Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость, позволяющая обойти блокировку пакетным фильтром pf во FreeBSD"	+/–
Сообщение от opennews (?), 09-Сен-23, 08:22
Во FreeBSD выявлена уязвимость (CVE-2023-4809) в коде пакетного фильтра pf, позволяющая обойти заданные для IPv6 правила блокировки через манипуляцию с фрагментированными пакетами IPv6. Проблема проявляется при использовании pf для фильтрации трафика IPv6 при включённом режиме... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59731
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Анонит (?), 09-Сен-23, 08:22	–1 +/–
Ip6 почти не используется как мне думается. В любом случае его отключение никак не сказывается у меня.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #4, #6, #20, #88, #156

2. Сообщение от Аноним (3), 09-Сен-23, 08:32	–1 +/–
ФриБСД давно заброшен.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #8

3. Сообщение от Аноним (3), 09-Сен-23, 08:32	+7 +/–
Это фряха почти не используется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7, #145

4. Сообщение от Аноним (4), 09-Сен-23, 08:47	+1 +/–
как мне думается ipv6 популярнее, чем FreeBSD а сколько уязвимостей еще предстоит выявить? А между прочим Linux проходит школу молодого бойца. И унего не плохо получается. Вон, на коммоде уже запустили. Универсальный солдат!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #38, #76

5. Сообщение от kazancevss (ok), 09-Сен-23, 08:50	+/–
Напомните пожалуйста с какого года? А то меня тут сервера и одна рабочая станция на FreeBSD, я даже и знал что она заброшена, вроде обновления приходят постоянно и на софт и на саму фрю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от timur.davletshin (ok), 09-Сен-23, 08:57	+/–
Выходи из анабиоза, IPv6 даже государственный Ростелеком подключил уже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #26

7. Сообщение от timur.davletshin (ok), 09-Сен-23, 08:59	–1 +/–
Надо называть, кто сетевой стек BSD заюзал или сам знаешь? Выходит, что он самый популярный в мире )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #12, #16, #93

8. Сообщение от КриоМух (?), 09-Сен-23, 09:00	+2 +/–
Присоединюсь к комментатору Казанцеву, у меня тоже инфраструктура в подшефных конторах, на VPS хостинге и на домашних ПК и ноуте - на FreeBSD. Побаиваюсь, может надо скорей всё сносить и ставить что-то современное, молодёжное и необычное?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

10. Сообщение от crypt (ok), 09-Сен-23, 09:06	+/–
я отказался от pf во FreeBSD сразу после тестов, когда выяснилось, что в 1. pf во FreeBSD отстает от актуальной кодовой базы в OpenBSD и по нему просто не найти актуальной документации. 2. ошибка pf with bridge приводит к глухому зависанию системы. лично репортил этот баг после выхода F13.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #174

11. Сообщение от Аноним (11), 09-Сен-23, 09:06	+/–
Выглядит академично.
Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от пох. (?), 09-Сен-23, 09:10	+/–
И у них есть v6, к сожалению, и им тоже пришлось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

13. Сообщение от пох. (?), 09-Сен-23, 09:16	+1 +/–
Кстати, кто-то может подтвердить или опровергнуть наличие очередного глюка? https://www.truenas.com/community/threads/unmap-failed.85345/ https://forums.freebsd.org/threads/zfs-unmap-and-vmware-esxi.../ https://forum.netgate.com/topic/167882/scsi-error-on-vm приборы и материалы - esxi/сфера выше 6.0 с vmfs6 по умолчанию и freebsd выше 11.1 c zfs. Возможно, понадобится сделать снапшот. Ожидаемый результат - полный лог воплей про сперва failed unmap, а потом про failed scsi command (и мертвое взвисание файловой системы через некоторое время работы в таком режиме, но можно не дожидаться). А то баг, похоже, так никем и не оформлен. Всем рассказывателям сказочек про незаброшенность-незаброшенность на их локалхостах конечно же пoxpeн, но может тут найдется кто-то неленивый и имеющий подходящую инфраструктуру?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18, #21, #44, #55, #175, #180

14. Сообщение от пох. (?), 09-Сен-23, 09:18	+/–
как будто у тебя есть варианты? Не простыню же ipfw использовать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #15

15. Сообщение от crypt (ok), 09-Сен-23, 09:36	+/–
> как будто у тебя есть варианты? Не простыню же ipfw использовать. когда объем конфига стал основным критерием качества? у ipfw больше возможностей. он может работать на линк-левел. кодовая база стабильнее. другое дело, что все файрволы во FreeBSD - говно по сравнению с линуксовыми чисто by design. все пакеты валятся в одно ведро и нет разделения на input/forward/output. отлаживать любой файрвол на фрибзд - это какой-то ад, потому что пакеты чекаются одним и тем же правилом на всех направлениях, а часть правил их еще и инжектирует повторно.:(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #17, #32, #85, #171

16. Сообщение от Аноним (3), 09-Сен-23, 09:41	+1 +/–
Ох уж эти сказки фанатиков. Весь этот заимствованный код уже давно тыщу раз переписан и в мейнлайн фряхи вернули ровно ничего. Вот фряха и загнулась.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #23

17. Сообщение от Аноним (3), 09-Сен-23, 09:43	+/–
А смысл это всё править если фряха никем давно уже не используется?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #19

18. Сообщение от crypt (ok), 09-Сен-23, 09:44	–1 +/–
> найдется кто-то неленивый и имеющий подходящую инфраструктуру? если сфера не сертифицирована на фряху, то кому это надо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #96

19. Сообщение от crypt (ok), 09-Сен-23, 09:45	+/–
> А смысл это всё править если фряха никем давно уже не используется? я тоже не вижу причин, почему они тащат 3 файрвола. логично оставить какой-то один. видимо, чтобы явно не ломать системы тащать помаленьку, как могут. но имхо соляровский тащить, когда сам солярис от него избавил, вообще бредово.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #22

20. Сообщение от Аноним (20), 09-Сен-23, 09:50	+/–
https://en.wikipedia.org/wiki/IPv6_deployment
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24

21. Сообщение от n80 (?), 09-Сен-23, 09:56	+/–
А ответ по последней ссылке не помогает? > For me this issue was caused by thin provisioning on the virtual hard drive. > I followed VMware's instructions to "inflate" the disk to thick provisioning and I stopped getting these errors. Ну или на стороне фряхи trim отключить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #29

22. Сообщение от Аноним (20), 09-Сен-23, 10:07	+/–
Тут как раз тот случай, когда лучше волевым усилием всё сломать. Иначе скоро и ломать будет нечего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #25

23. Сообщение от timur.davletshin (ok), 09-Сен-23, 10:12	+/–
Не преувеличивайте, а лучше расскажите, что было референсной реализацией IPv6 и IPsec )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #60, #65

24. Сообщение от timur.davletshin (ok), 09-Сен-23, 10:15	+/–
39-43 по данным гугла. У меня около 70 процентов трафика (если считать в байтах) в IPv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #27

25. Сообщение от crypt (ok), 09-Сен-23, 10:34	+/–
> Тут как раз тот случай, когда лучше волевым усилием всё сломать. Иначе > скоро и ломать будет нечего. ой, ну все. аноним предрек скорую смерть проекту! ну линукс так и делает. с systemd, например...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #28, #34

26. Сообщение от swarus (ok), 09-Сен-23, 10:41	–1 +/–
ростелеком нет поддержки IPv6 ресурсы доступные только по IPv6 через tor смотрю
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #30, #39, #43

27. Сообщение от Анонит (?), 09-Сен-23, 10:42	+/–
Совсем видосики не смотрите что ли,на шортсах и Тиктоке можно залипнуть на полночи и не заметить...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #41

28. Сообщение от Аноним (28), 09-Сен-23, 10:49	–2 +/–
Стоит заметить что с системд очень даже хорошо получилось. Один рейх, один фю..., одна система инициализации. Никаких портянок поставлять в пакет больше не надо, кто сидит на девуане - сам в рц.локал добавит. Мне как паковальщику это дало огромное облегчение. Было у системды огромное количество детских болезней, но это полечили. Я доволен. Единственное чего не хватает иногда - это поддержки юникода в поле дескрипшн, но без этого я научился обходиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #31, #94

29. Сообщение от пох. (?), 09-Сен-23, 10:49	+/–
не знаю - у меня нет шестой. А там где есть - я клиент а не админ. Вопрос был в другом - у кого есть техническая возможность подтвердить наличие проблемы в современных версиях - т.е. развернута инфра с vmfs6 и есть пол-часа свободного времени, скачать образ и запустить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #57

30. Сообщение от Аноним (30), 09-Сен-23, 10:53	+/–
У меня отлично работает, только поднимается с пинками после ppoe подключения
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

31. Сообщение от crypt (ok), 09-Сен-23, 10:53	+2 +/–
> добавит. Мне как паковальщику это дало огромное облегчение. видишь ли, это только паковщикам и дало облегчение. потому что делал его программист, который нихрена не шарит в системном программировании и администрировании. так что твой аргумент "мне паковищку ок, значит ок" - г*вно. кроме твоей профессии есть еще работа непосредственно использовать систему.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #33, #42, #208

32. Сообщение от пох. (?), 09-Сен-23, 10:55	+/–
>> как будто у тебя есть варианты? Не простыню же ipfw использовать. > когда объем конфига стал основным критерием качества? > у ipfw больше возможностей. он может работать на линк-левел. кодовая база стабильнее. Его невозможно отлаживать если конфигурация побольше чем умещается в окошке 80x25. Совсем, никак. Именно потому что огромная простыня совершенно нечитаема. Про divert sockets и все эти ужасы я уж молчу. > другое дело, что все файрволы во FreeBSD - говно по сравнению с > линуксовыми чисто by design. все пакеты валятся в одно ведро и > нет разделения на input/forward/output. отлаживать любой файрвол на фрибзд - это именно. Зато есть совершенно неочевидные переходы по простыне из-за divert или из-за того что ipsec работает в обход но не всегда и не совсем (аж запилили отдельный вариант с выделенным интерфейсом, только чтоб ничего в этом ужасе не трогать). > какой-то ад, потому что пакеты чекаются одним и тем же правилом > на всех направлениях, а часть правил их еще и инжектирует повторно.:( pf все же несколько проще и писать и отлаживать. Да, все равно всем хуже, чем iptables где иерархию продумал ты, а не робот по автогенерации неуправляемых простыней. Но существенно лучше чем ipfw, пока не вляпаешься в необходимость user space helpers.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #35

33. Сообщение от пох. (?), 09-Сен-23, 10:57	+/–
>> добавит. Мне как паковальщику это дало огромное облегчение. > видишь ли, это только паковщикам и дало облегчение. потому что делал его причем - лишнее. Неспособность поправить две строчки в skeleton.rc - вон из профессии. > так что твой аргумент "мне паковищку ок, значит ок" - г*вно. > кроме твоей профессии есть еще работа непосредственно использовать систему. и от таких паковщиков она легче не становится, потому что они и тут сделают максимально неудобно и косоруко. "И так сойдет!" Таск закрыт, следующий, следующий.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #52

34. Сообщение от Аноним (20), 09-Сен-23, 10:59	+/–
Сколько ненавистников системды среди линуксоидов? Процент? Два?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #36, #95

35. Сообщение от crypt (ok), 09-Сен-23, 11:00	+/–
> именно. Зато есть совершенно неочевидные переходы по простыне шаришь. но так pf же эти проблемы не решает. это вопросов хуков захвата пакетов в сетевом стеке. > pf все же несколько проще и писать и отлаживать. по итогу, когда упираешься в ограничения или натыкаешься на баг, оно себя не оправдывает. файрвол - это да, то, что мне меньше всего нравится на фрибзд
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

36. Сообщение от crypt (ok), 09-Сен-23, 11:05	+/–
> Сколько ненавистников системды среди линуксоидов? Процент? Два? все старшее поколение админов, которое привыкло работать на старых системах. systemd настолько ломает воркфлоу, переизобретая все, начиная с крона и заканчивая системой логирования, что работать с ним могут ньюфаги, которые начали с освоения системы с systemd. и поттеринг, который поочередено копировал идеи из виндовс и макос, услуги никому не сделал. сразу надо было его в m$...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #47, #48, #63, #147, #210

38. Сообщение от Аноним (38), 09-Сен-23, 11:11	+/–
Не запустили. Только на эмуляторе, к которому дополнительную память пришлось прикрутить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

39. Сообщение от timur.davletshin (ok), 09-Сен-23, 11:12	+/–
Давно уже работает в большинстве регионов, выдают /56 префикс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #179

41. Сообщение от timur.davletshin (ok), 09-Сен-23, 11:13	+/–
Нет, не смотрю. А что там, IPv6 нету? Или огромный пласт культуры мимо меня пронёсся?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #74

42. Сообщение от Аноним (38), 09-Сен-23, 11:16	+/–
> кроме твоей профессии есть еще работа непосредственно использовать систему. Работа пользователем линукса? Сколько платят и где вакансии посмотреть можно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #46

43. Сообщение от timur.davletshin (ok), 09-Сен-23, 11:18	+/–
На Ростелекоме, вопреки утверждениям Википедии, даже Encrypted Client Hello (бывший ESNI) работает, что несказанно меня удивило. Но блокировки они накатывают первыми и это минус.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

44. Сообщение от Аноним (38), 09-Сен-23, 11:19	+/–
Больше половины опеннета сидят на таком и плачут то когда 32 бита дропнут, то ещё что
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

45. Сообщение от Аноним (45), 09-Сен-23, 11:20	+/–
Почему создатели IPv6 не додумались просто взять IPv4 и расширить поле адреса?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #78, #98

46. Сообщение от crypt (ok), 09-Сен-23, 11:21	+/–
>> кроме твоей профессии есть еще работа непосредственно использовать систему. > Работа пользователем линукса? Сколько платят и где вакансии посмотреть можно? не, ты зря раскатал губу, мой юный друг. за использование у тебя дома тебе никто платить не будет. использовать в корпоративном секторе. пожалуйста, не встревай во взрослые разговоры, если не понимаешь, о чем речь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #49, #54

47. Сообщение от Аноним (28), 09-Сен-23, 11:32	+/–
Так вали вон из отрасли. Отдай её лучше ньюфагам. Тем самым паковщикам, на которых ты так вызверился. И да, такие как ты, понторезы нам не нужны, если понимаешь о чём я.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

48. Сообщение от Аноним (20), 09-Сен-23, 11:33	+/–
А, ну старперы, которые ничему учиться не хотят, это да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #58

49. Сообщение от Аноним (28), 09-Сен-23, 11:35	+/–
Вне зависимости от твоего желания, как и у меня дома, так и у меня в проде используется та самая системда. Обтекай. Просто потому что она лучше/удобнее для админов. > пожалуйста, не встревай во взрослые разговоры, если не понимаешь, о чем речь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

50. Сообщение от пох. (?), 09-Сен-23, 11:36	+1 +/–
потому что тогда пилить гранты десятки лет было бы невозможно. Впрочем, там много чего не так помимо поля адреса. Которое как раз не особо требовало расширения, можно было вообще оставить все как есть (нехватка v4 адресов создана совершенно искусственно. Можешь назвать свой новый протокол v4.0.0.1 и ничего вообще не менять кроме кода протокола. Вся проблема рассосется сама собой, поскольку не будет громадных А и пачек B выданных какой-нибудь давно мертвой novell, nortel, или вечноживой ibm, использовавшей их совершенно не для того для чего выдавались.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #59

51. Сообщение от Alex (??), 09-Сен-23, 11:39	+/–
Что там, в жуниперах как дела?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56, #72

52. Сообщение от Аноним (28), 09-Сен-23, 11:41	–1 +/–
Внезапно, спешу тебя удивить, но делая работу нужно закрывать таски, а не ононировать на баш-портянки. И именно удобство системды и есть её основное преимущество. Так что пожалуйста, вон из профессии. А поправят 2 строчки и без тебя, ну не нужен для этого аж целый пох, который последние 40 лет обучался ремеслу правки именно тех 2-х строчек.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

54. Сообщение от Аноним (38), 09-Сен-23, 11:45	+/–
Ну так дома я ее и не использую, я себе не враг. В кровавом энтерпрайзе тоже только на серваках видел, вот и заинтересовался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

55. Сообщение от Аноним (28), 09-Сен-23, 11:50	+/–
А зачем вообще нужна система, падающая из-за thin provisioning образа диска. Бери линукс, там таких проблем нет. Или твой любимый вантуз, даже там таких проблем нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #67

56. Сообщение от Аноним (28), 09-Сен-23, 11:52	+/–
Там фрибжда только как запускалка проприетарных блобов. В бздешных фаерволах там нужды нет вообще.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

57. Сообщение от Аноним (28), 09-Сен-23, 11:53	+/–
По моему хотению, по щучьему велению...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #69

58. Сообщение от crypt (ok), 09-Сен-23, 12:09	+/–
> А, ну старперы, которые ничему учиться не хотят, это да. дело не в этом. просто у нас больше опыта, чем у человека, который это разрабатывал. мы уже знаем, где это может сломаться и в каких случаях это хуже работает. и я не вижу смысла обсуждать это с анонимами-школьниками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #62, #64

59. Сообщение от Аноним (59), 09-Сен-23, 12:29	+1 +/–
Скорее Беркли и другим универам. Был же прикол в начале нулевых, что реальных ип в Беркли больше чем во всём Китае. Они даже от чего-то отказывались, но всё равно у них и других универов адресов до сих пор много. Даже у нас, когда в науч. институте работал на лабу было выделено около 100 реальных ип, хотя сотрудников за всю историю столько никогда не было. Я их переберал, когда банили за ослов и мулов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #61, #66

60. Сообщение от Аноним (3), 09-Сен-23, 12:34	–1 +/–
Лучше расскажите какой смысл топить за фряху в 2023 году. Ничего кроме мутных историй от неё не осталось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #70, #144

61. Сообщение от Аноним (3), 09-Сен-23, 12:37	+/–
История как товарищ в 1998 захотел купить два айпи, а купил две сети класса C.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

62. Сообщение от Аноним (20), 09-Сен-23, 13:03	+/–
Узнаю бородатых сисодминов. Самомнения выше крыши, лучше всех знают, как надо, опыта больше, чем у разработчиков, но… по-прежнему сисодмины.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #123

63. Сообщение от Аноним (64), 09-Сен-23, 13:11	+/–
> все старшее поколение админов, которое привыкло работать на старых системах Люблю когда ваньки говорят за всех Я админю с 1997 года, принял systemd с радостью и считаю лучшим, что случалось в управлении сервисами за все годы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #68, #102

64. Сообщение от Аноним (64), 09-Сен-23, 13:13	+/–
Чувак, ну вот у меня опыта 26 лет Я считаю systemd  лучшим, что случалось с управлением сервисами в линухе, а nftables лучшим, что случалось с файрволлами(ты наверное и не помнишь какой-нибудь ipchains, ты же еще не родился тогда, а это было ужасно)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #166

65. Сообщение от Аноним (65), 09-Сен-23, 13:36	+/–
Реализацией Ipv6 в BSD был (и остаётся) Kame. Так вот он кусок Г, и, кроме того, сделан совершенно отдельно от стека v4, и дублирует кучу всего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

66. Сообщение от пох. (?), 09-Сен-23, 13:50	+/–
эти - реальные. А те что выделены давно мертвому нортелю - просто объект спекуляции и ничего больше. Т.е. у нашего 4.0.0.1 были бы все шансы взлететь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

67. Сообщение от пох. (?), 09-Сен-23, 13:51	+/–
она падает не из-за thin provisioning, а из-за того что вмварь неправильно эмулирует mpt (вероятнее всего - я не знаю что произойдет с паравиртуальным драйвером). Команды которые на настоящем контроллере просто работают, тут внезапно возвращают странные ошибки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #109

68. Сообщение от Аноним (20), 09-Сен-23, 13:58	+/–
Ну человек же пишет — ПРИВЫКЛИ. Это как с «XP — лучшая винда ever».
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #73

69. Сообщение от пох. (?), 09-Сен-23, 13:58	+1 +/–
ну вот поэтому ваш опенсорс такое унылое г-но. Я могу переправить баг тем кто возможно возьмется его исправлять, но у меня нет лишних ресурсов чтобы правильно его сдать. Впрочем, у посетителей опеннета их тоже нет, а еще и умения. У них либо подвальные локалхосты, либо они девляпсы высокого полета, а систему им мэйлрушечка в удобной упаковочке предоставляет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #125, #157

70. Сообщение от timur.davletshin (ok), 09-Сен-23, 14:05	+/–
А кто топил?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

72. Сообщение от name (??), 09-Сен-23, 14:22	+/–
Жуниперы давно на линуксах, с разморозкой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #152

73. Сообщение от Аноним (64), 09-Сен-23, 14:23	+/–
Ну он видимо у тех у кого уже алкогольная деменция Я быстро сменил привычки, почитал доки и стал писать свои юниты, радуюсь удобству
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #167

74. Сообщение от Анонит (?), 09-Сен-23, 14:26	+/–
Думаю,что у меня бы возникли проблемы с ipv6,а я на популярных платформах частый гость. Соответственно при 70% трафика на v6 вы там не появляетесь. Культура же там изменчива день ото дня, я за ней не поспеваю сам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #75, #81

75. Сообщение от Аноним (20), 09-Сен-23, 14:51	+/–
IPV6 не заменяет IPV4.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #83

76. Сообщение от Tron is Whistling (?), 09-Сен-23, 14:59	+/–
У нас местами IPv6 вообще стал обязательным. Но количество реальных пользователей такового начало снижаться, почему-то (в самом деле, почему, бобик сдох ещё на взлёте...).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #77

77. Сообщение от Tron is Whistling (?), 09-Сен-23, 15:00	+/–
Вчера звонил клиент, просил IPv6 выключить... проблемы. Сам на роутере не может.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #82, #105

78. Сообщение от Tron is Whistling (?), 09-Сен-23, 15:02	+1 +/–
Дывотда. Потомушто хотели решить все воображаемые проблемы разом, и надо было докторскую защитить. На деле вышло как с каждой второй докторской - языком почесали, а во внедрении полная она. Достаточно было ASN к IP присобачить - софта и железа надо было бы менять всё столько же, но зато не было бы столько проблем с адаптацией.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #79, #80, #211

79. Сообщение от Tron is Whistling (?), 09-Сен-23, 15:04	+/–
[и с роутингом проблем бы было гораздо меньше - можно бы было целиком ASN анонсить в очень большом ряде случаев]
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

80. Сообщение от Tron is Whistling (?), 09-Сен-23, 15:05	+/–
[и с IPv4->IPvX для старого железа тоже - ASN источника присобачить на выходе и снять на входе при трансляции портов не велика беда] Но нет, мы не ищем простых путей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

81. Сообщение от timur.davletshin (ok), 09-Сен-23, 15:17	+/–
> Думаю,что у меня бы возникли проблемы с ipv6,а я на популярных платформах > частый гость. Соответственно при 70% трафика на v6 вы там не > появляетесь. Культура же там изменчива день ото дня, я за ней > не поспеваю сам. Это что за платформы популярные, которые до сих пор не поддерживают (и не используют по дефолту в дуалстеке) IPv6? Зашёл в браузере в about:networking#sockets - большая часть IPv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #84

82. Сообщение от timur.davletshin (ok), 09-Сен-23, 15:22	+/–
> Вчера звонил клиент, просил IPv6 выключить... проблемы. Сам на роутере не может. У клиента может RA сообщения не ловить (или не обрабатывать корректно) и, например, при использовании динамического префикса, он может оказаться со старыми адресами из-за банальной перезагрузки роутера. Но вообще, если клиент докопался до того, что знает причину проблемы, то он должен мочь её сам и исправить, а не это ваше "я не знаю, как это сделать в роутере".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #106, #113

83. Сообщение от timur.davletshin (ok), 09-Сен-23, 15:34	+/–
> IPV6 не заменяет IPV4. Повторяй это снова и снова, но уже давно есть провайдеры только IPv6, а те, кто хочет IPv4, должны юзать всякие трансляторы, которые даже запилены в эти ваши телефоны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #107

84. Сообщение от Анонит (?), 09-Сен-23, 16:02	+/–
Чет не подумал об поддержке обоих протоколов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #92

85. Сообщение от Аноним (85), 09-Сен-23, 16:09	+/–
>потому что пакеты чекаются одним и тем же правилом на всех направлениях, а часть правил их еще и инжектирует повторно.:( есть правила in, out, via. С добрым утром.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #154, #164

87. Сообщение от YetAnotherOnanym (ok), 09-Сен-23, 16:47	+/–
> пакет фрагментируется с использованием только одного фрагмента Кто-нибудь может подкинуть юзкейс, где это может быть нужно?
Ответить | Правка | Наверх | Cообщить модератору

88. Сообщение от Аноним (-), 09-Сен-23, 17:07	+/–
> Ip6 почти не используется как мне думается. В любом случае его отключение > никак не сказывается у меня. На наобум взятых торентах процентов 25-30 это ipv6 пиры. При том довольно шустрые как правило. Вот и думай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #91, #108

91. Сообщение от Анонит (?), 09-Сен-23, 17:27	+/–
Хорошая причина.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

92. Сообщение от timur.davletshin (ok), 09-Сен-23, 17:40	+/–
> Чет не подумал об поддержке обоих протоколов. Большинство (но не всё) современного софта умеет оба протокола. Проблема только в том, какую логику использовать для выбора одного или другого. Те же браузеры банально шлют запрос АААА, потом А и ждут, какой из них получит ответ быстрее. А там уже не факт, что первым прилетит АААА. Но в общем случае IPv6 в 9 из 10 случаев будет выбран, если только DNSv4 не фильтрует специально IPv6 выхлоп. Траблов с дуалстеком в общем случаем не должно быть, но на практике бывают из-за жлобности провадеров, которые могут не выдавать префиксы или часто их менять. Тот же systemd одно время имел баг, который не позволял ему корректно менять префикс IPv6 адреса. IPv6 чуть больше нагрузку создаёт при обработке адресов (даже инструментально её надо ещё умудриться замерить), но с другой стороны избавляет роутер от достаточно хлопотной задачи по переписыванию адресов (NAT). Отсутствие NAT'а конечно же не может не радовать. Если бы ещё провайдеры не были жмотами и выдавали фиксированные префиксы...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #122

93. Сообщение от Аноним (93), 09-Сен-23, 17:49	+/–
> Надо называть, кто сетевой стек BSD заюзал или сам знаешь? Назови, не стесняйся. Жутко любопытно, кто же так прокололся-то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #100

94. Сообщение от timur.davletshin (ok), 09-Сен-23, 17:49	+/–
> Было у системды огромное количество детских болезней, но это полечили. Если бы это было так, то на него бы не жаловались. Да, затея скорее благая, я тут спорить не стану. Но детские болезни тут и там вылезают с завидной регулярностью. Вот чуть выше упоминал про ту же поддержку RA сообщений о смене префикса. Я в своё время задолбался причину искать. И это не единичный случай. Подсистема DNS (особенно его реализация over TLS) мне тоже кровушки попила изрядно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #148

95. Сообщение от timur.davletshin (ok), 09-Сен-23, 17:51	+/–
> Сколько ненавистников системды среди линуксоидов? Процент? Два? Ну да, большая часть просто не в курсе, что есть что-то кроме их Федоры или Убунты )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #97

96. Сообщение от timur.davletshin (ok), 09-Сен-23, 17:52	+/–
>> найдется кто-то неленивый и имеющий подходящую инфраструктуру? > если сфера не сертифицирована на фряху, то кому это надо Сертифицированные юниксы? Это ты про Макось? Ни Линукс, ни одна из версий БСДи таковых сертификатов вроде не получали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #149

97. Сообщение от Аноним (20), 09-Сен-23, 17:54	+/–
И обратите внимание — это совершенно не мешает им жить!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #101

98. Сообщение от Аноним (93), 09-Сен-23, 17:58	+/–
Потому, что когда стандарт разрабатывали опеннета ещё не было, негде было экспертов спросить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #112

100. Сообщение от timur.davletshin (ok), 09-Сен-23, 18:00	+/–
>> Надо называть, кто сетевой стек BSD заюзал или сам знаешь? > Назови, не стесняйся. Жутко любопытно, кто же так прокололся-то? Скачай сорцы Дарвина погрепай их на предмет "KAME Project" и "Berkley". То же самое можешь сделать с утекшими сорцами XP. На ПыСухах даже больше, чем просто сетевой стек.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #124, #177

101. Сообщение от timur.davletshin (ok), 09-Сен-23, 18:02	+/–
> И обратите внимание — это совершенно не мешает им жить! Незнание вообще никому жить не мешает. Екклезиаста читай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #103

102. Сообщение от timur.davletshin (ok), 09-Сен-23, 18:05	+/–
> Я админю с 1997 года, принял systemd с радостью и считаю лучшим, > что случалось в управлении сервисами за все годы Я тоже так считаю, ибо оно на пользовательские системы ориентировалось и, слава богу, сетевым админам относительно мало жизнь попортило.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #169

103. Сообщение от Аноним (20), 09-Сен-23, 18:50	+/–
Читайте Конан Дойла. Шерлоку Холмсу незнание того, что Земля обращается вокруг Солнца, жить совершенно не мешало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #104

104. Сообщение от timur.davletshin (ok), 09-Сен-23, 19:22	+/–
Особенно с феями у него публикации интересные вышли в газетах. Тот ещё интеллектуал и авторитет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

105. Сообщение от Tron is Whistling (?), 09-Сен-23, 19:45	+/–
Не, он у него после вендорского автообновления роутера включился, и видимо где-то так поплохело, что клиент заныл. Ребята зашли в управлялку, выключили для его роутеров (по умолчанию оставлено на усмотрение клиента), отчитались, забыли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

106. Сообщение от Tron is Whistling (?), 09-Сен-23, 19:46	+/–
Там клиент такой, что дайте вот мне, сам на роутеры лазить не хочет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

107. Сообщение от Tron is Whistling (?), 09-Сен-23, 19:47	+/–
Ну, я бы этих провайдеров стороной обходил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #120

108. Сообщение от Tron is Whistling (?), 09-Сен-23, 19:47	+/–
Китайскую порнушку качаешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #117, #121, #134

109. Сообщение от Tron is Whistling (?), 09-Сен-23, 19:49	+/–
Ну вот поэтому я всегда пихаю всем (иногда глубоко и жёстко) паравиртуальные драйверы. Даже клиентам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #115

112. Сообщение от Tron is Whistling (?), 09-Сен-23, 19:52	+/–
Ды блин, там всё в рамках совсем уж банальной логики, даже опеннета не требовалось. Но нет, вместо спойлера заменили двери и двигло... на те, что от трактора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #158

113. Сообщение от Tron is Whistling (?), 09-Сен-23, 19:57	+/–
Динамического префикса? С IPv6? А вы знаете толк в...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #119

115. Сообщение от пох. (?), 09-Сен-23, 20:03	+/–
Я не уверен что с паравиртуальным этот баг тоже не проявится. Но у меня - mpt.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

117. Сообщение от Анонит (?), 09-Сен-23, 20:48	+/–
Пока не приходилось, но вдруг понадобится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

119. Сообщение от timur.davletshin (ok), 09-Сен-23, 21:06	+/–
Увы, но так делает подавляющее большинство провайдеров не только у нас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

120. Сообщение от timur.davletshin (ok), 09-Сен-23, 21:11	+/–
В Штатах это сделать не так просто. Телефоны с контрактом, весь район с момента постройки уже продан одному провайдеру.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

121. Сообщение от timur.davletshin (ok), 09-Сен-23, 21:12	+/–
Больше пиров хороших и разных!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

122. Сообщение от Tron is Whistling (?), 09-Сен-23, 21:13	+/–
- в общем случае IPv6 в 9 из 10 случаев будет выбран Вот поэтому клиент и позвонил скорее всего. У него роутинг пошёл через задницу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #127

123. Сообщение от timur.davletshin (ok), 09-Сен-23, 21:15	+/–
Сисадмины вовсе не обязаны перетекать в программисты. Даже наоборот, не должны. У них другой карьерный рост. Начальники кстати из них куда лучше, чем из кодеров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #135

124. Сообщение от Аноним (124), 09-Сен-23, 21:16	+/–
Эх, Тимур-Тимур. Уж от кого не ожидал такую чушь услышать, так это от тебя. Понимаешь ли, Тимур, в 1983 году в Беркли изобрели весьма годную абстракцию для сетевых сокетов, которую так и назвали — Berkeley sockets. Абстракция оказалась настолько удачной, что с тех пор расползалсь практически по всем системам, в которых есть сетевые сокеты. Но потом какой-то дурачок увидел где-то в документации знакомое слово, и решил, что это жадный Майкрософт украл код из BSD. Так как дураку хоть кол на голове теши, а ненавидеть Майкрософт — это такой особый вид спорта в хакерском комьюнити ещё с тех времён, миф распространился как лесной пожар. И через сорок лет очередной хранитель тайного знания не стесняясь своего невежества пересказывает его на публике. Расстроил ты меня этим, Тимур. Сильно расстроил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #126

125. Сообщение от timur.davletshin (ok), 09-Сен-23, 21:18	+/–
Ну у венды-то ты вообще за пять минут баг напрямую разработчикам отправишь репорт. Конски ржу. Эти черти целую службу отфутболивания держат, лишь бы усеры не мешали им "творить будущее".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #139

126. Сообщение от timur.davletshin (ok), 09-Сен-23, 21:24	+/–
Я надеюсь ты в курсе, что, как и в ядре линукса, сетевые протоколы отдельно от сокетов в другой папке лежат? Или действительно решил ВСЕ сорцы грепать? Беркли так-то далеко не только этими вещами отличилась, но к теме разговора сорцы тех же утилит отношения не имеют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #146, #170

127. Сообщение от timur.davletshin (ok), 09-Сен-23, 21:31	+/–
> - в общем случае IPv6 в 9 из 10 случаев будет выбран > Вот поэтому клиент и позвонил скорее всего. > У него роутинг пошёл через задницу. Там немного может пойти не так при переключении на IPv6. Если только софт не решил через ULA долбиться наружу по какой-то причине. Например, если на роутере NDP-прокси врубили. Но и то я не уверен, что это не баг софта. Корявых стеков, слава богу, меньше, чем 15-20 лет назад.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #128, #129

128. Сообщение от Tron is Whistling (?), 09-Сен-23, 22:08	+/–
Делай иногда traceroute. И желательно не до соседней общаги. С маршрутами в IPv6 всё до сих пор действительно очень плохо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #131

129. Сообщение от Tron is Whistling (?), 09-Сен-23, 22:09	+/–
Я хз почему у народа часть пиров IPv4-only, причём это даже у крупняка встречается, но увы и ах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #130, #133

130. Сообщение от Tron is Whistling (?), 09-Сен-23, 22:11	+/–
Точнее я не совсем хз, мы тоже на одну упоротую фигню с этим щщастьем недавно налетели, но это не для паблика.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #132

131. Сообщение от timur.davletshin (ok), 09-Сен-23, 22:26	+/–
Какая общага? И какое отношение маршруты имеют к клиенту?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128

132. Сообщение от Tron is Whistling (?), 09-Сен-23, 22:27	+/–
Из того что могу раскрыть - по мере роста числа сетей IPv6 начнутся проблемы похлеще того, что было с IPv4, рост в достаточно серьёзное железо тоже не заложен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

133. Сообщение от timur.davletshin (ok), 09-Сен-23, 22:32	+/–
Трансмишн с IPv6 косепорил до недавнего времени. И в дуалстеке фактически получался только IPv4. За последние пару версий не скажу, т.к. не тестировал на этот счёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #136

134. Сообщение от Аноним (-), 09-Сен-23, 22:35	+/–
> Китайскую порнушку качаешь? Да хоть убунту качай, какая нафиг разница, IPv6 дофига уже везде, куда ни ткни. Даже россияне с IPv6 уже прорезаются. Как впрочем и остальные. А что делать если айпишников в v4 на всех не хватает? Сказки про белого бычка как все ЗБС? А оно не ЗБС, а очень даже уродливые костыли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

135. Сообщение от Аноним (20), 09-Сен-23, 22:37	+/–
Воооот Зачем чему-то учиться, когда лучше командовать. «Кто умеет делать — делает. Кто не умеет — учит. Кто не может учить — управляет.»
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

136. Сообщение от Tron is Whistling (?), 09-Сен-23, 22:42	+/–
Ну, это уже проблемы рук. Проблема когда эта проблема не в трансмишне, а в серьёзном, мать его, железе. Про пиры и прочее я не с потолка, увы, тут при последней плановой шёрстке активного состояния обнаружил, что мы IPv6 трафик до одного из апстримов через соседнюю страну гоняем. Начал разбираться, почему так, и кому выписать лечебных швабр, но обнаружил заботливо расстеленные детские грабли. Проблему пока заткнули, но она снова вылезет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #137, #138

137. Сообщение от Tron is Whistling (?), 09-Сен-23, 22:45	+/–
А вообще у нас рабочее соотношение IPv4/IPv6 трафика примерно 95/5, можно было и не трогать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136

138. Сообщение от Tron is Whistling (?), 09-Сен-23, 22:49	+/–
Причины там к сожалению банальные. 32*32*32=32768, а вот 128*128*128 - уже 2097152. Менять из-за этого разом оборудование ядра - это слишком накладно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136 Ответы: #140, #143

139. Сообщение от пох. (?), 09-Сен-23, 22:50	–1 +/–
Я хрен знает как это получается, но у винды - нет такой проблемы. Нечего репортить. А у фри - есть, но среди экспертов опеннета не нашлось ни одного человека, способного потратить пятнадцать минут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

140. Сообщение от Tron is Whistling (?), 09-Сен-23, 22:51	+/–
(нет это не объём, но тоже важный показатель, который ныне читерится, потомушто)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #141

141. Сообщение от Tron is Whistling (?), 09-Сен-23, 22:52	+/–
Читерится по-разному. У новья ценой конских усилий^Wденег меньше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

143. Сообщение от Tron is Whistling (?), 09-Сен-23, 23:00	+/–
Академики в своих пейперах уже докатились до того, что для приемлемого лукапа впору нейросвёртку использовать. И бумаг по методу лукапа - одна лучше другой, каждый год, а возница и ныне в том же болоте увязла. Честно - я бы всё это давно выкинул, несмотря на вложенные тонны паровозов. Но приходится с этим жить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

144. Сообщение от IdeaFix (ok), 10-Сен-23, 00:37	+/–
Ну, вся эта возня как минимум позволяет поддерживать хоть какую-то видимость того, что стартап жив.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

145. Сообщение от Имя1 (?), 10-Сен-23, 02:46	+/–
В PlayStation Sony использует модифицированную фряху
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

146. Сообщение от Аноним (93), 10-Сен-23, 05:40	+/–
По совершенно не относящемуся к началу разговора сумбуру делаю вывод, что тебе стало немного стыдно за свои слова. Это хорошо. Плохо, что ты пытаешься спасти ситуацию, которую спасти невозможно. Я был о тебе куда лучшего мнения, Тимур.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126 Ответы: #150, #173

147. Сообщение от Аноним (93), 10-Сен-23, 05:46	+/–
Админю больше 20 лет, от датацентров до облаков. Системд — лучшее, что произошло в мире систем инициализации с 1983 года. Аппелировать к «бывалым» «сисадминам» бесполезно, весь их воркфлоу — десять локалхостов, обслуживаемых вручную.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #168

148. Сообщение от Аноним (20), 10-Сен-23, 06:00	+/–
> Если бы это было так, то на него бы не жаловались. Так вот сколько тех жалобщиков? Процент, два?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #209

149. Сообщение от Аноним (64), 10-Сен-23, 07:22	+/–
Опять ты в лужу пук Дистрибутив Linux от Huawei получал такой сертификат, так что одна из пересборок CentOSа была сертифицированным Unix(сейчас уже нет, срок сертификата истек) *BSD не получали и никогда не получат, конечно, у всех трех пользователей этого добра нет денег на сертификацию
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #151

150. Сообщение от timur.davletshin (ok), 10-Сен-23, 07:30	+/–
На котиках тренируйся, если сорцы Дарвина найти не можешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

151. Сообщение от timur.davletshin (ok), 10-Сен-23, 07:38	+/–
Ссылку на сертификат было бы проще добавить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149 Ответы: #181

152. Сообщение от timur.davletshin (ok), 10-Сен-23, 07:40	+/–
Ага, в той же степени, что и циска.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #215

154. Сообщение от Ананиммм (?), 10-Сен-23, 10:38	+/–
Еще xmit с recv, но у айпичейнщиков ничиво нету :(( Как страшно жить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

156. Сообщение от zog (??), 10-Сен-23, 13:57	+/–
Ну может быть в России IPv6 и не используется, а мне провайдер бесплатно выделил /56 подсеть. Наше местное министерство связи обязало всех провайдеров предоставлять IPv6 бесплатно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

157. Сообщение от Аноним (93), 10-Сен-23, 18:52	+/–
> у меня нет лишних ресурсов чтобы правильно его сдать Ну раз нет, значит и не нужно тебе это. Было бы нужно, нашёл бы. Да хоть на AWS вмварный кластер накликать мышкой себе на пятнадцать минут проверить что и как. Чай не обеднеешь, ты ж вроде видный спец, зарплата у тебя о-го-го должна быть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

158. Сообщение от Аноним (93), 10-Сен-23, 18:58	+/–
> вместо спойлера заменили двери и двигло... на те, что от трактора. Это особенно комично выглядит, если учесть, что IPv4 — это сбежавшая из лаборатории C:\laba1, а IPv6 — результат кропотливой работы опытных инженеров, основанный на опыте годов эксплуатации глобальных сетей. Но вот поди ж ты, кексперты опеннета недовольны. Слишком сложно, думать надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #160, #162

160. Сообщение от пох. (?), 10-Сен-23, 19:09	+/–
>> вместо спойлера заменили двери и двигло... на те, что от трактора. > Это особенно комично выглядит, если учесть, что IPv4 — это сбежавшая из это выглядит ровно как и должно быть. > лаборатории C:\laba1, а IPv6 — результат кропотливой работы опытных инженеров, основанный предыдущий результат работы таких же вот опытных инж... извините, они не инженеры а профессора - стек протоколов OSI. К счастью, тогда они не имели возможности навязывать индустрии свои правила, и их поделку выбросили на помойку истории. > на опыте годов эксплуатации глобальных сетей. Но вот поди ж ты, да-да, мы помним годы эксплуатантов x.400 да и x.25 тоже И как оно у них все пошло по п-де, заменившись первое - на протокол начинающийся со слова simple, а сети - на "сбежавшее из лаборатории". Потому что никому нахрен было не нужно такое оверинжинеренное уродство.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158 Ответы: #161

161. Сообщение от Tron is Whistling (?), 10-Сен-23, 20:48	+/–
Ещё H.323 сюда можно добавить - такая же матёрая поделка матёрых академиков, которая, тьфу-тьфу, наконец-то на свалке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160 Ответы: #163, #190

162. Сообщение от Tron is Whistling (?), 10-Сен-23, 20:49	+/–
> что IPv4 — это сбежавшая из лаборатории C:\laba1 Точнее, из /classified1 Военные немножко практичнее академиков оказались - до сих пор живо и радует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158 Ответы: #172

163. Сообщение от пох. (?), 10-Сен-23, 21:01	+/–
ну ее ты зря обижаешь - по сравнению с sip эта поделка проста как палка (потому что sip тоже профессора писали). Именно по этой причине ее напихали в кучу копеечных в наши дни железок (в ненаши они были дорогостоящими просто потому что пипл хавал а не потому что там не пожадничали на процессор от кофеварки) То что она застревает в файрволах и натах намертво - это не ее вина. Это у нас наты такие и авторы кода для кофеварочных процессоров туда же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #165

164. Сообщение от пох. (?), 10-Сен-23, 21:12	+/–
>>потому что пакеты чекаются одним и тем же правилом на всех направлениях, а часть правил их еще и инжектирует повторно.:( > есть правила in, out, via. С добрым утром. это не правила, это фильтр в правилах. Именно такой подход делает большие сложные наборы правил совершенно нечитаемыми. Но владельцам подвальных локалхостов этого явно не понять. А других тут не бывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

165. Сообщение от Tron is Whistling (?), 10-Сен-23, 21:12	+/–
Ды не, сип - это полуакадемики-полукомерсы, для своего мстояка деланый. Потом его подхватили для беспроводки, и понеслось. Ну и VJ тут надо должное отдать - он в комерсах делал очень многое правильно по инженерии, хоть и начинал академиком по сути.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163

166. Сообщение от пох. (?), 10-Сен-23, 21:20	+/–
> Чувак, ну вот у меня опыта 26 лет говорят с возрастом приходит опыт. К сожалению, в твоем случае возраст пришел один. > Я считаю systemd  лучшим, что случалось с управлением сервисами в линухе, > а nftables лучшим, что случалось с файрволлами(ты наверное и не помнишь но объяснить чего хорошего в этой неуправляемой каше - разумеется, не можешь. Вон один race condition с быстронажиманием enter чего стоит. > какой-нибудь ipchains, ты же еще не родился тогда, а это было > ужасно) нет. ужасающее дер-мо - твои фетиши. С ipchains все было вполне нормально, некоторые вещи из них так и не перенесли в iptables потому что гениальному архитектору видите ли некогда-некогда-некогда...ой, прое...лся вместе со своими обещаниями как только так сразу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

167. Сообщение от пох. (?), 10-Сен-23, 21:21	–2 +/–
> Ну он видимо у тех у кого уже алкогольная деменция > Я быстро сменил привычки, почитал доки и стал писать свои юниты, радуюсь > удобству значит точно п-дишь. Потому что никакого удобства для _админа_ (которому лазить в юнит приходится именно когда там что-то требуется сделать сложное и необычное) в помине нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

168. Сообщение от пох. (?), 10-Сен-23, 21:26	+/–
> Админю больше 20 лет, от датацентров до облаков. Системд — лучшее, что > произошло в мире систем инициализации с 1983 года. Аппелировать к «бывалым» > «сисадминам» бесполезно, весь их воркфлоу — десять локалхостов, обслуживаемых > вручную. 2005й - система из сотни коробочек основная, кластер из еще примерно тридцатничка - в нагрузку (редчайшее дерьмо но виноват не инит) ну и мелочь всякая отдельно, кто б ее считал. 2009й - система из шести сотен коробочек плюс по мелочи. Сколько у тебя было в 2005м а сколько в 2009м? А дай угадаю - те самые десять локалхостов. Как мы обходились без всей этой дряни, не догадываешься? Знаю что не догадываешься, на твоих десяти локалхостах ничего подобного не было. Поэтому ты так и не научился ничему.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

169. Сообщение от пох. (?), 10-Сен-23, 21:28	+/–
> Я тоже так считаю, ибо оно на пользовательские системы ориентировалось и, слава > богу, сетевым админам относительно мало жизнь попортило. Как работали в основном под виндой, так и работали, ога. Нахрена ж нам еще одна всем хуже?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #185

170. Сообщение от Sem (??), 10-Сен-23, 22:47	+/–
Забей с анонимами спорить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

171. Сообщение от Sem (??), 10-Сен-23, 22:54	+1 +/–
Вот гораздо лучше, чем iptables/ip6tables. И с тем и с тем поддерживал простыни правил. В iptables-extensions есть интересные и удобные штуки, но все они в ущерб производительности. Правила разбиваются на input/output/forward и вообще на блоки при помощи skipto. Т.е. как ты организуешь правила - сугубо твоя воля.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #178

172. Сообщение от Tron is Whistling (?), 10-Сен-23, 22:55	+/–
[это не значит, что академики не нужны - это значит, что без предварительной термической обработки исходные продукты лучше не в рот не класть]
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162

173. Сообщение от Аноним (173), 11-Сен-23, 01:11	+/–
а как вы с Тимуром познакомилися? :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146 Ответы: #206

174. Сообщение от Ivan_83 (ok), 11-Сен-23, 02:50	+/–
1. Вы не правы. Они разделились и развиваются дальше по отдельности. Во время PF стал многопоточным насколько я помню в 10 версии, в опенбсд позже это может и допилили. 2. Ну зарепортил и что дальше? Деньги занёс? Патч занёс? Так чего же ты хочешь!? У меня и патчи то годами висят, а репорты и подавно :) Единственный шанс что то быстро порешать - найти где ошибка, кто туда коммитил и добавить его и ревьюверов в СС. Но найти где ошибка - это 80% работы по исправлению ошибки )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #196

175. Сообщение от Ivan_83 (ok), 11-Сен-23, 02:59	+/–
У нас фряха с ZFS поверх железа и зоопарка гипервизоров. В старых версиях 10 и наверное 11, может даже 12 (кажется нет) был косяк с ZFS когда систему переставляли поверх без зануления дисков то могли случатся всякие непонятные глюки с ZFS, как будто он подхватывал какие то старые кластеры с данными как актуальные или что то такое. У нас тогда был костыль который перед инсталяцией занулял сколько то там гигабайт и вроде работало. Вроде с 12 версии такого не было и костыль был убран, в 13+ точно всё нормально с этим. Конкретно вашу ошибку с unmap я вроде не видел, по крайней мере это не так проблема которая у нас актуальна. Возможно дело в наших тюнингах системы, они примерно как мои домашние: http://netlab.dhis.org/download/software/os_cfg/FBSD/13/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

176. Сообщение от Ivan_83 (ok), 11-Сен-23, 03:29	+/–
> scrub fragment reassemble Этим мало кто пользуется, ИМХО. Раньше было ещё drop-ovl - отбрасывать пакеты с накладывающимися фрагментами, но в 2015 году это упихали в reassemble. Так же как и crop. # reassemble: Fragments are buffered until they form a complete packet #low perf, def # crop: PF track the frag and cache small range descriptor. Duplicate frag are #     dropped and overlaps are cropped, no NAT support yet (2010) # drop-ovl: Like crop, overlapping or duplicate fragments will be dropped 20150827:     pf no longer supports 'scrub fragment crop' or 'scrub fragment drop-ovl'     These configurations are now automatically interpreted as     'scrub fragment reassemble'.
Ответить | Правка | Наверх | Cообщить модератору

177. Сообщение от EULA (?), 11-Сен-23, 05:49	+/–
В сырцах Дарвина, внезапно, и часть фряхи, и часть openBSD, и часть NetBSD, и часть March. Сетевой стек там от NetBSD. Поэтому уязвимости Дарвина не работают на Фряхе, и наоборот - уязвимости Фряхи не работают в Дарвине.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #184

178. Сообщение от User (??), 11-Сен-23, 09:19	+/–
Почему goto у кодеров "харам" вы, конечно, не задумывались? Не то, чтобы "коробочка с фрибызды" вида "офисный СЕРВЕР с NAT'ом, squid'Ом ftp и БИЛЛИНГОМ" сейчас имела ну хоть какой-нибудь смысл, но во времена оны поддерживать ЭТО на skipto $input\$output было... гм, ув-ле-ка-тель-но.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171 Ответы: #193

179. Сообщение от FSA (??), 11-Сен-23, 09:28	+/–
Только провайдерские терминалы унылое оно. Такое оно, что Ростелеком просто блокирует все входящие в сторону клиента, чтобы клиента не взломали и не хочет отключать, типа мы поддерживаем только IPv4. Ну и раздать /56 через CPE нет никакой возможности, так что без своего маршрутизатора это всё равно, что у тебя /64.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #183

180. Сообщение от 1 (??), 11-Сен-23, 10:25	+1 +/–
Когда ругань должна появиться ? vSphere 7 VMFS 6 Нарезал машинку, установил распоследний TrueNAS (TrueNAS-13.0-U5.3), создал пул - mirror, погонял туда сюда. Сделал снапшот, опять данные погонял погонял. Никакого unmap не обнаружил. М.б. дело в "dedicated storage controller in passthru mode" ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #188, #189

181. Сообщение от Аноним (64), 11-Сен-23, 11:22	+/–
https://www.opengroup.org/openbrand/register/brand3622.htm Да держи
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #182

182. Сообщение от timur.davletshin (ok), 11-Сен-23, 11:37	+/–
Признаю, был неправ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181 Ответы: #186

183. Сообщение от timur.davletshin (ok), 11-Сен-23, 11:40	+/–
> Только провайдерские терминалы унылое оно. Такое оно, что Ростелеком просто блокирует все > входящие в сторону клиента, чтобы клиента не взломали и не хочет > отключать, типа мы поддерживаем только IPv4. Ну и раздать /56 через > CPE нет никакой возможности, так что без своего маршрутизатора это всё > равно, что у тебя /64. Не используй арендуемое провадерское оборудование. Они тебя не заставляют этого делать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179

184. Сообщение от timur.davletshin (ok), 11-Сен-23, 11:42	+/–
https://www.netbsd.org/docs/network/ipsec/ - IPv6 и IPsec от KAME.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177 Ответы: #202

185. Сообщение от timur.davletshin (ok), 11-Сен-23, 11:44	+/–
Под макосью нынче одмины работают, под макосью. А на тех, кто на венде, смотрят как на лузеров )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #169 Ответы: #191

186. Сообщение от Аноним (64), 11-Сен-23, 12:46	+/–
Мое уважение Обычно здешняя публика даже после посылки в сертификат отказывается признавать реальность Ну, а по факту, собственно эта сертификация одной из сборок CentOS'а, пусть для конкретных серверов, говорит, что любой дистрибутив GNU/Linux может пройти сертификацию и стать Unix™, просто никто кроме Huawei не видел в этом смысла(в дистрибутивах на базе musl и uclibc, а не GNU libc не уверен, если честно, они может и не смогут)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182 Ответы: #187

187. Сообщение от timur.davletshin (ok), 11-Сен-23, 13:28	+/–
> Мое уважение > Обычно здешняя публика даже после посылки в сертификат отказывается признавать реальность Да я действительно не знал, т.к. просто пропустил это событие в новостях. Что тут спорить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186

188. Сообщение от пох. (?), 11-Сен-23, 13:50	+/–
У меня - прямо при загрузке. Собственно, оно делает ровно одну попытку, обнаруживает что что-то пошло не так и сваливается в вокараунд который у меня тоже не работает (и вероятнее всего работает в последних версиях - но вот это и надо бы проверять) > М.б. дело в "dedicated storage controller in passthru mode" ? нет, нет - обычный диск на обычном datastore, в виртуалку отдан, обратить внимание - как mpt, а не как pv. Что выдает dmesg|grep da0 ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #180 Ответы: #194

189. Сообщение от пох. (?), 11-Сен-23, 13:56	+/–
А, ну и да - снапшот, естественно, надо делать в вмвари а не в zfs. (но у меня без всяких снапшотов вылезает... впрочем, это я так думаю, прямого управления vm  у меня нет)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #180 Ответы: #195

190. Сообщение от IPsec (?), 11-Сен-23, 15:56	+/–
Тогда уж надо было вспомнить IPsec.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #204, #214

191. Сообщение от пох. (?), 11-Сен-23, 16:02	+/–
Блин, где ты берешь макосесовместимые ком-порты? Или модные сетевые админы нонче тоже просто метко плюют в экран?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185 Ответы: #192

192. Сообщение от timur.davletshin (ok), 11-Сен-23, 16:19	+/–
Один лузер-вендоадмин нашёлся уже )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191

193. Сообщение от Ананий (?), 11-Сен-23, 16:32	+/–
хз где и у кого оно там харам, выйти из кучи вложенных циклов одним махом, вместь кучи условий или бриков, вполне себе халял. Асло эти твои кодеры когда-нибудь видели во что конпелируется их синтаксический сахар? там смесь "коротких" условных переходов в конбинации с "длинными" goto.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #178 Ответы: #199

194. Сообщение от 1 (??), 11-Сен-23, 16:48	+/–
> обычный диск на обычном datastore, в виртуалку отдан, обратить внимание - как mpt, а не как pv. Теперь объясняй как этого добиться ? Потому как он в pv. Тупо делал next next mext done ==================================================== da0 at pvscsi0 bus 0 scbus2 target 0 lun 0 da0: <VMware Virtual disk 2.0> Fixed Direct Access SPC-4 SCSI device da0: 750.000MB/s transfers da0: Command Queueing enabled da0: 8192MB (16777216 512 byte sectors) da0: quirks=0x140<RETRY_BUSY,STRICT_UNMAP> da0 at pvscsi0 bus 0 scbus2 target 0 lun 0 da0: <VMware Virtual disk 2.0> Fixed Direct Access SPC-4 SCSI device da0: 750.000MB/s transfers da0: Command Queueing enabled da0: 8192MB (16777216 512 byte sectors) da0: quirks=0x140<RETRY_BUSY,STRICT_UNMAP> =====================================================
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188 Ответы: #197, #198

195. Сообщение от 1 (??), 11-Сен-23, 16:49	+/–
Это понятно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #189

196. Сообщение от crypt (ok), 11-Сен-23, 16:49	+/–
> 1. Вы не правы. > Они разделились и развиваются дальше по отдельности. И в чем я не прав? В том, что файрвол с минимальной юзербазой, отсутствующей документацией и который намертво вешает систему, нафиг никому не нужен? "Развивается" - это немного не то слово. Я забыл, ты на лоре был зарегистрирован или нет? > 2. Ну зарепортил и что дальше? А что, должно быть что-то дальше? Я логику не понял. Я говорю, что о проблеме знаю не по наслышке, а ты мне отвечаешь, что я должен содержать разработчиков системы. Ты о фоме, я о яреме. Ты думаешь, я систему, чтобы в ней баги находить и исправлять, ставлю? Ты ошибаешься. Некоторые ее ставят как раз за тем, чтобы этого не делать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174 Ответы: #200

197. Сообщение от пох. (?), 11-Сен-23, 17:41	+/–
> Теперь объясняй как этого добиться ? э... тут нужен спецконсультант из италии... Щас гляну что у меня, но учти что у меня неправильные пчолы. так... next-next-next- other freebsd 12 64 - next - попадаешь на customize hardware - new scsi controller (уже выбран) - LSI Logic SAS - ok, finish. Вроде, так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194 Ответы: #203

198. Сообщение от пох. (?), 11-Сен-23, 17:43	+/–
Кстати, забавно что quirks те же что у меня (и это не полный набор, должно быть больше, если я правильно понял объяснения)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194

199. Сообщение от User (??), 11-Сен-23, 18:29	+/–
> хз где и у кого оно там харам, выйти из кучи вложенных > циклов одним махом, вместь кучи условий или бриков, вполне себе халял. > Асло эти твои кодеры когда-нибудь видели во что конпелируется их синтаксический сахар? > там смесь "коротких" условных переходов в конбинации с "длинными" goto. Да-да найдем ОЧЕНЬ редкое исключение и назовем его "правилом" - classic! Попробуйте сдать тимлиду страничек пять кода, написанного ТОЛЬКО на goto + макросах и послушайте, что он вам скажет. А лучше - попробуйте поотлаживать что-то вроде вышеописанной мной конфигурации. Если что я - пробовал, больше не хочу, спасибо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #193

200. Сообщение от Ivan_83 (ok), 11-Сен-23, 19:56	+/–
1. Документации полным-полно, как в man/handbook так и просто статей в инете, и было дофига ещё в 2009 году когда я только начал осваивать PF. С тех пор там не так много поменялось. 2. Вы наверное и холодильник покупаете чтобы там продукты сами по себе заводились, да?)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #196 Ответы: #201

201. Сообщение от crypt (ok), 11-Сен-23, 20:11	+/–
> 1. Документации полным-полно, как в man/handbook так и просто статей в инете, > и было дофига ещё в 2009 году когда я только начал > осваивать PF. С тех пор там не так много поменялось. Поменялось то, что синтаксис openbsd pf поменялся. А документация вся для OpenBSD, т.к. это их основной файрвол. И вот находить портянки и пытаться угадать в каком pf они будут работать -- это нифига не смешно. Они должны были как минимум называться по-разному!!! Как ipchanes/iptables. man/handbook freebsd - это вообще курам на смех. там нет ни одного сложного случая.  с их помощью вообще ни одной задачи решить нельзя. это даже близко не ситуация с документацией по всем трем версиям линуксовых файрволов. > 2. Вы наверное и холодильник покупаете чтобы там продукты сами по себе > заводились, да?) При чем тут продукты? Я покупаю холодильник, чтобы он их хранил. Я включил его и он работает. Удивительно, но он это делает годами. А ты (будем на "ты") почему-то считаешь, что я должен принять как должно, что у него каждый год прорывает систему охлаждения, считаешь, что я должен разобраться в системе охлаждения, составить технически верное описание проблемы с чертежами и фото, выслать на завод и еще и _заплатить_ за исправление конкретно моей проблемы! У тебя проф.деформации случаем нет? Прикинь, мне холодильник нужен _для_ _хранения_ продуктов!!! Где я беру продукты, тебя совершенно не касается! И я не хочу тратить свою жизнь на вечную чинку холодильника! Это не входит в мои хобби! И, пожалуйста, не нужно приводить аргумент из 199х just for fun. Эти системы уже давно используются в продакшн. У нас уже давно есть доступные альтернативы, которые имеют хорошую стабильность и доступны по цене. Что ты мне сейчас пытаешься доказать? Что FreeBSD не обязана быть качественной ОС? И это типа нормально, что она ломается раз в год, потому что я за нее не заплатил? Это глупо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #200

202. Сообщение от EULA (?), 12-Сен-23, 07:07	+/–
> https://www.netbsd.org/docs/network/ipsec/ - IPv6 и IPsec от KAME. Реализация NetBSD отличается от реализации FreeBSD, хоть проект и один.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184 Ответы: #216

203. Сообщение от 1 (??), 12-Сен-23, 09:24	+/–
Спросонья поменял в настройках SCSI на LSI Logic Parallel root@truenas[~]# dmesg | grep da0 da0 at mpt0 bus 0 scbus2 target 0 lun 0 da0: <VMware Virtual disk 2.0> Fixed Direct Access SPC-4 SCSI device da0: 320.000MB/s transfers (160.000MHz, offset 127, 16bit) da0: Command Queueing enabled da0: 8192MB (16777216 512 byte sectors) da0: quirks=0x140<RETRY_BUSY,STRICT_UNMAP> А после кофе поменял на LSI Logic SAS root@truenas[~]# dmesg | grep da0 da0 at mpt0 bus 0 scbus2 target 0 lun 0 da0: <VMware Virtual disk 2.0> Fixed Direct Access SPC-4 SCSI device da0: 300.000MB/s transfers da0: Command Queueing enabled da0: 8192MB (16777216 512 byte sectors) da0: quirks=0x140<RETRY_BUSY,STRICT_UNMAP> Задействование снапшотов тоже не дало никаких результатов. Единственно - у меня OS "FreeBSD 13 or later versions (64-bit)" P.S. А скорость то всё меньше и меньше ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #197 Ответы: #205

204. Сообщение от пох. (?), 12-Сен-23, 16:03	+/–
C ipsec все хорошо. Все нехорошо с xauth в ike, но это необязательное дополнение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190

205. Сообщение от пох. (?), 12-Сен-23, 16:07	+/–
Спасибо, будем считать что проблема в свежей версии отсутствует. Хотя и непонятно, почему, при таких quirks. > P.S. А скорость то всё меньше и меньше ;-) у Scsi оно из мегагерцев рассчитывается, а у sas видимо просто "маркетологические мегабайты, по 1000 килобайт".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #203

206. Сообщение от Аноним (206), 12-Сен-23, 18:27	+/–
> а как вы с Тимуром познакомилися? :-) Есть сайты всякие, по freebsdm :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #173

208. Сообщение от Аноним (208), 12-Сен-23, 18:41	+/–
> видишь ли, это только паковщикам и дало облегчение. 1) Паковщик тоже человек. 2) Это положительно повлияло на безопасность систем. 3) Внезапно, это упростило и улучшило управление системой. И +1 повод не юзать сабжей. > потому что делал его программист, который нихрена не шарит в системном программировании Да нормально он шарит - и помощь зала нормальная получилась. У остальных это даже и так не получилось. В винде SCM убогий, в соляре и эппле оверинженерия с XML покусала, а вон те, с дыркой в полу и листьями в качестве туалетной бумаги - вообще не котируются. > и администрировании. так что твой аргумент "мне паковищку ок, значит ок" - г*вно. > кроме твоей профессии есть еще работа непосредственно использовать систему. В этом смысле системд вполне окей. Я проверял. А если кто необучаемый - вот как раз и заменят заодно. Вместе с характерной эффективностью уровня пох.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

209. Сообщение от Аноним (208), 12-Сен-23, 18:42	+/–
>> Если бы это было так, то на него бы не жаловались. > Так вот сколько тех жалобщиков? Процент, два? Ну так у тех у кого все работает и кого все устраивает - нет стимула строчить в интернет, доказывая кому-то что-то с пеной у рта.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

210. Сообщение от Аноним (208), 12-Сен-23, 18:47	+/–
> все старшее поколение админов, которое привыкло работать на старых системах. Если дедули учиться не могут - значит, их уйдут на пенсию. Они отработанный материал, такова жизнь. А кто может учиться - тем системд почему-то нормалек. > systemd настолько ломает воркфлоу, переизобретая все, начиная с крона > и заканчивая системой логирования, ...что теперь аж можно посмтреть логи не в 10 местах а в 1. И они по крайней мере есть при обломе старта программ, в отличие от! И список того что и почему стартует тоже в 1 утилсе есть. Это такой слом, такой слом! Или скорее, вы принюхались к вони своего болота где overview системы на 1 тазике полдня занимает получить, что не замечали. А тем кто только зашел, вот, запашок - не ахти был. И они имели свой пойнт. А когда тазиков более 1 становится, вон та эффективность начинает напрягать. И выписывание каждой портяночки - тоже. Особенно если хочется еще гайки подзакрутить, от системы изолировать и проч, потому что случаи бывают разные. > что работать с ним могут ньюфаги, которые начали с освоения системы с systemd. Я прекрасно переучился с sysv init и назад почему-то не хочется. Странно. > и поттеринг, который поочередено копировал идеи из виндовс и макос, услуги никому > не сделал. сразу надо было его в m$... Он сделал лучше чем в оригиналах. Такая ерунда. И теперь в догоняющих - они.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

211. Сообщение от Аноним (-), 12-Сен-23, 18:52	–1 +/–
> Достаточно было ASN к IP присобачить - софта и железа надо было > бы менять всё столько же, но зато не было бы столько > проблем с адаптацией. "Если бы я спросил клиентов что они хотят, они бы сказали - более быстрых лошадей" (c) Форд. Благодаря более вменяемым людям у нас есть протоколы, работающие так как задумано изначальным дизайном, без костылей типа нат, и айпишников теперь надолго хватит. А проблемы необучашек решаются путем вывода на пенсию и увольнений так то. Зачем кому-то необучаемый хрыч клинящий все и вся?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #212

212. Сообщение от Tron is Whistling (?), 12-Сен-23, 20:17	+/–
Вот только одна проблема: трафика от вашего протокола - в районе 5%. За исключением хухла и прочих CDN.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #211 Ответы: #213

213. Сообщение от Tron is Whistling (?), 12-Сен-23, 20:17	+/–
(а протоколу уже 20 с хвостом лет, и надо сказать, раздаём мы его свободно - по первому запросу, почти никому банально не надо)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #212

214. Сообщение от Tron is Whistling (?), 13-Сен-23, 08:22	+/–
С самим IPSec всё терпимо, он простой как доска. IKE вот да - гениальный плод маразма, но IKEv2 немножко это решает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190

215. Сообщение от Tron is Whistling (?), 13-Сен-23, 08:24	+/–
ASR9K последние очень серьёзно на линухах. Там оно не только для управления, оно по сути занимается всем, кроме форвардинга.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152

216. Сообщение от timur.davletshin (ok), 13-Сен-23, 08:28	+/–
>> https://www.netbsd.org/docs/network/ipsec/ - IPv6 и IPsec от KAME. > Реализация NetBSD отличается от реализации FreeBSD, хоть проект и один. Ну конечно же )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема