LINUX.ORG.RU

Сообщения tvorrrrojjjjok

 

Network-managet Domain search

Форум — Admin

Добрый день.

Просьба подсказать. Надо подключаться определенному серверу по доменному имени.

ОС - Ubuntu 14.04. Хост получает параметры по DHCP, в том числе имя домена domain.local.

$ host test.domain.local
test.domain has address 192.168.3.166
$ ping vlb.odk.local
ping: test.domain.local: Name or service not known

В /etc/dhcp/dhclient.conf изменял параметры: 

supersede domain-name "zxc.com";
supersede domain-search "zxc.com";
supersede search "zxc.com";

Но результат тот же - имя резолвится, но не пингуется.

 ,

tvorrrrojjjjok
()
1 комментарий

GRE tunnel

Форум — Admin

Добрый день.

Настраиваю GRE интерфейс, и в качестве адреса источника указываю IP одного из интерфейсов, но GRE туннель не поднимается. Tcpdump показывает что GRE туннель терменируется с другого адреса. Просьба подсказать что я делаю не так.

#ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:50:56:01:0c:ab brd ff:ff:ff:ff:ff:ff
    inet 10.10.144.10/25 brd 10.10.144.127 scope global eth0
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:50:56:01:0c:ac brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.10/24 brd 192.168.1.255 scope global eth1
4: gre0: <NOARP> mtu 1476 qdisc noop state DOWN 
    link/gre 0.0.0.0 brd 0.0.0.0
9: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1476 qdisc noqueue state UNKNOWN 
    link/gre 10.10.144.10 peer 172.16.254.24
    inet 192.168.172.13 peer 192.168.172.14/32 scope global tun0

auto tun0
iface tun0 inet static
	address 192.168.172.13
	netmask 255.255.255.255
	pre-up iptunnel add tun0 mode gre local 10.10.144.10 remote 172.16.254.24 ttl 255
	up ifconfig tun0 multicast
	pointopoint 192.168.172.14
	post-down iptunnel del tun0

# tcpdump -i eth1 host 172.16.254.24
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
12:45:11.008702 IP 192.168.1.10 > 172.16.254.24: GREv0, length 68: IP 192.168.172.13 > 224.0.0.5: OSPFv2, Hello, length 44

 ,

tvorrrrojjjjok
()
4 комментария

Запуск GUI приложения на весь экран при загрузке системы

Форум — Admin

Добрый день.

Хочется чтобы при загрузке ОС у пользователя запускалось на весь экран определенное GUI приложение/скрипт, и у него не было бы возможности тыкнуть куда не надо, а отображалось лишь необходимое GUI приложение.

Подскажите как это можно реализовать, и можно ни вообще это сделать?

Заранее благодарю.

 , , ,

tvorrrrojjjjok
()
2 комментария

Учет IP адресации

Форум — Admin

Добрый день.

Прошу оказать помощь ткнув в готовое решение, если такое имеется, или подсказать как это можно реализовать.

Требуется следующее: Имеется приватная подсеть 192.168.0.0/16. В сети используется подсеть 192.168.0.0/22, 192.168.100.0/22. Как можно посчитать оставшиеся свободные диапазоны?

 , ,

tvorrrrojjjjok
()
3 комментария

open source VDI

Форум — General

Добрый день.

Подскажите какие есть open source решения для VDI. Очень интересно услышать об имеющемся опыте.

 ,

tvorrrrojjjjok
()
3 комментария

Поиск пересекающихся адресов

Форум — Admin

Добрый день.

Прошу помощи в решении задачи.

На входе: таблица с списком подсетей из ~1к записей вида:

1 | 192.168.0.0/21 | description 1
2 | 10.0.5.0/24    | description 2
3 | 10.0.80.0/30   | description 3
и т.д.

На выходе хочется получить таблицу с списком пересекающихся подсетей.

Просьба подсказать есть ли какие нибудь готовые решения, или как подобное можно сделать?

 

tvorrrrojjjjok
()
3 комментария

Формат телефонных номеров

Форум — Admin

Добрый день.

Есть большое телефонных номеров в формате: 79*********,89*********, 8(9**)******* Необходимо привести к единому формату +7(9**)***-**-**.

Просьба помочь. Заранее спасибо.

 , ,

tvorrrrojjjjok
()
6 комментариев

openvpn status

Форум — Admin

Добрый день.

Хотелось бы чтобы при подключении клиента к openvpn серверу отправлялся email на определенный адрес. Подскажите есть ли готовые решения для решения этой «хотелки» или какие нибудь способы парсить openvpn-status?

 ,

tvorrrrojjjjok
()
3 комментария

iptables DNAT

Форум — Admin

Добрый день.

Не получается пробросить порт. 


# iptables -nvL
Chain INPUT (policy ACCEPT 3640 packets, 289K bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 44782 packets, 24M bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 2631 packets, 257K bytes)
 pkts bytes target     prot opt in     out     source               destination
# iptables -nvL -t nat
Chain PREROUTING (policy ACCEPT 3057 packets, 232K bytes)
 pkts bytes target     prot opt in     out     source               destination
    1    52 DNAT       tcp  --  *      *       0.0.0.0/0            192.168.3.10        tcp dpt:1488 to:192.168.3.25:22
   15   796 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:4424 to:192.168.3.188:3389
   10   520 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:1488 to:192.168.3.25:22

Chain POSTROUTING (policy ACCEPT 415 packets, 23390 bytes)
 pkts bytes target     prot opt in     out     source               destination
 104K 8101K MASQUERADE  all  --  *      eth1    0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 387 packets, 20726 bytes)
 pkts bytes target     prot opt in     out     source               destination

На машине, на которую пробрасывается порт, все правила в ACCEPT.

tvorrrrojjjjok
()
5 комментариев

Haproxy balance

Форум — Admin

Добрый день.

Подскажите пожалуйста с настройкой алгоритма балансировки haproxy.

Задача такая: Когда на балансировщик приходит запрос вида http://mydomain.com/dir/ololo?377add82-9087-4aab-9e27-c2aebee62175, он его направляет на какой нибудь сервер. В случае если такой же запрос приходит повторно балансировщик должен направить запрос на тот же сервер что и в первый раз.

В haproxy прописано следующее 

frontend test *:8080
        default_backend test_b

backend test_b
        balance uri len 200
        server s1 192.168.10.240:8080 check
        server s2 192.168.10.241:8080 check
Все остальные настройки haproxy по дефолту.

С такой настройкой все запросы направляются на s1.

 ,

tvorrrrojjjjok
()
4 комментария

apache auth login/passwd ip

Форум — Admin

Добрый день.

Возможно ли в apache сделать так чтобы определенный пользователь мог пройти аутентификацию к ресурсу только с определенного ip-адреса? Если можно то как?

 ,

tvorrrrojjjjok
()
2 комментария

postgresql pgpool

Форум — Admin

Добрый день.

Подскажите пожалуйста как себя ведет pgpool в такой ситуации: Есть два сервера Postgresql. Один из них уходит в оффлайн, и за то время пока он в оффлайне на другом добавляются и изменяются данные. Через некоторое время ушедший в оффлайн подымается. Будут ли изменены и добавлены на нем данные?

Или же есть какие то более интересные способы решения такой задачи помимо pgpool?

 ,

tvorrrrojjjjok
()
2 комментария

postgresql

Форум — Admin

Добрый день. Есть вопрос по поводу postgresql. Как я понимаю по умолчанию для каждого подключения создается отдельный процесс. Возможно ли настроить так чтобы был один процесс для всех подключений? И стоит ли это делать?

Какиe средства лучше?? использовать для кэширования данных?

 ,

tvorrrrojjjjok
()
7 комментариев

tomcat сonfiguration ssl

Форум — Admin

Добрый день.

Пытаюсь настроить tomcat6 для работы через ssl.

Ебстебственно до обращения к вам воспользовался гуглом...

Создаю ключ: 

keytool -genkey -alias tomcat -keyalg RSA -keystore /etc/tomcat6/mystore

Дописываю в server.xml: 

<Connector port="8443" protocol="HTTP/1.1"SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"                                    keystoreFile="/etc/tomcat6/mystore"            keystorePass="123456" />

Рестартую томкат.

В браузер: https://192.168.0.102:8443/, а получаю Ошибка 102 (net::ERR_CONNECTION_REFUSED): Сервер отказал в подключении.

А в netstat такое: 

# netstat -tap|grep LIST
tcp        0      0 *:webcache                  *:*                         LISTEN      2134/java
tcp        0      0 *:ssh                       *:*                         LISTEN      1002/sshd
tcp        0      0 localhost:mxi               *:*                         LISTEN      2134/java
tcp        0      0 *:ssh                       *:*                         LISTEN      1002/sshd

 , ,

tvorrrrojjjjok
()
1 комментарий

Java awk

Форум — General

Добрый день.

Есть медиасервер, с него необходимо получить значение о количестве подключений: 

java -jar cmdline-jmxclient.jar username:passwd localhost:8085 WowzaMediaServerPro:name=Connections current|awk '{print $6}'

На выходе получаю: 

05/21/2013 19:29:09 +0400 org.archive.jmx.Client current: 0

При выводе в файле, в нем ни чего нет.

Надеюсь на вашу помощь или подсказку.

 ,

tvorrrrojjjjok
()
6 комментариев

openvpn авторизация

Форум — Admin

Добрый день.

Подскажите пожалуйста, возможна ли настройка сервера openvpn так чтобы аутентификация клиентов была либо по ключу, либо по паре логин/пароль?

 ,

tvorrrrojjjjok
()
4 комментария

RSS подписка на новые темы