LINUX.ORG.RU

Сообщения wolverin

 

bind9 + dhcp не обновляется зона

Форум — Admin

на двух серверах Debian 7, на одном dhcp сервер, на другом bind9, как только появляется новая машина в сети, dhcp сервер обновляет записи в прямой и обратной зонах bind9 сервер
НО, если какая машина «погибает» и появляется с тем же именем, но другим mac - обновление не происходит (( вручную через nsupdate уже надоело править.
куда смотреть??? в логах соответственно того и другого сервера ошибки по этому имени валятся.

wolverin
()

Dovecot КВОТЫ

Форум — Admin

Подскажите, настроил давно еще на debian 6 dovecot 1.2.x работу с квотами - все работало, обновился до debian 7 и dovecot 2.1.7 - уже не помню что допиливал по ошибка (которых вроде больше нет), но сейчас почтовый клиент квоту ВИДИТ, при удалении письма она УМЕНЬШАЕТСЯ, НО при поступлении письма изменении в таблице квот не происходит, только если удалить запись из таблицы MySQL последнее что добавил это service quota-warning, т.к. выдавало

Error: quota: net_connect_unix(/usr/local/bin/quota-warning.sh) failed: Connection refused
до этого квоты обновлялись, но варинги не работали


конфиг такой

# cat dovecot.conf
# 2.1.7: /etc/dovecot/dovecot.conf
# OS: Linux 2.6.32-5-amd64 x86_64 Debian 7.0 ext4
auth_debug = yes
auth_debug_passwords = yes
mail_debug = yes
auth_mechanisms = plain login
dict {
    quota = mysql:/etc/dovecot/dovecot-dict-quota.conf
}
first_valid_gid = 5000
first_valid_uid = 5000
last_valid_gid = 5000
last_valid_uid = 5000
log_path = /var/log/dovecot.log
log_timestamp = "%Y-%m-%d %H:%M:%S "
login_log_format_elements = user=<%u> method=%m rip=%r lip=%l %c
mail_location = maildir:/var/mail/%Ld/%Ln
mail_privileged_group = mail
namespace {
    inbox = yes
    location =
    prefix =
    separator = .
    type = private
}
passdb {
    args = /etc/dovecot/dovecot-sql.conf
    driver = sql
}
plugin {
    quota = dict:user::proxy::quota
    quota_warning = storage=95%% quota-warning 95 %u
    quota_warning2 = storage=90%% quota-warning 90 %u
    quota_warning3 = storage=80%% quota-warning 80 %u
}
service quota-warning {
    executable = script /usr/local/bin/quota-warning.sh
    user = vmail
    unix_listener quota-warning {
        user = vmail
        mode = 0660
        }
}
protocols = imap pop3
service auth {
    unix_listener /var/spool/postfix/private/auth {
        group = postfix
        mode = 0660
        user = postfix
    }
    unix_listener auth-master {
        group = vmail
        mode = 0600
        user = vmail
    }
    user = root
}
service imap-login {
    user = dovecot
}
service pop3-login {
    user = dovecot
}
service dict {
    unix_listener dict {
        group = vmail
        mode = 0600
        user = vmail
        }
}
ssl_cert = </etc/ssl/certs/mail.блабла.ru.crt
ssl_key = </etc/ssl/private/mail.блабла.ru.key
userdb {
    args = /etc/dovecot/dovecot-sql.conf
    driver = sql
}
protocol imap {
    mail_plugins = quota imap_quota
}
protocol pop3 {
    mail_plugins = quota
    pop3_uidl_format = %08Xu%08Xv
}
protocol lda {
    auth_socket_path = /var/run/dovecot/auth-master
    mail_plugins = sieve quota
    postmaster_address = admin@блабла.ru
}

wolverin
()

Не получается iconv cp1251 > utf8

Форум — Development

Не могу разобраться в чем причина, код

char * CodeCharSet(char* in, const char* in_set, const char* out_set)
{
    iconv_t cd;
    size_t in_l = strlen(in), k;
    size_t out_l = in_l*2;
    char* out_buff = (char*)malloc(out_l*sizeof(char));
    char* out = out_buff;
    memset(out, 0, out_l);
    cd = iconv_open(out_set, in_set);
    if (cd != (iconv_t)-1)
    {
        iconv(cd, &in, &in_l, &out, &out_l);
        iconv_close(cd);
    }
    else memcpy(out_buff,in,in_l);
    return out_buff;
}
вызываю для примера (хотя для задачи нужно наоборот)

            char buf[256] = "БЛАБЛАБЛА";
            cout << buf << endl;
            CodeCharSet(buf, "UTF-8", "WINDOWS-1251");
            cout << buf << endl;

выходят оба в UTF8 ПОЧЕМУ???

wolverin
()

Проблема с несколькими интерфейсами на шлюзе

Форум — General

Подключил второго провайдера, подняв vlan на одном из интерфейсов, прописал маршруты для сквида в таблицах - но теперь не пингуется из локальной сетки этот интерфейс. В таблесах разрешено, в дампе на шлюзе вижу icmp запросы и ответы. Маршруты

# ip route list
default via 10.77.x.1 dev eth1
10.77.x.0/22 dev eth1  proto kernel  scope link  src 10.77.x.26
192.168.2.5 dev ppp0  proto kernel  scope link  src 192.168.x.5
192.168.x.0/24 dev eth0  proto kernel  scope link  src 192.168.x.2
217.64.x.y/30 dev eth0.41  proto kernel  scope link  src 217.64.x.x

# ip rule show
0:      from all lookup local
32765:  from 217.64.x.x lookup insyt
32766:  from all lookup main
32767:  from all lookup default

wolverin
()

squid через tcp_outgoing_address

Форум — General

Появился второй провайдер, на него поднял влан2, дефолтный маршрут так и остался на первом провайдере.
Как научить сквид ходить через влан2, пробовал добавлять ип в тег tcp_outgoing_address влан2, вроде никаких ошибок не вижу, но страницы не грузятся через прокси.

wolverin
()

PXE установка с авторизацией на samba ???

Форум — General

Делал естественно по статье http://wiki.debian.org/ru/ris, но совсем не нравится вариант с тем, что образ лежит в открытом доступе, как сделать чтобы при установке (Win XP) происходила авторизация на самбе? или куда хоть смотреть какие опции???

wolverin
()

Не подключается к LDAP через TLS/SSL

Форум — General

Делал как здесь написано здесь написано но при конекте выдает ошибку

conn=1248 fd=25 ACCEPT from IP=127.0.0.1:56120 (IP=0.0.0.0:636)
conn=1247 fd=23 closed (TLS negotiation failure)
сертификат самоподписаный конечно
# cat /etc/ldap/slapd.d/cn\=config.ldif
dn: cn=config
objectClass: olcGlobal
cn: config
olcArgsFile: /var/run/slapd/slapd.args
olcLogLevel: 256
olcPidFile: /var/run/slapd/slapd.pid
olcToolThreads: 1
structuralObjectClass: olcGlobal
entryUUID: 521b0220-94f5-1031-80a7-e30b635bb349
creatorsName: cn=config
createTimestamp: 20120917092509Z
olcAllows: bind_v2
olcTLSVerifyClient: never
olcTLSCACertificateFile: /etc/ssl/certs/cacert.pem
olcTLSCertificateFile: /etc/ssl/certs/ldap.pem
olcTLSCertificateKeyFile: /etc/ssl/private/ldap.pem
entryCSN: 20130318063205.138243Z#000000#000#000000
modifiersName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
modifyTimestamp: 20130318063205Z

wolverin
()

Импорт в LDAP из мозилы

Форум — General

выгрузил адресную книгу в ldif из мозилы, минимально установил OpenLDAP и phpLDAPadmin, через последний записи добавляются в мою структуру

ldapadd -Y EXTERNAL -H ldapi:/// -f db.ldif

# cat /etc/ldap/schema/db.ldif
dn: cn=module,cn=configobjectClass: olcModuleList
cn: module
olcModulepath: /usr/lib/ldap
olcModuleload: back_hdb
dn: olcDatabase={1}hdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDatabase: {1}hdb
olcSuffix: dc=ДОМЕН,dc=ru
olcDbDirectory: /var/lib/ldap
olcRootDN: cn=admin,dc=ДОМЕН,dc=ru
olcRootPW: {MD5}uDL7KrKQsL649HERayuikw==
olcDbConfig: set_cachesize 0 2097152 0
olcDbConfig: set_lk_max_objects 1500
olcDbConfig: set_lk_max_locks 1500
olcDbConfig: set_lk_max_lockers 1500
olcDbIndex: objectClass eq
olcLastMod: TRUE
olcDbCheckpoint: 512 30
olcAccess: to attrs=userPassword by dn="cn=admin,dc=ДОМЕН,dc=ru" write by anonymous auth by self write by * none
olcAccess: to attrs=shadowLastChange by self write by * read
olcAccess: to dn.base="" by * read
olcAccess: to dn.subtree="" by * read
olcAccess: to * by dn="cn=admin,dc=ДОМЕН,dc=ru" write by * read

хотелось бы теперь импортировать, но через phpLDAPadmin валится ошибка

Не удалось добавить объект на LDAP-сервер.
Сообщение LDAP:	Invalid syntax
Номер ошибки:	0x15 (LDAP_INVALID_SYNTAX)
Описание:	An invalid attribute value was specified.
	импорт LDIF
Could not add object cn=Аренда,mail=arenda@ДОМЕН.ru
Сообщение LDAP:	Invalid syntax
Номер ошибки:	0x15 (LDAP_INVALID_SYNTAX)
Описание:	An invalid attribute value was specified.
в логах
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 fd=14 ACCEPT from IP=127.0.0.1:36370 (IP=0.0.0.0:389)
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=0 BIND dn="cn=admin,dc=ДОМЕН,dc=ru" method=128
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=0 BIND dn="cn=admin,dc=ДОМЕН,dc=ru" mech=SIMPLE ssf=0
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=0 RESULT tag=97 err=0 text=
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=1 SRCH base="dc=ДОМЕН,dc=ru" scope=2 deref=3 filter="(|(mail=arenda@ДОМЕН.ru))"
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=1 SRCH attr=mail
Mar  6 15:17:33 proxy slapd[25386]: <= bdb_equality_candidates: (mail) not indexed
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=1 SEARCH RESULT tag=101 err=0 nentries=0 text=
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=2 ADD dn="cn=Аренда,mail=arenda@ДОМЕН.ru"
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=2 RESULT tag=105 err=21 text=modifytimestamp: value #0 invalid per syntax
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=3 SRCH base="" scope=0 deref=3 filter="(&(objectClass=*))"
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=3 SRCH attr=namingContexts subschemaSubentry altServer supportedExtension supportedControl supportedSASLMechanisms supportedLDAPVersion currentTime dsServiceName defaultNamingContext schemaNamingContext configurationNamingContext rootDomainNamingContext supportedLDAPPolicies highestCommittedUSN dnsHostName ldapServiceName serverName supportedCapabilities changeLog tlsAvailableCipherSuites tlsImplementationVersion supportedSASLMechanisms dsaVersion myAccessPoint dseType + *
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=3 SEARCH RESULT tag=101 err=0 nentries=1 text=
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=4 SRCH base="cn=admin,dc=ДОМЕН,dc=ru" scope=0 deref=0 filter="(&(objectClass=*))"
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=4 SRCH attr=* +
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=4 SEARCH RESULT tag=101 err=0 nentries=1 text=
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 op=5 UNBIND
Mar  6 15:17:33 proxy slapd[25386]: conn=1069 fd=14 closed
вот так выглядит книга из мозилы
dn:: Y2490JDRgNC10L3QtNCwLG1haWw9YXJlbmRhQGZhY3RvcmlhbC5ydQ==
objectclass: top
objectclass: person
objectclass: organizationalPerson
objectclass: inetOrgPerson
objectclass: mozillaAbPersonAlpha
cn:: 0JDRgNC10L3QtNCw
mail: arenda@ДОМЕН.ru
modifytimestamp: 1316076284

что необходимо сделать, чтобы в ручную не загружать? не совсем понимаю кучу этих атрибутов (

wolverin
()

Cron несколько заданий для одной команды?

Форум — General

нужно одну и туже команду делать каждый понедельник (0 6 * * 1) и каждое первое число месяца (0 6 1 * *) в 6 утра, что то не получается объединить как в винде.

wolverin
()

Squid с авторизацией на стороннем проксе?

Форум — Admin

Вопрос конечно несколько не в этот форум, но все же.
хочу чтобы роутер с прошивкой dd-wrt авторизовывался на проксе компании и раздавал на телефоны инет. там есть возможность поставить squid - что покурить в нем, чтобы при его прозрачности он смог авторизоваться на другой проксе???

wolverin
()

Кодировка jsp страниц

Форум — Web-development

Само собой так все работает

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
но хочу чтобы фильтром во всех страницах эту строку добавляло, делаю в doFilter
aResponse.setContentType("text/html;charset=UTF-8");
aRequest.setCharacterEncoding("UTF-8");
контекст с кодировкой ставится, НО написанная в тегах кириллица выходит иероглифами (( не пойму чего не хватает в фильтре

wolverin
()

received packet with own address as source address

Форум — Admin

работало работало и пару дней назад вот такая ошибка

kernel: [ 3888.120056] eth1: received packet with own address as source address
в сети есть бридж, через который ходит виртуалка
eth0      Link encap:Ethernet  HWaddr 00:1d:60:34:aa:07
          inet addr:192.168.1.100  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::21d:60ff:fe34:aa07/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:106763 errors:0 dropped:0 overruns:0 frame:0
          TX packets:150505 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:12985033 (12.3 MiB)  TX bytes:25022755 (23.8 MiB)
          Interrupt:20 Memory:fe9c0000-fe9e0000

eth1      Link encap:Ethernet  HWaddr 00:22:b0:de:ce:29
          inet6 addr: fe80::222:b0ff:fede:ce29/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:189565 errors:0 dropped:0 overruns:0 frame:0
          TX packets:152485 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:24803193 (23.6 MiB)  TX bytes:50411070 (48.0 MiB)
          Interrupt:17 Base address:0xe800

kvmbr0    Link encap:Ethernet  HWaddr 00:22:b0:de:ce:29
          inet addr:192.168.168.1  Bcast:192.168.168.255  Mask:255.255.255.0
          inet6 addr: fe80::222:b0ff:fede:ce29/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:194231 errors:0 dropped:0 overruns:0 frame:0
          TX packets:156925 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:23792175 (22.6 MiB)  TX bytes:51119283 (48.7 MiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:7717 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7717 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:863852 (843.6 KiB)  TX bytes:863852 (843.6 KiB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:192.168.168.5  P-t-P:192.168.3.5  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:32781 errors:0 dropped:0 overruns:0 frame:0
          TX packets:70496 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:3218620 (3.0 MiB)  TX bytes:9593408 (9.1 MiB)
одинаковых маков в сетке не вижу
# arp -an | grep -v ^incomplete
? (192.168.1.1) at fc:75:16:dd:1b:82 [ether] on eth0
? (192.168.168.16) at 00:e0:52:af:ec:7d [ether] on kvmbr0
? (192.168.168.12) at 00:e0:4c:51:c3:90 [ether] on kvmbr0
? (192.168.168.13) at 00:e0:52:b2:10:d6 [ether] on kvmbr0
? (192.168.168.17) at 90:e6:ba:bc:42:81 [ether] on kvmbr0
? (192.168.168.18) at 00:1d:92:08:81:25 [ether] on kvmbr0
? (192.168.168.27) at bc:5f:f4:1f:f3:00 [ether] on kvmbr0

wolverin
()

ffmpeg запись с IP камеры

Форум — General

пишу таким способом

ffmpeg -t $DURATION -analyzeduration 0 -i rtsp://"$VIP"/live1.sdp -vcodec libxvid -b 2M -pix_fmt yuv420p -acodec copy -y $DIR/video_"$LABEL"_"$TIME".avi > /dev/null
все вроде бы нормально и по крайней мере 1 минуту файл получается «рабочим» если время записи уходит до 30 минут и больше, то при прекращении записи по времени или принудительно выходом - размер файла УДВАИВАЕТСЯ (т.е. тот размер что показывается во время кодирования) и получается «битый» индекс.
какие параметры следует посмотреть?

wolverin
()

Mencoder - запись видео с IP камеры

Форум — General

Пытаюсь писать с камеры D-Link DSC-2103 все время какая-то ерунда со звуком получается - то не пишется, то пишутся какие то шумы с ошибками
Сразу скажу - mencoder стоит из репозетория

mencoder -o ~samba/video/video_sz_$DATE.avi rtsp://user:pass@ip/live1.sdp -ovc lavc -oac lavc -lavcopts vcodec=mpeg4:acodec=ac3:abitrate=128

ошибки

Skipping frame!
Pos:   6.7s    281f ( 0%)  9.85fps Trem:   0min   0mb  A-V:0.053 [545:128]
Skipping frame!
Pos:   6.9s    291f ( 0%)  9.94fps Trem:   0min   0mb  A-V:0.053 [535:127]
что то в гугле много всего написано, а корректно работающего варианта не найду.

wolverin
()

Не запускается машина под kvm

Форум — General

прошу прощения за кросспостинг отсюда, но может тут подскажут еще что то (
при запуске виртуальной машины появляется ошибка и машина останавливается

# virsh -d 10 start vmWinXP;virsh list --all;netstat -nap | grep 5900;
command: "start vmWinXP "
start: domain(DATA): vmWinXP
start: found option <domain>: vmWinXP
start: <domain> trying as domain NAME
Domain vmWinXP started

 Id Name                 State
----------------------------------
  2 vmWinXP              running

tcp        0      0 127.0.0.1:5900          0.0.0.0:*               LISTEN      6763/kvm
# virsh -c qemu:///system list --all
 Id Name                 State
----------------------------------
  - vmWinXP              shut off

# grep libvirt /var/log/syslog
Sep 24 08:45:45 libvirtd: 08:45:45.393: warning : qemudParsePCIDeviceStrs:1422 : Unexpected exit status '1', qemu probably failed

# virsh dumpxml vmWinXP
<domain type='kvm'>
  <name>vmWinXP</name>
  <uuid>8d45a6a6-9a8c-a3d4-2567-e2eb04e0fad3</uuid>
  <memory>524288</memory>
  <currentMemory>524288</currentMemory>
  <vcpu>1</vcpu>
  <os>
    <type arch='i686' machine='pc-0.12'>hvm</type>
    <boot dev='hd'/>
  </os>
  <features>
    <apic/>
    <pae/>
  </features>
  <clock offset='localtime'/>
  <on_poweroff>destroy</on_poweroff>
  <on_reboot>restart</on_reboot>
  <on_crash>restart</on_crash>
  <devices>
    <emulator>/usr/bin/kvm</emulator>
    <disk type='file' device='disk'>
      <driver name='qemu' type='raw'/>
      <source file='/kvm/vmWinXP.img'/>
      <target dev='hda' bus='ide'/>
      <address type='drive' controller='0' bus='0' unit='0'/>
    </disk>
    <disk type='file' device='cdrom'>
      <driver name='qemu' type='raw'/>
      <source file='/kvm/WinXP.iso'/>
      <target dev='hdc' bus='ide'/>
      <readonly/>
      <address type='drive' controller='0' bus='1' unit='0'/>
    </disk>
    <controller type='ide' index='0'>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x01' function='0x1'/>
    </controller>
    <serial type='pty'>
      <target port='0'/>
    </serial>
    <console type='pty'>
      <target type='serial' port='0'/>
    </console>
    <input type='tablet' bus='usb'/>
    <input type='mouse' bus='ps2'/>
    <graphics type='vnc' port='-1' autoport='yes' keymap='en-us'/>
    <video>
      <model type='vga' vram='9216' heads='1'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x02' function='0x0'/>
    </video>
    <memballoon model='virtio'>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
    </memballoon>
  </devices>
</domain>

wolverin
()

Не запускается машина под kvm

Форум — Admin

Поставил вроде все как обычно

aptitude install qemu-kvm bridge-utils libvirt-bin virtinst
, сеть через мост настроил, запускаю
# virt-install -n vmWinXP -r 512 -f /kvm/vmWinXP.img -s 10 -c /kvm/WinXP.iso --accelerate --os-type=windows --os-variant=winxp -v --vnc -w bridge:kvmbr0 --noacpi


Starting install...
Creating domain...                                                                                              |    0 B     00:00
Cannot open display:
Run 'virt-viewer --help' to see a full list of available command line options
и тишина и ничего дальше не происходит
хотя
# virsh -c qemu:///system list --all
 Id Name                 State
----------------------------------
  - vmWinXP              shut off

# virsh -c qemu:///system start vmWinXP
error: Failed to start domain vmWinXP
error: Timed out during operation: cannot acquire state change lock

может тут что то значит?

# cat vmWinXP.log
LC_ALL=C PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin HOME=/root USER=root LOGNAME=root QEMU_AUDIO_DRV=none /usr/bin/kvm -S -M pc-0.12 -enable-kvm -m 512 -smp 1,sockets=1,cores=1,threads=1 -name vmWinXP -uuid 6a068020-7afd-838a-51c8-d53d6dcf02e8 -nodefaults -chardev socket,id=monitor,path=/var/lib/libvirt/qemu/vmWinXP.monitor,server,nowait -mon chardev=monitor,mode=readline -rtc base=localtime -no-reboot -no-acpi -boot d -drive file=/kvm/vmWinXP.img,if=none,id=drive-ide0-0-0,format=raw -device ide-drive,bus=ide.0,unit=0,drive=drive-ide0-0-0,id=ide0-0-0 -drive file=/kvm/WinXP.iso,if=none,media=cdrom,id=drive-ide0-1-0,readonly=on,format=raw -device ide-drive,bus=ide.1,unit=0,drive=drive-ide0-1-0,id=ide0-1-0 -device rtl8139,vlan=0,id=net0,mac=52:54:00:58:a6:7b,bus=pci.0,addr=0x3 -net tap,fd=33,vlan=0,name=hostnet0 -chardev pty,id=serial0 -device isa-serial,chardev=serial0 -usb -device usb-tablet,id=input0 -vnc 127.0.0.1:0 -k en-us -vga std -device virtio-balloon-pci,id=balloon0,bus=pci.0,addr=0x4
char device redirected to /dev/pts/6
TUNGETIFF ioctl() failed: Invalid argument

да и

# netstat -nap | grep :5900
тоже ничего не выдает хотя
# ps aux | grep libvirt
root     28438  0.0  0.1  62804  5800 ?        Sl   11:17   0:00 /usr/sbin/libvirtd -d

wolverin
()

VPN через PPTP за NAT помогите побороть ((

Форум — Admin

Имею - локальную сеть за NATом (debian со SQUID3 с авторизацией), необходимо подключиться из винды к удаленному VPN PPTP серверу.

форвардинг открыл на нате

-A FORWARD -s 192.168.36.0/24 -i eth0 -o eth1 -p gre -j ACCEPT
-A FORWARD -s 192.168.36.0/24 -i eth0 -o eth1 -p tcp -m tcp --dport 1723 -m comment --comment "Other PPTP" -j ACCEPT

на удаленном разрешил входящие

-A INPUT -p tcp -m tcp --dport 1723 -m comment --comment "PPTP" -j ACCEPT
-A INPUT -p gre -j ACCEPT

сначала не работало даже подключение, но прописал в /etc/modules

ip_nat_pptp

галку в настройках винды в TCP/IP шлюз по умолчанию снял.
проблема - пропадает «интернет» (не грузятся страницы в браузере) через прокси сервер на виндовой машине из LAN, хотя пинги все ходят нормально, даже запрос не идет на проксю. НО!!! все остальные соединения работают при этом нормально.
Куда смотреть надо???

wolverin
()

«не поднимается» винт

Форум — Admin

debian 6, выпал винт из софтового raid10, вытащил сносил проверил - бэдов нет, в системе определяется
вставил обратно вижу логах

# cat syslog | grep ata2

Jul 16 12:13:17 proxy kernel: [220581.996260] ata2: exception Emask 0x10 SAct 0x0 SErr 0x4040000 action 0xe frozen
Jul 16 12:13:17 proxy kernel: [220581.996441] ata2: irq_stat 0x00000040, connection status changed
Jul 16 12:13:17 proxy kernel: [220581.996576] ata2: SError: { CommWake DevExch }
Jul 16 12:13:17 proxy kernel: [220581.996709] ata2: hard resetting link
Jul 16 12:13:23 proxy kernel: [220587.758806] ata2: link is slow to respond, please be patient (ready=0)
Jul 16 12:13:24 proxy kernel: [220588.374668] ata2: SATA link down (SStatus 0 SControl 300)
Jul 16 12:13:24 proxy kernel: [220588.374674] ata2.00: link offline, clearing class 1 to NONE
Jul 16 12:13:24 proxy kernel: [220588.374676] ata2: EH complete

wolverin
()

Посоветуйте пакеты для виртуализации под Debian

Форум — Admin

Пользовался только VirtualBox под Windows.
Хотелось бы реализовать для виндовых персоналок несколько автоматических сервисов обновлений (для начала 2gis, потом видимо Консультант) на уже работающем сервере под Debian 6 (именно выкладывающие обновления, а не являющиеся веб серверами обновлений).
Посоветуйте пакет, не требующий установки Xов (только из CLI).
Просто выбор большой посмотрел http://wiki.debian.org/SystemVirtualization, а что попроще и по стабильней не пойму.

wolverin
()

Squid3 падает ((

Форум — Admin

с ошибкой в логах

assertion failed: AclProxyAuth.cc:229: "authenticateUserAuthenticated(Filled(checklist)->auth_user_request)"

после добавления первой строки

acl bad_users proxy_auth "/etc/squid3/bad_users"
acl bad_users_url url_regex "/etc/squid3/bad_users_url"

http_access deny bad_users !bad_users_url
http_reply_access deny bad_users !bad_users_url

причем работает как надо - разрешает адреса для авторизованных пользователей из списка!!!
пробовал ident_regex - нет блокировки

wolverin
()

RSS подписка на новые темы