forum.opennet.ru

Почтовик, два MX и их TTL,

IvanLeka, (DNS) 11-Сен-20, 20:05 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален Сделайте две MX записи с разным весом Если есть MX запи, Павел Отредиез (?), 21:16 , 11-Сен-20 (1) +1

MX может содержать FQDN, а то и имя внутри , в обоих случаях предполагая ещё од, ACCA (ok), 06:30 , 12-Сен-20 (2)
> Сделайте две MX записи с разным весом. Если есть MX запись, наврядли
> почта пойдёт по A.
MX может содержать FQDN, а то и имя внутри @, в обоих случаях предполагая ещё один заход за A.
tc спрашивал про другое - что вытворят конкретный resolver + конкретный почтовик с этими записями.
Ответ простой - возьми той травы, которую курили программёры, написавшие эти конкретные реализации, и тебе станет всё ясно.
P.S. TTL 10 сек. не спасут отца русской демократии. Нужно решать проблему на другом уровне. Подсказка - round-robin DNS. Работает за несколько мсек.
сообщить модератору +/– ответить

Интересно как rr решит проблему запрета отдачи временно нерабочего ip Если канал, Pahanivo пробегал (?), 11:06 , 12-Сен-20 (4)
> Подсказка - round-robin DNS. Работает за несколько мсек.
Интересно как rr решит проблему запрета отдачи временно нерабочего ip?
Если канал отваливается не на неделю, то проблемы вообще никакой нет - почта не реалтайм протокол.
сообщить модератору +/– ответить

Это не проблема Если адрес нерабочий, почтовик сразу же попробует другой , ACCA (ok), 01:09 , 15-Сен-20 (9)
Это не проблема. Если адрес нерабочий, почтовик сразу же попробует другой.
сообщить модератору +/– ответить

TTL это хранение RR в кеше, ты вообще не туда думаешь , Pahanivo пробегал (?), 11:02 , 12-Сен-20 (3)
> забирает сразу обе A записи и,
> в случае неудачи по одному IP пытается отправить на второй, или
> "запоминает" первую попавшуюся A запись и долбится в нее до окончания
> TTL? И мне тогда надо указывать TTL 5-10 секунд?
TTL это хранение RR в кеше, ты вообще не туда думаешь.
сообщить модератору +/– ответить

Знаю что такое TTL Вопрос был в другом в поведении клиента , IvanLeka (ok), 06:50 , 14-Сен-20 (7)
>> забирает сразу обе A записи и,
>> в случае неудачи по одному IP пытается отправить на второй, или
>> "запоминает" первую попавшуюся A запись и долбится в нее до окончания
>> TTL? И мне тогда надо указывать TTL 5-10 секунд?
> TTL это хранение RR в кеше, ты вообще не туда думаешь.
Знаю что такое TTL. Вопрос был в другом: в поведении клиента.
сообщить модератору +/– ответить

Лучше сделайте две записи A с разными именами Типа mail xxx yy на IP одного про, Licha Morada (ok), 19:14 , 12-Сен-20 (5) +1

> Есть один почтовик с двумя провайдерами; надежность провайдера, у которого скорость выше
> хромает.
> Я создаю MX запись mail.xxx.yy. A записей на домен mail.xxx.yy две. По
> одной на каждый IP каждого провайдера. Для "распределения" нагрузки.
Лучше сделайте две записи A с разными именами. Типа mail.xxx.yy на IP одного провайдера, и mail-aux.xxx.yy на IP второго провайдера. И две записи MX, одну приоритетнее на A адрес через провайдера пошире, вторую менее приоритртную через провайдера понадёжнее.
xxx.yy.          MX  5 mail.xxx.yy.
xxx.yy.          MX  10 mail-aux.xxx.yy.
mail.xxx.yy.     А   1.1.1.1
mail-aux.xxx.yy. А   2.2.2.2
"Распределения" нагрузки не надо, если сервер всё равно один, от попытки распределения будет больше вреда чем пользы.
> Вопрос: Если я укажу на A записи "кошерный" TTL 3600 сек, почтовый
> сервер пытающийся отправить нам письмо забирает сразу обе A записи и,
> в случае неудачи по одному IP пытается отправить на второй, или
> "запоминает" первую попавшуюся A запись и долбится в нее до окончания
> TTL? И мне тогда надо указывать TTL 5-10 секунд?
Заберёт обе A записи, запомнит результат на 3600 секунд и будет их использовать как ему вздумается. Пока TTL не истечёт, будет пользоватся тем ответом который уже добыл. Когда истечёт - спросит снова. TTL не влияет на выбор из нескольких записей A, а только на то, как часто их будут спаршивать у авторитативного DNS.
сообщить модератору +1 +/– ответить

Наверное так и придется поступить Хотелось распределения нагрузки Но придется, IvanLeka (ok), 06:49 , 14-Сен-20 (6)
> Лучше сделайте две записи A с разными именами. Типа mail.xxx.yy на IP
> одного провайдера, и mail-aux.xxx.yy на IP второго провайдера. И две записи
> MX, одну приоритетнее на A адрес через провайдера пошире, вторую менее
> приоритртную через провайдера понадёжнее.
Наверное так и придется поступить.
Хотелось распределения нагрузки... Но придется обойтись только резервированием.
Спасибо всем кто помог и/или пытался.
сообщить модератору +/– ответить

а головой подумать и поставить одинаковый вес на обе MX записи что мешает И зач, pavel_simple. (?), 12:49 , 14-Сен-20 (8) +1
>> Лучше сделайте две записи A с разными именами. Типа mail.xxx.yy на IP
>> одного провайдера, и mail-aux.xxx.yy на IP второго провайдера. И две записи
>> MX, одну приоритетнее на A адрес через провайдера пошире, вторую менее
>> приоритртную через провайдера понадёжнее.
> Наверное так и придется поступить.
> Хотелось распределения нагрузки... Но придется обойтись только резервированием.
> Спасибо всем кто помог и/или пытался.
а головой подумать и поставить одинаковый вес на обе MX записи что мешает? И зачем трогать ttl если совем для другого?
сообщить модератору +1 +/– ответить

А вы головой думали когда прошли мимо первого поста Советую прочитать после слов, IvanLeka (ok), 08:27 , 15-Сен-20 (10)
>>> Лучше сделайте две записи A с разными именами. Типа mail.xxx.yy на IP
>>> одного провайдера, и mail-aux.xxx.yy на IP второго провайдера. И две записи
>>> MX, одну приоритетнее на A адрес через провайдера пошире, вторую менее
>>> приоритртную через провайдера понадёжнее.
>> Наверное так и придется поступить.
>> Хотелось распределения нагрузки... Но придется обойтись только резервированием.
>> Спасибо всем кто помог и/или пытался.
> а головой подумать и поставить одинаковый вес на обе MX записи что
> мешает? И зачем трогать ttl если совем для другого?
А вы головой думали когда прошли мимо первого поста?
Советую прочитать после слова "Вопрос:"
сообщить модератору +/– ответить

gt оверквотинг удален Ещё раз при чём тут ttl зачем его трогать и как он отн, pavel_simple. (?), 14:02 , 15-Сен-20 (11)
>[оверквотинг удален]
>>>> одного провайдера, и mail-aux.xxx.yy на IP второго провайдера. И две записи
>>>> MX, одну приоритетнее на A адрес через провайдера пошире, вторую менее
>>>> приоритртную через провайдера понадёжнее.
>>> Наверное так и придется поступить.
>>> Хотелось распределения нагрузки... Но придется обойтись только резервированием.
>>> Спасибо всем кто помог и/или пытался.
>> а головой подумать и поставить одинаковый вес на обе MX записи что
>> мешает? И зачем трогать ttl если совем для другого?
> А вы головой думали когда прошли мимо первого поста?
> Советую прочитать после слова "Вопрос:"
Ещё раз. при чём тут ttl? зачем его трогать и как он относится к решению задачи "распределения нагрузки"?
сообщить модератору +/– ответить

Маршрутизация между под сетями ,

Skif, (Маршрутизация, NAT / Linux) 18-Авг-20, 13:09 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

192 168 1 0 21 перекрывает не только 192 168 2 0 24 соседнего цода, но и сильно , ss (??), 13:24 , 18-Авг-20 (1)

дожили до нового поколения IT шпециалистов , Pahanivo (ok), 17:02 , 18-Авг-20 (4) +2

Я плакал , Сергей (??), 22:30 , 18-Авг-20 (8) +1

если вы имеете 192 168 1 0 21 у вас не может быть 192 168 2 0 21, ss (??), 13:28 , 18-Авг-20 (2)

Спасибо за пояснения, Skif (ok), 14:01 , 18-Авг-20 (3)

Угу Только пояснение дурацкое 192 168 1 0 21 и 192 168 2 0 21 могут быть Правд, ACCA (ok), 22:01 , 18-Авг-20 (7)

В самом деле Гениально А еще это может быть, ну серийный номер кофеварки н, ss (??), 08:20 , 19-Авг-20 (11)
Не подскажите, зачем хосту маска А то мая склероза не помнит , Pahanivo (ok), 12:22 , 19-Авг-20 (14)

См man от Кузнецовского ip Тут тебе и адрес, и netmask, и broadcast по умолчани, ACCA (ok), 16:06 , 19-Авг-20 (16)

в записи ip хоста маска бессмысленна Запись с маской подразумевает сеть , Pahanivo пробегал (?), 18:00 , 19-Авг-20 (17)

У меня для тебя новость - в конце прошлого тысячелетия обновление вышло, iproute, ACCA (ok), 18:44 , 19-Авг-20 (18)

контекст беседы при этом рекомендуется игнорировать , Pahanivo пробегал (?), 01:01 , 20-Авг-20 (20)

Зачем же Его 21 ничем не хуже моей 17, просто ими нужно уметь пользоваться , ACCA (ok), 04:09 , 20-Авг-20 (21)

1 ТС говорит про БЛОКИ сетей2 Ему говорят что такая конфигурация БЛОКОВ некорр, Pahanivo (ok), 10:22 , 20-Авг-20 (22)

Мой предыдущий ответ потёрли за мат, но я тебе ещё раз перескажу TC и ответы всё, ACCA (ok), 10:53 , 03-Сен-20 (36) –1
Мой предыдущий ответ потёрли за мат, но я тебе ещё раз перескажу.
TC и ответы всё время прыгают между хостами и сетями. Потому, как не поняли идею МАСКИ СЕТИ.
Например, допустимую маску 8.128.3.7
А ты, старый ***ун, упустил такую возможность их поучить.
А ещё у пацана есть возможность разобраться с приоритетами /16, /21, /24. И чтобы они все были здоровы.
сообщить модератору –1 +/– ответить
[.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (37) !!

del, Licha Morada (ok), 18:59 , 18-Авг-20 (5)
Заведите в каждом ЦОДе совсем новые блоки адресов Например 172 16 0 0 21 и 172 , Licha Morada (ok), 19:12 , 18-Авг-20 (6)

Ах ну да 192 168 0 0 16 сеть же то маленькая давай еще и 10 0 0 0 подтянем , Pahanivo пробегал (?), 00:09 , 19-Авг-20 (9) +1

Не в том дело что маленькая, а в том что уже использующиеся блоки он не расширит, Licha Morada (ok), 04:18 , 19-Авг-20 (10)

ЦОД-1 192 168 1 0 24ЦОД-2 192 168 2 0 24Давай я просто возьму и расширю, приче, Pahanivo (ok), 12:20 , 19-Авг-20 (13)

Да, мы это уже обсуждали Вполне раделяю ваш критерий Но в существующей нумераци, Licha Morada (ok), 19:54 , 19-Авг-20 (19)

Покажите мне человека, который исчерпал 192 168 16 разбивками в своем ЦОДе - я к, Pahanivo (ok), 10:32 , 20-Авг-20 (23)

Вы, наверное, прияли это за сарказм Это был не он Я уже говорил, дело не в разм, Licha Morada (ok), 21:11 , 20-Авг-20 (25)

Ээээээ да и в чем помеха то , Pahanivo пробегал (?), 22:01 , 20-Авг-20 (26)
> Я уже говорил, дело не в размере адресной ёмкости, а в возможности
> планировать и расширятся без помех от легаси.
Ээээээ да и в чем помеха то? ))))))))))))))))))))))))))))))))))))))))))))))))))

сообщить модератору +/– ответить

Допустим, нам требуется расшириться до 21 в каждом ЦОДе Под это дело, тут я пр, Licha Morada (ok), 03:21 , 21-Авг-20 (27)
>> Я уже говорил, дело не в размере адресной ёмкости, а в возможности
>> планировать и расширятся без помех от легаси.
> Ээээээ да и в чем помеха то? ))))))))))))))))))))))))))))))))))))))))))))))))))
Допустим, нам требуется расшириться до /21 в каждом ЦОДе. Под это дело, тут я присоединяюсь к вашему недавнему аргументу, имеет смысл выделить блок размером /20.
192.168.0.0/20 не подходит, потому что мешают уже используемые адреса 192.168.1.0/24 и 192.168.2.0/24. В этом помеха.
Обойти можно выделив совсем новый блок адресов. Например 192.168.16.0/20. Или взять кусок из 172.16.0.0/16.
Мы о чём спорим? Вас смущает рекомендация выделять новые адреса из пространства 172.16.х.х, или, как в другой ветке советуют, из 10.0.0.0/8?
сообщить модератору +/– ответить

Зачем Там еще как минимум 31 блок 21 Еще непонятен термин расширение Если под, Pahanivo (ok), 09:59 , 21-Авг-20 (30)
>>> Я уже говорил, дело не в размере адресной ёмкости, а в возможности
>>> планировать и расширятся без помех от легаси.
>> Ээээээ да и в чем помеха то? ))))))))))))))))))))))))))))))))))))))))))))))))))
> Допустим, нам требуется расшириться до /21 в каждом ЦОДе. Под это дело,
> тут я присоединяюсь к вашему недавнему аргументу, имеет смысл выделить блок
> размером /20.
Зачем? Там еще как минимум 31 блок /21.
Еще непонятен термин расширение. Если подразумевается полная перенумерация, то непонятно зачем использовать 172.16. Если текущую адресация дополнить - да еще 31 блок по /21 есть.
> Обойти можно выделив совсем новый блок адресов. Например 192.168.16.0/20. Или взять кусок
> из 172.16.0.0/16.
И чем принципиально сеть из 192.168 отличает от сети из 172.16? Правильно ничем. Но в первом случае, как я показал, сетью будет проще рулить на шлюзе. Во втором кроме дополнительной путаницы эффекта ноль.
> Мы о чём спорим? Вас смущает рекомендация выделять новые адреса из пространства
> 172.16.х.х, или, как в другой ветке советуют, из 10.0.0.0/8?
Нет, не смущает. Я категорически против плодить зоопарк из сетей, особенно когда адресов в запасе овердохера.
сообщить модератору +/– ответить

Там это в 192 168 0 0 16 Действительно, но оно нам мало поможет По вашему при, Licha Morada (ok), 04:56 , 24-Авг-20 (32)
>>>> Я уже говорил, дело не в размере адресной ёмкости, а в возможности
>>>> планировать и расширятся без помех от легаси.
>>> Ээээээ да и в чем помеха то? ))))))))))))))))))))))))))))))))))))))))))))))))))
>> Допустим, нам требуется расшириться до /21 в каждом ЦОДе. Под это дело,
>> тут я присоединяюсь к вашему недавнему аргументу, имеет смысл выделить блок
>> размером /20.
> Зачем? Там еще как минимум 31 блок /21.
"Там" это в 192.168.0.0/16? Действительно, но оно нам мало поможет.
По вашему принципу, оставаясь в пределах 192.168, можно сделать так:
192.168.0.0/20 Блок загрязнённый "легаси".
  192.168.0.0/21 Сеть "легаси".
    192.168.0.0/24 Не используется
    192.168.1.0/24 старая сеть ЦОД-1
    192.168.2.0/24 старая сеть ЦОД-2
    192.168.3.0/24 Здесь рыбу заворачивали (или грозятся).
    192.168.4.0/22 Перепрыгиваем, блок слишком маленький.
  192.168.8.0/21 Тоже перепрыгиваем, блок слишком маленький для полноценного использования.
192.168.16.0/20 Новые сети ЦОДов.
  192.168.16.0/21 новая/дополнительная сеть ЦОД-1
  192.168.24.0/21 новая/дополнительная сеть ЦОД-2
Если по условию задачи 192.168.1.0/24 и 192.168.2.0/24 трогать нельзя, то меньше чем двумя блоками CIDR мы один ЦОД не опишем, хоть для маршрутизации, хоть для файерволла.
ЦОД-1 - 192.168.1.0/24, 192.168.16.0/21
ЦОД-2 - 192.168.2.0/24, 192.168.24.0/21
>> Обойти можно выделив совсем новый блок адресов. Например 192.168.16.0/20. Или взять кусок
>> из 172.16.0.0/16.
> И чем принципиально сеть из 192.168 отличает от сети из 172.16?
Тем, что с первого взгляда на адрес становится ясно, принадлежит он легаси, или нет.
ЦОД-1 - 192.168.1.0/24, 172.16.0.0/21
ЦОД-2 - 192.168.2.0/24, 172.16.8.0/21
На этом этапе с предыдущим примером разницы мало. Но использование совершенно нового блока снижает риск человеческой ошибки. Это будет важно, если есть намерение когда-нибудь этот бардак почистить.
Кроме того, для ТС это возможность поупражнятся в правильном планировании использования адресного пространства. Хотя, с него станется целиком блок /21 на один широковещательный домен назначить.  Skif, если вы досюда дочитали, будте другом, сегментируйте свою сеть.

>> Мы о чём спорим? Вас смущает рекомендация выделять новые адреса из пространства
>> 172.16.х.х, или, как в другой ветке советуют, из 10.0.0.0/8?
> Нет, не смущает. Я категорически против...
Превосходная степень, понятно.
сообщить модератору +/– ответить
[.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (34) !

А вот этот момент непонятен вы хотите, чтобы в обоих цодах, появилось адресное п, ss (??), 08:40 , 19-Авг-20 (12)
gt оверквотинг удален Кто мешает иметь в однном ЦОД несколько разных подсетей , Andrey (??), 12:56 , 19-Авг-20 (15)

gt оверквотинг удален А может все кардинпльно решить, сразу уйти в ЦОДАХ на , Сергей (??), 19:35 , 20-Авг-20 (24)

gt оверквотинг удален Это проблемы т с Причем не на первом месте На первом ме, Andrey (??), 09:01 , 21-Авг-20 (29)
>[оверквотинг удален]
>>> Теперь мне нужно из ЦОД-2, который имеет 192.168.2.0/21 достучаться к 192.168.1.20.
>>> Туннель между ЦОД знает о сетях 192.168.1.0/24 и 192.168.2.0/24. Не возникнут ли
>>> у меня проблемы прохождением пакетов? Вопрос для меня критичен, так
>>> как между ЦОДами "размазан" swarm и не хотелось бы положить половину
>>> нод.
>> Кто мешает иметь в однном ЦОД несколько разных подсетей /24?
>> В одном ЦОД добавляете, например, 192.168.5.0/24, во втором - 192.168.6.0/24.
>> Настраиваете маршруты... Хотя ЦОД-ы, swarm... Пора продумывать динамическую маршрутизацию.
> А может все кардинпльно решить, сразу уйти в ЦОДАХ на
> сетки 10.*, а то фиг знает, что потребуется в будущем...
Это проблемы т.с. Причем не на первом месте.
На первом месте проблема понимания как работает IP. Не хватает фундаментальных знаний.
А вы предлагаете то, что требует наличие плана развития на несколько лет вперед.
сообщить модератору +/– ответить

По мере роста, пртянка однообразных маршрутов 192 168 х 0 24 будте становиться в, Licha Morada (ok), 05:07 , 24-Авг-20 (33) –1

> Кто мешает иметь в однном ЦОД несколько разных подсетей /24?
> В одном ЦОД добавляете, например, 192.168.5.0/24, во втором - 192.168.6.0/24.
> Настраиваете маршруты... Хотя ЦОД-ы, swarm... Пора продумывать динамическую маршрутизацию.
По мере роста, пртянка однообразных маршрутов 192.168.х.0/24 будте становиться всё длинее и рябить в глазах. При добавлении вручную каждого нового префикса, дума "а оно нам надо?" будет всё тяжче. А потом случится страшное, кто-то придумает динамическую маршрутизацию и добавление новых подсетей утратит всякий контроль. Портянка превратится в простыню с перспективой дорасти до тента цирка шапито...
Хотя, я излишне накаркиваю. Добавлять префиксы /24 по одному вполне рабочее решение, важно вовремя отановиться.
сообщить модератору –1 +/– ответить

Проблема прикрепления файлов в webmail из сети(samba) в chrome,

Egenius, (Samba, выделена в отдельный форум / Linux) 06-Авг-20, 11:04 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Так у вас и сама папка так называется Не только шара с кириллицей или я не так, Михаил (??), 15:02 , 06-Авг-20 (1)
Так у вас и сама папка так называется? Не только шара с кириллицей? или я не так понял?
сообщить модератору +/– ответить

Папки называются как и шары Но с одними шарами есть проблемы, а с другими всё н, Egenius (ok), 05:58 , 07-Авг-20 (3)
> Так у вас и сама папка так называется? Не только шара с
> кириллицей? или я не так понял?
Папки называются как и шары. Но с одними шарами есть проблемы, а с другими всё норм. Все на кириллице.
сообщить модератору +/– ответить

Попробуйте программы типа Fiddler2 - через нее запускайте Google Chrome и отслеж, Dorlas (ok), 17:11 , 06-Авг-20 (2)
> Прошу помочь разобраться в проблеме.
> Заранее благодарю!
Попробуйте программы типа Fiddler2 - через нее запускайте Google Chrome и отслеживайте, что происходит при попытке вложить файл.
PS: в OpenSource вы сами по себе. Если решение не найдете - то придется уходить на English названия.
сообщить модератору +/– ответить

Спасибо Попробую Писал багрепорт в хром, там ответили что у них нет возможности, Egenius (ok), 06:00 , 07-Авг-20 (4)
>> Прошу помочь разобраться в проблеме.
>> Заранее благодарю!
> Попробуйте программы типа Fiddler2 - через нее запускайте Google Chrome и отслеживайте,
> что происходит при попытке вложить файл.
Спасибо. Попробую.
> PS: в OpenSource вы сами по себе. Если решение не найдете -
> то придется уходить на English названия.
Писал багрепорт в хром, там ответили что у них нет возможности воспроизвести проблему.
сообщить модератору +/– ответить
Что-то я ничего не не вижу через Fiddler2 В момент прикрепления файла Fiddler2 , Egenius (ok), 13:51 , 07-Авг-20 (5)
Что-то я ничего не не вижу через Fiddler2. В момент прикрепления файла Fiddler2 ничего не показывает.
сообщить модератору +/– ответить

Русский язык и linux не дружат Проще будет один раз перевести все на англ и заб, ALex_hha (ok), 18:01 , 07-Авг-20 (6) +1
> Что-то я ничего не не вижу через Fiddler2. В момент прикрепления файла
> Fiddler2 ничего не показывает.
Русский язык и linux не дружат. Проще будет один раз перевести все на англ и забыть о проблеме
сообщить модератору +1 +/– ответить

Странно С другими русскоязычными папками ведь всё норм, а фаерфокс вообще дружи, Egenius (ok), 06:01 , 10-Авг-20 (7)
> Русский язык и linux не дружат. Проще будет один раз перевести все
> на англ и забыть о проблеме
Странно. С другими русскоязычными папками ведь всё норм, а фаерфокс вообще дружит со всеми шарами.
Попробую поменять название папок на сервере, а имена шар оставить на русском. Вдруг сработает.
сообщить модератору +/– ответить

Как обмануть apt?,

Русский рэп, (Системное и пользовательское ПО) 01-Май-20, 05:54 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

1 А зачем 2 Сделать фейковый пакет, который Provides python2 и поставить ег, bootforce (?), 06:12 , 01-Май-20 (1)

Присутствие второго питона в системе вызывает неприятные эмоции Как вариант Ил, Русский рэп (?), 08:32 , 01-Май-20 (2)

Имхо, система с поломанными зависимостями -- больший повод для беспокойства, bootforce (?), 10:35 , 01-Май-20 (3)
это при том, что ты ноду ставишь1 какая разница, что будет питон 2 не ломай ap, Аноним (4), 11:20 , 01-Май-20 (4) +1

> Присутствие второго питона в системе вызывает неприятные эмоции )
это при том, что ты ноду ставишь
1. какая разница, что будет питон?
2. не ломай apt
можно еще попробовать тупо распаковать пакет, тогда apt ничего о нем знать не будет и, соответственно, не будет ругаться. Только потом не удивляйся.
сообщить модератору +1 +/– ответить
NodeJS вызывает еще бОльшие неприятные эмоции, Аноним (8), 11:06 , 02-Май-20 (8) +1
> Присутствие второго питона в системе вызывает неприятные эмоции )
NodeJS вызывает еще бОльшие неприятные эмоции
сообщить модератору +1 +/– ответить

Единственно верное решение - собрать ноду нужной вам версии самостоятельно Опци, Аноним (5), 12:28 , 01-Май-20 (5)
Единственно верное решение - собрать ноду нужной вам версии самостоятельно. Опционально убрать в пакет, автоматизировать пересборку на актуальную версию с перепакетированием, локальный репозиторий, вот это всё.
Но первое движение - make && make install
сообщить модератору +/– ответить

как из убунты сделать слаку , Аноним (4), 12:53 , 01-Май-20 (6)
> Единственно верное решение
> make install
как из убунты сделать слаку?
сообщить модератору +/– ответить
ноде 13 нужен питон _2_ для сборки, ибо это гмо использует gypi, муу (?), 15:41 , 01-Май-20 (7)
> Единственно верное решение - собрать ноду нужной вам версии самостоятельно. Опционально
> убрать в пакет, автоматизировать пересборку на актуальную версию с перепакетированием,
> локальный репозиторий, вот это всё.
> Но первое движение - make && make install
ноде <13 нужен питон _2_ для сборки, ибо это гмо использует gypi
сообщить модератору +/– ответить

Собирайте 14 В любом случае подход сделай сам лучше, чем подсесть на чужую сб, Аноним (5), 02:20 , 03-Май-20 (11)
Собирайте 14. В любом случае подход "сделай сам" лучше, чем подсесть на чужую сборку, а потом мантейнер ее дропнет или накосячит с ней.
сообщить модератору +/– ответить

Если ставить из snap то там 15 0 0-nightly20200501e9518254, 1 (??), 17:57 , 02-Май-20 (9)
Если ставить из snap то там 15.0.0-nightly20200501e9518254
сообщить модератору +/– ответить

ну там похоже можно и из stable установить -- 14 stable 14 1 0, 1 (??), 18:03 , 02-Май-20 (10)
ну там похоже можно и из stable установить -- 14/stable: 14.1.0
сообщить модератору +/– ответить

Вроде, нужно дописать знак минус в конце имени ненужного пакета https serverfa, And (??), 18:33 , 04-Май-20 (12)
Вроде, нужно дописать знак минус в конце имени ненужного пакета:
https://serverfault.com/questions/250224/how-do-i-get-apt-ge...
Запомнит ли Апт это - не знаю. Но, система пакетирования специально придумана и сделана чтобы таких вещей с зависимотями не делалось.
Но - большое достоинство этого мира - оставлена возможность сделать лучше других. :)
сообщить модератору +/– ответить
А зачем именно apt None есть на официальном сайте портабельно собранный, просто, BrainFucker (ok), 14:25 , 01-Авг-20 (13)
А зачем именно apt? None есть на официальном сайте портабельно собранный, просто распаковывается куда нибудь в /opt/nodejs и используется без всяких этих dependency hell.
сообщить модератору +/– ответить

Проблема с отображением оборотов вентиляторов,

Аноним, (Мониторинг, логи) 28-Июл-20, 19:15 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Эксперименты с другими дистрибутивами ядрами нужны не для того, чтобы потом пере, DeerFriend (?), 20:26 , 28-Июл-20 (1)
Эксперименты с другими дистрибутивами/ядрами нужны не для того, чтобы потом перейти на них, а для того, чтобы было с чем сравнивать.
Пробуй live версии, где заведется - там и смотри, чем отличаются.
сообщить модератору +/– ответить

Так я даже не представляю, что, с чем и где надо сравнивать, и что потом с этим , Аноним (2), 20:38 , 28-Июл-20 (2)
Так я даже не представляю, что, с чем и где надо сравнивать, и что потом с этим делать.
Может, есть способ попроще, не такой муторный и длительный?
Проблема, если судить погуглу, встречается частенько, только способы ее решения какие-то мутные и неоднозначные :(
сообщить модератору +/– ответить

gt оверквотинг удален Вероятно самый простой способ посмотреть разницу- это вс, ss (??), 08:42 , 29-Июл-20 (3)
>[оверквотинг удален]
> "sensors", хотя с BIOS они отлично отображаются.
> Раньше на этоя материнке работал CentOS 6, и емнимп, обороты в нем
> отображались нормально.
> Но прогресс не стоит на месте - если раньше ядро было 2.6.xxx
> и все с ним прекрасно работало, то из современного 4.19.xxx, если
> не ошибаюсь, что-то выкинули и создали проблему.
> Можно ли решить эту проблему?
> Только пожалуйста, не предлагайте эксперименты с ядрами, в силу некоторых причин мне
> нужно придерживаться официального ядра Debian 10/64.
> Может, какое-то firmware поможет, или еще что-то...
Вероятно самый простой способ посмотреть разницу- это всетаки загрузится с лайвсд старой оськой и новой и сравнить содержимое оборудования. если чтото из поддержки старого выкинули - разница будет видна.
сообщить модератору +/– ответить

Допустим, выкинули Ну и что дальше делать , Аноним (4), 16:18 , 29-Июл-20 (4)
Допустим, выкинули. Ну и что дальше делать?
сообщить модератору +/– ответить

для начала сделать sensors-detect и посмотреть не найдёт ли он недостающие модул, муу (?), 17:37 , 29-Июл-20 (5)
> Всё завелось и работает, кроме отображения оборотов вентиляторов CPU и шасси в
> "sensors", хотя с BIOS они отлично отображаются.
для начала сделать sensors-detect и посмотреть не найдёт ли он недостающие модули
которые надо будет просто подгрузить
ваш кэп
сообщить модератору +/– ответить

подключить один диск к двум серверам\пк?,

несторМахно, (Файловые системы, диски) 20-Июл-20, 22:18 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Теоретически можно, хотя и не всякие диски Есть такой зверь - SAS dual port, но, ACCA (ok), 22:52 , 20-Июл-20 (1)
Теоретически можно, хотя и не всякие диски. Есть такой зверь - SAS dual port, но без сети всё равно не получится. Сами сервера должны как-то обмениваться между собой метаданными - "моя очередь", "я там блок записал, зацени" и т.д.
Собственно, HA-SAN так и устроены - каждый диск подключен к паре серверов. А сервера между собой общаются через FC или ещё какой Infiniband.

сообщить модератору +/– ответить

спасибо про HA-SAH первый раз слышу, поищу инфу про них жаль что без сети никак, несторМахно (?), 23:20 , 20-Июл-20 (3)
спасибо! про HA-SAH первый раз слышу, поищу инфу про них.
жаль что без сети никак...
сообщить модератору +/– ответить

https www opennet ru openforum vsluhforumID10 5542 html, Pahanivo пробегал (?), 23:01 , 20-Июл-20 (2)
https://www.opennet.me/openforum/vsluhforumID10/5542.html
сообщить модератору +/– ответить
Какую-то сеть использовать Всё равно придётся SAS или FC вполне себе сети Возм, Licha Morada (ok), 01:38 , 21-Июл-20 (4)
> ищу возможность подключить один диск к двум серверам\пк одновременно без использования
> сети,
Какую-то сеть использовать Всё равно придётся. SAS или FC вполне себе сети. Возможно, для вашей задачи можно даже остаться в рамках привычной IPoE (IP over Ethernet), но сделать её изолированной от остальной сети.
> чтобы диск определялся как обычный системный(не NAS\iSCSI).
Если сетевой адаптер достаточно продвинутый, он по iSCSI вполне представит диск как системный.
> может быть есть какие-то переходники с допконтроллером для ide\sata\sas ?
Да. NAS или SAN подходят под это описание.
Если отдельной железкой накладно, можно запихнуть накопители в один из серверов и пусть другой будет клиентом, по выделенному шнурку Ethernet.
Если хочется избыточности и независимости серверов друг от друга, а отдельную железку всё равно накладно, можно собрать по сети подобие RAID1 с помощью DRBD.
https://en.wikipedia.org/wiki/Distributed_Replicated_Block_D...
Ещё мелькали любопытнейшие диски Kinetic Open Storage. Типа как dual ported drives (выше написали), но непосредственно с интерфейсом Ethernet. В проде, и даже в предложениях интеграторов не видел, но в прайсе SuperMicro они представлены.
сообщить модератору +/– ответить

Спасибо, почитаю про них , несторМахно (?), 04:57 , 21-Июл-20 (5)
> Ещё мелькали любопытнейшие диски Kinetic Open Storage. Типа как dual ported drives
> (выше написали), но непосредственно с интерфейсом Ethernet. В проде, и даже
> в предложениях интеграторов не видел, но в прайсе SuperMicro они представлены.
Спасибо, почитаю про них.
сообщить модератору +/– ответить

А зачем Идея выглядит как-то не слишком удачно , Дмитрий Ю.Карпов (?), 02:56 , 22-Июл-20 (6)
А зачем? Идея выглядит как-то не слишком удачно.
сообщить модератору +/– ответить
Ты хочешь ext4 или любую другую некластерную фс примонтировать с нескольких ма, Аноним (7), 22:01 , 22-Июл-20 (7)
> Здравствуйте.
> ищу возможность подключить один диск к двум серверам\пк одновременно без использования
> сети,
> чтобы диск определялся как обычный системный(не NAS\iSCSI).
> в идеале чтобы каждый сервер\пк мог по очереди писать\читать с диска.
> может быть есть какие-то переходники с допконтроллером для ide\sata\sas ?
> это реально или нет?
Ты хочешь ext4 (или любую другую некластерную фс) примонтировать с нескольких машин одновременно? Это очень стрёмная идея.
сообщить модератору +/– ответить
Один и тот же диск как LUNы на разных машинах реально, но очень не рекомендуется, Мимикус Пипикус Онанимус (?), 10:30 , 24-Июл-20 (8)
> Здравствуйте.
> ищу возможность подключить один диск к двум серверам\пк одновременно без использования
> сети,
> чтобы диск определялся как обычный системный(не NAS\iSCSI).
> в идеале чтобы каждый сервер\пк мог по очереди писать\читать с диска.
> может быть есть какие-то переходники с допконтроллером для ide\sata\sas ?
> это реально или нет?
Один и тот же диск как LUNы на разных машинах реально, но очень не рекомендуется. Ext2/3/4, ReiserFS, XFS, JFS,BTRFS и тому подобное не смогут работать ( работать то смогут, но быстрее разрушится файловая система на диске из-за того что два хоста знать не знают друг о друге и не обмениваются данными из кешей). Не изобретайте велосипеды, используйте NFS, CIFS если нужно чтобы на разных хостах были видны изменения в ФС, используйте кластерные ФС типа Lustre/GPFS/OCFS но тут придется сооружать кластер и делать сеть между хостами.
сообщить модератору +/– ответить
Ну, Вам вроде уже все сказали, но остался вопрос- а зачем Вам это , ыы (?), 20:44 , 27-Июл-20 (9)
> Здравствуйте.
> ищу возможность подключить один диск к двум серверам\пк одновременно без использования
> сети,
> чтобы диск определялся как обычный системный(не NAS\iSCSI).
> в идеале чтобы каждый сервер\пк мог по очереди писать\читать с диска.
> может быть есть какие-то переходники с допконтроллером для ide\sata\sas ?
> это реально или нет?
Ну, Вам вроде уже все сказали, но остался вопрос- а зачем Вам это?
сообщить модератору +/– ответить

zimbra web доступ,

Школьный админ, (Почта / Linux) 10-Июл-20, 18:13 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

начните с отключения SELinux , universite (ok), 01:30 , 11-Июл-20 (1)

> Зимбра 8.7.11 на Центоси 6.
начните с отключения SELinux.
сообщить модератору +/– ответить

Спасибо, что откликнулись Отключение SElinux ситуацию не меняет , Школьный админ (?), 12:42 , 11-Июл-20 (2)
>> Зимбра 8.7.11 на Центоси 6.
> начните с отключения SELinux.
Спасибо, что откликнулись.
Отключение SElinux ситуацию не меняет.
сообщить модератору +/– ответить

gt оверквотинг удален opt zimbra conf nginx смотри, потом zmlocalconf и дампн, Зимбровод (?), 16:26 , 15-Июл-20 (3)
>[оверквотинг удален]
> Письма приходят и уходят, доступ по имап к ящикам есть.
> Работает даже веб доступ к админке.
> Но остовной веб доступ - не работает.
> При запросе https://мой_сервер адресную строку меняет на
> https://мой_сервер/public/мой_сервер и выдает ошибку 404.
> Если положить в jettydistribution9.3.5.v20151012/webapps/zimbra/public/ какой-нибудь
> html файл и задать https://мой_сервер/public/файл, то содержание файла печатает.
> Прокси и мемкэш отключены.
> Зимбра 8.7.11 на Центоси 6.
> Спасибо, если кто откликнется.
/opt/zimbra/conf/nginx смотри, потом zmlocalconf и дампни zmprov - может где стоит редирект.
сообщить модератору +/– ответить

Спасибо за участиеВ процессе решения проблемы уже полностью отключил прокси и i, Школьный админ (?), 13:42 , 16-Июл-20 (4)
Спасибо за участие
> /opt/zimbra/conf/nginx смотри
В процессе решения проблемы уже полностью отключил прокси (и inap, и http). nginx не запущен.
# ss -tlpn4 | grep 443
LISTEN 0 50 *:443 *:* users:("java",17817,105))
Отключение прокси ничего не изменило. Почта ходит, веб только для админки.

> потом zmlocalconf и дампни zmprov - может где стоит редирект.
zmlocalconfig и zmprov gs ~ по 600 строк, подскажите, что смотреть или что выложить.

сообщить модератору +/– ответить

Можешь покопаться в jettydistribution9 3 5 v20151012 etc zimbra web xml на предм, ACCA (ok), 16:49 , 17-Июл-20 (5)
Можешь покопаться в jettydistribution9.3.5.v20151012/etc/zimbra.web.xml на предмет редиректа, а можешь тупо сделать
ln -s login.jsp мой_сервер
в каталоге jettydistribution9.3.5.v20151012/webapps/zimbra/public/
сообщить модератору +/– ответить

Спасибо за подсказку, но это ничего не поменяло Если ввожуhttps мой_сервер pub, Школьный админ (?), 22:19 , 17-Июл-20 (6)
> а можешь тупо сделать
> ln -s login.jsp мой_сервер
> в каталоге jettydistribution9.3.5.v20151012/webapps/zimbra/public/
Спасибо за подсказку, но это ничего не поменяло.
Если ввожу
https://мой_сервер/public/login.jsp, то опять получаю 404 и адресную строку
https://мой_сервер/public/мой_сервер
сообщить модератору +/– ответить

Тогда ты сам себе Буратино - найди этот login jsp Стащи из дистрибутива или ещё, ACCA (ok), 12:04 , 18-Июл-20 (8)
> https://мой_сервер/public/login.jsp, то опять получаю 404 и адресную строку
Тогда ты сам себе Буратино - найди этот login.jsp. Стащи из дистрибутива или ещё откуда, но он должен быть на месте. Nuff said.
сообщить модератору +/– ответить

Вдогонку Если по вашему совету делаю ссылку, то в окне браузера выдает содержимо, Школьный админ (?), 22:26 , 17-Июл-20 (7)
Вдогонку.
Если по вашему совету делаю ссылку, то в окне браузера выдает содержимое (код) файла login.jsp
сообщить модератору +/– ответить

Придётся тебе рыться в zimbra web xml - там что-то накосячено не по дефолту , ACCA (ok), 12:07 , 18-Июл-20 (9)
> Вдогонку.
> Если по вашему совету делаю ссылку, то в окне браузера выдает содержимое
> (код) файла login.jsp
Придётся тебе рыться в zimbra.web.xml - там что-то накосячено не по дефолту...
сообщить модератору +/– ответить

Всем спасибо за участие и подсказки Решило проблему zmprov mcf zimbraWebClientL, Школьный админ (?), 09:57 , 20-Июл-20 (10)
Всем спасибо за участие и подсказки.
Решило проблему
$ zmprov mcf zimbraWebClientLoginURL ""
$ zmprov md домен.ru zimbraWebClientLoginURL ""
сообщить модератору +/– ответить

Что такое '${ABI}' в контексте конфигурации пакетного менеджера,

Аноним, (Разное / FreeBSD) 16-Июл-20, 09:35 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Если знать в чём дело, то определение правильно Если не знать, то определение п, Licha Morada (ok), 19:47 , 16-Июл-20 (1)

> Понятно будет, если определить так: "Переменная ${ABI} определяет версию и архитектуру
> ОС для подключаемого репозитория"?
Если знать в чём дело, то определение правильно. Если не знать, то определение позволяет начать строить асоциативный ряд, пока без понятия что к чему.
Переменная ${ABI} идентифицирует конкретную бинарную сборку. В ней закодированно название ОС, её версия и архитектура под которую был скомпилирован дистрибутив. Этот идентификатор используется в URL подключаемого репозитория.
сообщить модератору +/– ответить

Я пытался нагуглить так сказать, истоки вопроса, но все, что находилось, сводитс, Аноним (2), 22:04 , 16-Июл-20 (2)
> Если знать в чём дело, то определение правильно. Если не знать, то
> определение позволяет начать строить асоциативный ряд, пока без понятия что к
> чему.
Я пытался нагуглить так сказать, истоки вопроса, но все, что находилось, сводится к "$ABI is a string, identicate the ABI of the package you want to install". То есть "веревка есть вервие простое"...
> Переменная ${ABI} идентифицирует конкретную бинарную сборку. В ней закодированно название
> ОС, её версия и архитектура под которую был скомпилирован дистрибутив. Этот
> идентификатор используется в URL подключаемого репозитория.
Спасибо.
сообщить модератору +/– ответить

man pkg conf, lavr (ok), 10:34 , 17-Июл-20 (3)
>> Если знать в чём дело, то определение правильно. Если не знать, то
>> определение позволяет начать строить асоциативный ряд, пока без понятия что к
>> чему.
> Я пытался нагуглить так сказать, истоки вопроса, но все, что находилось, сводится
> к "$ABI is a string, identicate the ABI of the package
> you want to install". То есть "веревка есть вервие простое"...
>> Переменная ${ABI} идентифицирует конкретную бинарную сборку. В ней закодированно название
>> ОС, её версия и архитектура под которую был скомпилирован дистрибутив. Этот
>> идентификатор используется в URL подключаемого репозитория.
# man pkg.conf
> Спасибо.
сообщить модератору +/– ответить

Оттуда и цитировал , Аноним (2), 10:19 , 18-Июл-20 (4)
>> к "$ABI is a string, identicate the ABI of the package
>> you want to install". То есть "веревка есть вервие простое"...
> # man pkg.conf
Оттуда и цитировал...

сообщить модератору +/– ответить

ABI определяет архитектуру ОС - коротко и ясноможет быть powerpc64, i386, am, eRIC (ok), 23:30 , 19-Июл-20 (5)
${ABI} определяет архитектуру ОС - коротко и ясно
может быть: powerpc64, i386, amd64, mips, mips64, armv7, aarch64 и т.п.

сообщить модератору +/– ответить

К кому обратиться для аудита безопасности веб-приложения?,

Глобус, (Системное и пользовательское ПО / FreeBSD) 25-Мрт-20, 09:44 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

заключаете контракт с уважаемой конторой хоть с Позитив Текнолоджи , ыы (?), 10:14 , 25-Мрт-20 (1)
> Здравствуйте товарищи АйТи-шники!
> Есть ли такая услуга как "аудит безопасности веб-приложения"?
> Как это вообще происходит? Куда с этим стоит обратиться?
> В идеале - хотелось бы профессионала с кодексом чести :)
заключаете контракт с уважаемой конторой... хоть с Позитив Текнолоджи...
сообщить модератору +/– ответить

Позвонил им, почту дал Связи нет пока А из местных профи может чисто на чело, Глобус (?), 12:02 , 25-Мрт-20 (2) +1
> заключаете контракт с уважаемой конторой... хоть с Позитив Текнолоджи...
Позвонил им, почту дал... Связи нет пока.
А из местных профи может чисто на человеских договорённостях и оплате на карточку сбера можно работать? Есть же тут тоже серьёзные специалисты.
сообщить модератору +1 +/– ответить

Для аудита сгодится любой хороший программист на том языке, на котором приложени, Аноним (5), 21:35 , 25-Мрт-20 (3) +1
> Здравствуйте товарищи АйТи-шники!
> Есть ли такая услуга как "аудит безопасности веб-приложения"?
> Как это вообще происходит? Куда с этим стоит обратиться?
> В идеале - хотелось бы профессионала с кодексом чести :)
Для аудита сгодится любой хороший программист на том языке, на котором приложение. Лучше несколько в параллель.
Даете исходники, человек смотрит, указывает на дырявые или потенциально проблемные места. На языке иб это вайтбокс тест.
Также нужно проверить, насколько безопасно настроен весь стек для работы приложения (конфиги софта, используемые версии). Обычно дают доступ к сети и серверам.
Есть вариант, когда делают пентест без доступа к коду и серверам. Это вы можете сами сделать, есть софт, который прогоняет разные эксплойты на указанный порт.

Куда с этим обращаться, зависит от потребностей. Вам нужно заключение от специалистов из известной фирмы или достаточно самой проверки. Какой у вас бюджет на всё. Какова возможная цена пропущенной ошибки.
В случае с фирмами встаёт вопрос цены услуг, а фрилансеры могут быть менее квалифицированны, чем ваши разработчики.
Может иметь смысл сразу (без аудита) поставить команде задачу повышения безопасности приложения, дополнительные валидации, фильтрация контента, настройку WAF, анализ логов(выявление попыток), сборка используемых программ с отключением лишних возможностей, конфигурирование с упором на безопасность и т.д.
сообщить модератору +1 +/– ответить

Ну вот вроде к коду не охота давать доступ Ну эксплойты наверное от известных дв, Глобус (?), 22:33 , 25-Мрт-20 (4)
> Для аудита сгодится любой хороший программист на том языке, на котором приложение.
> Лучше несколько в параллель.
> Даете исходники, человек смотрит, указывает на дырявые или потенциально проблемные места.
> На языке иб это вайтбокс тест.
> Также нужно проверить, насколько безопасно настроен весь стек для работы приложения (конфиги
> софта, используемые версии). Обычно дают доступ к сети и серверам.
Ну вот вроде к коду не охота давать доступ.
> Есть вариант, когда делают пентест без доступа к коду и серверам. Это
> вы можете сами сделать, есть софт, который прогоняет разные эксплойты на
> указанный порт.
Ну эксплойты наверное от известных движков. У меня полностью "самопал" от начала до конца.
> Куда с этим обращаться, зависит от потребностей. Вам нужно заключение от специалистов
> из известной фирмы или достаточно самой проверки. Какой у вас бюджет
> на всё. Какова возможная цена пропущенной ошибки.
Нет, мне известная фирма не нужна. Мне нужно чтобы знающий человек "пощупал", указал потенциально проблемные места, какие-то принципиальные ошибки.
Бюджет видимо какой-то смешной, тысяч 5 рублей.
Там по ходу дела можно периодически возвращаться к сотрудничеству.
> В случае с фирмами встаёт вопрос цены услуг, а фрилансеры могут быть
> менее квалифицированны, чем ваши разработчики.
> Может иметь смысл сразу (без аудита) поставить команде задачу повышения безопасности приложения,
> дополнительные валидации, фильтрация контента, настройку WAF, анализ логов(выявление
> попыток), сборка используемых программ с отключением лишних возможностей, конфигурирование
> с упором на безопасность и т.д.
Ну да, с фирмами видимо всё должно быть очень серьёзно, сегодня в Позитив Технолоджис походу поржали с меня :) Когда Вася с улицы спрашивает у именитой фирмы сколько будут стоить их услуги чтобы проверить его "личный бложек" :))
Какие вообще там порядки стоимости? Ну если настраиваться на такой "личный" уровень общения.
сообщить модератору +/– ответить

Не занимайтесь дурью Даже если вы найдете специалиста и он вас ломанет, вам все, Аноним (5), 00:03 , 29-Мрт-20 (5)
Не занимайтесь дурью. Даже если вы найдете специалиста и он вас ломанет, вам все равно придется закрывать уязвимость самостоятельно. Учить вас правильно программировать никто не будет.
Читайте книжки и руководства по усилению безопасности используемого стека, хотя бы рекомендации OWASP. Смотрите в свой код и думайте, что в нем может пойти не так.
сообщить модератору +/– ответить

Да я вполне уверенно пишу код, и найти проблемы тоже в состоянии Но я их могу н, Глобус (?), 11:45 , 23-Июн-20 (6)
> Не занимайтесь дурью. Даже если вы найдете специалиста и он вас ломанет,
> вам все равно придется закрывать уязвимость самостоятельно. Учить вас правильно программировать
> никто не будет.
> Читайте книжки и руководства по усилению безопасности используемого стека, хотя бы рекомендации
> OWASP. Смотрите в свой код и думайте, что в нем может
> пойти не так.
Да я вполне уверенно пишу код, и найти проблемы тоже в состоянии. Но я их могу найти только со своей стороны - кодера, а вот тот кто специализируется на анализе безопасности - у него совсем другой подход и взгляд. Потому и будет это полезно.
сообщить модератору +/– ответить

Имя интерфейса в качестве параметра фильтрации пакетов pfSense,

trng, (Firewall, Фильтрация пакетов / FreeBSD) 24-Июн-20, 18:54 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

1 не пытайся накладывать линуксовые мерки на бсдю, бсд другая совсем, я сам эти, муу (?), 22:12 , 24-Июн-20 (1)
1) не пытайся накладывать линуксовые мерки на бсдю, бсд другая совсем, я сам этим страдал пока не понял - что если работаешь с бсд - линуксовые привычки надо просто отбрасывать в сторону и забывать на время работы с бсд.
2) в голом pf можно указывать интерфейс и направление, как там это делается в pfsense, я не в куГсе, юзаю только голую фрю и ipfw.
что-то вроде
pass out on igb0 proto tcp и-далее-по-вкусу

сообщить модератору +/– ответить
Файрволы linux и bsd устроены по-разномуПримерно так это выглядитrc confgateway_, Аноним (2), 15:47 , 25-Июн-20 (2)
> Здравствуйте,
> Не могу понять аналогию для одного и того же правила в iptables
> и pfSense.
Файрволы linux и bsd устроены по-разному
> Правило в iptables:
> # Enable LAN to WAN forward
> iptables -A FORWARD -i $LANiface -o $WANiface -j ACCEPT
Примерно так это выглядит
rc.conf
gateway_enable="YES"
pf.conf
ext_if="em0"
int_if="em1"
block all
pass out on $ext_if keep state
pass out on $int_if keep state
в bsd нет цепочки forward. У каждого интерфейса есть in и out, что у одного на out, может быть у другого на in и наоборот. Параметр gateway_enable задается либо в rc.conf либо через sysctl, он и определяет, разрешено ли пакетам гулять между интерфейсами (forward)
> Непонятно почему в pf нельзя фильровать пакеты по "получателю" в виде интерфейса,
> а не в виде ip-адреса.
Задачу свою опиши, а то может, опять сову на глобус натягиваешь.
сообщить модератору +/– ответить

Понял Спасибо Именно этого слона я и не заметил отсутствие цепочки forward Д, trng (ok), 23:09 , 25-Июн-20 (3)
> в bsd нет цепочки forward.
Понял! Спасибо! Именно этого слона я и не заметил (отсутствие цепочки forward).

> pass out on $ext_if keep state
> pass out on $int_if keep state
Для "pass out on xxx" в GUI pfSense-а предусмотрены "Floating rules"
Попробовал. не подходит для моей задачи (ниже)

> Задачу свою опиши, а то может, опять сову на глобус натягиваешь.
========== Задача ==============
В офисе ~15 vlan-ов. На шлюзе они распределены между тремя физическими сетевушками.
Все должны ходить в интернет и никто не должнен ходить друг к другу (за редкими исключениями под которые прописаны отдельные правила для каждого конкретного source/destination).
Локальные сервера, которые должны быть видны во всех (или в некоторых) vlan-ах собраны в отдельную подсеть. Под каждый сервер прописаны свои правила (либо nat1:1, либо фильтр по source/destination с указанием портов).
На шлюзе два WAN (два провайдера). Под них сделана "Gateway Group" (load balancing).
Кроме того, поднят OpenVPN-сервер для "удаленщиков" (в основном для проброса RDP)
================================
Собственно почему я интересуюсь in-out фильтрацией.
В pfSense для доступа в интернет на каждом VLAN обязательно прописывается правило где destination "any" (последнее в ruleset каждого из vlan).
pass in quick on igb0.8 inet from 192.168.8.0/24 to any flags S/SA keep state label "USER_RULE: from vlan8 to world"
pass in quick on igb1.4 inet from 192.168.4.0/24 to any flags S/SA keep state label "USER_RULE: from vlan4 to world"
Но! "to any" подразумевает и локальные vlan-ы тоже.
Поэтому для каждого vlan прописывается дополнительное правило, запрещающее "локальный роутинг"
...
block drop in quick on igb0.8 inet from any to <All_LAN_Networks> label "USER_RULE"
block drop in quick on igb0.8 inet6 from any to <All_LAN_Networks> label "USER_RULE"
block drop in quick on igb1.4 inet from any to <All_LAN_Networks> label "USER_RULE"
block drop in quick on igb1.4 inet6 from any to <All_LAN_Networks> label "USER_RULE"
...
и так далее для каждого vlan.
<All_LAN_Networks> - алиас в котором перечислены все локальные подсети.

Аналогично (из за того же "to any") приходится отдельными правилами блокировать доступ к самому шлюзу (вебинтерфейс и т.п.). А потом делать исключения из этих блокировок (локальный dns например).

В результате одно простое линуксовое правило
iptables -A FORWARD -i $LANiface -o $WANiface -j ACCEPT
разрастается в минимум 4-5 правил pf.
И все потому (насколько я понял), что в pf нет цепочки forward.
Соответственно, правило
pass out on $int_if keep state
тоже не очень подходит, потому что они слишком много разрешает.
Как то так.
Или я опять какого то слона пропустил?

сообщить модератору +/– ответить

pass in quick on igb0 8 inet from 192 168 8 0 24 to All_LAN_Networks дальше , Ann None (?), 00:00 , 26-Июн-20 (4)
pass in quick on igb0.8 inet from 192.168.8.0/24 to ! <All_LAN_Networks> дальше по тексту
сообщить модератору +/– ответить

Спасибо Это наиболее близко подходит под задачу , trng (ok), 18:47 , 26-Июн-20 (5)
> pass in quick on igb0.8 inet from 192.168.8.0/24 to ! <All_LAN_Networks> дальше по тексту
Спасибо! Это наиболее близко подходит под задачу.
сообщить модератору +/– ответить

удалить старые папки по содержимому,

Роман, (Разное / Linux) 10-Июн-20, 11:29 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

если в каталоге есть и старые и новые файлы, то старые все равно надо сохранить , Аноним (1), 11:46 , 10-Июн-20 (1)

да в том то и дело, Роман (??), 11:53 , 10-Июн-20 (2)
> если в каталоге есть и старые и новые файлы, то старые все
> равно надо сохранить и пропустить каталог?
да. в том то и дело
сообщить модератору +/– ответить

красивых вариантов не знаю, к сожалениюесли обновленных каталогов ожидается не с, Аноним (1), 12:41 , 10-Июн-20 (3)
красивых вариантов не знаю, к сожалению
если обновленных каталогов ожидается не слишком много, то можно попробовать такую наркоманию
find /mnt/backup/ -type d -maxdepth 5 -mindepth 5 | fgrep -v -f <(find /mnt/backup/ -type f -mtime -365 -maxdepth 5 -mindepth 5 -printf '%h\n' | sort -u)
сообщить модератору +/– ответить

спасибо лучше все равно я так понял не будет , Роман (??), 15:59 , 10-Июн-20 (5)
> красивых вариантов не знаю, к сожалению
> если обновленных каталогов ожидается не слишком много, то можно попробовать такую наркоманию
>
find /mnt/backup/ -type d -maxdepth 5 -mindepth 5 | fgrep -v
> -f <(find /mnt/backup/ -type f -mtime -365 -maxdepth 5 -mindepth 5
> -printf '%h\n' | sort -u)
спасибо!
лучше все равно я так понял не будет )))
сообщить модератору +/– ответить

только тут по идее не учитывается случай, когда каталог может содержать один ста, Аноним (1), 16:50 , 10-Июн-20 (9)
только тут по идее не учитывается случай, когда каталог может содержать один старый файл и несколько обновляемых вложенных каталогов
сообщить модератору +/– ответить

find -type d -links 2 124 while read DIR do -z find DIR -type f -m, Аноним (5), 15:55 , 10-Июн-20 (4)

find . -type d -links 2 | while read DIR ; do [ -z $(find "$DIR" -type f -mtime -365) ] && echo "$DIR" ; done ;
Находит все директории без субдиректорий и печатает те, в которых файлы не менялись в последние 365 дней. Проверьте, должно работать.
сообщить модератору +/– ответить

сейчас попробую , Роман (??), 16:00 , 10-Июн-20 (6)
> find . -type d -links 2 | while read DIR ; do
> [ -z $(find "$DIR" -type f -mtime -365) ] && echo
> "$DIR" ; done ;
> Находит все директории без субдиректорий и печатает те, в которых файлы не
> менялись в последние 365 дней. Проверьте, должно работать.
сейчас попробую
сообщить модератору +/– ответить
find -type d -links 2 124 while read DIR do -z find DIR -type f , Аноним (5), 16:01 , 10-Июн-20 (7) +1
`find . -type d -links 2 | while read DIR ; do [ -z "$(find "$DIR" -type f -mtime -365)" ] && echo "$DIR" ; done ;`
Вот окончательная работающая версия.
Посвящается всем, кому лень прочитать тоненькую книжку по шелл скриптам.
сообщить модератору +1 +/– ответить
а если есть субдериктории, Роман (??), 16:03 , 10-Июн-20 (8)
> find . -type d -links 2 | while read DIR ; do
> [ -z $(find "$DIR" -type f -mtime -365) ] && echo
> "$DIR" ; done ;
> Находит все директории без субдиректорий и печатает те, в которых файлы не
> менялись в последние 365 дней. Проверьте, должно работать.
а если есть субдериктории
сообщить модератору +/– ответить

Да это в принципе не важно, просто для исключения прохода по одним и тем же файл, Аноним (5), 17:04 , 10-Июн-20 (10)
>> find . -type d -links 2 | while read DIR ; do
>> [ -z $(find "$DIR" -type f -mtime -365) ] && echo
>> "$DIR" ; done ;
>> Находит все директории без субдиректорий и печатает те, в которых файлы не
>> менялись в последние 365 дней. Проверьте, должно работать.
> а если есть субдериктории
Да это в принципе не важно, просто для исключения прохода по одним и тем же файлам по много раз, если большая вложенность.
Для нормальной работы нужно загружать в пайп только те директории, которые потенциально требуется удалить. Как этот список составить, сами думайте.
сообщить модератору +/– ответить

Разверни задачу Найди каталоги, где есть новые файлы Ты ищешь файлы, поэтому de, ACCA (ok), 21:09 , 23-Июн-20 (11)
Разверни задачу.
Найди каталоги, где есть новые файлы. Ты ищешь файлы, поэтому depth = 5+1:
find -mtime -365 -maxdepth 6 -mindepth 6 -type f -print0 | xargs -0 dirname -z | sort -zu
найди все каталоги. Ты ищешь каталоги, поэтому depth = 5:
find -maxdepth 5 -mindepth 5 -type d -print0 | sort -zu

Слей два списка в один и найди тех, кто упомянут только один раз:
sort -z <(find -mtime -365 -maxdepth 6 -mindepth 6 -type f -print0 | xargs -0 dirname -z | sort -zu) \
<(find -maxdepth 5 -mindepth 5 -type d -print0 | sort -zu) | uniq -zu
Для отладки посмотри на эти каталоги:
sort -z <(find -mtime -365 -maxdepth 6 -mindepth 6 -type f -print0 | xargs -0 dirname -z | sort -zu) \
<(find -maxdepth 5 -mindepth 5 -type d -print0 | sort -zu) | uniq -zu | xargs -0 -L 1 echo
И удали их нах.
sort -z <(find -mtime -365 -maxdepth 6 -mindepth 6 -type f -print0 | xargs -0 dirname -z | sort -zu) \
<(find -maxdepth 5 -mindepth 5 -type d -print0 | sort -zu) | uniq -zu | xargs -0 rm -rf

Учти, что если у тебя нет новых файлов, то будут удалены вообще все каталоги.

сообщить модератору +/– ответить

Подключить новый диск к системе с ZFS,

milordk, (Файловые системы, диски / FreeBSD) 09-Июн-20, 12:57 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

В чем-то врешь Так не бывает, чтобы вставил в сервер чистый диск, и вотпрямнич, Аноним (2), 14:04 , 09-Июн-20 (1)

Диск подключаю не новый, а бывший в Mirror2, но всячески почищенный но видимо, milordk (ok), 15:48 , 09-Июн-20 (2)

Ну из картинки видно только, что разметка там есть, плюс метка какая-то сидит на, Аноним (2), 16:09 , 09-Июн-20 (3)

удалял с помощью gpart destroy -F da0результат такой же zpool выдает что дигра, milordk (ok), 16:54 , 09-Июн-20 (4)

gt оверквотинг удален Вас нужно срочно изолировать от сервера, пока Вы его вов, lavr (ok), 17:17 , 09-Июн-20 (6)
>[оверквотинг удален]
>> Тяжелый случай.
>> Вышибает - в смысле, диск у тебя вылетает из корзины, что ли,
>> как хлеб из тостера?
> zpool выдает что диградировал ada1p3, пишет его GUID
>> Грузись в режиме livecd и работай с дисками оттуда.
>> Вообще после дисков, где-то побывавших, обычно выполняют очистку средствами raid manager/bios
>> storage tools. После них точно никакой разметки не остается. Все равно
>> у тебя система экспериментальная, судя по всему, почисть утилитами самого сервера...
> система которая может быть офф-лайн на какое то время) но не желательно)
> а что есть bios storage tools?
Вас нужно срочно изолировать от сервера, пока Вы его вовсе
не убили!
zpool labelclear применяют перед созданием пула, зачищают на всякий
пожарный метаданные zfs на случай если диск ранее был в другом пуле.
Догадайтесь что Вы сделали!
опять же, gmirror destroy тоже нужно было делать перед созданием
zpool и/или gmirror.
gpart destroy - удаляет таблицу партиций с диска и никаким каком не имеет
отношения к метаданным zfs и/или gmirror.
Вы, батенька, опасный вредитель, нет ничего хуже когда
выполняют команды без всякого понимания.
Срочно продлить Вам изоляцию.
сообщить модератору +/– ответить
lavr уже тебе отписал, особо добавить нечего Зачем ты тогда полез эксперименты с, Аноним (2), 07:14 , 10-Июн-20 (9)
> удалял с помощью gpart destroy -F da0
> результат такой же...
lavr уже тебе отписал, особо добавить нечего.
> система которая может быть офф-лайн на какое то время) но не желательно)
Зачем ты тогда полез эксперименты ставить на рабочей системе?
> а что есть bios storage tools?
В BIOS серверов (если это не самосбор) как правило присутствуют кое-какие средства для работы с дисковыми накопителями, среди которых как правило есть что-то для очистки дисков. Как это конкретно называется, зависит от производителя и модели сервера.

сообщить модератору +/– ответить

gt оверквотинг удален Как Вы вообще все это собрали, если cut-paste из nix а , lavr (ok), 17:10 , 09-Июн-20 (5)
>[оверквотинг удален]
>      410664
>  984        - free
> -  (492K)
>      411648    4194304
>   3  freebsd-swap  (2.0G)
>     4605952  972167168     4
>  freebsd-zfs  (464G)
>   976773120
> 8        - free -
>  (4.0K)
Как Вы вообще все это собрали, если cut-paste из *nix'а сделать
не можете?
- для начала:
# man script
- man camcontrol
# camcontrol devlist
- man geom/glabel
# geom label list
or
# glabel list
- man gpart
# gpart show -l
geom (gmirror) пишет метаданные в последний сектор:
# man gmirror
# gmirror destroy ...
если уж выдираете диск/и из gmirror - чистите метаданные, хоть dd
Цитирую:
"Диск подключаю не новый, а бывший в Mirror2, но всячески почищенный... но видимо не до конца"
новый термин на opennet: "диск не новый, но всячески почищенный... но видимо не до конца"
это как? :)
"на одном из дисков mirror2 - сделал gpart destroy da0"
adaX - диски SATA
daY - диски SAS/SCSI
смотрим ваш zpool/mirror: ada0 и ada1, далее
пишите что из mirror2 вытаксиваете диск и на нем:
# сделал gpart destroy da0
Каша какая-то.
Могу предположить следующее:
- вы не разобрали правильно gmirror
- не зачистили метаданные на дисках из gmirror
- смешали диски из gmirror1 и gmirror2
Ожидаемый результат.
Нет знаний - каша в голове и каша в устройствах. Sorry, ничего личного.
сообщить модератору +/– ответить

Надо помнить что destroy только затирает данные об уничтожаемом диске pазделе,, Сергей (??), 18:21 , 09-Июн-20 (7) +1
Надо помнить? что destroy только затирает данные об уничтожаемом диске/pазделе, но не то, что на нем лежит и как только вы его без изменений добавите, они сразу и всплывут, я обычно пользуюсь dd if=/dev/zero ...
сообщить модератору +1 +/– ответить

забил нулями ниже описал все что происходит, milordk (ok), 19:44 , 16-Июн-20 (11)
> Надо помнить? что destroy только затирает данные об уничтожаемом диске/pазделе, но
> не то, что на нем лежит и как только вы его
> без изменений добавите, они сразу и всплывут, я обычно пользуюсь dd
> if=/dev/zero ...
забил нулями) ниже описал все что происходит
сообщить модератору +/– ответить

Плохо зачистили, судя по всему Других причин не может быть Грузитесь с лайв, S, Аноним (5), 23:59 , 09-Июн-20 (8)
Плохо зачистили, судя по всему. Других причин не может быть.
Грузитесь с лайв, Secure erase или забивайте нулями.
сообщить модератору +/– ответить

забил нулями, вставил на сервере - получил ошибки CAM в итоге выяснил, что им, milordk (ok), 19:43 , 16-Июн-20 (10)
> Плохо зачистили, судя по всему. Других причин не может быть.
> Грузитесь с лайв, Secure erase или забивайте нулями.
забил нулями, вставил на сервере - получил ошибки CAM... в итоге выяснил, что именно эти диски 1Тб не хотят заводиться... система сейчас на двух дисках 320Gb в zpool.. для пробы - нашел диск 320Gb - он завелся... причем диски 1Тб - исправны.. под Windows их гонял - никаких проблем...
сообщить модератору +/– ответить

Ваши описалова мне навеяли анекдот из конца 90-х Позвоните местному оператору , Аноним (2), 20:36 , 16-Июн-20 (12)
> забил нулями, вставил на сервере - получил ошибки CAM... в итоге выяснил,
> что именно эти диски 1Тб не хотят заводиться... система сейчас на
> двух дисках 320Gb в zpool.. для пробы - нашел диск 320Gb
> - он завелся... причем диски 1Тб - исправны.. под Windows их
> гонял - никаких проблем...
Ваши описалова мне навеяли анекдот из конца 90-х...
Позвоните местному оператору связи, и попросите подключить вас к Internet. В процессе беседы _постепенно_ сообщайте оператору, что у вас нет:
а) телефона;
б) модема;
в) компьютера;
г) малейшего представления о том, что такое Internet.
сообщить модератору +/– ответить

gt оверквотинг удален причем тут этот анекдот , milordk (ok), 21:46 , 16-Июн-20 (13)
>[оверквотинг удален]
>> двух дисках 320Gb в zpool.. для пробы - нашел диск 320Gb
>> - он завелся... причем диски 1Тб - исправны.. под Windows их
>> гонял - никаких проблем...
> Ваши описалова мне навеяли анекдот из конца 90-х...
> Позвоните местному оператору связи, и попросите подключить вас к Internet. В процессе
> беседы _постепенно_ сообщайте оператору, что у вас нет:
> а) телефона;
> б) модема;
> в) компьютера;
> г) малейшего представления о том, что такое Internet.
причем тут этот анекдот?
сообщить модератору +/– ответить

gt оверквотинг удален ну не переживайте Если диски исправны, не вижу причин , lavr (ok), 12:33 , 17-Июн-20 (14)
>[оверквотинг удален]
>>> - он завелся... причем диски 1Тб - исправны.. под Windows их
>>> гонял - никаких проблем...
>> Ваши описалова мне навеяли анекдот из конца 90-х...
>> Позвоните местному оператору связи, и попросите подключить вас к Internet. В процессе
>> беседы _постепенно_ сообщайте оператору, что у вас нет:
>> а) телефона;
>> б) модема;
>> в) компьютера;
>> г) малейшего представления о том, что такое Internet.
> причем тут этот анекдот?
ну не переживайте...
Если диски исправны, не вижу причин по которым они у Вас не работают.
Загрузитесь с memstick и выполните camcontrol devlist.
Чтобы что-то Вам посоветовать, нужна информация:
- платформа или материнка
- модели дисков
- данные о конфигурации железа и системы
...
А гадать на кофейной гуще, нет смысла, особенно при отсутствии
у Вас достаточных знаний.
сообщить модератору +/– ответить

Домашний HA NAS на двух VIA C3 EDEN 533,

doleynikov, (Аппаратура, Железо / Другая система) 19-Май-20, 11:55 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Чо ты собрался хранить на 120 гигабайтах Ой не могу Ой держите меня Да, мсье зн, Аноним (2), 14:28 , 19-Май-20 (1) +1
> свич). В каждый установить 120 гиг IDE диск. На каждый -
Чо ты собрался хранить на 120 гигабайтах?
> Использовать для хранения 1С файловой базы, например, и для мастер-копии небольшого
> фотоархива.
Ой не могу. Ой держите меня.
> Извращение, но интересное.
Да, мсье знает толк...
> Подскажите, как это можно реализовать?
Use Google, Luke... ищи "cluster", "carp", "cepf", "glusterfs"...
> Есть ли инструкции для чайников?
Use Google, Like...
> Какой дистрибутив выбрать?
Какой стоит у знакомого админа.
> или полная безнадега?
С практической точки зрения - полный бред. Держи нас в курсе.
сообщить модератору +1 +/– ответить

Вот спасибо Я уж думал, что не будет ответов даже таких - Зачем хранить много , doleynikov (ok), 14:46 , 19-Май-20 (2) –1
Вот спасибо!
Я уж думал, что не будет ответов даже таких ;-)
Зачем хранить много? нужно просто место, доступное по сети с маленькой файловой БД 1С.
Нужно это именно для самообразования в основном. Я думал есть какое-то коробочное решение типа FreeNAS или его родственников (родных и неродных).
шифрование не актуально, так что тормозов особых быть не должно
сообщить модератору –1 +/– ответить

Ну в целях самообразования - гугли про то, что я тебе сказал Хотя по твоим потр, Аноним (2), 15:39 , 19-Май-20 (4)
> Нужно это именно для самообразования в основном.
Ну в целях самообразования - гугли про то, что я тебе сказал. Хотя по твоим потребностям это даже не борщ, это фуагра и трюфели... Короче, ищи про сетевые файловые системы, кластеры, системы с высокой доступностью (HAST), etc. Наберешь все это в гугле - получишь кучу инфы, манов и хаутушек, больше, чем нужно даже...
сообщить модератору +/– ответить

Держу в курсе сделал тестовый стенд с внешними IDE HDD на 80 гиг поместил вс, doleynikov (ok), 11:32 , 10-Июн-20 (7)
Держу в курсе.
сделал "тестовый стенд" с "внешними" IDE HDD на 80 гиг.
поместил все в картонную коробку на столе.
Поставил Debian 8 (Jessie) + DRBD + OCFS2 (как подсказал знакомый Гуру)
хаутушек много. Я выбрал "https://itsecforu.ru/2019/01/14/%D0%BA%D0...
поднял один, заDDшил диск и, откорректировав настройки, поднял второй.
Оказалось, что диски имеют разное количество секторов (вероятно когда-то их настраивали на низком уровне) - пришлось разворачивать хранилище не на дивайсе, а в партиции.
конфига DRBD:
root@node1:/stor# cat /etc/drbd.d/storage.res
resource storage {
protocol C;
on node1 {
                device /dev/drbd0;
                disk /dev/sda1;
                address 172.16.3.146:7788;
                meta-disk internal;
                }
on node2 {
                device /dev/drbd0;
                disk /dev/sda1;
                address 172.16.3.147:7788;
                meta-disk internal;
                }
}
после синхронизации как Primary-Secondary, добавил в конфиг:
handlers {
split-brain "/usr/lib/drbd/notify-split-brain.sh root";
}
net {
allow-two-primaries;
after-sb-0pri discard-zero-changes;
after-sb-1pri discard-secondary;
after-sb-2pri disconnect;
}
startup {
become-primary-on both;
}
и сделал primary-primary
конфига OCFS2
root@node1:/stor# cat /etc/ocfs2/cluster.conf
node:
    ip_port = 7777
    ip_address = 172.16.3.146
    number = 1
    name = node1
    cluster = storage
node:
    ip_port = 7777
    ip_address = 172.16.3.147
    number = 2
    name = node2
    cluster = storage
cluster:
    node_count = 2
    name = storage
создавая файл на одном узле - он дублируется на второй. Изменения файла - тоже. Внутри все работает.
Но я своим скудоумием не могу понять, как эту шарманку использовать снаружи!!! То есть можно самбой расшарить папку, куда смонтировано хранилище, но это только с одной ноды. Если она помрет - придется перешаривать. Видел несколько упоминаний (не понял их), что можно подключиться как к iSCSI устройству по сети и использовать как хранилище для виртуалок. и все? может можно подключить эту OCFS2 как диск в винде? или как-то иначе? чтобы на уровне самой ФС регулировалось поведение при смерти узла?Чтобы работа не прекращалась. Нужно было просто переподнять ноду и подключить к кластеру без простоя
сообщить модератору +/– ответить

root node1 stor lsblkNAME MAJ MIN RM SIZE RO TYPE MOUNTPOINTs, doleynikov (ok), 11:34 , 10-Июн-20 (8)
root@node1:/stor# lsblk
NAME                 MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
sda                    8:0    0 74,5G  0 disk
└─sda1                 8:1    0 74,5G  0 part
sdb                    8:16   0    2G  0 disk
├─sdb1                 8:17   0  243M  0 part /boot
├─sdb2                 8:18   0    1K  0 part
└─sdb5                 8:21   0  1,8G  0 part
  ├─node1--vg-root   254:0    0  1,7G  0 lvm  /
  └─node1--vg-swap_1 254:1    0  128M  0 lvm  [SWAP]
drbd0                147:0    0 74,5G  0 disk /stor
root@node1:/stor# cat /proc/drbd
version: 8.4.3 (api:1/proto:86-101)
srcversion: B8B56254339301B935960E8
0: cs:Connected ro:Primary/Primary ds:UpToDate/UpToDate C r-----
    ns:16230 nr:16225 dw:32455 dr:50226 al:4 bm:0 lo:0 pe:0 ua:0 ap:0 ep:1 wo:f oos:0

сообщить модератору +/– ответить

Единственное что могу сказать по теме все линки на свич Твою идею я понял тип, DiabloPC (ok), 15:16 , 19-Май-20 (3)
Единственное что могу сказать по теме: все линки на свич. Твою идею я понял: типа 2*100 между нодами и 2*100 от нод, вот только хрен тебе, а не пончик, доступ всеравно в один момент времени будет только к одной ноде, соответственно больше 1*100 всеравно не получишь, а так у тебя оно само будет думать что и куда гнать. Если рассматривать это крайне грубо: на чтении сможешь получить до 3*100 (так как с любой ноды все линки смотрят в сеть), а на записи (3*100)/2 (т.к они при записи будут ещё дублировать эту инфу между собой)
А так то тема интересная: отказоустойчивость не в хранении, а в доступе к инфе в целом. В целях самообразования - самое то, послушаю куда пойдёт и чем закончится
сообщить модератору +/– ответить
С такой некрофилией, а особенно в связке с для хранения 1С файловой базы , сраз, Ann None (?), 23:38 , 19-Май-20 (5)
С такой некрофилией, а особенно в связке с "для хранения 1С файловой базы", сразу с ностальгией вспоминается Netware SFT :-) там все это "из коробки". А вот интегрировать это с чем-нибудь современным - неплохой квест.
сообщить модератору +/– ответить

Exim на VPS как front для Exchange. Общие вопросы от новичка.,

dimm_22, (Почта / Linux) 08-Май-20, 10:03 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Это не практическая задача, это наглядная иллюстрация безумия Поясните, в чем см, Аноним (1), 10:25 , 08-Май-20 (1)
> И подвернулась тут практическая задача - перенос почтового сервера домой к физику.
Это не практическая задача, это наглядная иллюстрация безумия.
> А провайдер отказывается на физика прописывать PTR запись. Соответственно возникла такая
> идея - перенести текущий HUB transport Exchange на EXIM в VPS.
Поясните, в чем смысл установки почтового шлюза организации на VPS?
У вас нет собственных ресурсов для организации такого фронтенда?

> 2) А не изобретаю ли я велосипед с переносом front почтовика на
> VPS из-за одной PTR записи? Хотя сейчас карантин, можно и поковыряться.
> Это одна из целей как раз))
Если ваша цель поковыряться, то все это реализуемо, и ничего тут особо читать не надо. Нужно просто понимать, как работает почта, и какой вы себе наживете геморрой, следуя таким путем.
Идея пригодна лишь для ДОМАШНЕГО почтовика техногика, единственная цель которого - "поковыряться". Да, оно ладе будет работать, сам такой сделал. Но для организации это несерьезно.
сообщить модератору +/– ответить

Смысл в VPS только в получении PTR записи Фронтенд в организации оставлять нельз, dimm_22 (ok), 10:45 , 08-Май-20 (2)

> Это не практическая задача, это наглядная иллюстрация безумия.
> Поясните, в чем смысл установки почтового шлюза организации на VPS?
> У вас нет собственных ресурсов для организации такого фронтенда?
Смысл в VPS только в получении PTR записи.
Фронтенд в организации оставлять нельзя. У них вообще ничего оставлять нельзя. Там только Mikrotik и клиентские компы пустые трудятся. Ходит к ним отдел К периодически)) Сервер уже давно унесен далеко.
А иначе изымут и могут отдать через год, а могут и вообще не отдать оборудование.
Уже проходили.
ЗЫ Кстати, может кто подскажет нормальную коллокацию для обычного системника miniATX + маленький NAS в ВАО Москва, ну или по Арбатско-Покровской ветке, недалеко от метро?))
сообщить модератору +/– ответить

И еще такой вопрос А в чем проблема фронтенд держать на VPS Догадываюсь и даже к, dimm_22 (ok), 11:08 , 08-Май-20 (3)
И еще такой вопрос.
А в чем проблема фронтенд держать на VPS?
Догадываюсь и даже когда-то подобное читал, что spamhause заносил прям подсети некоторых хостеров в базу.
Ну и начинались всякие проблемы с почтовиками, которые их списки пользовали. Это понятно и очень неприятно, потому как от тебя будет ничего не зависеть в данной ситуации.
Но в остальном то - какая проблема?
сообщить модератору +/– ответить

Никаких, кроме того, что это странно Но у вас, как я погляжу, ООО Рога и Копыт, Аноним (1), 12:24 , 08-Май-20 (4)
> И еще такой вопрос.
> А в чем проблема фронтенд держать на VPS?
> Догадываюсь и даже когда-то подобное читал, что spamhause заносил прям подсети некоторых
> хостеров в базу.
> Ну и начинались всякие проблемы с почтовиками, которые их списки пользовали. Это
> понятно и очень неприятно, потому как от тебя будет ничего не
> зависеть в данной ситуации.
> Но в остальном то - какая проблема?
Никаких, кроме того, что это странно. Но у вас, как я погляжу, "ООО Рога и Копытв", так что валяйте...
В остальном не вижу никаких особых сложностей. Покупайте VPSку, договариввйтесь с хостером о PTR и открытом 25 порте (у некоторых открывают по отдельной заявке как раз из-за спамеров). Заодно, если у вас много почты, можно и нужно переговорить с хостером и о том, что поднимаете почтовый шлюз, какие, мол, у вас на этот счет условия, ограничения и т.д. Обычно хостеру пох, пока вы не создаете ему проблем чрезмерным трафиком или абузами со стороны. Помните, что если почты много, то vps за 100 рублей с 5-гиговым диском - не лучший вариант, нужно помнить, что очередь писем должна где-то храниться.
Ок, порты открыли, ptr прописали - настраивайте DNS, прописывайте туда адрес vps, и создаете mx-запись, указывающую на этот адрес. Эксчейнджу говорите, чтобы всю почту в мир слал на адрес vps, на vps настраивайте exim на обратный процесс - все приходящее пересылать на exchange. За точную настройку exim не подскажу, у меня postfix по жизни. Но в общем-то, все. Если есть возможность, для надежности можно поднять еще один шлюз у другого хостера, в качестве второго mx.
Хмм. У эксчейнджей-то, надеюсь, внешние адреса не динамические? Потому что если "да", то надо будет еще dynamic dns обеспечивать и своевременно уведомлять vps о смене ip хаба... postfix не умеет работать с dns-именами в этой части настроек, как у exima c этим - повторюсь, не знаю.
сообщить модератору +/– ответить

Ну в целом да, иначе и не возникло бы идеи уносить сервер к физику домой Хотя во, dimm_22 (ok), 12:43 , 08-Май-20 (5)
> Никаких, кроме того, что это странно. Но у вас, как я погляжу,
> "ООО Рога и Копытв", так что валяйте...
Ну в целом да, иначе и не возникло бы идеи уносить сервер к физику домой.
Хотя во многом заслуга отдела К. Так работают - изымают железо и могут год не возвращать.
Но это уже имеет косвенное отношение к вопросу.
> Хмм. У эксчейнджей-то, надеюсь, внешние адреса не динамические? Потому что если "да",
> то надо будет еще dynamic dns обеспечивать и своевременно уведомлять vps
> о смене ip хаба... postfix не умеет работать с dns-именами в
> этой части настроек, как у exima c этим - повторюсь, не
> знаю.
Нет, IP статический, слава богу.
Спасибо, буду думать. Во всяком случае можно потихоньку реализовывать соединитель отправки на какие-то
тестовые домены.
сообщить модератору +/– ответить
не делайте так как минимум список валидных емаилов на постфиксе екзиме должен, исчо_адын_гентушнег (?), 18:26 , 19-Май-20 (6)

> и создаете mx-запись, указывающую на этот адрес. Эксчейнджу говорите, чтобы всю
> почту в мир слал на адрес vps, на vps настраивайте exim
> на обратный процесс - все приходящее пересылать на exchange.
не делайте так )))
как минимум список валидных емаилов на постфиксе/екзиме должен быть ))))
сообщить модератору +/– ответить

Шлюзу совсем не обязательно разбираться еще и с проверкой существования адресато, Аноним (2), 08:27 , 10-Июн-20 (7)
> не делайте так )))
> как минимум список валидных емаилов на постфиксе/екзиме должен быть ))))
Шлюзу совсем не обязательно разбираться еще и с проверкой существования адресатов, хотя допустимо и такую задачу на него возложить. Но это уже за рамками вопроса ТС.
сообщить модератору +/– ответить

ядро или материнская плата не видят сетевую карту,

CO2, (Аппаратура, Железо / Linux) 19-Апр-20, 09:42 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален modprobe igb пробовали драйвер https downloadcenter, lavr (ok), 18:19 , 19-Апр-20 (1)
>[оверквотинг удален]
> Count=1/1 Maskable- 64bit-
>         Capabilities: [a0] Express Root
> Port (Slot+), MSI 00
>         Capabilities: [100] Virtual Channel
>         Capabilities: [140] Root Complex
> Link
>         Kernel driver in use:
> pcieport
> подскажите, пожалуйста, куда копать?
> или сетевая SUN работает только в машинках SUN?
# modprobe igb ?
пробовали драйвер:
https://downloadcenter.intel.com/download/13663/Intel-Networ...
ps. попробуйте в другом PC, а не в HP Compaq.
сообщить модератору +/– ответить

пробовал в списках сетевых без изменений messages localhost kernel igb Intel, CO2 (ok), 18:45 , 19-Апр-20 (2)
> # modprobe igb ?
пробовал. в списках сетевых без изменений. messages:
localhost kernel: igb: Intel(R) Gigabit Ethernet Network Driver - version 5.6.0-
localhost kernel: igb: Copyright (c) 2007-2014 Intel Corporation.
> пробовали драйвер:
> https://downloadcenter.intel.com/download/13663/Intel-Networ...
попробую установить
> ps. попробуйте в другом PC, а не в HP Compaq.
да, конечно. на игровом, годовой давности компьютере, такая же картина
в списке сетевых карт ничего нового
а lspci отображает новый "PCI Express Root Port". только чип другой, соответствующий той материнке
сообщить модератору +/– ответить
даже получилось собрать и загрузитьlsmod 124 grep igbigb 23, CO2 (ok), 19:43 , 19-Апр-20 (3)
> пробовали драйвер:
> https://downloadcenter.intel.com/download/13663/Intel-Networ...
даже получилось собрать и загрузить
lsmod | grep igb
igb                   233472  0
dca                    16384  1 igb
i2c_algo_bit           16384  2 igb,i915
modinfo igb | grep ver
│filename:       /lib/modules/4.18.0-147.8.1.el8_1.x86_64/updates/drivers/net/ethernet/intel/igb/igb.ko
│version:        5.3.5.42
но, ip link всё так же пуст
сообщить модератору +/– ответить

gt оверквотинг удален А Вы уверены что девайс жив Чтобы убедиться, я бы сдела, lavr (ok), 20:40 , 19-Апр-20 (4)
>[оверквотинг удален]
>        233472  0
> dca
>         16384  1
> igb
> i2c_algo_bit           16384
>  2 igb,i915
> modinfo igb | grep ver
> │filename:       /lib/modules/4.18.0-147.8.1.el8_1.x86_64/updates/drivers/net/ethernet/intel/igb/igb.ko
> │version:        5.3.5.42
> но, ip link всё так же пуст
А Вы уверены что девайс жив?!
Чтобы убедиться, я бы сделал так:
установил Windows и посмотрел что под Windows, скачал
бы с Intel драйвер под Windows, бо документация на Oracle утверждает
что драйвер для Linux и Windows можно скачать с Intel и все должно
работать.
Если не работает - модуль мертв, imho.
сообщить модератору +/– ответить

установил кстати, тоже, в Device Manager появляется устройство PCI Express R, CO2 (ok), 00:24 , 20-Апр-20 (5)
> установил Windows и посмотрел что под Windows, скачал
установил. кстати, тоже, в Device Manager появляется устройство "* PCI Express Root Port"
установка драйвера ругается "Cannot install drivers. No Intel Adapters are present in this computer"
видимо, все же, в морг
меня смутило, что lscpi, всё-таки, показывает хоть какое-то устройство
но на одном форуме напоролся на фразу "и не будет работать, сначала надо запустить мост pci. пользователи интела должны страдать"
чипсет материнки как раз интел, с мостами никогда не сталкивался, про "запустить мост" нет даже версий. поиск не помог
ну, может, сетевушка просто полутруп
всё равно, спасибо :)
сообщить модератору +/– ответить

gt оверквотинг удален А по ИД устройства драйвера пытались найти или как он, Сергей (??), 10:03 , 20-Апр-20 (6)
>[оверквотинг удален]
> установка драйвера ругается "Cannot install drivers. No Intel Adapters are present in
> this computer"
> видимо, все же, в морг
> меня смутило, что lscpi, всё-таки, показывает хоть какое-то устройство
> но на одном форуме напоролся на фразу "и не будет работать, сначала
> надо запустить мост pci. пользователи интела должны страдать"
> чипсет материнки как раз интел, с мостами никогда не сталкивался, про "запустить
> мост" нет даже версий. поиск не помог
> ну, может, сетевушка просто полутруп
> всё равно, спасибо :)
А по ИД устройства драйвера пытались найти или как...она же там многопортовая, очевидно на шине pci-е сначала появляется дополнительный мост, за которым и сидят сетевущки
сообщить модератору +/– ответить

id-устройства там материнковые я так понял, что отдельных драйверов на это не т, CO2 (ok), 12:07 , 20-Апр-20 (7)
> А по ИД устройства драйвера пытались найти или как...она же там
> многопортовая, очевидно на шине pci-е сначала появляется дополнительный мост, за которым
> и сидят сетевущки
id-устройства там материнковые. я так понял, что отдельных драйверов на это не требуется
PCI bridge [0604]: Intel Corporation 82Q35 Express PCI Express Root Port [8086:29b1] (rev 02)
Kernel driver in use: pcieport
82Q35 - как раз чипсет материнской платы
там не одно такое "бриджевое" устройство (но с установкой сетевой появляется только одно дополнительное :)
lspci -nn | grep bridge
00:01.0 PCI bridge [0604]: Intel Corporation 82Q35 Express PCI Express Root Port [8086:29b1] (rev 02)
00:1c.0 PCI bridge [0604]: Intel Corporation 82801I (ICH9 Family) PCI Express Port 1 [8086:2940] (rev 02)
00:1c.1 PCI bridge [0604]: Intel Corporation 82801I (ICH9 Family) PCI Express Port 2 [8086:2942] (rev 02)
я пару раз ставил двух портовые, не сильно отличалось от однопортовых: lspci показывал два дополнительных устройства, ip link показывал две дополнительные карты. шаманского вмешательства не требовалось
4-х портовые не видел/не пробовал. первый блин...
сообщить модератору +/– ответить

gt оверквотинг удален Все серверные сетевые карты Intel, обычно 2x или 4x порт, lavr (ok), 13:26 , 20-Апр-20 (8)
>[оверквотинг удален]
> 00:01.0 PCI bridge [0604]: Intel Corporation 82Q35 Express PCI Express Root Port
> [8086:29b1] (rev 02)
> 00:1c.0 PCI bridge [0604]: Intel Corporation 82801I (ICH9 Family) PCI Express Port
> 1 [8086:2940] (rev 02)
> 00:1c.1 PCI bridge [0604]: Intel Corporation 82801I (ICH9 Family) PCI Express Port
> 2 [8086:2942] (rev 02)
> я пару раз ставил двух портовые, не сильно отличалось от однопортовых: lspci
> показывал два дополнительных устройства, ip link показывал две дополнительные карты. шаманского
> вмешательства не требовалось
> 4-х портовые не видел/не пробовал. первый блин...
Все серверные сетевые карты Intel, обычно 2x или 4x портовые, ничего тут особенного,
нужно понять, есть для него утилиты управления, firmware и как итог:
рабочий модуль или нет.
сообщить модератору +/– ответить

для завершения темы прислали такую же сетевую карту, с ней все просто, без шаман, CO2 (ok), 21:59 , 02-Июн-20 (9)
> и как итог:
> рабочий модуль или нет.
для завершения темы:
прислали такую же сетевую карту, с ней все просто, без шаманства и, вообще, какого-либо вмешательства
lspci
03:00.0 Ethernet controller: Intel Corporation 82571EB/82571GB Gigabit Ethernet Controller (Copper) (rev 06)
03:00.1 Ethernet controller: Intel Corporation 82571EB/82571GB Gigabit Ethernet Controller (Copper) (rev 06)
04:00.0 Ethernet controller: Intel Corporation 82571EB/82571GB Gigabit Ethernet Controller (Copper) (rev 06)
04:00.1 Ethernet controller: Intel Corporation 82571EB/82571GB Gigabit Ethernet Controller (Copper) (rev 06)
ip link
3: enp3s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel
4: enp3s0f1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel
5: enp4s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel
6: enp4s0f1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel
греется только :( но это уже совсем другие котята...
повешу на предыдушую сетевую карту медаль "недорабочая"
сообщить модератору +/– ответить

Не работает fail2ban на DNS,

Vova, (Firewall, Фильтрация пакетов / Linux) 06-Мрт-20, 13:06 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Ну дак проверяй единтичность, проверяй фильтры файл2бана Например реакцию на это, Pahanivo (ok), 17:08 , 06-Мрт-20 (1)

Фильтры идентичны, вплоть до regex аЕдинственная разница в версиях фэил2бана На, Vova (??), 19:39 , 06-Мрт-20 (2)
>> P.S. На другом серваке с этимже конфигом работает (Debian 7 + fail2ban
>> тех лет)
> Ну дак проверяй единтичность, проверяй фильтры файл2бана.
> Например реакцию на это
> client @0x7efbf00a2f60 141.101.239.58#51455
Фильтры идентичны, вплоть до regex'а
Единственная разница в версиях фэил2бана. На новом 0.10.2,
на старом 0.8.6
Попробую завтра логи с нерабочего на рабочий подсунуть
сообщить модератору +/– ответить

jail local конфигов нету или они одинаковые , Аноним (3), 20:32 , 06-Мрт-20 (3)
>Настройки jail.conf:
jail.local конфигов нету или они одинаковые?
сообщить модератору +/– ответить

Jail local нету, только jail confНапишите поподробнее плз по этому jail local, Vova (??), 22:07 , 06-Мрт-20 (4)
>>Настройки jail.conf:
> jail.local конфигов нету или они одинаковые?
Jail.local нету, только jail.conf
Напишите поподробнее плз по этому jail.local
сообщить модератору +/– ответить

вообще я не с того начал, надо было спросить, есть ли другие правила и срабатыва, Аноним (6), 10:48 , 07-Мрт-20 (6)
вообще я не с того начал, надо было спросить, есть ли другие правила и срабатывают ли они
по моему в моих случаях изменения в jail.conf никогда не применялись
про сам файл там ничего особенного. В jail.conf висит такое предупреждение
# WARNING: heavily refactored in 0.9.0 release.  Please review and
#          customize settings for your setup.
#
# Changes:  in most of the cases you should not modify this
#           file, but provide customizations in jail.local file,
#           or separate .conf files under jail.d/ directory, e.g.:
#
# HOW TO ACTIVATE JAILS:
#
# YOU SHOULD NOT MODIFY THIS FILE.
#
# It will probably be overwritten or improved in a distribution update.
#
# Provide customizations in a jail.local file or a jail.d/customisation.local.
# For example to change the default bantime for all jails and to enable the
# ssh-iptables jail the following (uncommented) would appear in the .local file.
# See man 5 jail.conf for details.
#
# [DEFAULT]
# bantime = 1h
#
# [sshd]
# enabled = true
#
# See jail.conf(5) man page for more information
сообщить модератору +/– ответить

gt оверквотинг удален Да, стандартное правило на бан по ssh отрабатывает корре, Vova (??), 11:03 , 07-Мрт-20 (8)
>[оверквотинг удален]
> # ssh-iptables jail the following (uncommented) would appear in the .local file.
> # See man 5 jail.conf for details.
> #
> # [DEFAULT]
> # bantime = 1h
> #
> # [sshd]
> # enabled = true
> #
> # See jail.conf(5) man page for more information
Да, стандартное правило на бан по ssh отрабатывает корректно
сообщить модератору +/– ответить

gt оверквотинг удален Нашёл причину и решение Вообщем при проверке оказалось, , Vova (??), 15:56 , 08-Мрт-20 (9)
>[оверквотинг удален]
>> # See man 5 jail.conf for details.
>> #
>> # [DEFAULT]
>> # bantime = 1h
>> #
>> # [sshd]
>> # enabled = true
>> #
>> # See jail.conf(5) man page for more information
> Да, стандартное правило на бан по ssh отрабатывает корректно
Нашёл причину и решение.
Вообщем при проверке оказалось, что новая версия bind (мать его за ногу) логи пишет мальца в другом формате (хотя настройки логирования остались прежними).
    channel "security" {
        file "/home/named/log/security.log" versions 3 size 30m;
        severity dynamic;
        print-time yes;
    };
Подправил мальца фильтр и всё заработало, а именно скорректировал строчку с prefregex и получилось:
prefregex = ^%(__line_prefix)s( error:)?\s*client\s.*\s<HOST>#\S+( $[\S.]+$)?: <F-CONTENT>.+</F-CONTENT>$
А вот и пример лога с bind 9.0.4
08-Mar-2020 15:41:17.501 client 192.168.7.3#48381: query (cache) 'TestPC/AAAA/IN' denied
И пример с bind 9.11.5
08-Mar-2020 15:47:07.566 client @0x7efbf46f2ba0 141.101.239.58#51110 (org.1-ofd.ru): query (cache) 'org.1-ofd.ru/A/IN' denied
сообщить модератору +/– ответить

Я тебе про это в первом же посте написал, Pahanivo (ok), 16:22 , 11-Мрт-20 (10)
> 08-Mar-2020 15:47:07.566 client @0x7efbf46f2ba0 141.101.239.58#51110 (org.1-ofd.ru):
> query (cache) 'org.1-ofd.ru/A/IN' denied
> @0x7efbf46f2ba0
Я тебе про это в первом же посте написал
сообщить модератору +/– ответить
gt оверквотинг удален Однако спасибо, очень помог , Ананас (?), 10:22 , 02-Июн-20 (11)
>[оверквотинг удален]
> };
> Подправил мальца фильтр и всё заработало, а именно скорректировал строчку с prefregex
> и получилось:
> prefregex = ^%(__line_prefix)s( error:)?\s*client\s.*\s<HOST>#\S+( $[\S.]+$)?:
> <F-CONTENT>.+</F-CONTENT>$
> А вот и пример лога с bind 9.0.4
> 08-Mar-2020 15:41:17.501 client 192.168.7.3#48381: query (cache) 'TestPC/AAAA/IN' denied
> И пример с bind 9.11.5
> 08-Mar-2020 15:47:07.566 client @0x7efbf46f2ba0 141.101.239.58#51110 (org.1-ofd.ru):
> query (cache) 'org.1-ofd.ru/A/IN' denied
Однако спасибо, очень помог.
сообщить модератору +/– ответить

Убери мультипорт, оставь только domain и проверь отработает ли Если отработает, , shadow_alone (ok), 02:57 , 07-Мрт-20 (5)
Убери мультипорт, оставь только domain и проверь отработает ли.
Если отработает, то возможно, в iptables не включен multiport
сообщить модератору +/– ответить

Пробовал, не сработало , Vova (??), 11:02 , 07-Мрт-20 (7)
> Убери мультипорт, оставь только domain и проверь отработает ли.
> Если отработает, то возможно, в iptables не включен multiport
Пробовал, не сработало :(
сообщить модератору +/– ответить


Пометить прочитанным Создать тему	1 \| 2 \| 3 \| 4 \| 5 \| 6 \| 7 \| 8 \| 9 \| 10 \| Архив \| Избранное \| Мое \| Новое \| ☳ \| ☶ \| ⚟