Сообщения Turbid

vim - как хитро выделить колонку

Допустим, у меня есть блок кода:

user = Table(
    "user",
    metadata,
    Column("id", Integer, primary_key=True),
    Column("email", String, nullable=False),
    Column("username", String, nullable=False),
    Column("registered_at", TIMESTAMP, default=datetime.utcnow),
    Column("role_id", Integer, ForeignKey(role.c.id)),
    Column("hashed_password", String, nullable=False),
    Column("is_active", Boolean, default=True, nullable=False),
    Column("is_superuser", Boolean, default=False, nullable=False),
    Column("is_verified", Boolean, default=False, nullable=False),
)

Нужно чтобы в буфере оказалась колонка:

id
email
username
registered_at
role_id
hashed_password
is_active
is_superuser

Я у кого-то видел такое в видео, причем не в vim, а в PyCharm.

neovim, vi, vim

Turbid
(20.10.23 08:25:26 MSK)

13 комментариев

freeipa - ошибка после восстановления из бекапа

На proxmox в lxc-контейнере вертелись два инстанса freeipa. После неудачного обновления контейнеры откатили на неделю назад штатными средствами бекапов proxmox. После этого перестало пускать в веб-морду:

Login failed due to an unknown reason.

и отрабатывать sudo-правила, хотя авторизация по ключу на сами сервера работают, сервисы которые были завязаны на ldap получают учетки.

В логах сыпет такое:

Sep 26 15:47:17 ipa.tc.example.ru systemd[1]: ipa-dnskeysyncd.service holdoff time over, scheduling restart.
Sep 26 15:47:17 ipa.tc.example.ru systemd[1]: Stopped IPA key daemon.
Sep 26 15:47:17 ipa.tc.example.ru systemd[1]: Started IPA key daemon.
Sep 26 15:47:21 ipa.tc.example.ru ipa-dnskeysyncd[18373]: ipa-dnskeysyncd: CRITICAL Kerberos authentication failed: Major (851968): Unspecified GSS failure.  Minor code may provide more information, Minor (2529639106): Credentials cache permissions incorrect (filename: /tmp/ipa-dnskeysyncd.ccache)
Sep 26 15:47:21 ipa.tc.example.ru systemd[1]: ipa-dnskeysyncd.service: main process exited, code=exited, status=1/FAILURE
Sep 26 15:47:21 ipa.tc.example.ru systemd[1]: Unit ipa-dnskeysyncd.service entered failed state.
Sep 26 15:47:21 ipa.tc.example.ru systemd[1]: ipa-dnskeysyncd.service failed.

Файла, на который ругается, нет:

# ls -la /tmp/ipa-dnskeysyncd.ccache
ls: cannot access /tmp/ipa-dnskeysyncd.ccache: No such file or directory

# ipactl status     
Directory Service: RUNNING
krb5kdc Service: RUNNING
kadmin Service: RUNNING
named Service: RUNNING
httpd Service: RUNNING
ipa-custodia Service: RUNNING
ntpd Service: STOPPED
pki-tomcatd Service: RUNNING
ipa-otpd Service: RUNNING
ipa-dnskeysyncd Service: RUNNING
ipa: INFO: The ipactl command was successful

ntp не стартует т.к. он внутри контейнера, как я понимаю. Не помню - работал ли он до восстановления из бекапа.

# cat /etc/centos-release
CentOS Linux release 7.9.2009 (Core)
# rpm -q ipa-server
ipa-server-4.6.8-5.el7.centos.12.x86_64

freeipa, ipa, kerberos, ldap

Turbid
(26.09.23 15:55:04 MSK)

14 комментариев

Каково это - использовать вторичный дистрибутив? Часть 2

Первая часть

~~cocucka~~ пишет:

фиксануть что-то – пожалуйста. Участвуй в движухе opensource на здоровье

ну да, читаем прекрасную новость с опеннета:

После перехода на новую модель сопровождения дистрибутива, допускающую применение собственных патчей, разработчики Alma Linux устранили в пакете iperf3 уязвимость (CVE-2023-38403) и попытались передать подготовленное исправление в CentOS Stream, так как уязвимость оставалась неисправленная в RHEL и CentOS Stream. Сотрудник Red Hat отказался принимать исправление, сославшись на правило, допускающее устранение только важных проблем.

Уязвимость CVE-2023-38403 была оценена инженерами Red Hat как несущественная, а исправления для подобных проблем включаются в пакеты лишь при необходимости, обусловленной наличием запросов от клиентов или потребностями бизнеса. Представитель Alma Linux выразил недоумение, так как для включения в CentOS Stream передан уже готовый патч, устраняющий проблему, и от Red Hat не требовалось самостоятельно создавать исправление, а нужно было лишь рецензировать готовое изменение, принятое в кодовую базу проекта iperf.

https://www.opennet.ru/opennews/art.shtml?num=59520

almalinux, centos, oracle linux, redhat

Turbid
(30.07.23 22:15:57 MSK)

30 комментариев

Deploy конфигурации/скрипта на сервер

Мой кейс: я отлаживаю сложный диалплан на Lua для Asterisk на тестовом сервере. Docker и прочие контейнеры тут не подходят - есть работа с железом (DAHDI).

Сейчас я просто ковыряюсь в NeoVim через SSH, но дошел до той стадии когда пора заливать в Git.

И тут вилка:

Продолжить ковырять через SSH с периодическими коммитами (бакап)
Писать на десктопе, но это будут постоянные качели пуш/пулл между сервером и рабочей машиной.
Через что-то вроде remote плагин для VSCode.

Идеологически правильным вижу второй вариант - он же и останется после введения сервера в продакшн. Но что-то как-то муторно на каждый чих commit => push > pull > module relad pbx_lua.so

Может есть какой-то метод про который я не слышал?

Мне нужно погружаться в CI/CD, хуки и т.д., да?

devops, git

Turbid
(16.03.23 17:11:39 MSK)

17 комментариев

Как проверить - дергает ли программа файл каждый раз или держит в буфере?

Суть - наткнулся на комментарий, где zmc жалуется что Asterisk на исполнение одного контекста несколько раз дергает lua-файл с диалпланом:

local log, err = io.open("/tmp/pbx_lua.log","a")

if log then
  log:setvbuf("no")
  log:write('--- iteration ---\n')
  log:close()
end

extensions = { 
   lua = { 
      ["000"] = function(context, extension)
         app.Verbose("---------------- Test LUA Call -------------------------")
      end 
  }
}

Я проверил - так и есть, несколько итераций на простом контексте.

Лучше новый tcp коннект, чем такое.

Но вопрос - а точно ли он дергает каждый раз файловую систему для перечитывания скрипта? Или держит в буфере? Если второе - то вроде как и не страшно.

$ stat /etc/asterisk/extensions.lua 
  File: /etc/asterisk/extensions.lua
  Size: 2491            Blocks: 8          IO Block: 4096   regular file
Device: 900h/2304d      Inode: 4718730     Links: 1
Access: (0644/-rw-r--r--)  Uid: (  106/asterisk)   Gid: (  112/asterisk)
Access: 2023-03-14 17:36:50.566980520 +0300
Modify: 2023-03-14 17:36:46.975001482 +0300
Change: 2023-03-14 17:36:46.975001482 +0300
 Birth: 2023-03-14 17:36:46.975001482 +0300

Access вроде не менялся после `module reload pbx_lua.so’. Это доказывает что файл больше не дергается и лежит в буфере?

asterisk, file, io, lua

Turbid
(14.03.23 17:51:44 MSK)

13 комментариев

Пишу из горящего танка - KDE neon не готов к десктопу

neon позиционировали как стабильную базу на основе LTS Ubuntu и свежими кедами. И это было бы иделально если бы не такие факапы: https://forum.kde.org/viewtopic.php?f=309&t=177357

Если коротко - они зачем-то обновлили libjpeg-turbo8 и еще какие-то библиотеки, но т.к. они собирают только под amd64, то заруинили wine.

И это не первый раз. До этого у меня что-то не ставилось из ppa, т.к. они обновили Qt.

Короче - идея хорошая, но пользоваться таким нельзя. Вертаюсь на Debian.

kde, neon, ubuntu, wine

Turbid
(11.03.23 23:04:10 MSK)

40 комментариев

Ищу DokuWiki, только Markdown

Хотелка такая: максимально близкий аналог по функциям к DokuWiki, но хранение файлов не в txt, а md. Соответственно основной синтаксис - Markdown.

Никаких БД для хранения самих статей - хотелось бы иметь git с бекапом.

Поддержка LDAP/SSO обязательна.

Из ближайшего что подходит - Gitea. Но специализированного ничего нет? Просто предполагается что ей будут пользоваться не только бородатые программисты, а простые смертные.

dokuwiki, git, gitea, markdown, wiki

Turbid
(15.12.22 11:37:41 MSK)

10 комментариев

Когда коту нечего делать - он добавляет проверку типов

Понадобилось мне тут накидать небольшой CRUD, я по старой памяти рачехлил Flask,а заодно и решил донастроить neovim как Python IDE с помощью новомодных lsp/pyright/cmp. И тут же наступил ногами в жир:

from flask_sqlalchemy import SQLAlchemy

db = SQLAlchemy(app)

class User(db.Model):     ■ Expected type expression but received "type"
    id = db.Column(db.Integer, primary_key=True)

Гуглинг привел к issue к pyright, а оттуда и на подобную к mypy.

И вот что там пишет один бедолага:

I’m removing Flask-SQLAlchemy from my code entirely. I’ve moved most references of db.* to sa.* and sa.orm.* so I could get type checking. Next step: replacing db.Model with a custom base model, then db.session.

This has been a nightmare year with perfectly functional code falling apart every few months as various framework libraries refactor themselves to fit into the constraints of static typing.

Static type checking has been an excellent development for Python – it’s significantly reduced the need for test coverage of data types, or defensive code to evaluate function parameters – but it’s also shrunk the dynamic nature of Python to the subset recognised by type checkers. My project now has an average of five # type: ignore lines per Python file, and I’ve spent way too much time this year on (a) researching ways to make an idiom type-compatible, and (b) giving up and adding an ignore.

lsp, mypy, neovim, pyrigth, python

Turbid
(12.12.22 12:51:30 MSK)

67 комментариев (стр. 2)

Тормоза и фризы при отключении основного монитора

KDE neon 5.26 на основе Ubuntu 22.04. Ноутбук с дискреткой Nvidia и встройкой AMD:

$ lspci | grep VGA
01:00.0 VGA compatible controller: NVIDIA Corporation TU117M [GeForce GTX 1650 Ti Mobile] (rev a1)
06:00.0 VGA compatible controller: Advanced Micro Devices, Inc. [AMD/ATI] Renoir (rev c7)

Nvidia в режиме PRIME on-demand.

Если в настройках экрана отключить встроенный экран, а оставить только внешний, подключенный по HDMI, то начинаются лютые фризы и тормоза. При этом в логах X-ов появляется:

(EE) AMDGPU(0): drmmode_do_crtc_dpms cannot get last vblank counter

Тут же возращаешь настройки назад и все ОК.

Гугл говорит что у народа такое бывает при выходе из спящего режима с отключением монитора.

Перемещено hobbit из general

amd, kde, nvidia, xorg

Turbid
(03.12.22 16:46:21 MSK)

11 комментариев

SIP-клиент

В продолжении темы Xintrea от 2018 года: Боженьки, таки есть ли под Linux хоть один нормальный SIP-клиент?

Докладываю из горящего танка: по прежнему нет.

Linphone Desktop - самый полноценный и рабочий вариант, но с 4 версии весь завязан на их фирменные сервисы и даже presence не включить без ковыряния в BD). Мы такое не любим.
Jitsi Desktop - мёртв, последняя версия вышла в 2020 году, толком не развивался с 2016. Все бы ничего, но я даже контакт не могу добавить в список - тупо неактивна кнопка Add. Еще на Java - фу!
Blink Qt - корявенько и нефункционально. Например, нельзя добавить в контакт из истории вызовов. Перевод вызовов и Presence вроде зявлены, но я не нашел как.

В итоге - все тот же MicroSIP через Wine. Единственный минус - не работает видео.

blink-qt, jitsi, linphone, sip, voip

Turbid
(08.11.22 17:11:02 MSK)

22 комментария

Автопереключение между темной и светлой схемой

Вроде современный веб может определять светлая или темная тема сейчас у пользователя? Поправьте если ошибаюсь.

Хотелось бы автопереключение между tango и waltz в зависимости от текущей темы рабочего стола.

feature request, lor, tango, theme, waltz

Turbid
(03.06.22 11:12:16 MSK)

5 комментариев

Astra зачем-то ищет программиста для KDE

https://astralinux.ru/information/job/40847129

Какие задачи:

Разработка ПО и доработка существующего на C++/Qt Работа с проектом KDE Разработка, мантейнерство пакетов Работа с opensource сообществом проекта KDE Разработка преимущественно десктоп приложений. Много работы с GUI, поэтому ищем человека с хорошим чувством вкуса и знанием основных принципов UX.

Какие варианты видим?

fly-dm не взлетел и стоит задача переезда на KDE
~~fly-dm таки таки ворует наработки KDE.~~ KDE Frameworks под LGPL

astra linux, kde, импортозамещение

Turbid
(24.05.22 12:59:17 MSK)

30 комментариев

Disk read/write request avg waiting time (w_await)

Проблема - в zabbix постоянно висят две ошибки по обоим дискам:

sda: Disk read/write request responses are too high (read > 20 ms for 15m or write > 20 ms for 15m)

sdb: Disk read/write request responses are too high (read > 20 ms for 15m or write > 20 ms for 15m)

Оба диска собраны в RAID1:

md2 : active raid1 sda4[2] sdb4[3]
      392050688 blocks super 1.2 [2/2] [UU]
      bitmap: 0/3 pages [0KB], 65536KB chunk

md0 : active raid1 sda2[2] sdb2[3]
      87824384 blocks super 1.2 [2/2] [UU]

md1 : active (auto-read-only) raid1 sda3[2] sdb3[3]
      7806976 blocks super 1.2 [2/2] [UU]

Сервер совершенно не нагружен.

Обратил внимание, что когда после аварийной перезагрузки пересобирался RAID, то ошибка под диску sda пропала. Ну и по графику видно - как только появляется реальная активность на дисках, то значения «Disk read/write request responses» падают.

Как так то?

disk-io, raid, zabbix

Turbid
(22.03.22 15:24:45 MSK)

15 комментариев

Удаленный рабочий стол в Linux

Есть ли шанс, что в Linux появится нормальный удаленный рабочий стол?

Требования:

Отзывчивость. Сейчас у меня в x2go в локалке задержки больше чем в оффтопике под anydesk или teamviewer через интернет.
Подключение к текущей сессии. Насколько я понимаю, это решается костылями в x11vnc и штатно в x2go. Что с xrdp?
Проброс звука. x2go с клиентом в оффтопике у меня не работает.
Wayland. x11vnc, x2go и xrdp скоро превратятся в тыкву. Что-то маячит на горизонте для их замены?

rdp, vnc, x11vnc, x2go, xrdp

Turbid
(10.01.22 11:13:33 MSK)

79 комментариев (стр. 2)

Побочные эффекты функций

В первом томе свого монументального труда А.В. Столяров пытается мне донести опасность побочных эффектов, приводя в пример функции и процедуры Pascal. И как C плох тем, что в нем только функции. В своем интерьвю он тоже про это упоминает.

Но я ничего не понел.

Возьмем его же пример свободной от побочных эффектов процедуры:

procedure NegotiateSize(var res: integer);
var
  h: integer;
begin
  repeat
    write('Enter H: ');
    readln(h)
  until (h > 0) and (h mod 2 = 1);
  res := h
end;

И аналогичную функцию с побочным эффектом:

function NegotiateSize: integer;
var
  h: integer;
begin
  repeat
    write('Enter H: ');
    readln(h)
  until (h > 0) and (h mod 2 = 1);
  NegotiateSize := h
end;

Объясните мне, где тут побочный эффект?

p.s. почему подсветка кода ломается на функции?

c, pascal, столяров

Turbid
(03.12.21 15:41:54 MSK)

173 комментария (стр. 2 3 4)

Как в apt посмотреть список обновлений из backports?

Я всю жизнь пользовался aptitude и там можно было сделать так:

$ aptitude -t bullseye-backports search ~U
i A libldap-2.4-2                                                                 - OpenLDAP libraries                                                                     
i A libldap-common                                                                - OpenLDAP common files for libraries                                                    
i   mdadm                                                                         - Tool to administer Linux MD arrays (software RAID)                                     
i   zabbix-agent                                                                  - network monitoring solution - agent

В apt наконец тоже завезли шаблоны и я на него уже почти полностью перелез, но держит одна фигня:

$ apt -t bullseye-backports list --upgradable 
E: Command line option 't' [from -t] is not understood in combination with the other options.
$ apt -t bullseye-backports list ~U
E: Command line option 't' [from -t] is not understood in combination with the other options.
$ apt -t bullseye-backports search ~U
Sorting... Done
Full Text Search... Done
$ 
$ 
$ sudo apt -t bullseye-backports full-upgrade 
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Calculating upgrade... Done
The following packages will be upgraded:
  libldap-2.4-2 libldap-common mdadm zabbix-agent
4 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 1 382 kB of archives.
After this operation, 37,9 kB of additional disk space will be used.
Do you want to continue? [Y/n]

Что за фигня, почему ключ -t работает только с install/upgrade?!

apt, aptitude, backports, debian

Turbid
(16.09.21 22:29:12 MSK)

1 комментарий

tar command style

Пока вы обсуждаете всякую малозначащую ерунду типа systemd или pipewire, в мире Linux остаются действительно очень важные нерешенные проблемы, которые простой ЛОРовец стесняется обсуждать.

Одина из таких - какой стиль команд использовать простому крестьянину в tar?

Традиционный:

tar cfv etc.tar /etc

Модный UNIX:

tar -cvf etc.tar /etc

Или, может быть, вы любите длинные, но однозначные опции в GNU-style?

tar –create –file etc.tar –verbose /etc

Нам надо наконец-то решить и принять единый стиль - твердо и четко.

gnu, tar, unix

Turbid
(19.08.21 09:17:24 MSK)

33 комментария

Strongswan и split-include в IKEv2

На MikroTik поднят IKEv2-сервер с eap-авторизацией и кучей маршрутов в split-includes.

Windows 10 - подключается и импортирует все эти маршруты. А вот Linux (в том числе Android) со strongSwan - только первый из этой портянки.

Я нашел аналогичную проблему на askubuntu.com и она без решения.

charon-nm: 16[ENC] parsed IKE_AUTH response 5 [ CERT CERT IDr AUTH CPRP(ADDR MASK SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET DNS DNS) TSi TSr SA ]
charon-nm: 16[IKE] authentication of 'vpn.example.ru' with EAP successful
charon-nm: 16[IKE] IKE_SA vpn.example.ru (IKEv2)[2] established between 192.168.0.100[turbid]...1.2.3.4[vpn.example.ru]
charon-nm: 16[IKE] scheduling rekeying in 35981s
charon-nm: 16[IKE] maximum IKE_SA lifetime 36581s
charon-nm: 16[CFG] handling INTERNAL_IP4_NETMASK attribute failed
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5784] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: VPN connection: (IP Config Get) reply received.
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5790] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: VPN plugin: state changed: started (4)
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5791] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: VPN connection: (IP4 Config Get) reply received
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
kded5[1213]: plasma-nm: Unhandled VPN connection state change:  4
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5799] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: Data: VPN Gateway: 1.2.3.4
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5800] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: Data: Tunnel Device: (null)
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5800] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: Data: IPv4 configuration:charon-nm: 16[ENC] parsed IKE_AUTH response 5 [ CERT CERT IDr AUTH CPRP(ADDR MASK SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET SUBNET DNS DNS) TSi TSr SA ]
charon-nm: 16[IKE] authentication of 'vpn.seti-sk.ru' with EAP successful
charon-nm: 16[IKE] IKE_SA vpn.seti-sk.ru (IKEv2)[2] established between 192.168.0.100[demyanov-ia]...194.85.112.5[vpn.seti-sk.ru]
charon-nm: 16[IKE] scheduling rekeying in 35981s
charon-nm: 16[IKE] maximum IKE_SA lifetime 36581s
charon-nm: 16[CFG] handling INTERNAL_IP4_NETMASK attribute failed
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5784] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: VPN connection: (IP Config Get) reply received.
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5790] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: VPN plugin: state changed: started (4)
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5791] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: VPN connection: (IP4 Config Get) reply received
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
kded5[1213]: plasma-nm: Unhandled VPN connection state change:  4
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5799] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: Data: VPN Gateway: 194.85.112.5
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5800] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: Data: Tunnel Device: (null)
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5800] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: Data: IPv4 configuration:
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5800] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: Data:   Internal Address: 10.126.39.244
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5800] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: Data:   Internal Prefix: 32
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5800] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: Data:   Internal Point-to-Point Address: 10.126.39.244
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5801] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: Data:   Internal DNS: 192.168.77.235
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5801] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: Data:   Internal DNS: 192.168.77.236
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5801] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: Data:   DNS Domain: '(none)'
charon-nm: 16[IKE] installing new virtual IP 10.126.39.244
NetworkManager[649]: <info>  [1628233106.5801] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: Data: No IPv6 configuration
avahi-daemon[644]: Registering new address record for 10.126.39.244 on enp3s0.IPv4.
NetworkManager[649]: <info>  [1628233106.5814] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.seti-sk.ru (IKEv2)",0]: VPN connection: (IP Config Get) complete
charon-nm: 16[CFG] selected proposal: ESP:AES_CBC_256/HMAC_SHA2_256_128/NO_EXT_SEQ
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5800] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: Data:   Internal Address: 10.126.39.244
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5800] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: Data:   Internal Prefix: 32
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5800] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: Data:   Internal Point-to-Point Address: 10.126.39.244
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5801] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: Data:   Internal DNS: 192.168.77.235
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5801] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: Data:   Internal DNS: 192.168.77.236
charon-nm: 16[CFG] handling INTERNAL_IP4_SUBNET attribute failed
NetworkManager[649]: <info>  [1628233106.5801] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: Data:   DNS Domain: '(none)'
charon-nm: 16[IKE] installing new virtual IP 10.126.39.244
NetworkManager[649]: <info>  [1628233106.5801] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: Data: No IPv6 configuration
avahi-daemon[644]: Registering new address record for 10.126.39.244 on enp3s0.IPv4.
NetworkManager[649]: <info>  [1628233106.5814] vpn-connection[0x563d6c68a4f0,65764ea9-4823-4be6-935f-599aa4b3b3a5,"vpn.example.ru (IKEv2)",0]: VPN connection: (IP Config Get) complete
charon-nm: 16[CFG] selected proposal: ESP:AES_CBC_256/HMAC_SHA2_256_128/NO_EXT_SEQ

charon, ikev2, ipsec, mikrotik, strongswan

Turbid
(06.08.21 10:20:53 MSK)

6 комментариев