Внезапно! обнаружил pwm1_target_temp в /sys/devices/platform/nct6775.656/hwmon/hwmon2/ Год назад любился с вентилем, верещал на форуме о targettemp, а только сегодня заметил что-то интересное. Это чьё добро? lm_sensors, fancontrol или настройки драйвера nct6775 и fancontrol не нужен? Что-то не вижу нигде мануала «Как отказаться от fancontrol и использовать возможности драйвера nct6775». Там и fan1_min есть, но на мой вопль «хочу fanmin 830 и targettemp 65» никто ничего дельного не подсказал, а тут вон чего валяется.

PS echo 1200 >> /sys/devices/platform/nct6775.656/hwmon/hwmon2/fan2_min нет реакции...

PS echo 30000 >> /sys/devices/platform/nct6775.656/hwmon/hwmon2/pwm2_target_temp тоже игнор.

Если бы EdgeRouter X имел бы wi-fi 5 GHz, то я бы избавился от микрота wAP и от VPN-шлюза WG/tinc на тплинковом 3020 openwrt. Очень уж мне импонирует debian-based прошивка, tinc, wireguard, порты гигабитные тоже очень вкусно, но без вафли грустно.

Там у кого-то есть серия WRT, ничё так, но 19 косарей за маршрутизатор это перебор. А вот убик по ценам вроде ничё, но за полдня ничего не нарыл у них что хочется.

Хоть тресни, не могу гигабит получить, такое ощущение, что где-то есть галочка «отключить режим угнетения нищебродских девайсов и включить 100500 католичных микротских гигабит». Что-то прям охладел к RB, хотя весь ими обмазан. Три патч-корда, собственноручно обжатые и проверенные на гигабит между десктопом и тем же 2011. В advertising 1000M, partner 100M. Могут местами поменяться, «ладно, теперь у меня 1000, а на том конце лошара с 100». Я как-то думал, что они вязаться должны на раз. Может PoE адаптер влияет? Но как, он же 1Gbit, из комплекта и на wAP'е разъёма питания нет. Или через этот адаптер надо шестую категорию? А может разный MTU влияет? Или какие-то особые настройки нужны. Что-то про мастер-порт говорили, но у меня уже 6.45.6 на обоих, мастер убрали. На wAP'е в бридже всё, lan+wlan2.5+wlan5, может это как-то мешает. Есть у кого идеи?

Триста каталогов с наименованиями компьютера и кучей конфигураций компьютера внутри. Нужна конечно только актуальная, старые удалить, оставить самую молодую. ls | head | xargs нашёл. А как это выполнить по всем каталогам?

гитхабом не пользуюсь, просто зарегистрировался когда-то.

Received: from mxfront5q.mail.yandex.net (localhost [127.0.0.1])
	by mxfront5q.mail.yandex.net with LMTP id 1aDK0UXxdm-OVq4iNJ3
	for <github@мойдомен.ru>; Sun, 16 Jun 2019 00:29:49 +0300

From: Christopher Jonas <christopherjonas176@gmail.com>

Subject: Hello Greetings
To: undisclosed-recipients:;

*Hello Friend,*

*My name is Mr. Jonas, There's a business opportunity very interesting i
want to share with you, If you are interesting contact me back, *
*thank you,*

Какая-то нездоровая боязнь спам-ботов.

И совета спрашивать не у ЛОР-а, а у другого доктора.

Лучше бы посоветовал бы ему изготовить шапочку из фольги по этом поводу.

Разрабы, в рот компот, говорят «юзайте системные настройки прокси». Учитывая что это на шлюзе VPN, всякие wireguard'ы и tinc'и с контейнерами, то нахрен это там не надо, и так 14 интерфейсов и маршрутизация как в ящике с проводами. Что делать, как быть? Есть вариант засунуть графану в контейнер, ток хз как что, надо думать, метрики идут с vps (там и прокси, там же и tinc есть), localhost и openwrt в локалке. Может есть вариант конкретно графановые извещения завернуть на проксю?

Это же ненормально, ящитаю. На VPS всего 18 гигов, пробросаемся если будем так шиковать. Telegraf стоит и не жужжит, а это чудище обло, озорно, огромно, стозевно и лаяй. Меса, гтк, вейленд, гном, шта? Что делать, как быть?

The following NEW packages will be installed: adwaita-icon-theme at-spi2-core ca-certificates-java collectd collectd-core dconf-gsettings-backend dconf-service default-jre-headless glib-networking glib-networking-common glib-networking-services gsettings-desktop-schemas java-common libatasmart4 libatk-bridge2.0-0 libatspi2.0-0 libbluetooth3 libc-ares2 libcairo-gobject2 libcolord2 libconfuse-common libconfuse1 libdbi1 libdconf1 libdrm2 libegl1-mesa libepoxy0 libesmtp6 libftdi1 libganglia1 libgbm1 libgps22 libgtk-3-0 libgtk-3-bin libgtk-3-common libhiredis0.13 libjson-glib-1.0-0 libjson-glib-1.0-common liblcms2-2 liblua5.1-0 libmariadbclient18 libmemcached11 libmicrohttpd12 libmodbus5 libmosquitto1 libnl-3-200 libnl-route-3-200 libnotify4 libnspr4 libnss3 libopenipmi0 liboping0 libow-3.1-5 libowcapi-3.1-5 libpcsclite1 libpq5 libproxy1v5 libpython2.7 librabbitmq4 librdkafka1 librest-0.7-0 libriemann-client0 librrd8 librte-acl2 librte-cfgfile2 librte-cmdline2 librte-cryptodev2 librte-distributor1 librte-eal3 librte-ethdev5 librte-hash2 librte-ip-frag1 librte-jobstats1 librte-kni2 librte-kvargs1 librte-lpm2 librte-mbuf2 librte-mempool2 librte-meter1 librte-net1 librte-pdump1 librte-pipeline3 librte-pmd-af-packet1 librte-pmd-bnxt1 librte-pmd-bond1 librte-pmd-cxgbe1 librte-pmd-e1000-1 librte-pmd-ena1 librte-pmd-enic1 librte-pmd-fm10k1 librte-pmd-i40e1 librte-pmd-ixgbe1 librte-pmd-null-crypto1 librte-pmd-null1 librte-pmd-pcap1 librte-pmd-qede1 librte-pmd-ring2 librte-pmd-vhost1 librte-pmd-virtio1 librte-pmd-vmxnet3-uio1 librte-pmd-xenvirt1 librte-port3 librte-power1 librte-reorder1 librte-ring1 librte-sched1 librte-table2 librte-timer1 librte-vhost3 libsensors4 libserialport0 libsigrok2 libsnmp-base libsnmp30 libsoup-gnome2.4-1 libsoup2.4-1 libtokyotyrant3 libupsclient4 libusb-1.0-0 libvarnishapi1 libvirt0 libwayland-client0 libwayland-cursor0 libwayland-egl1-mesa libwayland-server0 libx11-xcb1 libxcb-dri2-0 libxcb-dri3-0 libxcb-present0 libxcb-sync1 libxcb-xfixes0 libxen-4.8 libxenstore3.0 libxkbcommon0 libxshmfence1 libxtst6 libyajl2 libzip4 mysql-common notification-daemon openjdk-8-jre-headless owfs-common rrdtool 0 upgraded, 143 newly installed, 0 to remove and 66 not upgraded. Need to get 67.1 MB of archives. After this operation, 224 MB of additional disk space will be used.

tincd есть, а tinc нет. Управление демоном, вся инфа по сети, Dump a list of all known nodes in the VPN, Dump a list of all known connections in the VPN, Dump a list of all known subnets in the VPN, Dump a graph of the VPN in dotty format, вот где это всё? Посмотрел у конкурентов в ауре - нету, пошукал на гитхабе - нету, там вообще в сырцах tincd.c и всё. Кстати на ведроиде в гуёвом тинке инфа по нодам даётся, значит берёт откуда-то.

Хочется поставить обороты максимальные по уровню устраивающего меня шума и мне плевать, если процессор замерзнет и покроется инеем. В случае нагрева до температуры которая кажется мне повышенной, я готов терпеть повышение оборотов и надо устранять причину роста температуры в помещении или менять охлад. У fancontrolа совсем другая «логика». «Чуть выше - буду ДУТЬ! Фух, я спас процессор, ведь были страшные 41, удалось сбить, слава Богу, до 38. О нет! Опять 42». Ууии-ууу-уиии-ууу. Очевидный FANMIN? Не, не слышал...

Средствами BIOS не получается, не разбирался ещё, врубает вентиль на максимум, возможно fancontrol даже остановленный как-то мешает, да и нет в бивисе нужных мне 830 оборотов. Чем ещё управлять? Есть что-то или надо скриптами? Bash, Python как сильно будут тормозить в фоне сами и других?

Вобщем я уже ответил названием темы на свой вопрос. Упал сервер с OpenVPN и Wireguard и с терминалом Ростелекома какая-то херня, все порты закрылись. Но есть машина внутри, которая вылезла похоже через UPnP на вебморду внешнюю, удалось с неё пингануть сервер (нет), Mikrotik 2011 и терминал. На микротике тоже есть OVPN, но учитывая мёртвый NAT канала внутрь нет. Во избежание таких ситуаций в дальнейшем, хотелось бы иметь устойчивую, быструю, безопасную сеть. Снаружи есть ведроид и VPS (ну и рабочий комп). На VPS завязывать wireguard не хочу, тоже ненадёжная вещь за $1. Но как некий анонсер я думаю сможет. Есть что-нибудь типа IPOP, но попроще, с защитой искаропки, чтоб с IPSec не любиться? Равноправная безопасная VPN, проходящая NATы и серые IP (у мну белый, но вдруг) на три разных платформы. Что гуглить? Может mesh какой? Хочу в любом месте, с одним записанным на бумажке ключом, на любом оборудовании видеть все свои железки. Мне б хоть просто проверить что осталось в работе.

Есть интерфейс wg0 10.0.0.1, клиенты оффтопика и ведроида пингуют. И есть замечательный kvmbr0 192.168.3.2 с одной enp3s0 на котором сидят lxc контейнеры и kvm. Хочется чтоб клиенты wireguard видели локалку (а потом может и интернет), не соображу что делать, то ли с мостами возиться, то ли маршрутизацию ломать. В конфигах клиентов понятно есть 192.168.3.0/24 => 10.0.0.1, только 0.1 конечно тупик. Конфиги не показываю, направление задайте, дальше как-нибудь сам.

PS wg0, kvmbr0 и enp3s0 конечно же на сервере

Можно сделать сабж без использования sslh средствами самого softether? На 443 порту SSL-VPN, но это единственный доступный порт из одной дыры и хочется туда подвесить SSH. Если нет - воспользуюсь sslh.

На Mini-STX Asus H110S2 из sensors-detect вылазит Found unknown chip with ID 0xd121, фиксим modprobe nct6775 force_id=0xd120, всё норм, добавляются сотни температур, обороты кулера регулируются. Добавляем в modules nct6775 force_id=0xd120, всё просто. Ан нет, не грузится, никаких следов в логах. Что за?

Запускаем ручками modprobe:

[ 1235.970214] nct6775: Enabling hardware monitor logical device mappings.
[ 1235.970246] nct6775: Found NCT6793D or compatible chip at 0x2e:0x290

Всё норм. Как так?

~ cat /etc/modules | grep -v '^#'

coretemp
nct6775 force_id=0xd120

Ручками запускаю на промежуточном сервере ssh -N -f -L 0.0.0.0:2222:remotessh:22 mylogin@remotessh чтобы пустить другого пользователя. А куда это засунуть для автозапуска? Debian 9.

Есть клиент за nat. Есть выход только на порты 443 и 80. Сервер с ssh на 443 работал (авторизация по ключу). Теперь работает не так. Надо дальше заворачивать. Есть дальше сервер, но на нём 443 занят. Как это красиво разрулить через промежуточный? Туннелями или маршрутизацией? И не потерять авторизацию по ключу. Или вообще всё неправильно?

dante в sid, 3proxy умер, где apt install socks5-server?

Debian 9

После перезагрузки не запускается ВМ, вручную:

error: Failed to start domain MUbuntu
error: internal error: process exited while connecting to monitor: Could not access KVM kernel module: Permission denied
failed to initialize KVM: Permission denied

crw-rw---- 1 root kvm 10, 232 Mar  5 09:05 /dev/kvm
~ sudo chmod 666 /dev/kvm
crw-rw-rw- 1 root kvm 10, 232 Mar  5 09:05 /dev/kvm
~ virsh -c qemu:///system start MUbuntu
Domain MUbuntu started

И чтоб bluetooth работал. И чтоб искаропки. И недорого.

Целый день тему копаю, ну 14-го года не серъёзно, может появилось что?

Кто-нибудь знает/пробовал параметр nowm у terminology? Как оно работает? Хочется запустить terminology чтоб он отработал --exec screen -dmS и остался вместо рабочего стола. Есть xserver-xorg, xinit и lightdm, а что к чему лепить - не пойму.

Очень скудная информация в инете и всё не о том. Нужен автозапуск, после автологина, консольной проги использующей иксы (в screen для доступа по ssh). Сделал автовход, а дальше неприятности. Как минимум в .bashrc мне запуск иксов не нать, ибо при входе по ssh я поимею проблемы повторного запуска Х, впрочем как и при логине на другой tty вручную локально. Как грамотно сделать автозапуск одной программы без WM?