Добрый день. Задава такая есть сервер на базе Debian 7.5 и база PostgreSQL . Нужен какой-то веб-интерфейс для работы пользователей (загрузки изображений,документов и тд). Порекомендуйте что-то плизз.
Добрый день. Такой вопрос
есть сервер на Debian есть igmpproxy
При объединении eth1(wan) и eth0 (lan)
начинают идти пакеты по порту 1234 igmpproxy (до бриджа пакеты вообще не ходят)
но пропадает интернет и dhcp сервер который висел на eth0 и раздавал интернет в локалку заглох .
Добрый день.Пытаюсь настроить дома iptv с помощью igmpproxy
Помогите пожалуйста разобраться в чем проблема.Знаю опять где-то тупанул но уже третий день борюсь и уже не понимаю что не так.На порт igmpproxy нифига не приходит,поддрежка в системе мультикаст и тд есть файрволл по идеи должен все пропускать. В чем дело не понимаю подскажите плизз
eth0(wan)
eth1(lan)
адрес канала из ip-tv листа rtp://239.1.1.1:1234 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state
UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc htb state UP qlen 1000
link/ether 08:00:27:b7:34:9a brd ff:ff:ff:ff:ff:ff
inet 192.168.1.161/24 brd 192.168.1.255 scope global eth0
inet6 fe80::a00:27ff:feb7:349a/64 scope link
valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 08:00:27:f3:78:2d brd ff:ff:ff:ff:ff:ff
inet 192.168.0.1/24 brd 192.168.0.255 scope global eth1
inet6 fe80::a00:27ff:fef3:782d/64 scope link
valid_lft forever preferred_lft forever
sysctl -p
net.ipv4.ip_forward = 1
net.ipv4.conf.eth0.rp_filter = 0
net.ipv4.conf.eth0.force_igmp_version = 1
net.ipv4.conf.eth1.force_igmp_version = 1
route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default gw-0.lpo.priv 0.0.0.0 UG 0 0 0 eth0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
224.0.0.0 * 240.0.0.0 U 0 0 0 eth1
tcpdump -i eth0 -n -t port 1234
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
^C
0 packets captured
0 packets received by filter
0 packets dropped by kernel
Добавлять сети "altnet" пытался из вывода без порта
tcpdump -i eth0 -n -t
##------------------------------------------------------
## Enable Quickleave mode (Sends Leave instantly)
## Эту строчку раскомментируют только в том случае,
## если внути всего лишь один клиент IP TV
##------------------------------------------------------
#quickleave
##------------------------------------------------------
## Configuration for eth0 (Upstream Interface)
## Здесь указаны параметры для публичного интерфейса,
## на который придет поток от провайдера
## и указаны сети, с которых возможно будут подключаться клиенты
##------------------------------------------------------
phyint eth0 upstream ratelimit 0 threshold 1
altnet 10.0.0.0/8
altnet 172.20.20.0/24
altnet 192.168.0.0/24
altnet 173.194.39.0/24
altnet 239.1.1.0/24
altnet 199.16.156.0/24
##------------------------------------------------------
## Configuration for eth1 (Downstream Interface)
## Типовая конфигурация для внутреннего интерфейса
## смотрящего в домашнюю сеть
##------------------------------------------------------
phyint eth1 downstream ratelimit 0 threshold 1
iptables -F
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o eth0 -j REJECT
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
modprobe ipt_TTL
iptables -t filter -A INPUT -d 224.0.0.0/240.0.0.0 -i eth0 -j ACCEPT
iptables -t filter -A INPUT -s 224.0.0.0/240.0.0.0 -i eth0 -j ACCEPT
iptables -t filter -A FORWARD -d 224.0.0.0/240.0.0.0 -j ACCEPT
iptables -t filter -A FORWARD -s 224.0.0.0/240.0.0.0 -j ACCEPT
iptables -t mangle -A PREROUTING -d 224.0.0.0/240.0.0.0 -p udp -j TTL --ttl-inc 1
iptables -I INPUT -p igmp -j ACCEPT
iptables -A INPUT -p udp --destination-port 5242:5342 -j ACCEPT
iptables -A OUTPUT -p udp --source-port 5242:5342 -j ACCEPT
iptables -A INPUT -m pkttype --pkt-type multicast -j ACCEPT
iptables -A INPUT -p udp --dport 1234 -j ACCEPT
Вывод igmpproxy -d такой
The origin for route 239.255.255.250 changed from 192.168.1.102 to 192.168.1.163
The origin for route 239.255.255.250 changed from 192.168.1.163 to 192.168.1.196
RECV Membership query from 192.168.0.1 to 224.0.0.1
The origin for route 239.255.255.250 changed from 192.168.1.196 to 192.168.1.74
RECV V1 member report from 192.168.0.1 to 224.0.0.2
Mebership report was recieved on the upstream interface. Ignoring.
RECV V2 member report from 192.168.0.22 to 239.255.255.250
Mebership report was recieved on the upstream interface. Ignoring.
The origin for route 239.255.255.250 changed from 192.168.1.74 to 192.168.1.22
The origin for route 239.255.255.250 changed from 192.168.1.22 to 192.168.1.102
The origin for route 239.255.255.250 changed from 192.168.1.102 to 192.168.1.87
Добрый день . Помогите пожалуйста или посоветуйте толковый ресурс по sed ... Где есть четкое описание синтаксиса . Честно говоря уже голову сломал пытаясь понят абракадабру.
Если не сложно есть find /root/test -name «*.htm» | sed -e 's/.htm$//g' как добавить сюда удаление например /home/test/
Понимаю что меня уже пинали за подобные вопросы но реально с альтернативами сложно ... со скриптами на «Вы»
Добрый день уважаемые товарищи. Такая проблема есть файл 1.txt из него построчно взять текст и сделать из него ссылки. Например перед добавлением каждой строки добавить <a href=«111.htm»>111</a><br> а вместо 111 вставить текст
Буду очень благодарен за помощь...
Добрый день . Такая проблема необходимо настроить связку NetGear R7000 роутер в качестве OpenVPN сервера и качестве клиента машинку на Debian 7.
Проблема вот в чем. При подключении выдает вот такую картину со стороны клиента... Из под Windows все соединяется игнорируя ошибку а под линуксом нет.Кроме того под Windows данный девайс требует чтоб подключение виртуальной сетевой карты называлао NETGEAR-VPN иначе сбрасывает соединение.
Apr 23 17:49:08 2014 us=1456 Data Channel Encrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Wed Apr 23 17:49:08 2014 us=1482 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Apr 23 17:49:08 2014 us=1493 Data Channel Decrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Wed Apr 23 17:49:08 2014 us=1503 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
WWed Apr 23 17:49:08 2014 us=1545 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Wed Apr 23 17:49:08 2014 us=1573 [netgear] Peer Connection Initiated with [AF_INET]192.168.1.161:12974
RWed Apr 23 17:49:09 2014 us=327137 SENT CONTROL [netgear]: 'PUSH_REQUEST' (status=1) WWWed Apr 23 17:49:14 2014 us=831641 SENT CONTROL [netgear]: 'PUSH_REQUEST' (status=1)
WWWWed Apr 23 17:49:19 2014 us=333881 SENT CONTROL [netgear]: 'PUSH_REQUEST' (status=1)
WRWRWRWed Apr 23 17:49:20 2014 us=145774 PUSH: Received control message: 'PUSH_REPLY,route 192.168.0.1 255.255.255.0 192.168.0.1,route-gateway dhcp,ping 10,ping-restart 120'
Wed Apr 23 17:49:20 2014 us=146129 OPTIONS IMPORT: timers and/or timeouts modified
Wed Apr 23 17:49:20 2014 us=146151 OPTIONS IMPORT: route options modified
Wed Apr 23 17:49:20 2014 us=146161 OPTIONS IMPORT: route-related options modified
Wed Apr 23 17:49:20 2014 us=146418 ROUTE default_gateway=192.168.1.1
Wed Apr 23 17:49:20 2014 us=148427 TUN/TAP device tap0 opened
Wed Apr 23 17:49:20 2014 us=148571 TUN/TAP TX queue length set to 100
Wed Apr 23 17:49:20 2014 us=148841 /sbin/route add -net 192.168.0.1 netmask 255.255.255.0 gw 192.168.0.1 route: netmask doesn't match route address Usage: route [-nNvee] [-FC] [<AF>] List kernel routing tables route [-v] [-FC] {add|del|flush} ... Modify routing table for AF.
route {-h|--help} [<AF>] Detailed usage syntax for specified AF. route {-V|--version} Display version/author and exit.
-v, --verbose be verbose -n, --numeric don't resolve names -e, --extend display other/more information -F, --fib display Forwarding Information Base (default) -C, --cache display routing cache instead of FIB
<AF>=Use '-A <af>' or '--<af>'; default: inet List of possible address families (which support routing): inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25) netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP) x25 (CCITT X.25) Wed Apr 23 17:49:20 2014 us=183719 ERROR: Linux route add command failed: external program exited with error status: 4 Wed Apr 23 17:49:20 2014 us=183825 Initialization Sequence Completed
Искренне надеюсь на помощь тк как своих мозгов уже не хватает