господа, а что нынче умеет маршрутизировать wan И интернеты по pptp через этот же wan + имеет доступ по telnet/ssh + держит большое количество соединений? поделки асуса/длинка не предлагать.

суть такова: на сервере А обьявлена зона, для который сервер А есть мастер. также для этой зоны в allow-transfer{} указан адрес сервера Б, который есть для нее слейв.

на сервере Б, в свою очередь, в masters{} указан адрес сервера А.

трансфер заваливается со стороны слейва с «failed while receiving responses: REFUSED», со стороны мастера с «zone transfer denied». куда копать?

Поднял внутри воздушки vpn и решил максимально ограничить возможности хостов вне vpn. Раньше воздушка натилась в интернет и локалку (ath0 - вайфай, еth0 - локалка, ppp0 - инет, tun0 - виртуалка), теперь этот роутинг должен быть упразнен, т.е. натится только виртуалка, а использование маршрута через ath0 надо запретить. Делаю:

# drop any try to access anything except VPN server and DHCP

iptables -A INPUT -i ath0 -p udp --dport 67 -j ACCEPT

iptables -A INPUT -i ath0 -p udp --dport 1194 -j ACCEPT

iptables -A INPUT -i ath0 -j DROP

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

кладу на клиенте впн, добавляю трассу через ip на ath0, пинг на внешние сети идет. как запретить?

Как благодать с небес сыпется хард. Прогнал mhdd, тугочитаемые блоки более-менее кучкуются, что навело на мысль нарезать хард на кучу разделов, где еще есть живое место, и слепить под lvm2 в кучу (да да, поставить на раритетный софтроутер «новый» pata хард нету финансов).

Собственно нужна софтина, которая может вывести список блоков с задержкой чтения/записи > N мс (т.е. потенциальные бэды).

до недавнего времени использовал -march=native, но свободная минутка за кохфэ побудила попробывать уйти с fail-safe флагов

глянул gcc -Q --help=target -march=native получил http://pastebin.org/413692

что в выхлопе смутило так это отсутствие включенных sse*, что для core2 само собой не свойственно, кроме того: http://pastebin.org/413695

версия gcc 4.4.4

вопросы следующие: грозит ли чем нибудь нехороим сборка с -mmmx -msse -msse2 -msse3 -mssse3 и свойственно ли для gcc исключение этих опций?

До недавнего времени использовал на своем роутере freebsd на котором, в часности, была подключалка к интернетам через pptp (pptp сервер во внешней сети) и раздавалка интернетов во внутреннюю сеть. В фре для кодключение к пптп серверу использовался MPD. Сейчас появилась необходимость чутка изменить инфтраструктуру внутренней сети, а заодно снести нафиг фрю и поставить дебиан, в связи с чем вопрос: в линаксе pptp подключение только через pptp-linux или есть чтото вменяемое?