Re: [rlug] centos7 :: connection refused dupa un timp

2018-07-20 Fir de Conversatie Tudor GHEORGHE
 iptables -A FORWARD -s 192.168.1.111 -i eth1 -m mac --mac
00:80:C8:77:46:DC -j  ACCEPT

2018-07-20 15:40 GMT+03:00 :

>
> >>> solutii ar fi pentru a permite access la net doar la mac-urile
> >>> inregistrate? pe cele 2 problematici : public si privat
> >>>
> >>> Asa, fara sa ma gandesc mult, pentru partea de public m-am gandit sa
> >>> fac
> >>> pe switchul de edge un acl cu un whitelist de mac-uri, whitelist ce
> >il
> >>> updatez prin snmpv3 set din macurile inregistrate intr-un dhcp
> >>>
> >>> Pentru privat oarecum la fel, fac masqaradarea doar pentru un ipset
> >de
> >>> mac-uri de asemeni luate din definitia din dhcp ...
> >>>
> >>> Exista si folositi solutii elegante si la cheie? Ce alte idei aveti
> >>> legat de asta?
> >>>
> >> Mai elegant decit imperecherea port de switch --- MAC permis pe port
> >si IP -- MAC ? Nu
> >port switch cu mac nu avem cum sa facem ..
> >dar ip cu mac e facubil .. ce solutie folosesti/sugerezi?
> >
> iptables stie match dupa MAC
>
>
>
> ___
> RLUG mailing list
> RLUG@lists.lug.ro
> http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro
>
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro


Re: [rlug] Ajutati-ma sa inteleg !

2017-10-09 Fir de Conversatie Tudor GHEORGHE
Iproute2 are? Ce zice ip address show? Sau "ip a" pe scurt.



Pe 9 oct. 2017 14:25, "Paul Lacatus (Personal)"  a
scris:

> Se da un raspberry pi model 3 pe el ruleaza o distributie speciala bazata
> pe debian 8 jessie Openhabianpi.  Pentru ca vreau sa aiba adresa statica
> fac cum se spune de catre maintaineri si adaug in /etc/dhcpcd.conf :
>
> interface eth0
>
> static ip_address=10.100.10.10/8
> static routers=10.1.1.1
> static domain_name_servers=10.1.1.1
>
> Toate bune si frumoase masina raspunde la adresa respectiva ca broker
> mosquitto.  Intimplator vad numele si in lista de leases de la serverul
> dhcp din retea cu alta adresa adica 10.10.10.24. Intru pe adresa
> rerspectiva cu ssh si dau tot peste aceeasi masina care culmea la ifconfig
> raspunde:
>
> [14:12:35] root@openHABianPi:~# ifconfig -a
> eth0  Link encap:Ethernet  HWaddr e6:b2:ff:6a:0d:95
>   inet addr:10.10.10.24  Bcast:10.255.255.255 Mask:255.0.0.0
>   inet6 addr: fe80::e4b2::fe6a:d95/64 Scope:Link
>   UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
>   RX packets:41442 errors:0 dropped:0 overruns:0 frame:0
>   TX packets:17443 errors:0 dropped:0 overruns:0 carrier:0
>   collisions:0 txqueuelen:1000
>   RX bytes:4708507 (4.4 MiB)  TX bytes:1773287 (1.6 MiB)
>
> loLink encap:Local Loopback
>   inet addr:127.0.0.1  Mask:255.0.0.0
>   inet6 addr: ::1/128 Scope:Host
>   UP LOOPBACK RUNNING  MTU:65536  Metric:1
>   RX packets:281 errors:0 dropped:0 overruns:0 frame:0
>   TX packets:281 errors:0 dropped:0 overruns:0 carrier:0
>   collisions:0 txqueuelen:1
>   RX bytes:28069 (27.4 KiB)  TX bytes:28069 (27.4 KiB)
>
> Intrebarea este : pe ce interfata are adresa 10.100.10.10 ? Wifi wlan0
> este dezactivat .
>
>
> Multumesc
>
> Paul
>
>
> ___
> RLUG mailing list
> RLUG@lists.lug.ro
> http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro
>
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro


Re: [rlug] LTSP - vpn pentru fiecare user

2014-11-04 Fir de Conversatie Tudor Gheorghe
Ip namespace


Sent from my BlackBerry 10 smartphone.
  Original Message  
From: Camelia Nastase
Sent: marți, 4 noiembrie 2014, 12:19
To: Romanian Linux Users Group
Reply To: Romanian Linux Users Group
Subject: Re: [rlug] LTSP - vpn pentru fiecare user

vrf, vrf!

2014-10-17 18:25 GMT+03:00 manuel lonely wolf wolfshant wo...@prolinux.ro
:

 On 10/17/2014 06:19 PM, Alexandru Balan wrote:
  On 17 Oct 2014, at 18:11, manuel lonely wolf wolfshant
 wo...@prolinux.ro wrote:
  
  On 10/17/2014 05:59 PM, Petru Ratiu wrote:
  2014-10-17 17:31 GMT+03:00 Alexandru Balanjay...@gmail.com:
  
  Ehlo,
  
  Se da un setup in care sistemele buteaza din retea de pe un LTSP
 si totul
  se intampla pe sistemul de pe care pornesc.
  Unii useri au nevoie de vpn si sunt situatii in care e necesar
 ca un user
  sa foloseasca un vpn si alt user alt vpn (in acelasi timp).
  
  Se poate ? daca da, cum ?
  Singura chestie care mi-a venit in cap (la modul pur teoretic)
 este ca
  poate s-ar putea face cumva routing in functie de user
  
  Daca rutele care vin pe vpn sunt disjuncte, n-ar trebui sa ai
 problema
  (altfel decat ca un user poate sa vada destinatiile celuilalt).
 Altfel e
  ceva mai complex (si nu-s sigur ca exista solutie). Era intr-o vreme
 un
  modul de iptables care facea match per uid, probabil se poate cupla
 cu un
  fwmark si niste routing tables convenabil populate, dar imi suna
 extrem de
  fragila constructia.
  cam asta e singura solutie cind vrei sa separi intre ei userii complet.
  solutia e perfect fezabila si cere mai putin efort decit s-ar putea
 crede.
  Asa zice si baiatu' asta aici -
 http://blog.sebastien.raveau.name/2009/04/per-process-routing.html
 
  Incerc, revin. Multam.
 
 zice bine ce zice. singura diferenta e ca tu o sa ai nevoie de mai multe
 reguli, cite un set per user si probabil nu o sa te atingi de ruta
 default ci o sa ai rute specifice per user.
 bonus points: cu openvpn se pot manipula toate cele ( iptables / ip )
 direct prin scripturi apelate cind se ridica/e distrus un tunel.

 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] problema tembela de rutare

2014-08-26 Fir de Conversatie Tudor Gheorghe

On 08/26/2014 12:54 PM, Tarhon-Onu Victor wrote:
 Valeleuu... pai regulile DNAT sint ceva cu POSTROUTING, nu?
PREROUTING

-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] problema tembela de rutare

2014-08-26 Fir de Conversatie Tudor Gheorghe

On 08/26/2014 01:27 PM, Alex 'CAVE' Cernat wrote:
 On 26/8/2014 1:07 PM, Tudor Gheorghe wrote:
 On 08/26/2014 12:54 PM, Tarhon-Onu Victor wrote:
 Valeleuu... pai regulile DNAT sint ceva cu POSTROUTING, nu?
 PREROUTING

 la ducere sunt clar PRE, la intoarcere am o vaga impresie ca sunt POST,
 similar ca si la SNAT (unde la ducere sunt POST, iar la intoarcere se
 face de-SNAT inainte de rutare)
 dar n-am gasit pe nicaieri scris negru pe alb asta (la SNAT e din ce imi
 aduc aminte), asta e, am imbatranit :-P

 Alex
http://www.docum.org/docum.org/kptd/


-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Arhiva mailuri

2014-08-22 Fir de Conversatie Tudor Gheorghe
On 08/22/2014 06:26 PM, Andrei Pascal wrote:
 Merge oricum greu la peste 40-50.000 de mailuri per folder.
Dar ce filesystem ai?

-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Arhiva mailuri

2014-08-22 Fir de Conversatie Tudor Gheorghe
S-ar putea sa ajute daca pui maildir pe xfs.

On 08/22/2014 07:26 PM, Andrei Pascal wrote:
 Ext3 da' e cam încărcată mașina aia...


 2014-08-22 18:48 GMT+03:00 Tudor Gheorghe thelo...@gmail.com:

 On 08/22/2014 06:26 PM, Andrei Pascal wrote:
 Merge oricum greu la peste 40-50.000 de mailuri per folder.
 Dar ce filesystem ai?

 --
 Tudor Gheorghe
 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug




___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Mini-PC cu browser decent

2014-06-13 Fir de Conversatie Tudor Gheorghe
On 06/13/2014 10:44 AM, Valentin Cozma wrote:
 On Fri, 2014-06-13 at 08:32 +0300, Dragos Popescu wrote:

 Da, şi poţi juca şi 2048.
 Sau păsări nebune.

 cu mouse-ul sau cum ?


Cu asa ceva:
http://images10.okr.ro/serve/auctions.v7/2013/jan/29/895328e742fba97f4017321d2893f625-6272146-700_700.jpg

-- 
Tudo Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Idei pornire proces în background

2014-06-04 Fir de Conversatie Tudor Gheorghe
On 06/04/2014 09:19 AM, Adrian Popa wrote:
 N-am screen. O să caut unul compilat static, dar problema e că mă aștept să
 fie 64K și nu o să am unde să-l flash-uiesc. Mă mai uit și la varianta
 unui wrapper simplu în C care să facă fork scriptului sh...

Ai incercat o cautare pe google dupa busybox background process?
Am gasit ceva interesant in primul link:
http://stackoverflow.com/questions/285015/linux-prevent-a-background-process-from-being-stopped-after-closing-ssh-client

#!/bin/bash

IFS=

run_in_coproc () {
 echo coproc[$1] - main
 read -r; echo $REPLY
}

# dynamic-coprocess-generator. nice.
_coproc () {
 local i o e n=${1//[^A-Za-z0-9_]}; shift
 exec {i} (:) {o} (:) {e} (:)
. /dev/stdin COPROC ${@}
 ((\$@)) $i $o 2$e
 $n=( $o $i $e )
COPROC
}

# pi-rads-of-awesome?
for x in {0..5}; do
 _coproc COPROC$x run_in_coproc $x
 declare -p COPROC$x
done

for x in COPROC{0..5}; do
. /dev/stdin RUN
 read -r -u \${$x[0]}; echo \$REPLY
 echo $x - main \${$x[1]}
 read -r -u \${$x[0]}; echo \$REPLY
RUN
done
... save as coproc.sh ...

# ./coproc.sh
declare -a COPROC0='([0]=21 [1]=16 [2]=23)'
declare -a COPROC1='([0]=24 [1]=19 [2]=26)'
declare -a COPROC2='([0]=27 [1]=22 [2]=29)'
declare -a COPROC3='([0]=30 [1]=25 [2]=32)'
declare -a COPROC4='([0]=33 [1]=28 [2]=35)'
declare -a COPROC5='([0]=36 [1]=31 [2]=38)'
coproc[0] - main
COPROC0 - main
coproc[1] - main
COPROC1 - main
coproc[2] - main
COPROC2 - main
coproc[3] - main
COPROC3 - main
coproc[4] - main
COPROC4 - main
coproc[5] - main
COPROC5 - main
... and there you go, spawn whatever. the (:) opens an anonymous pipe 
via process substitution, which dies, but the pipe sticks around because 
you have a handle to it. i usually do a sleep 1 instead of : because its 
slightly racy, and i'd get a file busy error -- never happens if a 
real command is ran (eg, command true)

... heredoc sourcing:

. /dev/stdin EOF
[...]
EOF
... works on every single shell i've ever tried, including busybox/etc 
(initramfs). i've never seen it done before -- i independently 
discovered it while prodding, who knew source could accept args?? -- but 
it often serves as a much more manageable form of eval, if there is such 
a thing ...


-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Idei pornire proces în background

2014-06-04 Fir de Conversatie Tudor Gheorghe
On 06/04/2014 10:06 AM, Adrian Popa wrote:
 Am încercat și codul de mai sus, dar la rulare în dă eroarea:
 /tmp/coproc.sh: line 13: syntax error: unexpected redirection la linia
 exec {i} (:) {o} (:) {e} (:)

 Recunosc că nivelul de bash e peste capul meu și nu înțeleg ce vrea să
 facă, dar presupun că e și peste capul ash-ului meu.
Pe bash functioneaza ok. Dar... Tipul zicea ca e testat si pe busybox.
Trebuie sa inlocuiesti : din (:) cu scriptul pe care vrei sa-l rulezi.


-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] interfata pierde ip-ul

2014-05-28 Fir de Conversatie Tudor Gheorghe
On 05/28/2014 11:35 AM, Andrei-Florian Staicu wrote:
 Salut,

 Am o problema pe un kali cu o interfata wired, cu autentificare 802.1x.
 Daca o pun pe dhcp, totul e ok, se autentifica si dupa aia ii da ip-ul.
 Problema apare cand incerc sa ii pun adresa statica: ii pune ip-ul (cu no
 carrier pe interfata), face autentificarea 802.1x si cand primeste
 carrier-ul ii dispare ip-ul.
 Configuratia este urmatoarea:
 /etc/wpa_supplicant.conf:
 network={
  key_mgmt=IEEE8021X
  eap=TTLS MD5
  identity=identitatea
  password=parola
  phase1=auth=MD5
  phase2=auth=PAP password=parola
  eapol_flags=0
 }

 /etc/network/interfaces:
 auto lo
 iface lo inet loopback
 allow-hotplug eth0
 auto eth0
 =asta merge=
 iface eth0 inet dhcp
 wpa-driver wired
 wpa-conf /etc/wpa_supplicant.conf
 =asta nu mai merge=
 iface eth0 inet static
 address blabla
 netmask blabla
 wpa-driver wired
 wpa-conf /etc/wpa_supplicant.conf

 Aveti vreo idee?

ifplugd?

-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ip public

2014-05-06 Fir de Conversatie Tudor Gheorghe
On 05/06/2014 11:10 PM, Octavian Chelu wrote:
 2014-05-06 22:31 GMT+03:00 Tarhon-Onu Victor lsmi...@gmail.com:

  Deci ca sa intelegi ce se intimpla: noul IP desi este din alt
 subnet decit ce-l pe care-l ai deja pe router (o fi el server, dar in
 cazul asta e router) e tot in LAN-ul cu interfata publica a
 routerului/serverului tau. Deci niciodata nicaieri pe planeta asta nu poti
 configura acel IP cu gateway cu tot pe o rabla care are un router intre ea
 si gateway-ul propriu-zis.

 Oare?
 Dacă înteleg eu bine poate face un „proxy arp”  pe router, vezi „man arp”:
 -i If, --device If
For  pub  entries the specified interface is the interface on
 which ARP requests will be answered.
NOTE: This has to be different from the interface to which
 the IP datagrams will be routed.

 Cu alte cuvinte trebuie ca pe interfața wan routerul să raspundă la arp
 request și pentru ip-ul public din spatele interfeței lan. Bine-nțeles că
 trebuie să aibă rută (/32) catre ipul de pe lan.
 Am făcut acum mulți ani (să tot fie 15) ceva de genul și a mers foarte bine.

Daca incepi cu inginerii din astea, la fel de bine poate sa ridice o 
intervata vlan(8021q) pe lan si sa o bage intr-un bridge cu wan-ul; pe 
server pune vlan si gata, e in retea cu providerul.

-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ip public

2014-05-06 Fir de Conversatie Tudor Gheorghe
On 05/06/2014 11:52 PM, Vali Dragnuta wrote:
 Tot ce se poate deși mi s-ar părea ciudat ca routerul să răspundă la arp
 request pentru un ip pe care nu-l are pe nici o interfată, doar pentru că
 are rută către el.

 Depinde cum ti-a fost alocat de provider : daca ti-a alocat un alt ip
 din acelasi subnet cu cel direct conectat, ai dreptate. Daca de fapt ai
 un ip direct conectat si un subnet pe care providerul il routeaza prin
 adresa ta ip primara(adica are si el o ruta) atunci nu e nevoie.

 A se observa ca cele 2 adrese mentionate nu par sa faca parte din
 acelasi subnet, asa ca providerul are sigur la rindul sau in tabela de
 routare o ruta catre 86.200.200.200 via 86.100.100.100

 Asa ca routerul providerului o sa faca arp lookup pentru 86.100.100.100
 apoi o sa trimita pachetele pentru 86.200.200.200 catre adresa ethernet
 a lui 86.100.100.100

Tare mi-e ca e un /30 setat pe interfata providerului, spunea pe undeva 
in mail ca nu raspunde gateway-ul.

-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ip public

2014-05-06 Fir de Conversatie Tudor Gheorghe
On 05/07/2014 12:03 AM, Octavian Chelu wrote:
 2014-05-06 23:52 GMT+03:00 Vali Dragnuta vali.dragn...@inode.ro:

 Tot ce se poate deși mi s-ar părea ciudat ca routerul să răspundă la arp
 request pentru un ip pe care nu-l are pe nici o interfată, doar pentru că
 are rută către el.

 Depinde cum ti-a fost alocat de provider : daca ti-a alocat un alt ip
 din acelasi subnet cu cel direct conectat, ai dreptate. Daca de fapt ai
 un ip direct conectat si un subnet pe care providerul il routeaza prin
 adresa ta ip primara(adica are si el o ruta) atunci nu e nevoie.

 A se observa ca cele 2 adrese mentionate nu par sa faca parte din
 acelasi subnet, asa ca providerul are sigur la rindul sau in tabela de
 routare o ruta catre 86.200.200.200 via 86.100.100.100

 Asa ca routerul providerului o sa faca arp lookup pentru 86.100.100.100
 apoi o sa trimita pachetele pentru 86.200.200.200 catre adresa ethernet
 a lui 86.100.100.100

 Dacă providerul îi rutează  86.200.200.200 prin 86.100.100.100 atunci
 problema este banală si clasică, eu am înțeles că, totuși, 86.100.100.100
 și 86.200.200.200, deși probabil din subneturi diferite, sunt în acelasi
 domeniu de broadcast, practic am înțeles că, într-un switch providerul i-a
 mai alocat un port și i-a mai dat un IP (de altfel se înțelege din emailul
 initial că a primit câte un gateway pentru fiecare ip).
 Mai mult, de obicei dacă un provider vrea să ruteze prin ip-ul tau alt ip
 atunci îți va da cel putin un /30 nu un /32.
Asta se poate verifica simplu, ridicand cel de-al doilea ip ca alias pe 
wan si dand ping in gateway.

-- 
Tudor Gheorghe

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ip public

2014-05-06 Fir de Conversatie Tudor Gheorghe
On 05/07/2014 12:08 AM, Tudor Gheorghe wrote:
 On 05/07/2014 12:03 AM, Octavian Chelu wrote:
 2014-05-06 23:52 GMT+03:00 Vali Dragnuta vali.dragn...@inode.ro:

 Tot ce se poate deși mi s-ar părea ciudat ca routerul să răspundă 
 la arp
 request pentru un ip pe care nu-l are pe nici o interfată, doar 
 pentru că
 are rută către el.

 Depinde cum ti-a fost alocat de provider : daca ti-a alocat un alt ip
 din acelasi subnet cu cel direct conectat, ai dreptate. Daca de fapt ai
 un ip direct conectat si un subnet pe care providerul il routeaza prin
 adresa ta ip primara(adica are si el o ruta) atunci nu e nevoie.

 A se observa ca cele 2 adrese mentionate nu par sa faca parte din
 acelasi subnet, asa ca providerul are sigur la rindul sau in tabela de
 routare o ruta catre 86.200.200.200 via 86.100.100.100

 Asa ca routerul providerului o sa faca arp lookup pentru 86.100.100.100
 apoi o sa trimita pachetele pentru 86.200.200.200 catre adresa ethernet
 a lui 86.100.100.100

 Dacă providerul îi rutează  86.200.200.200 prin 86.100.100.100 atunci
 problema este banală si clasică, eu am înțeles că, totuși, 
 86.100.100.100
 și 86.200.200.200, deși probabil din subneturi diferite, sunt în acelasi
 domeniu de broadcast, practic am înțeles că, într-un switch 
 providerul i-a
 mai alocat un port și i-a mai dat un IP (de altfel se înțelege din 
 emailul
 initial că a primit câte un gateway pentru fiecare ip).
 Mai mult, de obicei dacă un provider vrea să ruteze prin ip-ul tau 
 alt ip
 atunci îți va da cel putin un /30 nu un /32.
 Asta se poate verifica simplu, ridicand cel de-al doilea ip ca alias 
 pe wan si dand ping in gateway.

Tare mi-e ca raspunsul lui Victor e cel corect :D

-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] laptop hotspot :: probleme iptables

2014-04-30 Fir de Conversatie Tudor Gheorghe
Pe tableta setezi manual ip-ul?
Ai default gateway?

On 04/30/2014 11:16 AM, Adrian Sevcenco wrote:
 On 04/29/2014 07:38 PM, Tudor Gheorghe wrote:
 Zice undeva ca este:
 (evident ca am net.ipv4.ip_forward = 1)

 dar sysctl net.ipv4.ip_forward zice ca e 1?
 da e 1.. am gasit cred buba ...
 eu nu pun un gateway pe interfata wireless pentru ca pe wired imi iau 
 ce ip imi da respectiva retea. asha ca cel mai probabil imi lipsesc 
 niste rute pentru interfata wireless ..
 Problema e ca nu vede ip-ul wan .. din cite stiu daca se ajunge la 
 ip-ul iface1 atunci automat se face rutarea (si e vizibil) si ip 
 iface2, singura problema fiind sa exista o ruta pentru 0.0.0.0

 Am clara impresie ca uit un detaliu la rutare ..
 Are cineva vreo idee?

 Cu detaliile de iptables dau mail mai tirziu (sunt la job dar nu in 
 tara) dar in afara de ce am pus in primul mail nu am nimic (in afara 
 de niste ACCEPT-uri in filter/INPUT - deci unrelated)

 Multumesc!!
 Adrian



 On 04/29/2014 08:36 PM, Alex 'CAVE' Cernat wrote:
 Ip forward e activat?
 On Apr 29, 2014 8:36 PM, Tudor Gheorghe thelo...@gmail.com wrote:

 Pune pe pastebin output-ul de la:
 iptables -nvL
 iptables -t nat -nvL

 Sper ca nu ai chestii prin tabela raw sau mai stiu eu pe unde.


 On 04/29/2014 08:33 PM, Adrian Sevcenco wrote:
 On 04/29/2014 07:31 PM, Tudor Gheorghe wrote:
 Sorry, am confundat oaresce device-uri; de pe tableta in ip-ul de 
 wan.
 nu, asta nu merge :(

 Multumesc,
 Adrian



 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug
 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug





 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ip public

2014-04-29 Fir de Conversatie Tudor Gheorghe
daca nu-l pui in lan ci intr-un switch in care conectezi wan-ul serverului, 
atunci comunica?

--Original Message--
From: Ionut Matei
Sender: rlug-boun...@lists.lug.ro
To: rlug@lists.lug.ro
ReplyTo: Romanian Linux Users Group
Subject: [rlug] ip public
Sent: Apr 29, 2014 13:37

Salut,
Am un server Linux cu un ip din clasa 86.a.b.c care face NAT catre o retea
formata din cateva calculatoare. De curand am achizitionat un nou ip si
mi-au alocat un ip din clasa 86.a.b.altceva.
Vreau ca acest ip sa il pun pe un calculator din lan-ul serverului. L-am
pus, dar nu comunica decat cu gateway-ul lui, cu serverul nu comunica.Cum
se face acest lucru?
Multumesc
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Sent from mobile phone
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ip public

2014-04-29 Fir de Conversatie Tudor Gheorghe
Ambele au acelasi gateway?

Sent from mobile phone

-Original Message-
From: Laurentiu STEFAN laurentiu.ste...@gmail.com
Sender: rlug-boun...@lists.lug.ro
Date: Tue, 29 Apr 2014 14:28:05 
To: Romanian Linux Users Grouprlug@lists.lug.ro
Reply-To: Romanian Linux Users Group rlug@lists.lug.ro
Subject: Re: [rlug] ip public

Pai stai nitel.
Deci tu cate IP-uri ai?
2 sau 3?
Adica ai (spre exemplu) 86.a.b.c si 86.a.b.g
Mai e si alt IP?
ISP-ul tau cum te lasa sa iesi pe net? Cu MAC-ul?
Daca sunt numai cele 2 nu poti sa pui un IP din cele 2 in LAN si unul in
WAN.
Cel mai bine sa le pui pe ambele pe server (eu am incercat dar nu am reusit
din cauza MAC-ului unic).
Si dupa aceea, teoretic, ai putea sa redirectonezi (NAT si port fowarding)
 tot traficul de la unul din acele IP-uri catre un IP local.
In teorie... ca in practica nu mi-a mers.
Da ma rog, poate te ajuta alt cineva din grup cu experienta mult mai multa
decat a mea.


În data de 29 aprilie 2014, 13:44, Tudor Gheorghe thelo...@gmail.com a
scris:

 daca nu-l pui in lan ci intr-un switch in care conectezi wan-ul
 serverului, atunci comunica?

 --Original Message--
 From: Ionut Matei
 Sender: rlug-boun...@lists.lug.ro
 To: rlug@lists.lug.ro
 ReplyTo: Romanian Linux Users Group
 Subject: [rlug] ip public
 Sent: Apr 29, 2014 13:37

 Salut,
 Am un server Linux cu un ip din clasa 86.a.b.c care face NAT catre o retea
 formata din cateva calculatoare. De curand am achizitionat un nou ip si
 mi-au alocat un ip din clasa 86.a.b.altceva.
 Vreau ca acest ip sa il pun pe un calculator din lan-ul serverului. L-am
 pus, dar nu comunica decat cu gateway-ul lui, cu serverul nu comunica.Cum
 se face acest lucru?
 Multumesc
 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug


 Sent from mobile phone
 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug




-- 
---
Laurentiu STEFAN
cont...@laurentiustefan.ro
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ip public

2014-04-29 Fir de Conversatie Tudor Gheorghe
Daca vrei sa-l folosesti in lan, poti sa modifici regulile de NAT pt a 
excepta ip-ul respectiv; cum arata regulile tale de nat?


On 04/29/2014 03:00 PM, Ionut Matei wrote:
 Scuze, dar nu primesc e-mail-uri de la lista si nu am la ce da reply.
 Am doua ip-uri din clase diferite, am ceva de genul urmator:
 ip router
 86.100.100.100

 ip nou
 86.200.200.200
 Ip-urile sunt statice si le introduce manual, nu le primesc prin dhcp, iar
 gateway-urile sunt diferite.
 Nu vreau sa folosesc ambele ip-uri pe server, vreau sa-l folosesc pe primul
 ca pana acum, iar pe al doilea sa il folosesc pe un alt calculator.
 Nu am incercat varianta cu ambele intr-un switch inainte de router.
 Merci

 *Author: *Tudor Gheorghe
 *Date: *2014-04-29 14:37 +300
 *To: *Romanian Linux Users Group
 *Subject: *Re: [rlug] ip public
 Ambele au acelasi gateway?

 Sent from mobile phone

 -Original Message-
 From: Laurentiu STEFAN laurentiu.stefan@???
 Sender: rlug-bounces@???
 Date: Tue, 29 Apr 2014 14:28:05
 To: Romanian Linux Users Grouprlug@???
 Reply-To: Romanian Linux Users Group rlug@???
 Subject: Re: [rlug] ip public

 Pai stai nitel.
 Deci tu cate IP-uri ai?
 2 sau 3?
 Adica ai (spre exemplu) 86.a.b.c si 86.a.b.g
 Mai e si alt IP?
 ISP-ul tau cum te lasa sa iesi pe net? Cu MAC-ul?
 Daca sunt numai cele 2 nu poti sa pui un IP din cele 2 in LAN si unul in
 WAN.
 Cel mai bine sa le pui pe ambele pe server (eu am incercat dar nu am reusit
 din cauza MAC-ului unic).
 Si dupa aceea, teoretic, ai putea sa redirectonezi (NAT si port fowarding)
 tot traficul de la unul din acele IP-uri catre un IP local.
 In teorie... ca in practica nu mi-a mers.
 Da ma rog, poate te ajuta alt cineva din grup cu experienta mult mai multa
 decat a mea.


 În data de 29 aprilie 2014, 13:44, Tudor Gheorghe theloger@??? a
 scris:































 * daca nu-l pui in lan ci intr-un switch in care conectezi wan-ul 
 serverului, atunci comunica?   --Original Message--  From: Ionut
 Matei  Sender: rlug-bounces@???  To: rlug@???  ReplyTo: Romanian Linux
 Users Group  Subject: [rlug] ip public  Sent: Apr 29, 2014 13:37  
 Salut,  Am un server Linux cu un ip din clasa 86.a.b.c care face NAT catre
 o retea  formata din cateva calculatoare. De curand am achizitionat un nou
 ip si  mi-au alocat un ip din clasa 86.a.b.altceva.  Vreau ca acest ip sa
 il pun pe un calculator din lan-ul serverului. L-am  pus, dar nu comunica
 decat cu gateway-ul lui, cu serverul nu comunica.Cum  se face acest
 lucru?  Multumesc  ___  RLUG
 mailing list  RLUG@???  http://lists.lug.ro/mailman/listinfo/rlug
 http://lists.lug.ro/mailman/listinfo/rlugSent from mobile phone 
 ___  RLUG mailing list 
 RLUG@???  http://lists.lug.ro/mailman/listinfo/rlug
 http://lists.lug.ro/mailman/listinfo/rlug *




___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] laptop hotspot :: probleme iptables

2014-04-29 Fir de Conversatie Tudor Gheorghe
iptables -P FORWARD ACCEPT

On 04/29/2014 07:50 PM, Adrian Sevcenco wrote:
 Salut! Incerc sa imi fac din laptop hotspot si aproape am reusit .. 
 doar ca nu am net :D
 Adica sunt in punctul in care in care ma conectez cu tableta si am 
 ping la ip-ul privat (interfata wireless) de la laptop dar nu merge 
 nimic in afara (nici la ip-ul interfetei wired) .. deci pun aiurea 
 iptablesul ... in acest moment am asha :
 pentru start:

 iptables -t nat -F
 iptables -t filter -F FORWARD

 iptables -t nat -A POSTROUTING -o em1 -j MASQUERADE

 iptables -t filter -A FORWARD -o em1 -i wlp3s0 -j ACCEPT
 iptables -t filter -A FORWARD -m state --state RELATED,ESTABLISHED -j 
 ACCEPT

 pentru stop fac doar flush (macar asta se pare ca merge :) )
 iptables -t nat -F
 iptables -t filter -F FORWARD

 (evident ca am net.ipv4.ip_forward = 1)

 Imi puteti spune ce imi scapa :D ?
 Multumesc!
 Adrian



 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] laptop hotspot :: probleme iptables

2014-04-29 Fir de Conversatie Tudor Gheorghe
Ping de pe laptop in ip-ul de pe wan ce zice?

On 04/29/2014 08:00 PM, Adrian Sevcenco wrote:
 On 04/29/2014 06:52 PM, Tudor Gheorghe wrote:
 iptables -P FORWARD ACCEPT
 nu functioneaza

 Multumesc,
 Adrian



 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] laptop hotspot :: probleme iptables

2014-04-29 Fir de Conversatie Tudor Gheorghe
Sorry, am confundat oaresce device-uri; de pe tableta in ip-ul de wan.


On 04/29/2014 08:29 PM, Adrian Sevcenco wrote:
 On 04/29/2014 07:13 PM, Tudor Gheorghe wrote:
 Ping de pe laptop in ip-ul de pe wan ce zice?
 pai .. de pe laptop scriu ;) .. deci zice de bine


 On 04/29/2014 08:00 PM, Adrian Sevcenco wrote:
 On 04/29/2014 06:52 PM, Tudor Gheorghe wrote:
 iptables -P FORWARD ACCEPT
 nu functioneaza

 Multumesc,
 Adrian



 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] laptop hotspot :: probleme iptables

2014-04-29 Fir de Conversatie Tudor Gheorghe
Pune pe pastebin output-ul de la:
iptables -nvL
iptables -t nat -nvL

Sper ca nu ai chestii prin tabela raw sau mai stiu eu pe unde.


On 04/29/2014 08:33 PM, Adrian Sevcenco wrote:
 On 04/29/2014 07:31 PM, Tudor Gheorghe wrote:
 Sorry, am confundat oaresce device-uri; de pe tableta in ip-ul de wan.
 nu, asta nu merge :(

 Multumesc,
 Adrian



 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] laptop hotspot :: probleme iptables

2014-04-29 Fir de Conversatie Tudor Gheorghe
Zice undeva ca este:
(evident ca am net.ipv4.ip_forward = 1) 

dar sysctl net.ipv4.ip_forward zice ca e 1?

On 04/29/2014 08:36 PM, Alex 'CAVE' Cernat wrote:
 Ip forward e activat?
 On Apr 29, 2014 8:36 PM, Tudor Gheorghe thelo...@gmail.com wrote:

 Pune pe pastebin output-ul de la:
 iptables -nvL
 iptables -t nat -nvL

 Sper ca nu ai chestii prin tabela raw sau mai stiu eu pe unde.


 On 04/29/2014 08:33 PM, Adrian Sevcenco wrote:
 On 04/29/2014 07:31 PM, Tudor Gheorghe wrote:
 Sorry, am confundat oaresce device-uri; de pe tableta in ip-ul de wan.
 nu, asta nu merge :(

 Multumesc,
 Adrian



 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug
 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] internet 1000 Mbps linux

2014-04-16 Fir de Conversatie Tudor Gheorghe
On 04/16/2014 10:07 AM, Marius Lisaru wrote:
 Am folosit aceleasi cabluri, placi de retea de 1000 Mbps.
Sunt  cumva conectate pe PCI 32.

-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] internet 1000 Mbps linux

2014-04-16 Fir de Conversatie Tudor Gheorghe
placa aia vad ca foloseste Realtek 8111F, care e pci-ex. Ar trebui sa 
duca 1gb/s fd.


On 04/16/2014 10:29 AM, Marius Lisaru wrote:
 Initial am incercat cu placa integrata de pe server, care e si ea
 gigabit. Pe urma cu o placa separata pe PCI (nu stiu exact daca e PCI 32).
 Placa de baza de pe sistemul linux este asta:
 https://www.asus.com/Motherboards/B85ME/specifications/

 Acum incerc sa pun un windows 8.1 pe acest sistem sa vad care este viteza.


 On 4/16/2014 10:24 AM, Tudor Gheorghe wrote:
 On 04/16/2014 10:07 AM, Marius Lisaru wrote:
 Am folosit aceleasi cabluri, placi de retea de 1000 Mbps.
 Sunt  cumva conectate pe PCI 32.

 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] monitorizare pachete intrerupte centos

2014-04-03 Fir de Conversatie Tudor Gheorghe
On 04/03/2014 08:55 AM, Adrian Popa wrote:
 Nu sunt familiar cu mesajul port domain unreachable, am văzut doar port
 unreachable.
E vorba de udp port 53 unreachable.

-- 
Tudor Gheorghe
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] monitorizare pachete intrerupte centos

2014-04-02 Fir de Conversatie Tudor Gheorghe
On 04/02/2014 03:21 PM, Laurentiu STEFAN wrote:
 pachetele intrerupte din
 retea?
Adica?


-- 

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


[rlug] Debian wont fix

2013-12-10 Fir de Conversatie Tudor Gheorghe
Salut,

Ce parere aveti despre asta?
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=561578

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Debian wont fix

2013-12-10 Fir de Conversatie Tudor Gheorghe
On 12/10/2013 10:12 PM, Petru Ratiu wrote:
 IMO asta e principalul feature al Debianului, sunt o gramada de 
 alternative (incepand cu Ubuntu, care e basically un Debian fara 
 atatea scrupule).

Mda, daca ar fi asa... Asta se intampla pe ubuntu, nu pe debian.
Dupa un do-release-upgrade:

cat /etc/issue
Ubuntu 12.04.3 LTS \n \l

cat /etc/debian_version
wheezy/sid


-- 
Teddy2k

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Debian wont fix

2013-12-10 Fir de Conversatie Tudor Gheorghe
On 12/11/2013 12:34 AM, Tarhon-Onu Victor wrote:
 fara sa verifice pachetele sau listele de schimbari (changelogs, care
 pentru asta exista FFS!).
https://wiki.ubuntu.com/Releases
https://wiki.ubuntu.com/PrecisePangolin/ReleaseNotes/UbuntuServer
https://wiki.ubuntu.com/PrecisePangolin/ReleaseNotes/ChangeSummary/12.04.3

Unde scrie ca nu mai impacheteaza mib-urile alea?

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Block Joe Jobs Qmail

2013-09-26 Fir de Conversatie Tudor Gheorghe
Nu am folosit si nici nu am citit mai nimic despre qmail, dar pun o 
intrebare de bun simt:
Qmail-ul tau nu stie sa foloseasca spamassasin? Ala nu te ajuta sa scapi 
de ele?


On 09/26/2013 09:35 AM, Catalin Vasilescu wrote:
 Qmailul nu le filtreaza si ajung in exchange.




 
   From: Adi Pircalabu apircal...@gmail.com
 To: Catalin Vasilescu catalin.vasile...@ymail.com; Romanian Linux Users 
 Group rlug@lists.lug.ro
 Sent: Thursday, September 26, 2013 4:26 AM
 Subject: Re: [rlug] Block Joe Jobs Qmail
   



 Din curiozitate doar, qmail-ul tau trimite cumva backscatter din cauza asta? 
 Daca da, e destul de groasa, serverul tau o sa fie eventual listat prin 
 diverse RBL-uri.



 2013/9/24 Catalin Vasilescu catalin.vasile...@ymail.com

 Salut,
 Este vorba despreA joe job is a spamming technique that sends out 
 unsolicited e-mails using spoofed sender data. Early joe jobs aimed at 
 tarnishing the reputation of the apparent
 sender or inducing the recipients to take action against him (see also 
 e-mail spoofing), but they are now typically used by commercial spammers to 
 conceal the true origin of their messagesnu doar despre niste simple 
 spam-uri legate de locuri de munca.


 ---
 Catalin Vasilescu




 
   From: Florin Popovici florin.popov...@gmail.com
 To: Romanian Linux Users Group rlug@lists.lug.ro
 Sent: Tuesday, September 24, 2013 3:30 PM
 Subject: Re: [rlug] Block Joe Jobs Qmail



 Salut,

 Eu am observat ca toate valurile astea de spam legat de jobs in your area
  shit sunt relativ simplu de blocat, pentru ca toate contin in textul
 mailului un anumit domeniu, si body-ul e cleartext -- asa ca poti sa le
 blochezi simplu cu un banal regexp match pe body.

 Acuma, cum faci chestia asta pe qmail, sorry dar nu stiu sa-ti zic.

 Florin



 2013/9/24 Catalin Vasilescu catalin.vasile...@ymail.com

 Salutare,

 De cateva zile ma confrunt cu o abundenta de spam-uri de tip joe job.
 Dupa ceva cautari nu am gasit concret ceva care sa le blocheze.
 S-a mai lovit cineva de problema asta? Orice idee este binevenita.
 Am un qmail ce serveste ca spam filter in fata unui exchange.

 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug



 --
 flo.ro
 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug
 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug



___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Red Hat 5.2 + ATI 3D Rage Pro

2013-04-22 Fir de Conversatie Tudor Gheorghe
On 04/22/2013 05:36 PM, Maestrul Eoda wrote:
 Candva am instalat Red Hat 6.1 (mai nou cu vreun an decat 5.2) si din gnome
 am reusit sa setez placa de retea realtek. Cat de multe s-au schimbat
 intr-un an? Nu e mai bine sa fac update la kernel sa fie aceeasi versiune
 ca la 6.1?
 Dar cum fac update la kernel asta e intrebarea caci o voi face ptru prima
 oara :)
Deja e bataie de joc pe fata.
thread /dev/null

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] routare dinamica

2013-04-05 Fir de Conversatie Tudor Gheorghe
On 04/05/2013 10:15 AM, Valentin Dragomir wrote:
 Pe la OSPF e si mai seaca situatia, la fiecare x secunde, eu transmit
 lista cu ip-urile pe care le stiu. Cind nu mi-am dat anuntul la timp,
 toata lumea considera ca nu mai sint activ.
Confunzi ospf cu rip. Ospf transmite doar prima data ce subneturi stie, 
dupa care se transmit numai modificarile.


-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] setare dhcpd ca sa ignore o anumita interfata

2013-03-20 Fir de Conversatie Tudor Gheorghe
On 03/20/2013 01:15 PM, Paul Lacatus wrote:
 ma uit acum cu tcpdump ca mai jos tcpdump -i eth1 -n broadcast or 
 multicast si nu vad dhcp

DHCPACK nu e trimis la broadcast, e trimis catre macul care a cerut, 
adica unicast. Numai DHCPDISCOVER e broadcast.

-- 
Teddy2k

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Wireless repeater cu debian

2012-12-24 Fir de Conversatie Tudor Gheorghe
On 12/24/2012 11:23 AM, icebox wrote:
 Salut,
Salut.

 Am urmatoarea intrebare pentru voi:

 Am un miniserver debian ce functioneaza ca internet gateway in sistemul
 clasic:
 Wlan pe eth0 si lan pe eth1 pentru care face firewall si nat.

Ca sa lamurim:  wan-ul este pe wifi? Eu asa inteleg de aici.

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Wireless repeater cu debian

2012-12-24 Fir de Conversatie Tudor Gheorghe
On 12/24/2012 11:40 AM, icebox wrote:
 Scuze daca am fost neclar:

 WAN (internet) pe eth0
 LAN (retea interna) pe eth1
 disponibila placa wifi pe wlan0 (fara functie momentan)

 pe lan e conectat prin switch un AP wireless, pe acesta vreau sa-l extind

Probabil vrei sa-l faci cu hostapd:

http://w1.fi/hostapd/
eth1 in briedge cu wlan0
-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


[rlug] Format date

2012-11-08 Fir de Conversatie Tudor Gheorghe
Salut

date +%d-%m-%Y_%k-%M
08-11-2012_ 9-58

Pot sa-i spun cumva sa nu mai puna spatiu intre _ si 9?
adica inainte de ora? (%k)
Nu am gasit nimic de genul asta in manual.


-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Format date

2012-11-08 Fir de Conversatie Tudor Gheorghe
On 11/08/2012 10:00 AM, Tudor Gheorghe wrote:
 Salut

 date +%d-%m-%Y_%k-%M
 08-11-2012_ 9-58

 Pot sa-i spun cumva sa nu mai puna spatiu intre _ si 9?
 adica inainte de ora? (%k)
 Nu  gasit nimic de genul asta in manual.


Am gasit, nu trebuie folosit %k ci %M

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Format date

2012-11-08 Fir de Conversatie Tudor Gheorghe
On 11/08/2012 10:06 AM, manuel lonely wolf wolfshant wrote:
 On 11/08/2012 10:00 AM, Tudor Gheorghe wrote:
 Salut

 date +%d-%m-%Y_%k-%M
 08-11-2012_ 9-58

 Pot sa-i spun cumva sa nu mai puna spatiu intre _ si 9?
 adica inainte de ora? (%k)
 Nu am gasit nimic de genul asta in manual.

 la mine apare fara spatiu cind are de afisat ora cu 2 cifre

  [wolfy@wolfy xchatlogs]$ date +%d-%m-%Y_%k-%M
  08-11-2012_10-01

 dar cu spatiu cind e doar una ( o masina cu ora dupa GMT)

  [root@nobug ~]# date +%d-%m-%Y_%k-%M
  08-11-2012_ 8-04



 ma intreb daca  nu face padding pt ora ( la 2 cifre )
 Am gasit, nu trebuie folosit %k ci %M
 %k e ora, %M e minut. Nu cred ca se pot inlocui reciproc...


Am gresit eu, trebuie %H, este ora din 2 cifre.

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] client sip linux

2012-11-06 Fir de Conversatie Tudor Gheorghe
On 11/06/2012 10:27 AM, Mircea MITU wrote:
 Salut
Salut.
 caut un client sip simplu si functional pentru linux (Ubuntu) cu ajutorul 
 caruia sa se poata da telefoane prin intermediul unui sip provider. Am 
 incercat pana acum twinkle, ekiga si yate.

 Twinkle a fost singurul ce s-a inregistrat corect la sip provider, cu ekiga 
 si yate nu am reusit sa fac acest lucru (probabil din cauza userului), insa 
 twinkle e cumplit de utilizat (interfata a fost gandita de mecanici auto), 
 greoi si calitatea sunetului e f slaba.

 succesuri cu alte variante?

x-lite softphone
in site-ul oficial nu am mai gasit link pt varianta de linux, dar te 
poate ajuta google.


-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


[rlug] ubuntu karmic - se poate face upgrade?

2012-04-18 Fir de Conversatie Tudor Gheorghe
Salut.
Am mostenit o masina cu ubuntu karmik, despre care am citit ca ar fi 
oldstable si nu mai exista update-uri;
Am vreo posibilitate sa-i fac upgrade la stable fara sa bootez de pe 
altceva?

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ubuntu karmic - se poate face upgrade?

2012-04-18 Fir de Conversatie Tudor Gheorghe
On 04/18/2012 03:11 PM, Bogdan BOTEZ wrote:
 2012/4/18 Tudor Gheorghethelo...@gmail.com

 Salut.
 Am mostenit o masina cu ubuntu karmik, despre care am citit ca ar fi
 oldstable si nu mai exista update-uri;
 Am vreo posibilitate sa-i fac upgrade la stable fara sa bootez de pe
 altceva?

 Da, se poate actualiza folosind update-manager, dar chiar iti doresti asta?

Nu stiu ce probleme ar putea sa apara, dar nu este desktop si nu am cum 
sa folosesc update-manager.

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ubuntu karmic - se poate face upgrade?

2012-04-18 Fir de Conversatie Tudor Gheorghe
On 04/18/2012 05:10 PM, rzeno wrote:
 rahaturi posibile:
 - grub inlocuit cu grub2, nu ai de ales grub nu poate incarca noul
kernel care e 'maree'
 - vga la framebuffer, vga nu mai merge, kernelul e mare din cauza ca
s-a trecut la framebuffer
 - mapare devices, /dev/... devine un rahat de genul
UUID=29a924b1-6669-4d42-a8d8-5da863298cf4, e placere sa gicesti ce a
fost inainte
 - upstart in loc de sysvrc and friends, nu stiu exact cum e pentru ca
e optional in debian dar din cite stiu nu in ubuntu
 - sunt niste porcari de care o sa te izbesti legate de trecerea la
utf-8, in special prin apt, aptitude, debconf

 asta e valabil pentru lenny, squeeze si wheezy in debian si pot duce
 la un sistem bine facut varza. Oricum ce nu face omul sa vada un splash
 'frumos' la bootare si sa-si poata vedea mobilul din linux, :)

 recomand cu caldura folosirea debboostrap, :)

 bafta ca ai nevoie, :)

Multumesc, cred ca am sa fac o lista cu serviciile existente, le ridic 
pe alta masina si reinstalez. E prea mare riscul cu upgrade.


-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] variabila de mediu pentru port ssh

2012-01-18 Fir de Conversatie Tudor Gheorghe
On 01/18/2012 10:55 PM, Mircea MITU wrote:
 Salut

 exista vreo posibilitate de setare a portului ssh via o variabila de
 mediu, precum:
 export SSH_PORT 1234
 ssh masina (sa faca ssh pe masina:1234)

 Sau cunoasteti o metoda similara?

~/.ssh/config
host hostname
port portnumber

-- 
Teddy2k

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] rlug reply-to

2011-10-20 Fir de Conversatie Tudor Gheorghe
On 10/20/2011 12:44 PM, Petru Ratiu wrote:
 . 
 Pana recent
 aveam impresia ca Thunderbird face ceva aiurea, dar daca am inteles
 bine si yahoo mail e cu capul.

Eu folosesc thunderbird de cativa ani si nu a facut nimic aiurea (in 
sensul discutiei de acum, ofc).

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] solutii remote desktop linux

2011-10-11 Fir de Conversatie Tudor Gheorghe
On 10/11/2011 12:43 PM, Dumitru Ciobarcianu wrote:
 On 11-Oct-11 12:30 PM, Mircea MITU wrote:
 Salut

 in afara de vnc si nx, ce modalitati de conectare remote, a mai multor
 useri simultan, pe un desktop linux cunoasteti?

 XDMCP
+1, uitasem de el.

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] solutii remote desktop linux

2011-10-11 Fir de Conversatie Tudor Gheorghe
On 10/11/2011 12:49 PM, Tudor Gheorghe wrote:
 On 10/11/2011 12:43 PM, Dumitru Ciobarcianu wrote:
 On 11-Oct-11 12:30 PM, Mircea MITU wrote:
 Salut

 in afara de vnc si nx, ce modalitati de conectare remote, a mai multor
 useri simultan, pe un desktop linux cunoasteti?

 XDMCP
 +1, uitasem de el.

De fapt, din graba, le incurcasem, despre xdmcp am vrut sa-ti dau un 
hint, dar am cautat aiurea pe google.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Microsoft negotiations

2011-09-06 Fir de Conversatie Tudor Gheorghe
On 09/06/2011 06:08 PM, Radu Zoran wrote:
 Pe 06.09.2011 13:28, Catalin Muresan a scris:
 2011/9/6 Petru Ratiurpe...@gmail.com

 Un document dragut de pe wikileaks (via slashdot):

 http://wikileaks.org/cable/2006/09/06TUNIS2424.html

 TLDR: Tunisia are (avea?) politica oficiala de utilizare a free
 software in institutiile guvernamentale, MS a negociat timp de 5 ani
 sa-si pastreze pozitia cu niste oferte greu de combatut. Probabil se
 intampla lucruri similare si in alte tari mai putin sexy pt.
 wikileaks.

 Se poate sa fie si altfel, adica Tunisia a fluturat opensource pe la nasul
 Microsoft ca sa-i santajeze putin si au obtinut ce vroiau defapt.:
 FTD:

 Smaoui stated that even though Microsoft will be investing in Tunisia,
 the sum of investment will be lower than the cost of GOT purchases
Nu e vorba de investitii ci de spagi.

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] [anunt] open source against digital divide

2011-09-05 Fir de Conversatie Tudor Gheorghe
On 09/05/2011 12:48 PM, Radu Zoran wrote:
 Avea vreo functionalitate practca bidonul ala sau era asa de decor?

Pai cred ca are, ca sa puna la gheata toata jucaria.

-- 
Teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Fortare interfată layer 3 up chiar dacă layer 2 e down

2011-08-19 Fir de Conversatie Tudor Gheorghe
On 08/18/2011 12:22 PM, Adrian Popa wrote:
 Am încercat să mă uit, dar probabil nu știu de unde să încep:

 [root@panopticon network-scripts]# grep -R MII_NOT_SUPPORTED /etc/*
 grep: /etc/alternatives/java_sdk_1.4.2/include/jni.h: No such file or
 directory
 grep: /etc/alternatives/java_sdk/include/jni.h: No such file or directory
 grep: /etc/alternatives/java_sdk_gcj/include/jni.h: No such file or
 directory
 grep: /etc/httpd/run/.iroha_unix/IROHA: No such device or address
 grep: /etc/httpd/run/dbus/system_bus_socket: No such device or address
 grep: /etc/httpd/run/acpid.socket: No such device or address
 grep: /etc/httpd/run/iiim/.iiimp-unix/9010: No such device or address

din ifup-eth:
# exec ifplugd daemon at boot if supported
if [ -n ${daemon} -a $MII_NOT_SUPPORTED != yes ]; then
 IFPLUGD_ARGS=${IFPLUGD_ARGS=-I -b}
 exec /sbin/ifplugd $IFPLUGD_ARGS -i $DEVICE
fi

-- 
teddy2k
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Fortare interfată layer 3 up chiar dacă layer 2 e down

2011-08-17 Fir de Conversatie Tudor Gheorghe
On 08/17/2011 02:38 PM, Adrian Popa wrote:
 Ok, am încercat și mie nu mi se comportă așa. Până nu apare link, interfața
 nu trece în tabela de rutare.
 Interfața fizică e pe fibră - în caz că contează.
Asta ajuta?
grep MII /etc/sysconfig/network-scripts/ifcfg-eth0
MII_NOT_SUPPORTED=yes


-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] invitatie la intalnire rlug august '11

2011-08-16 Fir de Conversatie Tudor Gheorghe
On 08/13/2011 04:27 PM, Ovidiu Constantin wrote:
 Așa că vă dau niște link-uri să vă ajute
 să înțelegeți/testați rapid sistemul:

 * clientul oficial: http://bitcoin.org/
Ce se intampla cand ti se strica hdd (sau orice scenariu care implica 
pierderea datelor)?
Mai se pot recupera bitcoinii?

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] hacking

2011-07-11 Fir de Conversatie Tudor Gheorghe
On 07/11/2011 10:28 AM, Laurentiu STEFAN wrote:
 Daca vrei sa vezi cum e o celula pe dinauntru poti sa incerci sa te ocupi in
 continuare de hacking.
 ...
 În data de 11 iulie 2011, 02:51, Nice Childnice.ch...@yahoo.com  a scris:

  sa incerci sa faci programe sau sa
 folosesti acest sistem
Mai oameni buni, de ce nu incurajati hacking-ul?
Nu stiu la ce se refera cartea aia pe care a citit-o, dar pot sa dau un 
citat din wikipedia:

``The Jargon File http://en.wikipedia.org/wiki/Jargon_File, a 
compendium of hacker slang, defines /hacker/ as A person who enjoys 
exploring the details of programmable systems and stretching their 
capabilities, as opposed to most users, who prefer to learn only the 
minimum necessary.``

http://en.wikipedia.org/wiki/Hacker_%28programmer_subculture%29

Acum, daca omu' vrea altceva, ghinionul lui.

-- 
Teddy




___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Cum se face enable la kdm pe Backtrack Linux 5 (sau Ubuntu)?

2011-06-09 Fir de Conversatie Tudor Gheorghe
On 06/09/2011 11:06 AM, Silviu Marin-Caea wrote:
 ...
 Daca dau
 start kdm
 porneste serviciul, deci e ok configurarea.  Vreau sa-l fac sa o ia
 singur la boot.

 Acum ramane in starea stop/waiting:

 initctl status kdm
 kdm stop/waiting
man update-rc.d

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Cum se face enable la kdm pe Backtrack Linux 5 (sau Ubuntu)?

2011-06-09 Fir de Conversatie Tudor Gheorghe
On 06/09/2011 11:20 AM, Ovidiu Constantin wrote:
 2011/6/9 Silviu Marin-Caeasilvi...@fastmail.fm:
 Daca dau
 start kdm
 porneste serviciul, deci e ok configurarea.  Vreau sa-l fac sa o ia
 singur la boot.

 Acum ramane in starea stop/waiting:

 initctl status kdm
 kdm stop/waiting
 Din câte înțeleg eu, așteaptă după ceva. Care ceva ar putea fi dbus,
 care la rândul lui depinde de filsystems. Ai vreun ceva criptat care
 se montează doar după ce te logezi sau durează mai mult (nfs/samba)?
 Sau /var-ul e pe o partiție diferită? Mai erau oameni care se plângeau
 că dbus nu pornește uneori în scheme de partiționare mai dubioase.

Poate ajuta asta:
http://superuser.com/questions/266040/how-do-you-disable-an-upstart-service-in-ubuntu-10-10


Upstart is an /event-driven/ init manager, and runlevels are not the 
primary mechanism for deciding when a service starts. Instead, services 
are started when all their dependencies are satisfied, which allows 
greater parallelism during boot, speeding up the boot process.

Using Ubuntu 11.04, I was able to disable GDM by editing the 
/etc/init/gdm.conf file, and removing all of the start on entries. 
Here is my pre-edit:

|start on (filesystem
   and started dbus
   and (drm-device-added card0 PRIMARY_DEVICE_FOR_DISPLAY=1
or stopped udev-fallback-graphics))
stop on runlevel [016]
|

Here is my post-edit:

|start on
stop on runlevel [016]

|

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Cum se face enable la kdm pe Backtrack Linux 5 (sau Ubuntu)?

2011-06-09 Fir de Conversatie Tudor Gheorghe
On 06/09/2011 11:20 AM, Silviu Marin-Caea wrote:
 On 06/09/2011 11:15 AM, Tudor Gheorghe wrote:

 man update-rc.d
 Este script upstart, nu initV
Vad ca exista un un tool pt gtk, jobs-admin.
Posibil sa existe si ceva non-gui.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] iproute2 doua rute

2011-05-07 Fir de Conversatie Tudor Gheorghe
On 05/07/2011 07:50 PM, andrei.sta...@ipso.ro wrote:
 Salutare,

 Nu reusesc sa-i dau de cap unei chestii, desi am sapat ceva dupa ea:
 Doua placi de retea, eth0 192.168.0.1/30 cu gw .2, eth1 192.168.1.1/30 cu
 gw .2
 For the sake of argument, nu exista ruta default.
 Vreau sa adaug cate o ruta catre subnet-ul 10.0.0.0/30 prin fiecare placa.

 root@S1:~# ip route add 10.0.0.0/30 via 192.168.0.2
 root@S1:~# ip route add 10.0.0.0/30 via 192.168.1.2
 RTNETLINK answers: File exists

 Deci a doua ruta nu o adauga.
 Am incercat si cu src si cu from si cu tabele diferite si ip rule, dar
 ceva nu iese undeva.

ip route add 10.0.0.0/30 scope global nexthop via 192.168.0.2 dev eth0 
weight 1 nexthop via 192.168.1.2 dev eth1 weight 1.

Asta ar fi in terorie.
In practica, rutele sunt cache-uite, sau cum s-o traduce asta, si pt 
aceeasi ruta vei avea aceeasi cale. Nu stiu si nici nu am chef sa caut 
acum, daca se poate dezactiva cacheingul asta si cu ce efecte negative.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ip route :: ruta specifica cu prioritate mai mare decit 0.0.0.0

2011-04-08 Fir de Conversatie Tudor Gheorghe
On 04/08/2011 03:37 PM, Adrian Sevcenco wrote:
 Salut! Sper ca am exprimat bine subiectul..
 Am un node ce are o interfata publica si una privata.
 as dori sa fac ca ruta pt ipurile private sa fie cautata inaintea 
 rutei pentru 0.0.0.0
Cu cat o ruta e mai specifica, cu atat are prioritate mai mare.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Rutare linux

2011-04-04 Fir de Conversatie Tudor Gheorghe
On 04/04/2011 01:20 PM, adriano wrote:
 .
 Pe interfata externa a lui linux2 trebuie sa receptionez niste date pe un 
 anumit port care trebuiesc colectate de XP-ul acela din retea caruia nu ii 
 pot schimba setarile la placa de retea.
Xp-ul le trimite undeva sau linuxul se conecteaza la xp si le citeste?

-- 
Teddy

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] openvpn si CA

2011-04-04 Fir de Conversatie Tudor Gheorghe
On 04/04/2011 05:07 PM, Petru Ratiu wrote:
 ..
 Folderul ala e cautat dupa CN-ul din certificatul prezentat de client.
 Certificat care a fost emis de tine, cu CN-ul pus de manutza de tine.
 Daca Vasile ii da de buna voie lui Gigel certificatul, nu prea ai ce
 face, dar altfel n-o sa ii incurce serverul.
Cred ca ceea ce vrea sa spuna este:
gigel se autentifica cu certificatul lui, dupa care seteaza manual ip-ul 
lui vasile.


-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Este MX obligatoriu?

2011-03-29 Fir de Conversatie Tudor Gheorghe
On 03/29/2011 02:12 PM, Gabriel GANEA wrote:
 Vreau sa am un domeniu pentru care sa
 functioneze doar www (www.domeniulmeu.ro).

 Nu ma intereseaza deloc sa functioneze
 mail pe acest domeniu (ba, chiar, nu il
 doresc deloc).

 Este obligatoriu sa configurez si
 intrarea MX in DNS in acest caz (din
 perspectiva functionarii corecte a DNS)?


 Gabi G.
Nu este obligatoriu, dar mail functioneaza si pe A, nu doar pe MX.

-- 
Tudor
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] openvpn - dhcp prin tunel din locatie remote

2011-03-28 Fir de Conversatie Tudor Gheorghe
On 03/28/2011 12:55 PM, Munteanu Alexandru wrote:
 ...
   Se face un tunel cu openvpn.

   ideea e cumva ca pc-ul sa isi ia adresa dhcp prin tunelul openvpn de la 
 serverul dhcp aflat la distanta.

dev tap

-- 
Tudor
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] openvpn - dhcp prin tunel din locatie remote

2011-03-28 Fir de Conversatie Tudor Gheorghe
On 03/28/2011 12:55 PM, Munteanu Alexandru wrote:
 ...
   Daca asa ceva este posibil va rog sa imi explicati cam cum s-ar face in 
 sensul trebuie facute interfete virtuale puse in bridge etc?

tunel vpn intre rutere cu dev tap, pe care le bagi in bridge-ul de lan 
pe ambele rutere.

-- 
Tudor
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] openvpn - dhcp prin tunel din locatie remote

2011-03-28 Fir de Conversatie Tudor Gheorghe
On 03/28/2011 01:53 PM, Munteanu Alexandru wrote:

 --- On Mon, 3/28/11, Tudor Gheorghethelo...@gmail.com  wrote:

 From: Tudor Gheorghethelo...@gmail.com
 Subject: Re: [rlug] openvpn - dhcp prin tunel din locatie remote
 To: Romanian Linux Users Grouprlug@lists.lug.ro
 Date: Monday, March 28, 2011, 1:03 PM
 On 03/28/2011 12:55 PM, Munteanu
 Alexandru wrote:
 ...
 Daca asa ceva este posibil va rog sa
 imi explicati cam cum s-ar face in sensul trebuie facute
 interfete virtuale puse in bridge etc?
 tunel vpn intre rutere cu dev tap, pe care le bagi in
 bridge-ul de lan
 pe ambele rutere.
 Multumesc foarte mult, ma gandeam eu la tap-uri, acum m-am pus pe sapat cam 
 cum ar trebui sa configurez cele 2 routere. Orice tutorial este binevenit.

cele de pe site-ul oficial openvpn sunt foarte bune.

-- 
Tudor
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Optimizare Ubuntu 10.04.2 LTS Server 32 bit

2011-03-18 Fir de Conversatie Tudor Gheorghe
On 03/18/2011 11:22 AM, Robert Biro wrote:
 O sa scap de bridge,
 dar mai intai trebuie sa vad exact cum e cu forwarding-ul si NAT-ul ala.
 Va dura un pic, dar cu siguranta voi reveni cu observatii sau intrebari.
Dupa ce te lamuresti cu NAT si ip_forwarding, vezi care este the distro 
way pt ubuntu, mai exact cum se face elegant pt sistemul tau, nu cu 
scripturi aiurea gen:
iptables -t nat 
sau
echo 1 /proc/. etc.

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Optimizare Ubuntu 10.04.2 LTS Server 32 bit

2011-03-17 Fir de Conversatie Tudor Gheorghe
On 03/16/2011 06:51 PM, Camelia Nastase wrote:
 crap deleted

 tinand cont de informatiile oferite, o sa pretind ca e vineri: e
 problema de firewall prost configurat.
Eu cred ca e de la bridge (br0), are bucla interna prea mare si asa apar 
delay-uri.

-- 
Teddy

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Optimizare Ubuntu 10.04.2 LTS Server 32 bit

2011-03-17 Fir de Conversatie Tudor Gheorghe
On 03/16/2011 06:34 PM, Robert Biro wrote:
 Salut!
Salut.

Incearca doar cu ubuntu instalat, activat forwarding si nat.
Daca face tot asa, stii ca nu e de la ce ai eliminat.


-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] kernel real time

2011-02-21 Fir de Conversatie Tudor Gheorghe
On 02/21/2011 09:48 AM, Munteanu Alexandru wrote:
   kernelul real time este folosit in acest caz pentru fwd/sw de pachete 
 pentru ca tot traficul de core trece prin el.

Despre ce unitate de marime vorbim? Cat trafic este?
   Ce parere aveti este un avantaj? suporta mai bine un atack? sau face fata 
 unui trafic intens?
Acum cativa ani foloseam niste placi de baza intel, din seria 5000, care 
in combinatie cu psi-msi dadea o combinatie care ajuta pana la un punct: 
cu  pus in smp-affinity punea fiecare intrerupere pe un core, la 
rand.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] kernel real time

2011-02-21 Fir de Conversatie Tudor Gheorghe
On 02/21/2011 01:04 PM, Camelia Nastase wrote:
 Io zic sa-si ia placi 10g si sa puna BSD:
Mda, n-ar fi rau sa spuna si cat trafic are pe acolo,eventual pe cate 
place de retea.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] kernel real time

2011-02-21 Fir de Conversatie Tudor Gheorghe
On 02/21/2011 02:43 PM, Gabriel wrote:
 bula de care zic io nu prea face fwd, da' mi se pare  aiurea sa ma pui
 sa justific faptul ca un bsd stie sa forwardeze pachete  eficient.
 Cred ca Tudor spunea ca ar fi util ca OP sa dea detalii despre traficu` ce 
 trece
 prin jucaria lui.
Pai da, ar fi bine sa stim despre ce nivel de trafic vorbim si nu ma 
refeream la traficul de pe scula Cameliei, ci de pe a initiatorului 
threadului.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] kernel real time

2011-02-20 Fir de Conversatie Tudor Gheorghe
On 02/21/2011 09:08 AM, Munteanu Alexandru wrote:
 Salut,
Salut.
   Dar ca sa nu plec pe picior gresit, din ce stiti voi pentru ce se foloseste 
 cel mai des kernelul real time?
Pai din ce stiu eu, se foloseste pentru aplicatii care au nevoie de real 
time. Adica unde ai nevoie ca fix la timpul t sa se execute 
instructiunea y. Pentru Quaga nu cred ca ai nevoie de realtime.

Vezi si: 
http://lists.quagga.net/pipermail/quagga-users/2006-August/007471.html

-- 
Teddy

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ipv6

2011-02-06 Fir de Conversatie Tudor Gheorghe
On 02/06/2011 01:40 PM, Gabriel wrote:
 practic desi exista aceleasi tabele/chain-uri sunt stack-uri  complet
  

 separate.
  
 N-am folosit inca ip6tables, dar -t nat n-ar mai trebui sa existe.


Cum sa nu, ai nevoie de nat, nu neaparat pt ca nu mai folosesti rfc1918.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ipv6

2011-02-06 Fir de Conversatie Tudor Gheorghe
On 02/06/2011 02:27 PM, Dumitru Ciobarcianu wrote:
 On 06.02.2011 13:42, Tudor Gheorghe wrote:


  
 N-am folosit inca ip6tables, dar -t nat n-ar mai trebui sa existe.



 Cum sa nu, ai nevoie de nat, nu neaparat pt ca nu mai folosesti rfc1918.

  
 Pentru ce mai ai nevoie de nat ?

Pentru aceleasi lucruri pt care ai nevoie si cu ipv4 si ip-uri publice.


-- 
Teddy

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ipv6

2011-02-06 Fir de Conversatie Tudor Gheorghe
On 02/06/2011 06:58 PM, Dumitru Ciobarcianu wrote:
 Pot sa te rog sa elaborezi putin ?
 NAT a fost inventat in principal din cauza penuriei de adrese ipv4, ceea
 ce in ipv6 sper ca esti de acord cu mine ca nu mai e cazul.

 Care alte aceleasi lucruri  ?

 Mdea, una e pentru ce a fost inventat si alta e pentru ce a ajuns sa fie
 folosit, la o gama foarte larga de balansari si chiar si ca firewall :-D.
  

 Sa folosesti NAT ca firewall e ca si cum ti-ai pune o holograma pe tine
 si te-ai astepta sa-ti tina de frig.


 Iar cei care au nevoie de balansare nu cred ca sunt 1% din utilizatorii
 internetului si nu sunt convins ca nu se poate altfel dar pentru sake
 of argument accept :).

 Deci, balansare. Altceva ?

Facem o lista ?
- transparent proxy

-- 
Teddy

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] ipv6

2011-02-06 Fir de Conversatie Tudor Gheorghe
On 02/06/2011 07:13 PM, Eugeniu Patrascu wrote:
 Faptul ca poti sa faci niste chestii nu inseamna neaparat ca e si bine
 sa le faci.

Corect.
http://lists.netfilter.org/pipermail/netfilter/2005-March/059463.html

/  When is support NAT table for Ip6tables?
/
Only over my dead body.  We will never implement ipv6-to-ipv6 network
address translation as long as I have any say in netfilter/iptables
development.  NAT is evil and causes horrible breakage of end-to-end on
the internet.  IPv6 has enough addresses and therefore no justification
for NAT.


___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


[rlug] rp-pppoe + radius

2011-02-03 Fir de Conversatie Tudor Gheorghe
Salut
Incerc sa setez rp-pppoe server sa foloseasca radius astfel:
..
cat /etc/ppp/pppoe-server-options

require-chap
auth
lcp-echo-interval 60
lcp-echo-failure 5
.
cat /etc/ppp/options

plugin radius.so
plugin radattr.so
ms-dns 192.168.10.1
asyncmap 0
auth
crtscts
lock
modem
mru 1492
mtu 1492
proxyarp
lcp-echo-interval 60
lcp-echo-failure 5
...
cat /etc/radiusclient/servers

localhost testing123
..
serverul radius este configurat ok, il testez cu:

#radtest teddy2k parola localhost 1 testing123

Sending Access-Request of id 133 to 127.0.0.1 port 1812
User-Name = teddy2k
User-Password = parola
NAS-IP-Address = xx.xx.xx.xx
NAS-Port = 1
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=133, 
length=44
Framed-IP-Address = 192.168.10.7
Framed-Protocol = PPP
Service-Type = Framed-User
Framed-Compression = Van-Jacobson-TCP-IP
.

Problema apare cand incerc sa creez un tunel:

tail /var/log/messages
Feb 3 11:09:51 xx pppoe-server[8370]: PADT: Generic-Error: RP-PPPoE: 
System call error: Input/output error
Feb 3 11:09:51 xx pppoe-server[8370]: PADT: Generic-Error: �^W�ʢ)0 
ww�Wz
Feb 3 11:09:51 xx pppoe-server[8370]: Sent PADT
Feb 3 11:09:51 xx pppd[17918]: Terminating on signal 15
Feb 3 11:09:57 xx pppd[17918]: Connection terminated.
Feb 3 11:09:57 xx pppd[17918]: Modem hangup
Feb 3 11:10:02 xx pppd[17918]: Exit.
Feb 3 11:10:02 xx pppoe-server[8370]: Session 8 closed for client 
48:5b:39:0c:d6:39 (192.168.10.107) on eth0
Feb 3 11:10:51 xx pppoe[17822]: Inactivity timeout... something 
wicked happened on session 7
Feb 3 11:29:36 xx pppoe-server[8370]: Terminating on signal 15 -- 
killing all PPPoE sessions

Serverul radius este pornit in mod debugg si nu primeste nici o cerere 
de autentificare.

Banuiesc ca problema este la radiusclient, dar nu mai stiu ce sa verific.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] rp-pppoe + radius

2011-02-03 Fir de Conversatie Tudor Gheorghe
On 02/03/2011 12:39 PM, Adrian Minta wrote:
 *A5.1 radiusclient.conf *
 http://poptop.sourceforge.net/dox/skwok/poptop_ads_howto_a5.htm


In afara de liniile comentate, unde se explica ce face fiacare optiune, 
este identic si la fel.
Dar nu stiu cat de ok este asta:

cat /usr/sbin/login.radius
#!/bin/sh
#
# $Id: login.radius,v 1.1.1.1 2003/12/02 10:39:23 sobomax Exp $
#
# Copyright (C) 1998 Lars Fenneberg
#
# See the file COPYRIGHT for the respective terms and conditions.
# If the file is missing contact me at l...@elemental.net
# and I'll send you a copy.
#

cat EOF
This is the dummy login.radius script. If you want that this script
does something useful you'll have to replace it.

The following RADIUS environment variables are set:
EOF

set | egrep '^RADIUS_'

echo
echo Bye, bye.

exit 0

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] the ARPAcalypse is nigh

2011-02-02 Fir de Conversatie Tudor Gheorghe
On 02/02/2011 10:36 AM, Alex 'CAVE' Cernat wrote:
 apropos, in afara de 6to4  friends, ce solutie de tunelare cat mai simpla
 exista pentru teste ?

6in4
ex: http://ipv6.he.net

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] upnpd si reguli de firewall

2011-01-31 Fir de Conversatie Tudor Gheorghe
On 01/30/2011 07:01 PM, Paul Lacatus wrote:
 Pentru ca routerul meu WRT-54GL mai dadea in gard la trafic mare

Cat de mare era traficul? Al meu mergea ok la viteze de 80mb/s cand 
descarcam cu bittorent.
Se mai bloca din cand in cand pana i-am schimbat alimentatorul. I-am pus 
altul de 12V 1.5A si de atunci nu am mai avut probleme. (Pana m-am pus 
cu letconul pe el sa-i fac port serial si am atins ce nu trebuia).
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] upnpd si reguli de firewall

2011-01-31 Fir de Conversatie Tudor Gheorghe
On 01/31/2011 02:07 PM, Paul Lacatus wrote:
 .
 A trebuit sa limitez traficul de utorrent la 3MBps altfel incepea sa nu
 mai raspunda la interfata web , cadea traficul puternic pina la reset
 din alimentare.

Nu stiu daca are vreo legatura, dar firmware-ul era openwrt.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Thunderbird - bug de sortare a threadurilor

2010-09-03 Fir de Conversatie Tudor Gheorghe
On 09/03/2010 03:11 PM, Flower wrote:
 De ceva vreme Thunderbird-ul meu se comportă aiurea rău de tot în ceea
 ce privește thread-urile. Mai exact, pune ca făcând parte dintr-un
 thread vechi, un mesaj nou și pe urmă continuă thread-ul care pornește
 de la mesajul nou tot în thread-ul vechi.
 ..

 Versiunea de TB este
 Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.11) Gecko/20100713
 Thunderbird/3.0.6

 Am pățit-o și pe Gentoo și acum pe Ubuntu deci bănuiesc că nu e de la
 sistem. Bugul l-am avut și pe 3.0.5

Eu am :
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.10) Gecko/20100628 
Mandriva/3.0.5-1mdv2010.1 (2010.1) Thunderbird/3.0.5
si se comporta ok.

-- 
teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] fun with raid and sync

2010-08-06 Fir de Conversatie Tudor Gheorghe
On 08/06/2010 11:19 AM, Petru Ratiu wrote:
 
 Eu zic ca intre T1 si T2 a mai fost un moment T1.9 in care cineva a
 incercat sa porneasca unul din md-uri cu discul gresit. Dar cum
 ziceam, daca se dadea fail de la inceput pe device-urile gresite, nu
 le mai folosea drept sursa de biti.

Dar daca discul ramas in matrice se stica, cum refaci matricea de pe 
discul din dulap, daca l-ai marcat fail?

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] fun with raid and sync

2010-08-06 Fir de Conversatie Tudor Gheorghe
On 08/06/2010 11:46 AM, Petru Ratiu wrote:
 2010/8/6 Tudor Gheorghete...@bvnet.ro:

 On 08/06/2010 11:19 AM, Petru Ratiu wrote:
  
 
 Eu zic ca intre T1 si T2 a mai fost un moment T1.9 in care cineva a
 incercat sa porneasca unul din md-uri cu discul gresit. Dar cum
 ziceam, daca se dadea fail de la inceput pe device-urile gresite, nu
 le mai folosea drept sursa de biti.


 Dar daca discul ramas in matrice se stica, cum refaci matricea de pe
 discul din dulap, daca l-ai marcat fail?
  
 Why would you do this?

 Si pentru ca n-am timp de subtilitati, e o idee _extrem_ de proasta sa
 folosesti un raid degradat pe post de backup.

De ce degradat?
Ai facut matricea, si pe urma il pui in dulap la pastrare. Deci este la 
fel de bun ca cel ramas in PC.


-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] fun with raid and sync

2010-08-06 Fir de Conversatie Tudor Gheorghe
On 08/06/2010 11:56 AM, Petru Ratiu wrote:
 
 Dar daca discul ramas in matrice se stica, cum refaci matricea de pe
 discul din dulap, daca l-ai marcat fail?

  
 Why would you do this?

 Si pentru ca n-am timp de subtilitati, e o idee _extrem_ de proasta sa
 folosesti un raid degradat pe post de backup.


 De ce degradat?
 Ai facut matricea, si pe urma il pui in dulap la pastrare. Deci este la
 fel de bun ca cel ramas in PC.
  
 A, deci le pui pe amandoua in dulap?


Nu, unul il pun in dulap pt back-up si-l inlocuiesc cu unul nou.Sau las 
matricea fara un membru.
Celalalt disc ramane in pc.

-- 
Teddy


___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] fun with raid and sync

2010-08-06 Fir de Conversatie Tudor Gheorghe
On 08/06/2010 12:08 PM, Petru Ratiu wrote:
 2010/8/6 Tudor Gheorghete...@bvnet.ro:

 On 08/06/2010 11:56 AM, Petru Ratiu wrote:
  
 
 Dar daca discul ramas in matrice se stica, cum refaci matricea de pe
 discul din dulap, daca l-ai marcat fail?


  
 Why would you do this?

 Si pentru ca n-am timp de subtilitati, e o idee _extrem_ de proasta sa
 folosesti un raid degradat pe post de backup.



 De ce degradat?
 Ai facut matricea, si pe urma il pui in dulap la pastrare. Deci este la
 fel de bun ca cel ramas in PC.

  
 A, deci le pui pe amandoua in dulap?



 Nu, unul il pun in dulap pt back-up si-l inlocuiesc cu unul nou.Sau las
 matricea fara un membru.
 Celalalt disc ramane in pc.

  
 Asaaa, si un raid cu un membru lipsa sau desincronizat se numeste?
 Degradat cumva?

 Facem rollback sa discutam de ce e o idee proasta, acum ca ne-am
 lamurit cum se cheama?

Ai dreptate.

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Cum opresc akonadi server ?

2010-07-12 Fir de Conversatie Tudor Gheorghe
On 07/12/2010 09:22 AM, newbielinux ion wrote:
 Buna Dminineata,

 As vrea ca de fiecare data cind lansez startx (Slackware-13.1) sa nu se 
 lanseze (si) akonadi server. Am tot cautat si goglait, si inca nu am gasit.
 Va rog, ma puteti ajuta in problema asta ?

 Va multumesc

http://techbase.kde.org/Projects/PIM/Akonadi#How_do_I_completely_disable_Akonadi_startup.3F

-- 
teddy

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


[rlug] Bonding 802.3ad

2010-06-24 Fir de Conversatie Tudor Gheorghe
Salut.
Am un Debian 5.0.4 pe care am:

auto bond0
 iface bond0 inet manual
 slaves eth3 eth4
 bond_mode 802.3ad
 bond_miimon 100
 bond_downdelay 200
 bond_updelay 200

auto bond1
 iface bond1 inet manual
 slaves eth5 eth6
 bond_mode 802.3ad
 bond_miimon 100
 bond_downdelay 200
 bond_updelay 200

masina  este un bridge intre 2 cisco catalyst 3560G.

S-au ridicat interfetele, pe cisco am port-channel load-balance 
src-dst-ip.
Ce vad eu ca nu ar fi in regula:

 dev  In (kbps)   In (pps) Out (kbps)  Out (pps)
  lo   0.00   0.00   0.00   0.00
eth3  260223.93   36606.44  430365.20   67291.09
eth4  307294.19   35374.26   0.00   0.00
eth5  283657.59   38739.11  567187.13   71982.18
eth6  147176.86   28552.97   0.00   0.00

ce vine de la cisco e balansat, dar ce pleaca din debian pleaca doar pe 
o interfata din bond, adica din bond0 pe eth3 si din bond1 pe eth5 .

Cum as putea sa balansez loadul?

-- 
Multumesc,
Teddy

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Bonding 802.3ad

2010-06-24 Fir de Conversatie Tudor Gheorghe
On 06/24/2010 11:12 AM, Florin Samareanu wrote:
 Nu trebuie pus ceva in parametrii modulului bonding?

am gasit:

auto bond0
 iface bond0 inet manual
 slaves eth3 eth4
 bond_mode 802.3ad
 bond_miimon 100
 bond_downdelay 200
 bond_updelay 200
 bond_xmit_hash_policy 1  ---asta era, default e 0

 On 6/24/10, Tudor Gheorghete...@bvnet.ro  wrote:

 Salut.
 Am un Debian 5.0.4 pe care am:

 auto bond0
   iface bond0 inet manual
   slaves eth3 eth4
   bond_mode 802.3ad
   bond_miimon 100
   bond_downdelay 200
   bond_updelay 200

 auto bond1
   iface bond1 inet manual
   slaves eth5 eth6
   bond_mode 802.3ad
   bond_miimon 100
   bond_downdelay 200
   bond_updelay 200

 masina  este un bridge intre 2 cisco catalyst 3560G.

 S-au ridicat interfetele, pe cisco am port-channel load-balance
 src-dst-ip.
 Ce vad eu ca nu ar fi in regula:

   dev  In (kbps)   In (pps) Out (kbps)  Out (pps)
lo   0.00   0.00   0.00   0.00
  eth3  260223.93   36606.44  430365.20   67291.09
  eth4  307294.19   35374.26   0.00   0.00
  eth5  283657.59   38739.11  567187.13   71982.18
  eth6  147176.86   28552.97   0.00   0.00

 ce vine de la cisco e balansat, dar ce pleaca din debian pleaca doar pe
 o interfata din bond, adica din bond0 pe eth3 si din bond1 pe eth5 .

 Cum as putea sa balansez loadul?

 --
 Multumesc,
 Teddy

 ___
 RLUG mailing list
 RLUG@lists.lug.ro
 http://lists.lug.ro/mailman/listinfo/rlug

  


___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Quagga+Keepalived+Bonding=Redundanta?

2010-06-21 Fir de Conversatie Tudor Gheorghe

 On 06/21/2010 05:09 PM, Dumitru Ciobarcianu wrote:

 SD2) cu doar 2 switch-uri Layer3 (ceva mai bunute, care sa stie si de
 NAT). Vei avea doar 2 puncte unde ar putea crapa ceva (in loc de 8).
  
 unrelated : stii modele de L3 switch cu NAT? (daca tot ai pomenit :D )
 scuze de hijacking..
 Merci!
 Adrian


http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a008011c629.shtml


-- 
Teddy

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Load balancing cu 2 conturi (2 ip-uri) din aceeasi clasa.

2010-04-02 Fir de Conversatie Tudor Gheorghe
Laurentiu STEFAN wrote:
 Fiind acelasi subnet, ai acelasi gateway. Dupa cum spuneam, nu folosi
 solutia cu placi de retea diferite si balansare prin routing
 (scenariul cu 2 provideri), ci solutia urmatoare:
 - setezi ambele IP-uri publice pe aceeasi interfata
 - faci o singura regula de SNAT, cu ip-uri multiple. si anume -j SNAT
 --to x.y.z.130-x.y.z.131

 

 Pardon. Vroiam sa scriu unu e 130 si celalalt 132 (de fapt am 130 si 131 la
 primu cont si 132 si 133 la contul 2)
 Am incercat asta dar nu pot sa fac interfete virtuale cu MAC-uri diferite

  ISP-ul meu nu vrea aceelas mac pe mai multe conturi

 Ar mai fi solutia sa cumar 2 routere normale... low cost sa schimb in
 192.168.1.X si 192.168.2.X si sa intru in linux pe 2 placi sau pe routerul
 mare.
   
Daca intrebi de iptables, presupun ca ai linux pe routerul cu mai multe 
porturi wan.
In cazul asta faci bridge intre 2 interfete ale routerului si setezi pe 
interfata bridge(ex:br0) ip-urile.



-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Load balancing cu 2 conturi (2 ip-uri) din aceeasi clasa.

2010-04-02 Fir de Conversatie Tudor Gheorghe
manuel lonely wolf wolfshant wrote:
 Iulian Murgulet wrote:
   
 Quoting manuel \lonely wolf\ wolfshant wo...@prolinux.ro:

 
 Laurentiu STEFAN wrote:
   
 Am un router fara linux. Si am un server linux care pot sa il pun pe 
 post de
 router..

 In acest moment singura nelamurire pe care o am e cum sa fac interfete
 virtuale cu macuri diferite pe linux. In rest cam am idee ce si cum sa
 fac... si daca reusesc sa fac interfete virtuale cu mac-ui diferite 
 si daca
 nu reusesc.

 
 interfetele de tip alias au toate acelasi MAC (identic cu cel setat pt
 placa fizica). singura metoda pe care o stiu prin care poti pune ce/cite
 MAC-uri vrei este prin utilizarea masinilor virtuale xen.
 chiar sint curios sa aflu si alte solutii
   
 -sau poate interfete virtualate de tip VLAN, vtun?
 
 vlan nu se aplica: a) necesita suport din partea switchului de la 
 celalat capat al cablului b) nu se poate schimba mac-ul

 de vtun.. nu mai stiu dar parca nici alea nu modif mac-ul
   
tap in bridge cu eth
La tap se poate schimba sigur mac-ul

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Load balancing cu 2 conturi (2 ip-uri) din aceeasi clasa.

2010-04-02 Fir de Conversatie Tudor Gheorghe
Tudor Gheorghe wrote:
 tap in bridge cu eth
 La tap se poate schimba sigur mac-ul
   
Dar se pare ca nu e nici o afacere, tot pe un singur mac vor fi ip-urile.

-- 
Teddy

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Load balancing cu 2 conturi (2 ip-uri) din aceeasi clasa.

2010-04-02 Fir de Conversatie Tudor Gheorghe
Laurentiu STEFAN wrote:
 FO-ul meu intra meu intra la ei intr-un sw cu management care are alocat pe
 fiecare port cate un VPN.
   
Si de ce nu ai luat un singur abonament cu largime de  banda mai mare?

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Load balancing cu 2 conturi (2 ip-uri) din aceeasi clasa.

2010-03-31 Fir de Conversatie Tudor Gheorghe
Claudiu Nicolaie CISMARU wrote:
 pe 2 wan-uri
 si ma gandeam sa o fac pe linux... daca e posibil...?
 

 Da. Este posibil. Greseala ta cu routerul e ca nu tb sa ai 2 intrari... 
 ci o singura intrare cu 2 IP-uri pe aceasi interfata. 
De ce asa?


-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] OpenVPN

2010-03-08 Fir de Conversatie Tudor Gheorghe
Alin Iorga wrote:
 Salut,

 Incerc sa fac un VPN acasa utilizind OpenVPN, prin care de pe 
 calculatorul mobil sa se ruteze automat tot traficul prin VPN.
   
Atunci nu ar trebui ca defgw sa fie vpn?
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] OpenVPN

2010-03-08 Fir de Conversatie Tudor Gheorghe
Alin Iorga wrote:
 On 08.03.2010 11:04, Tudor Gheorghe wrote:
   
 Alin Iorga wrote:
 
 Salut,

 Incerc sa fac un VPN acasa utilizind OpenVPN, prin care de pe
 calculatorul mobil sa se ruteze automat tot traficul prin VPN.

   
 Atunci nu ar trebui ca defgw sa fie vpn?


 Pai masina care vine prin VPN ia tot adrese de forma 192.168.1.x si mi 
 se pare normal ca wireless routerul sa fie setat ca defgw in acest caz. 
 Dupa cum spuneam VPN-ul este bridged.

 
Pe pc mobil ai ruta catre openvpn? Pentru ca daca iti inlocuieste ruta 
default, ar trebui sa mai si ajunga la vpn.
Deci dupa conexiune ar trebui sa ai :
ip_openvpn via ex_defgw
0.0.0.0/0 via 192.168.1.1

unde ip_openvpn este adresa ip a masinii cu openvpn si ex_defgw este 
vechiul gateway default.

-- 
Teddy

___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


[rlug] rutare spre ppp cu probleme

2010-02-15 Fir de Conversatie Tudor Gheorghe
Salut

Am un ppp0 ridicat pe laptop de:
cat /etc/ppp/peers/dun
460800
debug
192.168.4.1:192.168.5.2
ms-dns 192.168.4.1
lock
crtscts
noauth

cu dund --listen call dun
care este conexiunea spre telefonul mobil prin bluetooth
si eth0 spre net

acum, ping de pe laptop pe telefon:
ping 192.168.5.2
PING 192.168.5.2 (192.168.5.2) 56(84) bytes of data.
64 bytes from 192.168.5.2: icmp_seq=1 ttl=69 time=42.9 ms

pe alt pc in retea cu laptopul, am adaugat ruta catre 
telefon,192.168.5.2 via ip eth0 al laptopului
la ping de pe acest pc catre 192.168.5.2 vad pachetele pe eth0, dar nu 
si pe ppp0
cat /proc/sys/net/ipv4/ip_forward
1

daca fac un nat pe laptop si incerc sa accesez un site de pe telefon, 
pachetele ies pe eth0,se intorc raspunsuri,dar nu ajung raspunsurile si 
pe ppp0
undeva sunt aruncate, dar nu-mi dau seama unde.
nu am reguli in firewall.

Ce as putea sa mai verific?

-- 
Teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] rutare spre ppp cu probleme

2010-02-15 Fir de Conversatie Tudor Gheorghe
Dan Borlovan wrote:
 Tudor Gheorghe wrote:

   
 pe alt pc in retea cu laptopul, am adaugat ruta catre 
 telefon,192.168.5.2 via ip eth0 al laptopului
 la ping de pe acest pc catre 192.168.5.2 vad pachetele pe eth0, dar nu 
 si pe ppp0
 

 Nu vezi nici request-urile de pe celalalt pc sau nu vezi raspunsurile de la 
 telefon? (ca telefonul daca n-are default route nu o sa stie pe unde sa 
 raspunda)

   
vad requesturile pe eth0,dar nu si pe ppp0

-- 
teddy
___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


Re: [rlug] Distributie Linux

2009-09-16 Fir de Conversatie Tudor Gheorghe

ghrt wrote:

Andrei Popescu wrote:
 

Daca tii neaparat sa ai un linux in mod grafic pe el cauta
distributii de prin 1999-2000.



Fără suport de securitate? S-a cerut acces internet...
  
ce script kiddie mai are scripturi pentru distro din anii aia? plus ca 
poate sa ruleze un live CD.




In 64 MB RAM?

--
Teddy


___
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug


  1   2   >