Re: Ограничение программе доступа в сеть (was: Соотнесение процесса и поля QoS)

rapper в комбинации c owner GID match в OUTPUT chain: > > Хотел бы заметить, что ограничение доступа в сеть для программы — это > куда более прозаичная задача, чем назначение его пакетам ToS, и > решение у нее куда очевиднее, чем cgroups: *selinux*. Нет, SELinux-ом не пользуюсь. В дебиан

Ограничение программе доступа в сеть (was: Соотнесение процесса и поля QoS)

такой простенький setgid wrapper в > комбинации c owner GID match в OUTPUT chain: Хотел бы заметить, что ограничение доступа в сеть для программы — это куда более прозаичная задача, чем назначение его пакетам ToS, и решение у нее куда очевиднее, чем cgroups: *selinux*. Все равно ведь вы

Re: Локальная сеть

https://wiki.debian.org/SAMBAClientSetup https://wiki.debian.org/SambaServerSimple https://wiki.debian.org/Samba%20Quick%20Setup(Rus) 2017-129 22:19 EyeLand wrote: > Привет, в локальной сети есть два компьютера http://prnt.sc/f5xhvt на > Windows 10 и Debian, PING между

Re: Локальная сеть

В Tue, 9 May 2017 22:19:40 +0300 EyeLand пишет: > Привет, в локальной сети есть два компьютера http://prnt.sc/f5xhvt на > Windows 10 и Debian, PING между ними есть http://prnt.sc/f5xim2, > http://prntscr.com/f5xjq5, но файловый обмен не существует > http://prnt.sc/f5xk5w,

Re: Локальная сеть

Если имеется в виду обмен файлами по протоколу cifs, то на стороне windows надо бы разрешить гостя для начала. А на linux установить samba, и серверную и клиентскую часть. И вместо обзора сети использовать нотацию \\ip.address\sharename 9 трав. 2017 22:20, користувач "EyeLand"

Локальная сеть

Привет, в локальной сети есть два компьютера http://prnt.sc/f5xhvt на Windows 10 и Debian, PING между ними есть http://prnt.sc/f5xim2, http://prntscr.com/f5xjq5, но файловый обмен не существует http://prnt.sc/f5xk5w, http://prntscr.com/f5xkb8, можете помочь устроить это? Спасибо.

Re: Как *удобно* настраивать сеть?

On 2015-09-01, Mikhail A Antonov wrote: > А чем тебя wpa_gui не устраивает? О таком не знал. После инсталяции оно не находит адаптеров, запускаю по: $ sudo wpa_gui Попробовал также по: $ sudo wpa_supplicant -B -d -Dwext -i wlan0 -C ~/tmp/wpa.socket $ sudo wpa_gui -p ~/tmp/wpa.socket

Re: Как *удобно* настраивать сеть?

03.09.2015 15:14, Oleksandr Gavenko пишет: > On 2015-09-01, Mikhail A Antonov wrote: > >> А чем тебя wpa_gui не устраивает? > О таком не знал. > > После инсталяции оно не находит адаптеров, запускаю по: > > $ sudo wpa_gui > > Попробовал также по: > > $ sudo wpa_supplicant -B -d -Dwext -i wlan0

Как *удобно* настраивать сеть?

: wlan0: deauthenticating by local choice (Reason: 3=DEAUTH_LEAVING) Надоело что в неудобный момент отваливается сеть. Гугление показывало какие то странные советы по поводу отключить апаратное шифрование или прибить процесс wpa_supplicant. В плохой момент (тогда wicd 100% плохо) попробовал

Re: Как *удобно* настраивать сеть?

31.08.2015 21:58, Oleksandr Gavenko пишет: > Прелюдия обьясняет мотивацию, пропускаем до разделителя. > > До сих пор пользовался wicd. По wicd-gtk можно было выбрать тип шифрования и > записать пароль и поставить галочку автологина. А чем тебя wpa_gui не устраивает? -- Best regards, Mikhail -

несколько провайдеров, локальная сеть и доступ к веб сайту из Интернет

, которой нужен доступ в Интернет только через одного провайдера. Я переключаю шлюз по умолчанию на этом сервере и клиенты соответственно выходят в сеть через разных провайдеров. С доступом в Интернет у клиентов ЛВС проблем нет: Эти два правила для маршрута по умолчанию решают все мои проблемы, но

Re: несколько провайдеров, локальная сеть и доступ к веб сайту из Интернет

Без PI адресов вы, надеюсь, по понятной причине всегда будете привязаны к какому-нибудь провайдеру. Если, конечно, не принимать во внимание схем с балансировкой, например, через DNS. -- С уважением, Константин Матюхин

Re: несколько провайдеров, локальная сеть и доступ к веб сайту из Интернет

клиенты соответственно выходят в сеть через разных провайдеров. С доступом в Интернет у клиентов ЛВС проблем нет: Эти два правила для маршрута по умолчанию решают все мои проблемы, но только для провайдера по умолчанию: iptables -t nat -A POSTROUTING -o $INETNAME -j MASQUERADE iptables -I FORWARD -p

Re: несколько провайдеров, локальная сеть и доступ к веб сайту из Интернет

On 26/12/13 21:48, Скубриев Владимир wrote: Подскажите пожалуйста как быть. С несколькими провайдерами еще не разу не сталкивался. Суть проблемы гораздо шире. Но я на примере попытаюсь спросить конкретную вещь. Предположим есть сервер, к которому подключены несколько провайдеров. ... Но я

Re: несколько провайдеров, локальная сеть и доступ к веб сайту из Интернет

27.12.2013 01:07, Mikhail A Antonov пишет: On 26/12/13 21:48, Скубриев Владимир wrote: Подскажите пожалуйста как быть. С несколькими провайдерами еще не разу не сталкивался. Суть проблемы гораздо шире. Но я на примере попытаюсь спросить конкретную вещь. Предположим есть сервер, к которому

Re: nat не натит сеть, которая недоступна напрямую

On Wed, May 29, 2013 at 12:39:25AM +0400, Mikhail A Antonov wrote: Если трафик проходит через GW и имеет адрес не GW - пакет проходит через HN, но nat не выполняется. Проверьте tcpdump'ом с обеих сторон и трассировкой правил iptables, может быть, там всё-таки есть ошибка конфигурации. Если

Re: nat не натит сеть, которая недоступна напрямую

29.05.2013 09:56, Dmitry A. Zhiglov пишет: Мне эта тема тоже интересна. На squeeze в подобной конфигурации пакеты вылетали не через виртуализованный гейт, а через ip, который был присвоен виртуальному коммутатору, то есть если создана vnet0:192.168.0.1/24 и в ней находятся виртуалки, то пакет

Re: nat не натит сеть, которая недоступна напрямую

29.05.2013 10:50, Eugene Berdnikov пишет: Проверьте tcpdump'ом с обеих сторон и трассировкой правил iptables, может быть, там всё-таки есть ошибка конфигурации. iptables приводил в первом письме. tcpdump тоже смотрел: root@klon-gw:~# tcpdump -pni any -vvv host 213.79.76.3 tcpdump: listening

Re: nat не натит сеть, которая недоступна напрямую

On Wed, May 29, 2013 at 01:41:11PM +0400, Mikhail A Antonov wrote: 29.05.2013 10:50, Eugene Berdnikov пишет: Проверьте tcpdump'ом с обеих сторон и трассировкой правил iptables, может быть, там всё-таки есть ошибка конфигурации. iptables приводил в первом письме. Я сказал трассировку:

Re: nat не натит сеть, которая недоступна напрямую

29.05.2013 14:27, Eugene Berdnikov пишет: On Wed, May 29, 2013 at 01:41:11PM +0400, Mikhail A Antonov wrote: 29.05.2013 10:50, Eugene Berdnikov пишет: Проверьте tcpdump'ом с обеих сторон и трассировкой правил iptables, может быть, там всё-таки есть ошибка конфигурации. iptables приводил в

Re: nat не натит сеть, которая недоступна напрямую

On Wed, May 29, 2013 at 03:19:46PM +0400, Mikhail A Antonov wrote: 29.05.2013 14:27, Eugene Berdnikov пишет: ... лишнего. Не пишите ! -d 172.16.2.44/32 в правиле SNAT, оно там излишне потому что пакет с локальным dst_ip в POSTROUTING не попадёт. Но эта мелочь режет глаз, а с чайниками в

nat не натит сеть, которая недоступна напрямую

# Completed on Tue May 28 20:42:38 2013 Т.е. схематично сеть выглядит так: [(eth1:172.16.2.44)-HN-(br0:172.17.0.1)]~~~[(eth0:172.17.0.2)-GW-(eth1:172.17.1.1)]===[(eth0:172.17.1.2)-USER] Трафик с GW, проходящий через HN - натится а вот трафик от USER (обычная машина, включённая в eth0 на HN) - не

Re: nat не натит сеть, которая недоступна напрямую

On Tue, May 28, 2013 at 10:40:39PM +0400, Mikhail A Antonov wrote: [skip] Есть идеи что это и почему оно работает не так, как предполагается? Стык бриджа с ip-nat довольно редко применяется, он плохо отлажен, здесь есть хорошие шансы найти несколько новых ядерных багов... Я под 2.6.30

Re: nat не натит сеть, которая недоступна напрямую

новых ядерных багов... Я пробовал повесить на br1, который сбриджован с eth0, который смотрит в сеть с пользователями IP 172.17.1.1/24 (потушив виртуалку GW и убрав маршрут из таблицы маршрутизации) - нат заработал. Если нат включить на GW - то процесс ната выполняется дважды, но пользователи

Re: nat не натит сеть, которая недоступна напрямую

редко применяется, он плохо отлажен, здесь есть хорошие шансы найти несколько новых ядерных багов... Я пробовал повесить на br1, который сбриджован с eth0, который смотрит в сеть с пользователями IP 172.17.1.1/24 (потушив виртуалку GW и убрав маршрут из таблицы маршрутизации) - нат заработал

Re: testing обновился :) теперь сеть настраивается иначе

On Sat, Jun 02, 2012 at 02:21:04PM +0400, George Shuklin wrote: Итак это случилось :) ifupdown заменили на netscript, /etc/network/interfaces теперь побоку. Вопрос к тем, кто пользовался netscript до этого знаменательного для: оно вообще умеет wpa_supplicant? Если да, то не покажите ли

Re: testing обновился :) теперь сеть настраивается иначе

On 19.05.2012 18:35, Alexander Danilov wrote: Итак это случилось :) ifupdown заменили на netscript, /etc/network/interfaces теперь побоку. Вопрос к тем, кто пользовался netscript до этого знаменательного для: оно вообще умеет wpa_supplicant? Если да, то не покажите ли свою конфигурацию?

Re: testing обновился :) теперь сеть настраивается иначе

21.05.2012 07:54, Artem Chuprina пишет: MAA auto lo MAA iface lo inet loopback MAA pre-up /sbin/iptables-restore /etc/iptables.conf Вот, кстати, недавно обсуждали. Я считаю, что место этому вызову никак не в interfaces, это должен быть отдельный скрипт, запускаемый до networking, или,

Re: testing обновился :) теперь сеть настраивается иначе

Dmitry E. Oboukhov - debian-russian@lists.debian.org @ Sat, 19 May 2012 18:51:32 +0400: Итак это случилось :) ifupdown заменили на netscript, /etc/network/interfaces теперь побоку. Вопрос к тем, кто пользовался netscript до этого знаменательного для: оно вообще умеет wpa_supplicant?

Re: testing обновился :) теперь сеть настраивается иначе

Alexander Danilov - debian-russian@lists.debian.org @ Sat, 19 May 2012 20:15:10 +0400: это с какого сервака можно уже обновится? С любого из основных зеркал. AD Будем ждать, видимо ftp.ru.debian.org не основной. Нет, конечно. Surprise? -- To UNSUBSCRIBE, email to

Re: testing обновился :) теперь сеть настраивается иначе

DEO там в -devel был мегафлейм на эту тему. все-таки решили принести DEO гибкость в жертву простым пользователям. говорили что старым DEO ifupdown можно будет продолжать пользоваться... ээх Ну, прямо скажем, ifupdown уже лет двенадцать как является той самой жертвой. Только не простым

Re: testing обновился :) теперь сеть настраивается иначе

On Sun, May 20, 2012 at 10:03:09PM +0400, Dmitry E. Oboukhov wrote: все вышесказанное говорит о том что надо делать расширенную замену ifupdown, а не кастрированную Только что-то пока никто ничего не сделал. -- WBR, wRAR signature.asc Description: Digital signature

Re: testing обновился :) теперь сеть настраивается иначе

все вышесказанное говорит о том что надо делать расширенную замену ifupdown, а не кастрированную Только что-то пока никто ничего не сделал. соответственно пока не сделал менять на кастратов нельзя. -- . ''`. Dmitry E. Oboukhov : :’ : email: un...@debian.org

Re: testing обновился :) теперь сеть настраивается иначе

On Sun, May 20, 2012 at 10:11:41PM +0400, Dmitry E. Oboukhov wrote: все вышесказанное говорит о том что надо делать расширенную замену ifupdown, а не кастрированную Только что-то пока никто ничего не сделал. соответственно пока не сделал менять на кастратов нельзя. Так никто и не

Re: testing обновился :) теперь сеть настраивается иначе

все вышесказанное говорит о том что надо делать расширенную замену ifupdown, а не кастрированную Только что-то пока никто ничего не сделал. соответственно пока не сделал менять на кастратов нельзя. Так никто и не собирается. и это хорошо (ц) -- . ''`.

Re: testing обновился :) теперь сеть настраивается иначе

20.05.2012 21:30, Artem Chuprina пишет: А сейчас на недобуке в interfaces нет ни одного штатного внешнего интерфейса. ... А WLAN и Ethernet - нету, потому что они настраиваются мимо interfaces. И чем же? Вдруг мне тоже покажется это удобным и я откажусь от interfaces. Сейчас вот мои

Re: testing обновился :) теперь сеть настраивается иначе

Mikhail A Antonov - debian-russian@lists.debian.org @ Sun, 20 May 2012 23:30:54 +0400: А сейчас на недобуке в interfaces нет ни одного штатного внешнего интерфейса. MAA ... А WLAN и Ethernet - нету, потому что они настраиваются мимо interfaces. MAA И чем же? Вдруг мне тоже покажется

testing обновился :) теперь сеть настраивается иначе

Итак это случилось :) ifupdown заменили на netscript, /etc/network/interfaces теперь побоку. Вопрос к тем, кто пользовался netscript до этого знаменательного для: оно вообще умеет wpa_supplicant? Если да, то не покажите ли свою конфигурацию? P.S.: кто ещё не обновился - рекомендую не спешить

Re: testing обновился :) теперь сеть настраивается иначе

Итак это случилось :) ifupdown заменили на netscript, /etc/network/interfaces теперь побоку. Вопрос к тем, кто пользовался netscript до этого знаменательного для: оно вообще умеет wpa_supplicant? Если да, то не покажите ли свою конфигурацию? P.S.: кто ещё не обновился - рекомендую не

Re: testing обновился :) теперь сеть настраивается иначе

On Sat, 19 May 2012 18:51:32 +0400 Dmitry E. Oboukhov wrote: там в -devel был мегафлейм на эту тему. все-таки решили принести гибкость в жертву простым пользователям. говорили что старым ifupdown можно будет продолжать пользоваться... ээх Я просто ifupdown в sid-е переустановил и всё. Пока

Re: testing обновился :) теперь сеть настраивается иначе

19.05.2012 18:51, Dmitry E. Oboukhov пишет: Итак это случилось :) ifupdown заменили на netscript, /etc/network/interfaces теперь побоку. Вопрос к тем, кто пользовался netscript до этого знаменательного для: оно вообще умеет wpa_supplicant? Если да, то не покажите ли свою конфигурацию?

Re: testing обновился :) теперь сеть настраивается иначе

Господа,я не в теме как то оказался. Что то за нетскрипт такой? Просветите кому не сложно или ссылок хороших накидайте,будьте добры. 19.05.2012 21:05 пользователь Alexander Danilov alexander.a.dani...@gmail.com написал: 19.05.2012 18:51, Dmitry E. Oboukhov пишет: Итак это случилось :)

Re: testing обновился :) теперь сеть настраивается иначе

Господа,я не в теме как то оказался. Что то за нетскрипт такой? Просветите кому не сложно или ссылок хороших накидайте,будьте добры. дык сделай дистапгрейд и погляди. ссылки искать лень, там идея в том что типо ifupdown устарел и некоторые фичи приходилсь скриптами... а хотели чтобы юзер

Re: testing обновился :) теперь сеть настраивается иначе

On Sat, 19 May 2012 18:35:45 +0400 Alexander Danilov alexander.a.dani...@gmail.com wrote: Итак это случилось :) ifupdown заменили на netscript, /etc/network/interfaces теперь побоку. Вопрос к тем, кто пользовался netscript до этого знаменательного для: оно вообще умеет wpa_supplicant? Если

Re: testing обновился :) теперь сеть настраивается иначе

19.05.2012 19:31, Степан Голосунов пишет: Alexander Danilovalexander.a.dani...@gmail.com writes: Итак это случилось :) ifupdown заменили на netscript, /etc/network/interfaces теперь побоку. Ничего не заменяли, насколько я вижу. Всего-лишь сделали установку пакета ifupdown практически

Re: testing обновился :) теперь сеть настраивается иначе

19.05.2012 19:14, Sergej Kochnev пишет: On Sat, 19 May 2012 18:35:45 +0400 Alexander Danilovalexander.a.dani...@gmail.com wrote: Итак это случилось :) ifupdown заменили на netscript, /etc/network/interfaces теперь побоку. Вопрос к тем, кто пользовался netscript до этого знаменательного для:

Re: testing обновился :) теперь сеть настраивается иначе

On Sat, 19 May 2012 19:50:01 +0400 Alexander Danilov alexander.a.dani...@gmail.com wrote: 19.05.2012 19:14, Sergej Kochnev пишет: On Sat, 19 May 2012 18:35:45 +0400 Alexander Danilovalexander.a.dani...@gmail.com wrote: Итак это случилось :) ifupdown заменили на netscript,

Re: testing обновился :) теперь сеть настраивается иначе

Alexander Danilov alexander.a.dani...@gmail.com writes: 19.05.2012 19:31, Степан Голосунов пишет: Alexander Danilovalexander.a.dani...@gmail.com writes: ifupdown заменили на netscript, /etc/network/interfaces теперь побоку. Ничего не заменяли, насколько я вижу. Всего-лишь сделали установку

Re: testing обновился :) теперь сеть настраивается иначе

19.05.2012 20:00, Sergej Kochnev пишет: On Sat, 19 May 2012 19:50:01 +0400 Alexander Danilovalexander.a.dani...@gmail.com wrote: 19.05.2012 19:14, Sergej Kochnev пишет: On Sat, 19 May 2012 18:35:45 +0400 Alexander Danilovalexander.a.dani...@gmail.com wrote: Итак это случилось :)

Re: testing обновился :) теперь сеть настраивается иначе

On Sat, May 19, 2012 at 07:17:54PM +0400, Dmitry E. Oboukhov wrote: Господа,я не в теме как то оказался. Что то за нетскрипт такой? Просветите кому не сложно или ссылок хороших накидайте,будьте добры. дык сделай дистапгрейд и погляди. ссылки искать лень, там идея в том что типо ifupdown

Re: ведомственная сеть

Доброго времени суток. Как обновить дебиан через tor, если блокируется список репозиториев в sources.list? И как настроить wget через tor? любую программу можно пустить через tor при помощи tsocks (утилита). -- . ''`. Dmitry E. Oboukhov : :’ : email:

Ждущий режим. Падает сеть

Соединение PPPoE, разрывается сервером провайдера, в ждущем режиме комп этого не замечает, в ifconfig остаётся информация о eth0, lo, ppp0. Командами poff и pon dsl-provider соединение не поднимается (как мне кажется, надо ifconfig eth0 down/up, но проще выдернуть и вставить сетевой кабель).

Re: Ждущий режим. Падает сеть

On Mon, Feb 20, 2012 at 09:06:56PM +0400, Руслан Зиганшин wrote: Соединение PPPoE, разрывается сервером провайдера, в ждущем режиме комп этого не замечает, в ifconfig остаётся информация о eth0, lo, ppp0. Командами poff и pon dsl-provider соединение не поднимается (как мне кажется, надо

Re: Ждущий режим. Падает сеть

On Mon, 20 Feb 2012 23:15:08 +0600 Andrey Rahmatullin w...@wrar.name wrote: On Mon, Feb 20, 2012 at 09:06:56PM +0400, Руслан Зиганшин wrote: Соединение PPPoE, разрывается сервером провайдера, в ждущем режиме комп этого не замечает, в ifconfig остаётся информация о eth0, lo, ppp0. Командами

Re: сеть не работает на bl460cG7

5 июля 2011 г. 16:49 пользователь Dmitry A. Zhiglov dmitry.zhig...@gmail.com написал: Всё крутится вокруг драйвера be2net.ko, который обслуживает HP NC553i в моём случае. Заработало при установке ядра 2.6.38 и драйвера be2net версии 2.103.175u

сеть не работает на bl460cG7

DHCP не настраивается. Проверены настройки virtual connect, устанавливал оффотопик 2003 - сеть работает; На сайт hp.com для дебиана ничего полезного нет по моему вопросу. Что предоставить на ознакомление? Дайте совет.

Re: сеть не работает на bl460cG7

). Всё загружается, установка продолжается, выбираю настроенный интерфейс, однако DHCP не настраивается. Проверены настройки virtual connect, устанавливал оффотопик 2003 - сеть работает; На сайт hp.com для дебиана ничего полезного нет по моему вопросу. Что предоставить на ознакомление

Re: сеть не работает на bl460cG7

продолжается, выбираю настроенный интерфейс, однако DHCP не настраивается. Что значит не настраивается? # tail -n 1000 /var/log/syslog |grep 67 # tail -n 1000 /var/log/syslog |grep 68 # cat /etc/network/interfaces Проверены настройки virtual connect, устанавливал оффотопик 2003 - сеть работает; На сайт

Re: сеть не работает на bl460cG7

5 июля 2011 г. 11:56 пользователь Evgeny Yurkin yur...@sibvaleo.com написал: Ставил на  ProLiant BL685c G7 так же с фирмварей, но ставил без dhcp все встало без проблем на сайте hp есть только некоторый софт для мониторинга (в уже установленной системе) Проблемку продолжаю изучаю. Всё

Re: Трансляция в сеть происходяще го на экране

В Срд, 22/12/2010 в 10:51 +0300, Кабанов Евгений пишет: Нужно организовать трансляцию в сеть происходящего на рабочем столе - работает программа, какие-то картинки меняются, текст вводится и звучит закадровый голос. Это нужно для удалённого обучения. Камеру на экран направлять кажется чем-то

Re: Трансляция в сеть про исходящего на экране

Кабанов Евгений пишет: Доброго времени! Прошу помочь в следующем: Нужно организовать трансляцию в сеть происходящего на рабочем столе - работает программа, какие-то картинки меняются, текст вводится и звучит закадровый голос. Это нужно для удалённого обучения. Камеру на экран направлять

Трансляция в сеть про исходящего на экране

Доброго времени! Прошу помочь в следующем: Нужно организовать трансляцию в сеть происходящего на рабочем столе - работает программа, какие-то картинки меняются, текст вводится и звучит закадровый голос. Это нужно для удалённого обучения. Камеру на экран направлять кажется чем-то не правильным

Re: Разбить сеть на по дсети

On Fri, Nov 13, 2009 at 10:27:25AM +0300, Mikhail A Antonov wrote: -[ Nicholas 13/11/2009 05:15 (GMT +3) Mikhail A Antonov wrote: Покажи что сейчас у тебя за сети и как смаршрутизированы. ifconfig eth0:1 inet addr:xxx.xxx.xxx.1 ... eth0:24 inet addr:xxx.xxx.xxx.24 ... Очень

Re: Разбить сеть на п одсети

Stanislav Maslovski wrote: Очень смешно. ... если б не было столь грустно. Наивность - двигатель прогресса. Все равно спасибо за комментарии. -- Sincerely, Nicholas -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact

Re: Разбить сеть на подсети

Если IP-адреса внешние и вам дали лишь сеть 10.0.1.0/24 с одним гейт-веем на стороне провайдера, то разбивать должен администратор в компании провайдера, а не вы. В этом случае вы получите 2,4.8 и т.д дополнительных гейтвеев и соответствующее количество подсетей. Есть и другой путь администратор в

Re: Разбить сеть на подсети

В вашем случае как раз таки дал на руки. Далее сеть разбивать по вашему усмотрению. Правило лишь одно, соблюдать адрес сети и его маску. Прописать корректные маршуты. Все, на этом все заканчивается. Про Cisco, как я сказал, про построение сетей. http://www.combook.ru/product/624393/ http

Re: Разбить сеть на п одсети

Vitaliy T wrote: В вашем случае как раз таки дал на руки. Далее сеть разбивать по вашему усмотрению. Правило лишь одно, соблюдать адрес сети и его маску. Прописать корректные маршуты. Все, на этом все заканчивается. Спасибо. -- Sincerely, Nicholas -- To UNSUBSCRIBE, email to debian

Разбить сеть на подсет и

Есть идея разбить /24 сеть на 2-4 подсети (для наглядности) (в рамках одного сервера и шейпить все эти ip c момощью htb с разными cell). Как это лучше сделать ? Есть ли хорошая дока ? Теорию: http://www.dvgu.ru/meteo/PC/IPaddress.htm При присваивании номеров подсетям и хостам администратор

Re: Разбить сеть на подсети

-[ Nicholas 12/11/2009 23:39 (GMT +3) Есть идея разбить /24 сеть на 2-4 подсети (для наглядности) (в рамках одного сервера и шейпить все эти ip c момощью htb с разными cell). Как это лучше сделать ? Есть ли хорошая дока ? Теорию: http://www.dvgu.ru/meteo/PC/IPaddress.htm При присваивании

Re: Разбить сеть на подсети

-[ Nicholas 13/11/2009 05:15 (GMT +3) Mikhail A Antonov wrote: Покажи что сейчас у тебя за сети и как смаршрутизированы. ifconfig eth0:1 inet addr:xxx.xxx.xxx.1 ... eth0:24 inet addr:xxx.xxx.xxx.24 ... Очень смешно. -- Best regards, Mikhail xmpp: ant...@stopicq.ru irc:

Re: Разбить сеть на подсе ти

Mikhail A Antonov wrote: Покажи что сейчас у тебя за сети и как смаршрутизированы. ifconfig eth0:1 inet addr:xxx.xxx.xxx.1 ... eth0:24 inet addr:xxx.xxx.xxx.24 ... -- Sincerely, Nicholas -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of

Re: Какой смысл в широковещательной рассылке сообщений ntp в локальную сеть?

/сети? Именно меньшая нагрузка. Плюс частоту обновления времени ты можешь регулировать на сервере а не на каждом хосте отдельно. + полезно для всякого рода устройств аля adsl модемов, воткнул такую приблуду в сеть, она сама и получила время.

Re: Какой смысл в широк овещательной рассылке с ообщений ntp в локаль ную сеть?

On Wed, 21 Oct 2009 09:42:56 +0400 James Brown jbrownfi...@gmail.com wrote: В /etc/ntp.conf есть такая строка: # If you want to provide time to your local subnet, change the next line. # (Again, the address is an example only.) #broadcast 192.168.123.255 Не совсем понимаю, если в сети в

Какой смысл в широкове щательной рассылке сообще ний ntp в локальную сеть?

В /etc/ntp.conf есть такая строка: # If you want to provide time to your local subnet, change the next line. # (Again, the address is an example only.) #broadcast 192.168.123.255 Не совсем понимаю, если в сети в конфигах ntp имеются указания на локальный ntp-сервер, и они периодически коннектятся

сеть пропала

. airodump'ом определил, что и сеть на месте. НО. Если сделать ifconfig wlan0 down; iwconfig wlan0 mode Managed essid my_essid key my_key; ifconfig wlan0 up; ifconfig wlan0 , то появляется сообщения ядра wlan0: link is not ready wlan0: link becomes ready ну это значит сеть нашлась, и сетевуха

Re: сеть пропал а

подключение заключалось в нескольких строчках в /etc/network/interfaces. Этот файл в порядке. airodump'ом определил, что и сеть на месте. НО. Если сделать ifconfig wlan0 down; iwconfig wlan0 mode Managed essid my_essid key my_key; ifconfig wlan0 up; ifconfig wlan0 , то появляется сообщения ядра

Re: сеть пропала

В сообщении от Воскресенье 06 сентября 2009 14:15:07 автор Konstantinow Andrey написал: А вот вывод ifconfig'а ужасен: ни тебе записи о key, ни essid'а В результате и dhcp нихрена не цепляет (да и нечего цеплять же). Интересно, Что-то мне подсказывает, что ты не то искал тут, ибо

Re: сеть пропал а

On Sun, Sep 06, 2009 at 05:22:04PM +0400, Andrew N Golovkov wrote: В сообщении от Воскресенье 06 сентября 2009 14:15:07 автор Konstantinow Andrey написал: А вот вывод ifconfig'а ужасен: ни тебе записи о key, ни essid'а В результате и dhcp нихрена не цепляет (да и нечего

Re: сеть пропала

В сообщении от Воскресенье 06 сентября 2009 19:37:59 автор Konstantinow Andrey написал: а разве через wpa_supplicant можно подсоединяться к wep'у? Разумеется, можно. Рекомендую настроить именно так. signature.asc Description: This is a digitally signed message part.

Re: Не работает сеть (forcedeth) в я дре 2.6.30. Баг драйвера?

7 августа 2009 г. 16:13 пользователь Andrey Tataranovich tataranov...@gmail.com написал: 13:50 Fri 07 Aug, Oleg A. Anisimov wrote: Линк есть. mii-tool говорит следующее (девайс eth2) yoda:/home/yoda# mii-tool eth0: negotiated 100baseTx-FD, link ok eth1: no link SIOCGMIIPHY on

Не работает сеть (forcedeth) в ядр е 2.6.30. Баг драйвера?

Доброго всем LOCAL_TIME! Переехал на 2.6.30-1-amd64 и только сейчас обнаружил что встроенная в мамку сетевая (чипсет Nforce, использует модуль forcedeth) не работает. Модуль загружен, девайс создан, при загрузке модуля ругани в dmesg нету, но сетевая не получает IP по DHCP и даже с настроенным

Re: Не работает сеть ( forcedeth) в ядре 2.6.30. Баг драйвера?

12:54 Fri 07 Aug, Oleg A. Anisimov wrote: Доброго всем LOCAL_TIME! Переехал на 2.6.30-1-amd64 и только сейчас обнаружил что встроенная в мамку сетевая (чипсет Nforce, использует модуль forcedeth) не работает. Модуль загружен, девайс создан, при загрузке модуля ругани в dmesg нету, но

Re: Не работает сеть (forcedeth) в я дре 2.6.30. Баг драйвера?

7 августа 2009 г. 13:09 пользователь Andrey Tataranovich tataranov...@gmail.com написал: 12:54 Fri 07 Aug, Oleg A. Anisimov wrote: Доброго всем LOCAL_TIME! Переехал на 2.6.30-1-amd64 и только сейчас обнаружил что встроенная в мамку сетевая (чипсет Nforce, использует модуль

Re: Не работает сеть ( forcedeth) в ядре 2.6.30. Баг драйвера?

13:50 Fri 07 Aug, Oleg A. Anisimov wrote: Линк есть. mii-tool говорит следующее (девайс eth2) yoda:/home/yoda# mii-tool eth0: negotiated 100baseTx-FD, link ok eth1: no link SIOCGMIIPHY on 'eth2' failed: Operation not supported Для тех, у кого не работает mii-tool есть более всеядный

Re: Не работает сеть (forcedeth) в ядре 2.6.30. Баг драйвера?

On Fri, 7 Aug 2009 12:54:38 +0400 Oleg A. Anisimov o.anisi...@dobroe.tv wrote: Доброго всем LOCAL_TIME! Переехал на 2.6.30-1-amd64 и только сейчас обнаружил что встроенная в мамку сетевая (чипсет Nforce, использует модуль forcedeth) не работает. Модуль загружен, девайс создан, при загрузке

Re: wine и сеть

19/05/2009 05:35 (GMT +3) Dmitri Samsonov Каким образом можно изолировать wine от сети? (Т.е. чтобы запускаемые с его помощью инопланетные программы доступа к сети не имели.) adduser someuser iptables -A OUTPUT -m owner --uid someuser -j DROP su someuser -c wine bla-bla -- Best regards,  

Re: wine и сеть

Mikhail A Antonov пишет: su someuser -c wine bla-bla Тогда у запущенных из-под wine'а программ будет доступ к файлам с правами этого самого someuser. Что, в принципе, не то, что нужно. -- Dmitri Samsonov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of

Re: wine и сеть

Кабанов Евгений пишет: Ограничить wine-пространство диском С. Можно поподробнее, о чём речь? -- Dmitri Samsonov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: wine и сеть

19.05.09, Dmitri Samsonovsamson.samson.sam...@gmail.com написал(а): Mikhail A Antonov пишет: su someuser -c wine bla-bla Тогда у запущенных из-под wine'а программ будет доступ к файлам с правами этого самого someuser. Что, в принципе, не то, что нужно. Какие такие файлы у только что

Re: wine и сеть

On 2009.05.19 at 15:51:33 +0400, Dmitri Samsonov wrote: Mikhail A Antonov пишет: su someuser -c wine bla-bla Тогда у запущенных из-под wine'а программ будет доступ к файлам с правами этого самого someuser. Что, в принципе, не то, что нужно. Так не класть никаких файлов (кроме тех

Re: wine и сеть

On 2009.05.19 at 15:56:26 +0400, Ilya Demianov wrote: 19.05.09, Dmitri Samsonovsamson.samson.sam...@gmail.com написал(а): Mikhail A Antonov пишет: su someuser -c wine bla-bla Тогда у запущенных из-под wine'а программ будет доступ к файлам с правами этого самого someuser. Что, в

Re: wine и сеть

19.05.09, Victor Wagnervi...@wagner.pp.ru написал(а): Какие такие файлы у только что созданного пользователя? 1. Копия содержимого /etc/skel 2. /var/mail/$LOGNAME 3. .wine, который создастся при запуске wine 4. Доступ на чтение ко всем world-readable файлам в системе. А разве в настройках

Re: wine и сеть

Когда-то, а точнее в Tue, May 19, 2009 at 15:52 +0400, Dmitri Samsonov изволили разразиться высказыванием: Кабанов Евгений пишет: Ограничить wine-пространство диском С. Можно поподробнее, о чём речь? Если я правильно ошибаюсь, то где-то в ~/.wine есть каталог для C:, и Z:, который

Re: wine и сеть

On 2009.05.19 at 16:05:10 +0400, Ilya Demianov wrote: И вообще, что за паранойя? Еще есть chroot и виртуальные машины. Так в виртуальную машину тогда лучше настоящую винду запихнуть - совместимость лучше будет. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a

Re: wine и сеть

-[ Кабанов Евгений 19/05/2009 06:53 (GMT +3) On Tue, 19 May 2009 05:35:12 +0400 Dmitri Samsonov samson.samson.sam...@gmail.com wrote: Каким образом можно изолировать wine от сети? (Т.е. чтобы запускаемые с его помощью инопланетные программы доступа к сети не имели.) Ограничить

Re: wine и сеть

On Tue, 19 May 2009 15:52:06 +0400 Dmitri Samsonov samson.samson.sam...@gmail.com wrote: Кабанов Евгений пишет: Ограничить wine-пространство диском С. Можно поподробнее, о чём речь? Если выставляю в настройках wine только один диск С, программы под wine в инет выйти не могут. Если разрешаю

Re: wine и сеть

Ilya Demianov пишет: Какие такие файлы у только что созданного пользователя? Вопрос в другом. Пользователь, который запускает что-то из-под wine'а может иметь _свои_ файлы. И может хотеть иметь к ним доступ из-под wine'а. В том числе и на запись. В принципе можно wine-овского пользователя

Re: wine и сеть

Sergey Korobitsin пишет: Если я правильно ошибаюсь, то где-то в ~/.wine есть каталог для C:, и Z:, который симлинк на / Теперь понял, о чём речь. Только ограничение на доступ к файлам -- не совсем то, что нужно, а в некоторых случаях -- совсем не нужно. А как это может помочь изолировать

Re: wine и сеть

Alexander Galanin пишет: Там ещё есть одна интересная неотключаемая фича: флешки автоматически подключаются на свободные буквы дисков в вайновском окружении. Видимо авторы хотят обеспечить полную совместимость с червями, массово гуляющими по флешкам. autorun.inf там ведь всё равно

Re: wine и сеть

19 мая 2009 г. 20:59 пользователь Dmitri Samsonov samson.samson.sam...@gmail.com написал: Konstantin Fadeyev пишет: отключи wininet.dll в winecfg, вроде помогает.  Поставил для wininet блокировать, после чего смог успешно зайти на сайт Inetrnet Explorer'ом.  Так что, получается, не

  1   2   3   >