Re: Облака
ну , кому ФУ, а для всех моих задач чолее чем достаточно On 08/12/2011 19:34, Andrey Rahmatullin wrote: On Thu, Dec 08, 2011 at 05:08:03PM +0600, Anatoliy Kushner wrote: также обратившись в тех поддержку подгружали модуль tun, чтоб openvpn запустить. OVZ? Фу. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ee16fa2.9020...@intelsoft.com
Re: Облака
внесу свои 5 копеек, пользуюсь fanaticalvps.com уже около года, вполне доволен с тех саппортом проблем небыло ни разу. как-то по вине какого-то из из их клиентов от них пошел DDOS и они все блокирнули udp исходящий. и то заранее предупредили. Написав в тех поддержку , мне весь udp открыли без проблем. также обратившись в тех поддержку подгружали модуль tun, чтоб openvpn запустить. On 07/12/2011 00:01, Dmitry E. Oboukhov wrote: хостер (VDS) выкинул очередную гадость, решил я сменить его. соответственно кто порекомендует какого хостера VDS: - чтобы не запрещал ставить любой софт (мой хостер запретил IRC в любом виде) - чтобы с простоями не было проблем (то есть чтобы их не было) ну и цены ну и сабж? смотрю появились какие-то cloud VPS. на них местами встречается Debian, правда почему-то только lenny. кто это все щупал, поделитесь впечатлениями? и почему дистрибутивы такие старые? вроде технологии новые а дистры старые. ядра чтоли? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ee09a93.30...@intelsoft.com
Re: Получить список посещённых URL без использования прокси
думаю врятли, да и смысл , в netflow будет только ip а на одном ip может и десяток сайтов висеть, плюс постоянно придется отслеживать в какой ip резолвится этот домен On 13/10/2011 10:26, Konstantin Matyukhin wrote: 2011/10/13 Mikhail A Antonov: Здравствуйте. Есть локальная сеть. Понадобилось в конце месяца иметь отчёт кто ходил по некоторым определённым http-адресам + тот же отчёт "по запросу". Ната нет (везде реальные белые IP-адреса), прокси нет и ставить нельзя. Зато есть свитч, через который проходит трафик с возможностью зеркалирования трафика на порт. Коммутатор поддерживает NetFlow? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e96696b.1080...@intelsoft.com
Re: Получить список посещённых URL без использования прокси
http://dumpsterventures.com/jason/httpry/ это из готового. А вообще, я бы написал скриптик на perl On 13/10/2011 07:26, Mikhail A Antonov wrote: Здравствуйте. Есть локальная сеть. Понадобилось в конце месяца иметь отчёт кто ходил по некоторым определённым http-адресам + тот же отчёт "по запросу". Ната нет (везде реальные белые IP-адреса), прокси нет и ставить нельзя. Зато есть свитч, через который проходит трафик с возможностью зеркалирования трафика на порт. Первое что пришло в голову - использовать snort, который сможет обработать весь свалившийся на него трафик, отсеять сразу из него только 80 порт (да, я в курсе что вёб-сервера не только там бывают), далее в оставшемся трафике выцепить "GET http://www.somesite.ru"; и записать в лог дату/время, IP-адрес клиента. Не слишком жирно для такой задачи snort? Я ни разу его не использовал и не будет ли это как из пушки по воробьям? Может есть какие-то другие более лёгкие решения? Если нет других решений - может кто-то подскажет пример правила для snort? Нагуглить ничего интересного не получилось, вероятно я не знаю как коротко описать что я хочу. Заранее спасибо за ответы. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e965bfc.1090...@intelsoft.com
Re: Установка debian 6.0.2 в режиме Exprert
У меня похожая ситуация, при установке с usb flash , полностью завершаю установку, никаких ошибок не выдает , но грузиться со свежеустановленной системы не хочет. При этом при установке с CD все работает нормально (по крайней мере для testing). On 14/09/2011 07:55, none none wrote: Здравствуйте все! ) Интересует такой вопрос... Нескольео раз пытался установить дебиана в режиме експерта, но всегда не удачно на одном и том же этапе, а конкретно на установке загрузчика, после того как я сам разбиваю диск в этом режиме, ОС отказывается устанавливать туда загрузчик и вываливается с ошибкой! Типо не могу установить загрузчик. Дистры пробовал разные и с разных дисков. 6.0 :6.0.1 :6.0.2. На всех одно и тоже. Начинаю подозревать, что я делаю что то не так. Хотя искал в сети варианты разбивки дисков, и как правильно это делать. Перепробовал разные. Хотя когда я разбиваю самостоятельно через дефолтный режим установка загрузчика проходит без проблем. Где грабли ) -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e7013f8.2000...@intelsoft.com
Re: обновление с обределенного интерфейса
сейчас обхожусь проксей , а крутить нельзя , потому что там bgp и ospf хватает On 05/08/2011 16:02, Max Kosmach wrote: 03.08.2011 8:33, Anatoliy Kushner пишет: ну получается что это едиственное решение либо прокси ибо что-нить типа apt-cacher-ng крутить таблицу маршрутизации - нельзя , там и так уже накручено. Интересно, а как у Вас сейчас что-то помимо apt работает с другого src ip? Руками задаете? А что мешает таки в ip route прямо задать в нужных строчках src xxx.xxx.xxx.xxx ? On 02/08/2011 20:09, Igor Chumak wrote: 02.08.2011 12:32, Anatoliy Kushner пишет: есть сервер с несколькими интерфейсами, какой опцией можно сказать apt-get-у на какой интерфейс биндиться при отсылке запросов ? Если вопрос именно так проставлен (apt-get+bind interface) - вряд ли. Но если добавить прослойку в виде прокси.. squid точно умеет. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e3bd371.1040...@intelsoft.com
Re: обновление с обределенного интерфейса
ну получается что это едиственное решение либо прокси ибо что-нить типа apt-cacher-ng крутить таблицу маршрутизации - нельзя , там и так уже накручено. On 02/08/2011 20:09, Igor Chumak wrote: 02.08.2011 12:32, Anatoliy Kushner пишет: есть сервер с несколькими интерфейсами, какой опцией можно сказать apt-get-у на какой интерфейс биндиться при отсылке запросов ? Если вопрос именно так проставлен (apt-get+bind interface) - вряд ли. Но если добавить прослойку в виде прокси.. squid точно умеет. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e38cf91.5030...@intelsoft.com
Re: обновление с обределенного интерфейса
клиентское по тоже может выбирать с какого ip инициировать сессию (опция -b для большинства програм ) On 02/08/2011 17:28, Dmitry Fedorov wrote: 2 августа 2011 г. 16:32 пользователь Anatoliy Kushner написал: есть сервер с несколькими интерфейсами, какой опцией можно сказать apt-get-у на какой интерфейс биндиться при отсылке запросов ? Обычно, как правило и т. д., биндятся программы-сервера, а apt-get - клиент, клиенты никуда не биндятся. Запрос пойдёт по указанному разрешённому (resolved) ip адресу, а через какой интерфейс - решают таблица маршрутизации в ядре и iptables. Не клиентское это дело - знать через какой интерфейс что куда пойдёт. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e37e012.5070...@intelsoft.com
Re: обновление с обределенного интерфейса
вот например для ssh есть опция -b , хочу такуюже для apt-get On 02/08/2011 17:22, Dmitry A. Zhiglov wrote: 2 августа 2011 г. 13:32 пользователь Anatoliy Kushner написал: есть сервер с несколькими интерфейсами, какой опцией можно сказать apt-get-у на какой интерфейс биндиться при отсылке запросов ? ничего не понял -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e37dfcc.6000...@intelsoft.com
обновление с обределенного интерфейса
есть сервер с несколькими интерфейсами, какой опцией можно сказать apt-get-у на какой интерфейс биндиться при отсылке запросов ? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e37c448.8010...@intelsoft.com
Re: Как создать список из более чем 64k IP-адресов в ipset ?
Никак, можно создать 2 ipset On 13/07/2011 11:17, Bogdan wrote: Добрый день. Пробовал iphash и iptree - после 64k правил появляется ошибка "IP/port/element is outside of the set or set is full" Debian 6, ipset 4.5, ядро дистрибутивное с xtables 1.36 -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e1d3309.4070...@intelsoft.com
Re: grub и GPT
как показало время , все работает. Есть подробная инструкция на http://www.wensley.org.uk/gpt On 21/06/2011 16:55, Anatoliy Kushner wrote: есть сервер с аппаратным рейдом 5 на 6тер. на него установленна система debian squeeze, после перезагрузки граб вываливается в grub rescue> переустановка grub никчему не приводит. что можно сделать с системой чтоб начала грузиться ? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e1195f8.8050...@intelsoft.com
Re: "Человеческие" сервера ntp
нет , не у путина , а у гугля , и называется оно Google Global Cache On 23/06/2011 20:25, Konstantin Matyukhin wrote: 2011/6/23 Ed: Сюрприз! Для гугля например то же самое - google.com из России и из США резолвится в совершенно различные адреса. У Путина длинные руки! -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e03f44b.4090...@intelsoft.com
Re: grub и GPT
grub rescue> On 21/06/2011 19:44, Mikhail A Antonov wrote: 21.06.2011 14:55, Anatoliy Kushner пишет: есть сервер с аппаратным рейдом 5 на 6тер. на него установленна система debian squeeze, после перезагрузки граб вываливается в grub rescue> переустановка grub никчему не приводит. что можно сделать с системой чтоб начала грузиться ? Что он сообщает когда вываливается? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e01afa2.4070...@intelsoft.com
Re: grub и GPT
самое интересное , что с ядром amd64 все нормально ставится и работает On 21/06/2011 18:02, Andrey Rahmatullin wrote: On Tue, Jun 21, 2011 at 03:28:10PM +0400, Alexander GQ Gerasiov wrote: есть сервер с аппаратным рейдом 5 на 6тер. на него установленна система debian squeeze, после перезагрузки граб вываливается в grub rescue> переустановка grub никчему не приводит. что можно сделать с системой чтоб начала грузиться ? Гайз, а поделитесь вообще, что там с поддержкой GPT в grub из squeeze и wheezy? А то сегодня пришлось сеансом телепатии диагностировать, что squeeze не ставится из-за того, что фейлится grub-install в ситуации disk->gpt->partition->raid1->lvm->boot Могу только сказать, что есть какой-то grub-efi -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e014b2e.2040...@intelsoft.com
grub и GPT
есть сервер с аппаратным рейдом 5 на 6тер. на него установленна система debian squeeze, после перезагрузки граб вываливается в grub rescue> переустановка grub никчему не приводит. что можно сделать с системой чтоб начала грузиться ? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4e00789f.9020...@intelsoft.com
непонятки с bash
Может кто объяснит, какой ногой я на асфальте стою ? $ cat /etc/debian_version 4.0 $ str="ifname=qwerty" ; if [[ "$str" =~ "^ifname=" ]]; then echo YES; else echo NO; fi YES На другой системе $ cat /etc/debian_version lenny/sid $ str="ifname=qwerty" ; if [[ "$str" =~ "^ifname=" ]]; then echo YES; else echo NO; fi NO Хотя могу поклясться что некоторое время назад на системе с lenny результат был такойже как и системе с etch
Re: services
абсолютно верно , но : 1 - там не много 2- это надо сделать 1 раз :) On 04/01/07, Nizamov Shawkat <[EMAIL PROTECTED]> wrote: > Это вообще перловый скрипт, что-то вроде надстройки над grep внутри файлов > данных apt. > которые нужно предварительно скачать %) судя по всему файлика Contents-.gz, который хочет apt-file, нет также и на дисках -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: services
В инет он лезет , только при apt-file update , а это как правило делается очень редко , да и списки там не часто обновляются... On 04/01/07, Nizamov Shawkat <[EMAIL PROTECTED]> wrote: В Чтв, 04/01/2007 в 03:10 -0500, Konstantin Nikiforov пишет: > >В Срд, 03/01/2007 в 16:59 -0500, Nicholas пишет: > > Вопрос: Есть ли в Debian команда аналогичная services ? > > >скорей всего имелся в виду service ? > >он в пакете sysvconfig > > есть какая-нибудь программка показывающая имя пакета если ей скормить > имя программы, которая в этом пакете должна быть? для этого есть вроде бы apt-file но он лезет в интернет так что предпочитаю packages.debian.org -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: services
dpkg -S имя_программы естественно что этот пакет уже установлен On 04/01/07, Konstantin Nikiforov <[EMAIL PROTECTED]> wrote: >В Срд, 03/01/2007 в 16:59 -0500, Nicholas пишет: > Вопрос: Есть ли в Debian команда аналогичная services ? >скорей всего имелся в виду service ? >он в пакете sysvconfig есть какая-нибудь программка показывающая имя пакета если ей скормить имя программы, которая в этом пакете должна быть?
Re: vlan alias
Думаю , что /sbin/ifconfig eth0.5:1 х.х.х.х netmask 255.255.255.224 up /sbin/ifconfig eth0.5:2 х.х.х.х netmask 255.255.255.224 up и так далее On 04/01/07, Nizamov Shawkat <[EMAIL PROTECTED]> wrote: Буду весьма признателен если кто-нибудь объяснит как на vlan интерфейсах (802.1q) поднять еще и алиасы - то есть на 1 vlan (с соответствующим vlanid) 2 IP-адреса (из разных сетей) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: BIND9 + mysql
pdns не интересен - интересует именно bind9 2005/10/25, [EMAIL PROTECTED] <[EMAIL PROTECTED]>: > > скажите , а кто-нибудь пробовал подобное > > и если да , то то интересен > > результат и ваше мнение. > > > > P.S. сам только что провозился 4 часа но > > пока толку ноль. :( > > apt-cache search pdns > > >
BIND9 + mysql
скажите , а кто-нибудь пробовал подобное и если да , то то интересен результат и ваше мнение. P.S. сам только что провозился 4 часа но пока толку ноль. :(