Re: Облака

2011-12-08 Пенетрантность Anatoliy Kushner

ну , кому ФУ, а для всех моих задач чолее чем достаточно

On 08/12/2011 19:34, Andrey Rahmatullin wrote:

On Thu, Dec 08, 2011 at 05:08:03PM +0600, Anatoliy Kushner wrote:

также обратившись в тех поддержку подгружали модуль tun, чтоб openvpn запустить.

OVZ? Фу.




--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4ee16fa2.9020...@intelsoft.com



Re: Облака

2011-12-08 Пенетрантность Anatoliy Kushner

внесу свои 5 копеек, пользуюсь fanaticalvps.com уже около года, вполне доволен
с тех саппортом проблем небыло ни разу.
как-то по вине какого-то из из их клиентов от них пошел DDOS и они все 
блокирнули udp исходящий.
и то заранее предупредили. Написав в тех поддержку , мне весь udp открыли без 
проблем.
также обратившись в тех поддержку подгружали модуль tun, чтоб openvpn запустить.




On 07/12/2011 00:01, Dmitry E. Oboukhov wrote:

хостер (VDS) выкинул очередную гадость, решил я сменить его.

соответственно кто порекомендует какого хостера VDS:

  - чтобы не запрещал ставить любой софт (мой хостер запретил IRC в
любом виде)
  - чтобы с простоями не было проблем (то есть чтобы их не было)
  ну и цены

ну и сабж? смотрю появились какие-то cloud VPS. на них местами
встречается Debian, правда почему-то только lenny. кто это все щупал,
поделитесь впечатлениями?
и почему дистрибутивы такие старые? вроде технологии новые а дистры
старые. ядра чтоли?



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4ee09a93.30...@intelsoft.com



Re: Получить список посещённых URL без использования прокси

2011-10-12 Пенетрантность Anatoliy Kushner

думаю врятли, да и смысл , в netflow будет только ip а на одном ip может и 
десяток сайтов висеть, плюс постоянно придется отслеживать в какой ip 
резолвится этот домен

On 13/10/2011 10:26, Konstantin Matyukhin wrote:

2011/10/13 Mikhail A Antonov:

Здравствуйте.

Есть локальная сеть. Понадобилось в конце месяца иметь отчёт кто ходил
по некоторым определённым http-адресам + тот же отчёт "по запросу".
Ната нет (везде реальные белые IP-адреса), прокси нет и ставить нельзя.
Зато есть свитч, через который проходит трафик с возможностью
зеркалирования трафика на порт.

Коммутатор поддерживает NetFlow?




--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e96696b.1080...@intelsoft.com



Re: Получить список посещённых URL без использования прокси

2011-10-12 Пенетрантность Anatoliy Kushner

http://dumpsterventures.com/jason/httpry/
это из готового.
А вообще, я бы написал скриптик на perl

On 13/10/2011 07:26, Mikhail A Antonov wrote:

Здравствуйте.

Есть локальная сеть. Понадобилось в конце месяца иметь отчёт кто ходил
по некоторым определённым http-адресам + тот же отчёт "по запросу".
Ната нет (везде реальные белые IP-адреса), прокси нет и ставить нельзя.
Зато есть свитч, через который проходит трафик с возможностью
зеркалирования трафика на порт.
Первое что пришло в голову - использовать snort, который сможет
обработать весь свалившийся на него трафик, отсеять сразу из него только
80 порт (да, я в курсе что вёб-сервера не только там бывают), далее в
оставшемся трафике выцепить "GET http://www.somesite.ru"; и записать в
лог дату/время, IP-адрес клиента.
Не слишком жирно для такой задачи snort? Я ни разу его не использовал и
не будет ли это как из пушки по воробьям? Может есть какие-то другие
более лёгкие решения? Если нет других решений - может кто-то подскажет
пример правила для snort?
Нагуглить ничего интересного не получилось, вероятно я не знаю как
коротко описать что я хочу.
Заранее спасибо за ответы.




--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e965bfc.1090...@intelsoft.com



Re: Установка debian 6.0.2 в режиме Exprert

2011-09-13 Пенетрантность Anatoliy Kushner

У меня похожая ситуация, при установке с usb flash , полностью завершаю 
установку, никаких ошибок не выдает , но грузиться со свежеустановленной 
системы не хочет.
При этом при установке с CD все работает нормально (по крайней мере для 
testing).

On 14/09/2011 07:55, none none wrote:

Здравствуйте все! )

Интересует такой вопрос... Нескольео раз пытался установить дебиана в режиме 
експерта, но всегда не удачно на одном и том
же этапе, а конкретно на установке загрузчика, после того как я сам разбиваю 
диск в этом режиме, ОС отказывается устанавливать
туда загрузчик и вываливается с ошибкой! Типо не могу установить загрузчик.

Дистры пробовал разные и с разных дисков. 6.0 :6.0.1 :6.0.2. На всех одно и 
тоже. Начинаю подозревать, что я делаю что то не так.
Хотя искал в сети варианты разбивки дисков, и как правильно это делать. 
Перепробовал разные. Хотя когда я разбиваю самостоятельно
через дефолтный режим установка загрузчика проходит без проблем.

Где грабли )



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e7013f8.2000...@intelsoft.com



Re: обновление с обределенного интерфейса

2011-08-05 Пенетрантность Anatoliy Kushner

сейчас обхожусь проксей , а крутить нельзя , потому что там bgp и ospf хватает


On 05/08/2011 16:02, Max Kosmach wrote:

03.08.2011 8:33, Anatoliy Kushner пишет:

ну получается что это едиственное решение либо прокси ибо что-нить типа
apt-cacher-ng

крутить таблицу маршрутизации - нельзя , там и так уже накручено.

Интересно, а как у Вас сейчас что-то помимо apt работает с другого src
ip? Руками задаете?
А что мешает таки в ip route прямо задать в нужных строчках src
xxx.xxx.xxx.xxx ?



On 02/08/2011 20:09, Igor Chumak wrote:

02.08.2011 12:32, Anatoliy Kushner пишет:

есть сервер с несколькими интерфейсами, какой опцией можно сказать
apt-get-у на какой интерфейс биндиться при отсылке запросов ?



Если вопрос именно так проставлен (apt-get+bind interface) - вряд ли.
Но если добавить прослойку в виде прокси.. squid точно умеет.











--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e3bd371.1040...@intelsoft.com



Re: обновление с обределенного интерфейса

2011-08-02 Пенетрантность Anatoliy Kushner

ну получается что это едиственное решение либо прокси ибо что-нить типа 
apt-cacher-ng

крутить таблицу маршрутизации - нельзя , там и так уже накручено.

On 02/08/2011 20:09, Igor Chumak wrote:

02.08.2011 12:32, Anatoliy Kushner пишет:

есть сервер с несколькими интерфейсами, какой опцией можно сказать apt-get-у на 
какой интерфейс биндиться при отсылке запросов ?



Если вопрос именно так проставлен (apt-get+bind interface) - вряд ли. Но если 
добавить прослойку в виде прокси.. squid точно умеет.





--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e38cf91.5030...@intelsoft.com



Re: обновление с обределенного интерфейса

2011-08-02 Пенетрантность Anatoliy Kushner


клиентское по тоже может выбирать с какого ip инициировать сессию (опция -b для 
большинства програм )

On 02/08/2011 17:28, Dmitry Fedorov wrote:

2 августа 2011 г. 16:32 пользователь Anatoliy Kushner
  написал:

есть сервер с несколькими интерфейсами, какой опцией можно сказать apt-get-у
на какой интерфейс биндиться при отсылке запросов ?


Обычно, как правило и т. д., биндятся программы-сервера,
а apt-get - клиент, клиенты никуда не биндятся.
Запрос пойдёт по указанному разрешённому (resolved) ip адресу,
а через какой интерфейс - решают таблица маршрутизации в ядре
и iptables.
Не клиентское это дело - знать через какой интерфейс что куда пойдёт.



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e37e012.5070...@intelsoft.com



Re: обновление с обределенного интерфейса

2011-08-02 Пенетрантность Anatoliy Kushner

вот например для ssh есть опция -b , хочу такуюже для apt-get

On 02/08/2011 17:22, Dmitry A. Zhiglov wrote:

2 августа 2011 г. 13:32 пользователь Anatoliy Kushner
  написал:

есть сервер с несколькими интерфейсами, какой опцией можно сказать apt-get-у
на какой интерфейс биндиться при отсылке запросов ?


ничего не понял



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e37dfcc.6000...@intelsoft.com



обновление с обределенного интерфейса

2011-08-02 Пенетрантность Anatoliy Kushner

есть сервер с несколькими интерфейсами, какой опцией можно сказать apt-get-у на 
какой интерфейс биндиться при отсылке запросов ?


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e37c448.8010...@intelsoft.com



Re: Как создать список из более чем 64k IP-адресов в ipset ?

2011-07-12 Пенетрантность Anatoliy Kushner

Никак, можно создать 2 ipset

On 13/07/2011 11:17, Bogdan wrote:

Добрый день.

Пробовал iphash и iptree - после 64k правил появляется ошибка
"IP/port/element is outside of the set or set is full"

Debian 6, ipset 4.5, ядро дистрибутивное с xtables 1.36




--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e1d3309.4070...@intelsoft.com



Re: grub и GPT

2011-07-04 Пенетрантность Anatoliy Kushner

как показало время , все работает. Есть подробная инструкция на
http://www.wensley.org.uk/gpt

On 21/06/2011 16:55, Anatoliy Kushner wrote:

есть сервер с аппаратным рейдом 5 на 6тер. на него установленна система debian 
squeeze, после перезагрузки граб вываливается в
grub rescue>

переустановка grub никчему не приводит.
что можно сделать с системой чтоб начала грузиться ?





--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e1195f8.8050...@intelsoft.com



Re: "Человеческие" сервера ntp

2011-06-23 Пенетрантность Anatoliy Kushner

нет , не у путина , а у гугля , и называется оно Google Global Cache

On 23/06/2011 20:25, Konstantin Matyukhin wrote:

2011/6/23 Ed:

Сюрприз! Для гугля например то же самое - google.com из России и из США
резолвится в совершенно различные адреса.

У Путина длинные руки!




--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e03f44b.4090...@intelsoft.com



Re: grub и GPT

2011-06-22 Пенетрантность Anatoliy Kushner

grub rescue>

On 21/06/2011 19:44, Mikhail A Antonov wrote:

21.06.2011 14:55, Anatoliy Kushner пишет:

есть сервер с аппаратным рейдом 5 на 6тер. на него установленна система
debian squeeze, после перезагрузки граб вываливается в
grub rescue>

переустановка grub никчему не приводит.
что можно сделать с системой чтоб начала грузиться ?


Что он сообщает когда вываливается?




--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e01afa2.4070...@intelsoft.com



Re: grub и GPT

2011-06-21 Пенетрантность Anatoliy Kushner

самое интересное , что с ядром amd64 все нормально ставится и работает

On 21/06/2011 18:02, Andrey Rahmatullin wrote:

On Tue, Jun 21, 2011 at 03:28:10PM +0400, Alexander GQ Gerasiov wrote:

есть сервер с аппаратным рейдом 5 на 6тер. на него установленна
система debian squeeze, после перезагрузки граб вываливается в grub
rescue>

переустановка grub никчему не приводит.
что можно сделать с системой чтоб начала грузиться ?


Гайз, а поделитесь вообще, что там с поддержкой GPT в grub из squeeze и
wheezy?

А то сегодня пришлось сеансом телепатии диагностировать, что squeeze не
ставится из-за того, что фейлится grub-install в ситуации
disk->gpt->partition->raid1->lvm->boot

Могу только сказать, что есть какой-то grub-efi




--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e014b2e.2040...@intelsoft.com



grub и GPT

2011-06-21 Пенетрантность Anatoliy Kushner

есть сервер с аппаратным рейдом 5 на 6тер. на него установленна система debian 
squeeze, после перезагрузки граб вываливается в
grub rescue>

переустановка grub никчему не приводит.
что можно сделать с системой чтоб начала грузиться ?


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4e00789f.9020...@intelsoft.com



непонятки с bash

2008-08-25 Пенетрантность Anatoliy Kushner
Может кто объяснит, какой ногой я на асфальте стою ?
$ cat /etc/debian_version
4.0
$ str="ifname=qwerty" ; if [[ "$str" =~ "^ifname=" ]]; then echo YES;
else echo NO; fi
YES

На другой системе $ cat /etc/debian_version
lenny/sid
$ str="ifname=qwerty" ; if [[ "$str" =~ "^ifname=" ]]; then echo YES;
else echo NO; fi
NO

Хотя могу поклясться что некоторое время назад на системе с lenny
результат был такойже как и системе с etch


Re: services

2007-01-04 Пенетрантность Anatoliy Kushner

абсолютно верно , но :
1 - там не много
2- это надо сделать 1 раз  :)


On 04/01/07, Nizamov Shawkat <[EMAIL PROTECTED]> wrote:


> Это вообще перловый скрипт, что-то вроде надстройки над grep внутри файлов
> данных apt.
>

которые нужно предварительно скачать %)
судя по всему файлика Contents-.gz, который хочет apt-file, нет
также и на дисках


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]




Re: services

2007-01-04 Пенетрантность Anatoliy Kushner

В инет он лезет , только при apt-file update , а это как правило
делается очень редко , да и списки там не часто обновляются...

On 04/01/07, Nizamov Shawkat <[EMAIL PROTECTED]> wrote:

В Чтв, 04/01/2007 в 03:10 -0500, Konstantin Nikiforov пишет:
> >В Срд, 03/01/2007 в 16:59 -0500, Nicholas пишет:
> > Вопрос: Есть ли в Debian команда аналогичная services ?
>
> >скорей всего имелся в виду service ?
> >он в пакете sysvconfig
>
> есть какая-нибудь программка показывающая имя пакета если ей скормить
> имя программы, которая в этом пакете должна быть?

для этого есть вроде бы apt-file
но он лезет в интернет
так что предпочитаю packages.debian.org


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]




Re: services

2007-01-04 Пенетрантность Anatoliy Kushner

dpkg -S имя_программы
естественно что этот пакет уже установлен

On 04/01/07, Konstantin Nikiforov <[EMAIL PROTECTED]> wrote:

>В Срд, 03/01/2007 в 16:59 -0500, Nicholas пишет:
> Вопрос: Есть ли в Debian команда аналогичная services ?

>скорей всего имелся в виду service ?
>он в пакете sysvconfig

есть какая-нибудь программка показывающая имя пакета если ей скормить
имя программы, которая в этом пакете должна быть?



Re: vlan alias

2007-01-03 Пенетрантность Anatoliy Kushner

Думаю , что

/sbin/ifconfig eth0.5:1 х.х.х.х netmask 255.255.255.224 up
/sbin/ifconfig eth0.5:2 х.х.х.х netmask 255.255.255.224 up
и так далее

On 04/01/07, Nizamov Shawkat <[EMAIL PROTECTED]> wrote:

Буду весьма признателен если кто-нибудь объяснит как на vlan интерфейсах
(802.1q) поднять еще и алиасы - то есть на 1 vlan (с соответствующим
vlanid) 2 IP-адреса (из разных сетей)



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]




Re: BIND9 + mysql

2005-10-25 Пенетрантность Anatoliy Kushner
pdns не интересен - интересует именно bind9

2005/10/25, [EMAIL PROTECTED] <[EMAIL PROTECTED]>:
> > скажите , а кто-нибудь пробовал подобное
> > и если да , то то интересен
> > результат и ваше мнение.
> >
> > P.S. сам только что провозился 4 часа но
> > пока толку ноль. :(
>
> apt-cache search pdns
>
>
>


BIND9 + mysql

2005-10-25 Пенетрантность Anatoliy Kushner
скажите , а кто-нибудь пробовал подобное и если да , то то интересен
результат и ваше мнение.

P.S. сам только что провозился 4 часа но пока толку ноль. :(