарой А вот эта штука тоже не работает https apps apple , ыы (?), 08:57 , 07-Май-21 (10)
> Ребяты, это пи...ц какой-то... Можно и FAQ написать, но влом.
> В общем iPhone (наверно и другие яблоки) "гадят" всем! :)
И с виндовой сетевой шарой?
А вот эта штука тоже не работает?
https://apps.apple.com/ru/app/fe-file-explorer-file-manager/...
сообщить модератору +/– ответить

А хрен их знает, винда только на виртуалке, виртуалка за НАТом, влом проброс пор, pavlinux (ok), 12:34 , 07-Май-21 (11)
>> Ребяты, это пи...ц какой-то... Можно и FAQ написать, но влом.
>> В общем iPhone (наверно и другие яблоки) "гадят" всем! :)
> И с виндовой сетевой шарой?
А хрен их знает, винда только на виртуалке, виртуалка за НАТом, влом проброс портов и пр. настраивать. Как-нибудь на реальной проверю.
> А вот эта штука тоже не работает?
> https://apps.apple.com/ru/app/fe-file-explorer-file-manager/...
Работает. Для копирования сойдёт. Как я понял, фичи типа "с Dropbox на Самбу" это платно?!
сообщить модератору +/– ответить


Пометить прочитанным Создать тему	1 \| 2 \| 3 \| 4 \| 5 \| 6 \| 7 \| 8 \| 9 \| 10 \| Архив \| Избранное \| Мое \| Новое \| ☳ \| ☶ \| ⚟