Решил пока реализовать всё с помощью файрвола через который трафик ходит, и там заворачивать все запросы на локальный адрес. Благодаря вам понял, что в перспективе лучше поднять в сети второй ДНС на линуксе. Спасибо!

> Настраивать-то Windows. Ubuntu плевать на Microsoft и кривые поделки вроде CredSSP. Никогда
> не поддерживали и поддерживать не будут, там другие механизмы.
> Второй вопрос - на кой тебе RDP вообще? Ходи терминалом через SSH.
> В десяточку наконец-то нормальный SSH завезли, не нужно даже WSL ставить.

Хорошо. Но по ssh многие вещи не сделаешь.

А тогда какой программой лучше управлять удалённым рабочим столом Ubuntu?
Тут посоветовали tigervnc. Стоит его ставить?

Заранее благодарен. Борис.

> https://networkradius.com/doc/3.0.10/unlang/condition.html
> if( ATTR == option82 {
>         update request {
>            
>     User-Name := "option82"
> }
> }

:)

>[оверквотинг удален]
> Вы точно хотите это _ВСЕ_ знать? Это как минимум 4 различных дисциплины
> в рамках ВУЗ-а/ССУЗ-а на 2-3 года непрерывного обучения:
>    теория электрических цепей
>    цифровая схемотехника
>    вычислительная техника
>    программирование
> Ищите учебники по всем четырем дисциплинам. Учебников много и даже в открытом
> доступе. Прямо так поисковике забиваете название дисциплин и получаете кучу ссылок
> на учебники. Поисковик даже предлагает дополнить название словом "учебник".
> И это только начало.

Ви таки серьезно? 4 курса? Электрические сигналы - это как инь-ян

> Доступно и наглядно про клавиатуру.

Ага, особенно про USB. При том, что аффтар ничего не знает о существовании USB-протокола. Поржал.

Он бы ещё в 10GbE за данными полез.

> Купите и прочитайте - https://www.chitai-gorod.ru/catalog/book/1214613/

Спасибо большое

> В дополнение понравилась:
> Хакеры: Герои компьютерной революции
> https://www.google.com/search?q=%D0%9B%D0...
> Оффтопик, но о ребятах и девчатах, создававших современный код и кнопки, на
> которые жмём. Неплохо дополняет красками сухую логику физики и программированиС

Спасибо большое !!!

> используй нормальную виртуализацию, не хйпор-ви

Вот за что  все любят линуксоидов это за такие псевдоумные ответы...

>> Добрый вечер.
>> Проблема с установкой CentOS 8.x на кластер Hyper-v:
>> - во втором поколении - чёрный экран с немигающим курсором
>> - в первом поколении - сразу же Kernel Panic
>> Troubleshooting ничего не даёт: при попытке теста iso-шника или запуска rescue, тоже
>> kernel panic.
>> С CentOS <8 таких проблем не было, вставали влёт.
>> Заранее благодарен за любую помощь.
> Ты хоть конфигурацию VM сюда скинь... А так я ставил - полет
> нормальный.

А Hyper-V на каком поколении сервера, 2012R2 или 2016 и выше ?
Если 2-е, то Secure Boot отключена в свойствах VM ?

>[оверквотинг удален]
> развалить всю конфу и создать заново.
> 2 - просто отключить вывод этой мессаги
> There is no functional impact. To prevent the message from appearing
> in the system event logs:
>     Open MegaRAID Storage Manager.
>     Select Tools --> Monitor Configure Alerts.
>     Select Change Individual Events.
>     Highlight event ID 406.
>     Deselect the System log check box.
> 3 - оставить как есть и наплевать на вывод этой мессаги.

А если попробовать переставить диски в корзины 7 и 8 ?
Я боюсь что после перезагрузки контроллер вдруг решит использовать диски 5 и 6 как hotspare для другого RAID массива и всё развалится.

>[оверквотинг удален]
> выходом из сессии. Надо скорее следующего клиента окучить
>> Сегодня пришла мысль, что на момент отправки финальной точки (final dot), согласно
>> правилам проведения smtp сессии, уже должен быть известен получатель, а он
>> неизвестен. Как такое может быть?
> Кривой китайский софт умеет много гитик.
> Включи расширенное логирование, и смотри подробную картину сессии. Возможно, увидишь,
> что письмо вообще ничего не содержит.
>> Явление не очень частое, но есть риск не получить важное письмо, что
>> обернётся огромной проблемой.
> Вероятность этого чуть менее, чем никакая.

Спасибо, конечно. Но организация занимается как раз международными контейнерными перевозками и основные партнёры - китайцы. Я знаю от кого идёт письмо, и этот адрес - наш партнёр. Если точка отправлена - значит и письмо должно быть на сервере - а его нет.

Если ты уж используешь white_addreses, тогда первое правило в acl_smtp_notquit должно быть

accept condition = ${if <как ты проверяешь на white_addreses> }

> Exim 4 из коробки тебя не устроит? dpkg-reconfigure exim4-config сделает для твоего
> случая все нужное.

Спасибо за совет. Не устроит.

> Если бы полный лог общения, оно явно хочет аториза. Можно поиграть с
> удаленем из анала приветствия и authwarnings

полный лог это одна строка в /var/log/mail.log при попытке отправить с микротика

Отправляю через 25 порт без TLS

>[оверквотинг удален]
>> C микротика пытаюсь отправить msg. в ответ
>> Error sending e-mail <TEST>: AUTH method not supported
> ну так механизвы auth у Вас не определены и как Вы отправляете
> письмо с микротика, никому не известно.
>> на стороне хоста
>> domain.zx [XXX.XX.XX.XX] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA-v4
> и что? sendmail говорит о том что не было попытки выполнить transmit:
> mail to
> кто-то простукивал порт, или смотрел что работает на порту, или смотрели
> что за mta и смотрели что выдает ehlo.

telnet mail.domain.xz 25

recv: 220 mail.zaloopa.za ESMTP Sendmail 8.15.2/8.15.2/Debian-14~deb10u1; Mon, 15 Feb 2021 10:57:16 +0300; (No UCE/UBE) logging access from: pizdec.net(OK)-pizdec.net [XX.XX.XX.XX]
send EHLO [XX.XX.XX.XX]
recv: 250-mail.zaloopa.za Hello pizdec.net [xx.xx.xx.xx], pleased to meet you
recv: 250-ENHANCEDSTATUSCODES
recv: 250-PIPELINING
recv: 250-EXPN
recv: 250-VERB
recv: 250-8BITMIME
recv: 250-SIZE
recv: 250-DSN
recv: 250-ETRN
recv: 250-AUTH DIGEST-MD5 CRAM-MD5
recv: 250-DELIVERBY
recv: 250 HELP
Error sending e-mail <Info>: AUTH method not supported
send RSET
recv: 250 2.0.0 Reset state
send QUIT
recv: 221 2.0.0 mail.zaloopa.za closing connection

>> Помогите плз
> чем конкретно?
> судя по конфигу - выдернуто из разных и свалено в кашу.

В этом конфиге ничего не понятно. Этот конфиг установился с sendmail. Только вместо 127.0.0.1 вписал 0.0.0.0

еще добавил это

TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN'')dnl
define(`confAUTH_MECHANISMS'', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN'')dnl

Ситуация не изменилась

> Так при mysql -u testuser -p он и так в свое окружение
> попадет, какие разрешены ему базу те и будут доступны, видны.

увы, нет

> на крайняк используйте:
> $mysql -u пользователь -p пароль имя_базы_данных
> чтобы при подключении к сервербу базы данных автоматически попал в интересующую базу
> данных

без указания бд совсем никак?
как в postgre - в pg_hba прописал и всё

> а форвардинг, внезапно, работает

Для того, чтобы достучаться до адреса 192.168.1.254 должно быть достаточно:
Chain FORWARD (policy ACCEPT)
или я не прав?

> а нат кто настраивать будет? Пушкин?

Это следующий шаг. Когда буду настраивать файервол добавлю в POSTROUTING MASQUERADE
Пока же недоступен сам гейтвей, имеющий адрес 192.168.1.254. Для него построутинг не нужен.

> Моя вина. Второй раз делаю одну и ту же ошибку (правда, в
> первый раз до поста в форум не дошло, сам допер).
> После добавления в файервол строчки:
> /sbin/iptables -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE

Неужели!
Разобралисль в роутинге и наконец-то поняли, что нужно NAT включить!

> Это норма для шпиндельных схд.

8 М/с в рэйде 10 из 14 15К дисков? И скорость меньше, чем у обычного сата, да что сата - удма33 диска?

> Капу надо крутить, капу! ext4 тобишь... нафиг её.

"Кручение" ничего не дает. Разница в производительности - на уровне погрешности измерения. Равно как и от использования другой ФС

В общем, HP-поддержка отписалась следующим:
===
I think we have explained the Customer that the MSA hardware is completely fine and the performance is as expected.
It looks like they have specific requirement with the specific OS and Filesystem.
===
Сервер с прямым подключением через FC к MSA с установленным дебианом и центосом на ext4 и xfs (перебиралось поочередно) и виндовс у них - "specific requirement with the specific OS and Filesystem"...

Вернули дисковую полку поставщику. Коллеги тут еще две таких же заказали, я их уже "обрадовал"...

> http://nfs.sourceforge.net/#faq_d2
> If you are sure that the applications using these files are no longer running, it is safe to delete these files manually.

Почему же этого не дает сделать

> либо некорректно работают программы которые используют ввод-вывод на NFS,

Возможно

> либо какая-то из программ слетела во время выполнения.

Возможно

>  Чтобы удалить такие файлы, либо завершить программу

Каким образом понять какая программа их использует ? lsof и fuser ничего не показывают

> либо выйти из сеанса, после чего попробовать удалить.

Перемонтирование шары ничего не дает, или какой сеанс имеется ввиду ?

> Переходите на NFSv4.

Дык она и есть, вот опции монтирования:
1.1.1.1:/NFS on /NFS type nfs4 (rw,relatime,vers=4.1,rsize=65536,wsize=65536,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=2.2.2.2,local_lock=none,addr=1.1.1.1

> потому что вы ищите файт с именем .nfs000 что неправильно.

а какой файл искать правильно?

> такие имена появляются когда файл удалили, но другой процесс его еще юзает.

но как понять какой процесс ещё юзает, lsof и fuser ничего не показывают

> как только все процессы его освобождают эти файлы удаляются автоматически.

те о которых пишу, удаляются только вручную и после перезапуска хоста (перезагрузки), отмонтирование шары и повторное монтирование не помогает

> Докер умер, от него уже и кубер отказался, который гугл и к

Откуда дровишки? В доке пишут Docker, containerd, CRI-O.

Я до 8 не успел обновиться. Повезло.

Спрашиваю потому что хоть я и имею опыт настройки доменов для подключения к почтовым СЕРВИСАМ, но ни разу сам не настраивал почтовый клиент. И я не знаю в чём между ними разница.

Суть Вы поняли не совсем верно. Задача в том что бы иметь почтовый сервер к которому не будет доступа третьим лицам. Например почтовые сервисы точно читают мою почту. Если арендавать сервер и настроить там почтовый сервер, то провайдер всё равно сможет по запросу передать содержимое сервера (хотя меня больше не запросы смущают, а то что рано или поздно хостера сломают и смогут получить доступ к данным). Зашифровывать данные на диске я то же не вижу смысла, т.к. на сколько я понимаю сервер хранит ключи для расшифровки.

В общем, у меня паранойя (или просто желание что бы никто не лез в мою почту кроме меня и моей семьи) и я хочу что бы моя почта хранилась на домашнем сервере, а не в интернете, и при этом не "палился" мой домашний ip для всех.

> Mixminion

Спасибо, но не то

sudo это сишная дырень

> i7-6700K, он новее.

Тупейший аргумент

>> Есть сетевое хранилище QNAP D2 и рабочая станция с Ubuntu Server 20.04.
>> Подключены они к UPS с одним портом USB и на обоих
>> настроено выключение по состоянию UPS. Но нужно чтобы выключались оба. Как
>> так сделать, подкиньте мыслишку...
> Убунта получает сигнал что пора выключатся и выключает хранилище?

Нет. Выключение работает при подключенном UPS или там или там. Нужно тушить и Убунту и СХД.

> Или копать в эту сторону
> http://usbip.sourceforge.net

Feb 21, 2011

Вобще проект сырой и глюкавый донЕльзя.. Если очень хочется проброс usb через ip - то надо использовать его платный вариант VirtualHere

>> С описанием к матери проблемы.
> С описанием вопроса у тебя тоже проблемы.

Да все он нормально описал - физически оба разъема х8, но один электрически только х4 - надо выяснить кто есть кто... Стандартная проблема на многих недорогих серверных материнках.
Это ты сервер только на фотографиях видел - поэтому вопроса и не понял. :)

[root@truenas /mnt/zpool/zhome/max]# pciconf -lcv
hostb0@pci0:0:0:0:      class=0x060000 card=0x11011734 chip=0x29f08086 rev=0x01                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '3200/3210 Chipset DRAM Controller'
    class      = bridge
    subclass   = HOST-PCI
    cap 09[e0] = vendor (length 12) Intel cap 9 version 1
pcib1@pci0:0:1:0:       class=0x060400 card=0x11011734 chip=0x29f18086 rev=0x01                                                  hdr=0x01
    vendor     = 'Intel Corporation'
    device     = '3200/3210 Chipset Host-Primary PCI Express Bridge'
    class      = bridge
    subclass   = PCI-PCI
    cap 0d[88] = PCI Bridge card=0x11011734
    cap 01[80] = powerspec 3  supports D0 D3  current D0
    cap 05[90] = MSI supports 1 message
    cap 10[a0] = PCI-Express 2 root port max data 128(128)
                 link x8(x8) speed 2.5(2.5) ASPM disabled(L0s)
                 slot 4096 power limit 10000 mW
    ecap 0002[100] = VC 1 max VC0
    ecap 0005[140] = Root Complex Link Declaration 1
em0@pci0:0:25:0:        class=0x020000 card=0x10fd1734 chip=0x10bd8086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82566DM-2 Gigabit Network Connection'
    class      = network
    subclass   = ethernet
    cap 01[c8] = powerspec 2  supports D0 D3  current D0
    cap 05[d0] = MSI supports 1 message, 64 bit enabled with 1 message
    cap 13[e0] = PCI Advanced Features: FLR TP
uhci0@pci0:0:26:0:      class=0x0c0300 card=0x10e01734 chip=0x29378086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801I (ICH9 Family) USB UHCI Controller'
    class      = serial bus
    subclass   = USB
    cap 13[50] = PCI Advanced Features: FLR TP
uhci1@pci0:0:26:1:      class=0x0c0300 card=0x10e01734 chip=0x29388086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801I (ICH9 Family) USB UHCI Controller'
    class      = serial bus
    subclass   = USB
    cap 13[50] = PCI Advanced Features: FLR TP
uhci2@pci0:0:26:2:      class=0x0c0300 card=0x10e01734 chip=0x29398086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801I (ICH9 Family) USB UHCI Controller'
    class      = serial bus
    subclass   = USB
    cap 13[50] = PCI Advanced Features: FLR TP
ehci0@pci0:0:26:7:      class=0x0c0320 card=0x10e01734 chip=0x293c8086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801I (ICH9 Family) USB2 EHCI Controller'
    class      = serial bus
    subclass   = USB
    cap 01[50] = powerspec 2  supports D0 D3  current D0
    cap 0a[58] = EHCI Debug Port at offset 0xa0 in map 0x14
    cap 13[98] = PCI Advanced Features: FLR TP
pcib2@pci0:0:28:0:      class=0x060400 card=0x10e01734 chip=0x29408086 rev=0x02                                                  hdr=0x01
    vendor     = 'Intel Corporation'
    device     = '82801I (ICH9 Family) PCI Express Port 1'
    class      = bridge
    subclass   = PCI-PCI
    cap 10[40] = PCI-Express 1 root port max data 128(128)
                 link x4(x4) speed 2.5(2.5) ASPM disabled(L0s/L1)
                 slot 1 power limit 25000 mW HotPlug(present) surprise
    cap 05[80] = MSI supports 1 message enabled with 1 message
    cap 0d[90] = PCI Bridge card=0x10e01734
    cap 01[a0] = powerspec 2  supports D0 D3  current D0
    ecap 0002[100] = VC 1 max VC0
    ecap 0005[180] = Root Complex Link Declaration 1
uhci3@pci0:0:29:0:      class=0x0c0300 card=0x10e01734 chip=0x29348086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801I (ICH9 Family) USB UHCI Controller'
    class      = serial bus
    subclass   = USB
    cap 13[50] = PCI Advanced Features: FLR TP
uhci4@pci0:0:29:1:      class=0x0c0300 card=0x10e01734 chip=0x29358086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801I (ICH9 Family) USB UHCI Controller'
    class      = serial bus
    subclass   = USB
    cap 13[50] = PCI Advanced Features: FLR TP
uhci5@pci0:0:29:2:      class=0x0c0300 card=0x10e01734 chip=0x29368086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801I (ICH9 Family) USB UHCI Controller'
    class      = serial bus
    subclass   = USB
    cap 13[50] = PCI Advanced Features: FLR TP
ehci1@pci0:0:29:7:      class=0x0c0320 card=0x10e01734 chip=0x293a8086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801I (ICH9 Family) USB2 EHCI Controller'
    class      = serial bus
    subclass   = USB
    cap 01[50] = powerspec 2  supports D0 D3  current D0
    cap 0a[58] = EHCI Debug Port at offset 0xa0 in map 0x14
    cap 13[98] = PCI Advanced Features: FLR TP
pcib3@pci0:0:30:0:      class=0x060401 card=0x10e01734 chip=0x244e8086 rev=0x92                                                  hdr=0x01
    vendor     = 'Intel Corporation'
    device     = '82801 PCI Bridge'
    class      = bridge
    subclass   = PCI-PCI
    cap 0d[50] = PCI Bridge card=0x10e01734
isab0@pci0:0:31:0:      class=0x060100 card=0x10e01734 chip=0x29168086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801IR (ICH9R) LPC Interface Controller'
    class      = bridge
    subclass   = PCI-ISA
    cap 09[e0] = vendor (length 12) Intel cap 1 version 0
                 features: SATA RAID-5, 4 PCI-e x1 slots
ahci0@pci0:0:31:2:      class=0x010601 card=0x10e01734 chip=0x29228086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801IR/IO/IH (ICH9R/DO/DH) 6 port SATA Controller [AHCI mode]                                                 '
    class      = mass storage
    subclass   = SATA
    cap 05[80] = MSI supports 16 messages enabled with 16 messages
    cap 01[70] = powerspec 3  supports D0 D3  current D0
    cap 12[a8] = SATA Index-Data Pair
    cap 13[b0] = PCI Advanced Features: FLR TP
none0@pci0:0:31:3:      class=0x0c0500 card=0x10e01734 chip=0x29308086 rev=0x02                                                  hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82801I (ICH9 Family) SMBus Controller'
    class      = serial bus
    subclass   = SMBus
mps0@pci0:1:0:0:        class=0x010700 card=0x1f1c1028 chip=0x00721000 rev=0x03                                                  hdr=0x00
    vendor     = 'Broadcom / LSI'
    device     = 'SAS2008 PCI-Express Fusion-MPT SAS-2 [Falcon]'
    class      = mass storage
    subclass   = SAS
    cap 01[50] = powerspec 3  supports D0 D1 D2 D3  current D0
    cap 10[68] = PCI-Express 2 endpoint max data 128(4096) FLR RO NS
                 link x8(x8) speed 2.5(5.0) ASPM disabled(L0s)
    cap 03[d0] = VPD
    cap 05[a8] = MSI supports 1 message, 64 bit
    cap 11[c0] = MSI-X supports 15 messages, enabled
                 Table in map 0x14[0xe000], PBA in map 0x14[0xf800]
    ecap 0001[100] = AER 1 0 fatal 0 non-fatal 1 corrected
    ecap 0004[138] = Power Budgeting 1
em1@pci0:2:0:0: class=0x020000 card=0x7044103c chip=0x105e8086 rev=0x06 hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82571EB/82571GB Gigabit Ethernet Controller D0/D1 (copper appl                                                 ications)'
    class      = network
    subclass   = ethernet
    cap 01[c8] = powerspec 2  supports D0 D3  current D0
    cap 05[d0] = MSI supports 1 message, 64 bit enabled with 1 message
    cap 10[e0] = PCI-Express 1 endpoint max data 128(256) RO NS
                 link x4(x4) speed 2.5(2.5) ASPM disabled(L0s)
    ecap 0001[100] = AER 1 0 fatal 1 non-fatal 0 corrected
    ecap 0003[140] = Serial 1 002655ffffe7eb36
em2@pci0:2:0:1: class=0x020000 card=0x7044103c chip=0x105e8086 rev=0x06 hdr=0x00
    vendor     = 'Intel Corporation'
    device     = '82571EB/82571GB Gigabit Ethernet Controller D0/D1 (copper appl                                                 ications)'
    class      = network
    subclass   = ethernet
    cap 01[c8] = powerspec 2  supports D0 D3  current D0
    cap 05[d0] = MSI supports 1 message, 64 bit enabled with 1 message
    cap 10[e0] = PCI-Express 1 endpoint max data 128(256) RO NS
                 link x4(x4) speed 2.5(2.5) ASPM disabled(L0s)
    ecap 0001[100] = AER 1 0 fatal 1 non-fatal 0 corrected
    ecap 0003[140] = Serial 1 002655ffffe7eb36
vgapci0@pci0:3:7:0:     class=0x030000 card=0x11221734 chip=0x515e1002 rev=0x02                                                  hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'ES1000'
    class      = display
    subclass   = VGA
    cap 01[50] = powerspec 2  supports D0 D1 D2 D3  current D0

> Что за мать то?

Mainboard type D 2679

Спасибо что отозвались.
1) Адреса приведены в качестве примера для наглядности. Мои выглядят по другому. Но смысл в том что их несколько на одном интерфейсе.

2) defrouter один и тот же, все верно.

3) Опишу по другому
ifconfig_ae0="192.168.100.2 netmask 255.255.255.248"
ifconfig_ae0_alias0="192.168.100.3 netmask 255.255.255.255"

4) Разное пил. Nat не причем. Извините если не правильно описал.
Имел ввиду что есть две локальные подсети и вопрос в том как правильно сделать редирект.

В сети 10.0.0.0/24 есть почтовый сервер 10.0.0.2 и веб сервер 10.0.0.3.

У меня просто не работало правило.
nat 1 config log if ae0 reset same_ports deny_in \
redirect_port tcp 10.0.0.3:80 80 \
redirect_port tcp 10.0.0.3:443 443 \
redirect_port tcp 10.0.0.2:25 25

Поэтому просил конфиг чтобы посмотреть очередность прохождения правил, а если бы кто-то делал с двумя nat было бы просто супер.

Пока писал появилась мысль что возможно правильнее указывать не интерфейс, а адрес

ipfw -q nat 1 config ip 192.168.100.2 reset same_ports deny_in unreg_only \
    redirect_port tcp 10.0.0.3:443 443 \
    redirect_port tcp 10.0.0.3:80 80 \
        redirect_port tcp 10.0.0.2:25 25

ipfw -q nat 2 config ip 192.168.100.3 same_ports reset deny_in unreg_only \
    redirect_port tcp 10.0.1.3:80 80

> Афтор решил по быстрому рецептик получить ибо лень даже в конфигах фри
> посмотреть примеры. Ага.

Да. Просил помощи (рецептик) думал можно спросить на профильном форуме. Если нельзя, удалите тему. Спрашивал конфиг примерный для того чтобы посмотреть очередность правил, да и вообще сравнить с своим и  понять ошибки.

> - unix, named pipes

- unix sockets, named pipes, ...

>> - как и /или в чем хранить локально(желательно без сторонних либ) пароли
>> к сетевым аккаунтам сейчас правильно(ей), в этом году - pro- vs
>> contra- какие варианты ?
> Криптоконтейнер смонтированный как файловая система. Там plain-text файлы.
> Их можно читать глазами,
> копировать фрагменты в буффер (даже в два, и вставлять по Ctrl-V и
> по средней кнопке мыши),
> делать на них символические ссылки из мест где лежит конфигурация не интерактивного
> софта .

По входным условиям вылазит бяка - в виде браузеров и подобно-прочей любопытной нечисти..(
Необходима минимальная доп. проверка - в RT прозрачно для пользователя...
Крипто поставим в дальнейшем как опцию..

>> - как и /или в чем хранить локально(желательно без сторонних либ) пароли
>> к сетевым аккаунтам сейчас правильно(ей), в этом году - pro- vs
>> contra- какие варианты ?
> Криптоконтейнер смонтированный как файловая система. Там plain-text файлы.
> Их можно читать глазами,
> копировать фрагменты в буффер (даже в два, и вставлять по Ctrl-V и
> по средней кнопке мыши),
> делать на них символические ссылки из мест где лежит конфигурация не интерактивного
> софта .

Storage выходит не совсем smart, вернее не совсем смарт - придется "докручивать" проверк(и) в системные уилиту(ы) RT проверки pid инициатора запроса его ppid и проче-подобное - хотя как вариант(сценарий) с крипто контейнера тоже внесем в блокнот..

>[оверквотинг удален]
>> txqueuelen=10000
>> ETHTOOL_OPTS="-G eth1 rx 3527; -G eth1 tx 2560"
>> из всех параметров принялся только mtu
>> что я делаю не так?
> попробуйте вручную выполнить ethtool с нужными параметрами
> и посмотрите результат, потом в ifcfg-ethX вставьте.
> # less /etc/sysconfig/network-scripts/network-functions
> поиск ETHTOOL_OPTS
>> спасибо
> должно работать если вручную параметры выставляются.

Lavr, спасибо за ответ. Вручную команды работают и параметры принимаются, а из конфига нет.

Если будете вытягивать da0, то надо про загрузчик не забыть, а то придётся всё-таки потдётся загрузиться с LiveCD

>[оверквотинг удален]
> Чистим
> # gpart destroy -F da1
> Создаем разметку GPT
> # gpart create -s gpt da1
> Создаем партишн для загрузчика
> # gpart add -b 40 -s 512k -t freebsd-boot da1
> Прописываем код GPT-загрузчика
> # gpart bootcode -b /boot/pmbr -p /boot/gptboot -i 1 da1
> Создаем SWAP
> # gpart add -b 2048 -s 4g -t freebsd-swap da1

Я так понимаю, это только разметка нового диска, а как добавить зеркалом /da1p3 к /da0p3 ?
Как увидеть что синхронизировалось. Как после перезагрузки и изьятия старого /da0 убрать диск из зеркала?

> 3ware сначала адаптек скупил,а потом microsemi

3ware сначала lsi купил, потом avago, а сейчас это broadcom.

>> заранее благодарю
> https://www.ebay.com/sch/i.html?_from=R40&_nkw=3ware+9650SE-...

и поиметь геморрой с невозможностью купить BBU для железки, так как они для этой серии уже давно сняты с производства