Уважаемые! Подскажите плиз, как связать две локальные сети с помощью openvpn, если эти две сети имеют одинаковые IP адреса, и ессно ни одна сеть не будет постраиваться под другую...

Теперь более подробно: впн сервер находится в одной из сетей. Работает в режиме bridged. В Bridge завязаны два интерфейса: tap0 и eth0 (впн и локалка).

Я незнаю можно ли это как-то сделать средствами самого openvpn (я имею ввиду трансляцию адресов), но думаю что можно с помощью iptables (с помощью НАТ вроде как-то можно)....

Вобщем что будет сдесь наилучшим решеием? Кто сталкивался с пободной ситуацией подскажите плиз.....

Спасибо!

claws-mail: *** glibc detected *** double free or corruption (out): 0x.... ***

Что бы это значило? Первый раз такое вижу... :-\

PS: Claws-Mail-2.7.0. Аналогично дело обстоит с: sylpheed-2.3.0, sylpheed-claws-2.0.0 и с более ранними версиями 1.6.x (всё перепробовал :))

Дистр - zenwalk-4.0, ядро 2.6.18.1

Уважаемые!

Есть задача производить авторизацию пользователей на вход в linux, беря учётные записи с контроллера домена, запущенном с помощью samba.

Из статей стало ясно что есть два метода:
1. использовать pam_smb и
2. c помощью pam_winbind

Так вот. Я решил использовать второй способ. Скачал последний Linux-PAM, скомпилял... Думал что там найду pam_winbind.so, а его там нету!

Вопрос 1: Где он?
Вопрос 2: или может стоит всё таки заюзать pam_smb?

Сеть - небольшая, кол-во юзеров 10-20. 

Зараннее спасибо за рекомендации...

Как восстановить сабж? Пока настраивал, похерил весь список, что показывается командой net groupmap list. Как быть теперь? Я конеша могу создать группы типа Domain admins, Domain users, итд, и сопоставить их системным группам, но хочется видеть "первоначальный" вид net groupmap list, чтобы так сказать "с чистого листа" плясать... :)

Есть контроллер домена под управлением samba.

Есть сервер под управлением linux, который является членом этого домена.

Вопрос:

Если пользователи этого сервера авторизируются в системе через учётные записи контроллера домена, а squid на этом сервере также берёт авторизацию с контроллера домена, то будет ли firefox пускать пользователей в нет, как в венде, не запрашивая окно с логином и паролем?

Хм, надеюсь понятно объяснил...... :)

Нужно настроить аппаратное видеоускорение на встроеной видюхе S3G UniChrome PRO. Я так понял можно скачать дрова для неё (благо есть), и настроить DRI. Вопрос вот в чём: дрова для неё есть и в ядре! Т.е. можно не качать отдельно? И ещё: документация по настройке DRI от gentoo говорит что в ядре нужно не включать поддержку dri. А зачем она тогда там нужна? Если всё можно сделать дровами ядра, зачем что-то компилять, итд...?

Вобщем, люди, сведущие в этом вопросе, кто занимался настройкой dri, пояснитете пожалста чё к чему, как сейчас обстоят дела в этом вопросе и куда мне копать... я совсем запутался.....

Слышал что чем выше версия ядра, тем больше оно предъявляет требований к ресурсам железа... Это так?

И если мне не нужны все самые последние навороты от 2.6.19, какое ядро (я имею ввиду серию 2.6.х) посоветуете? Чтобы была стабильной, итд...

Уважаемые!

Поможите разобраца вот с такой ерундовиной:

Значить гружусь по сети с сервера для бездисковых клиентов.
Загружаеца консоль, где в качестве корневой ФС я получаю ту,
что завёл отдельно для бездисковых клиентов. Всё прекрасно и всё
работает. НО! Запускаю Х-ы и из под них уже вижу РЕАЛЬНУЮ корневую
ФС сервера!!! Почему так?? Перехожу в консоль - там всё нормально,
корень тот что нужен... В Х-ах всё равно корень сервера..... :(

Вот /etc/exports:

/netroot *(rw,no_root_squash)
/home *(rw,no_root_squash)
/usr *(ro,no_root_squash)

Вот /netroot/etc/fstab:

192.168.0.50:/netroot	/	nfs	defaults	0	1
192.168.0.50:/usr	/usr	nfs	defaults	0	0
192.168.0.50:/home	/home	nfs	defaults	0	0
proc			/proc	proc	defaults	0	0

Народ, вот такой вопрос:

Грузить корневую ФС бездисковой системы можно по NFS а можно с помощью initrd, так? Но ведь initramfs - это даже не полноценная корневая ФС, поэтому всё равно ведь после загрузки initrd придёца монтировать НАСТОЯЩУЮ корневую ФС через NFS? Так получаеца? Или я чего-то недогоняю...

Народ, а где в ядре 2.6.17.11 опция "Root file system on NFS" ?

Или она в этой версии уже по дефолту идёт?

Просто у меня не получаеца загрузить корень по сети, пишет как обычно: kernel panic, нет такого девайса "/dev/nfs" и проверь правильность опцит "root=", итд.....

Вот и думаю где могут быть грабли... :(

Уважаемые! Подскажите плизз какой опцией заставить сабж слушать определённый IP/интерфейс.

Спасибо.

Вот кусочек /var/log/messages:

Dec 5 15:42:53 zengate pppd[14825]: CHAP authentication succeeded: Authentication success Dec 5 15:42:53 zengate pppd[14825]: CHAP authentication succeeded Dec 5 15:42:54 zengate pppd[14825]: local IP address 217.76.71.38 Dec 5 15:42:54 zengate pppd[14825]: remote IP address 10.8.32.2 Dec 5 15:42:54 zengate pppd[14825]: primary DNS address 217.76.64.105 Dec 5 15:42:54 zengate pppd[14825]: secondary DNS address 217.76.64.106 Dec 5 15:42:54 zengate pppd[14825]: Connect time 0.0 minutes. Dec 5 15:42:54 zengate pppd[14825]: Sent 40 bytes, received 54 bytes. Dec 5 15:42:55 zengate pppd[14825]: CHAP authentication succeeded: Authentication success Dec 5 15:42:55 zengate pppd[14825]: CHAP authentication succeeded Dec 5 15:42:56 zengate pppd[14825]: local IP address 217.76.71.38 Dec 5 15:42:56 zengate pppd[14825]: remote IP address 10.8.32.2 Dec 5 15:42:56 zengate pppd[14825]: primary DNS address 217.76.64.105 Dec 5 15:42:56 zengate pppd[14825]: secondary DNS address 217.76.64.106 Dec 5 15:43:03 zengate pppd[14825]: Connect time 0.2 minutes. Dec 5 15:43:03 zengate pppd[14825]: Sent 220 bytes, received 288 bytes. Dec 5 15:43:04 zengate pppd[14825]: CHAP authentication succeeded: Authentication success Dec 5 15:43:04 zengate pppd[14825]: CHAP authentication succeeded Dec 5 15:43:04 zengate pppd[14825]: local IP address 217.76.71.38 Dec 5 15:43:04 zengate pppd[14825]: remote IP address 10.8.32.2 Dec 5 15:43:04 zengate pppd[14825]: primary DNS address 217.76.64.105 Dec 5 15:43:04 zengate pppd[14825]: secondary DNS address 217.76.64.106

и так далее....

Что это может быть? Почему он такое делает? Как лечить?

Спасибо.

Всё настроил вот по этой доке: http://www.zloy.org/news_n918.html

ДОбавил опцию client-to-client в конфиг сервера. Всё работает, вот тока клиенты между собой не пингуюца... А надо! Что ещё нужно доделать?

Спасибо.

Вроде давненько помница сдесь был шот, с запущенной 1С под wine... У меня 1Cv7.7 виснет при запуске, когда логотип появляеца. Находил в нете как убрать лого при запуске (мол виснет из за него), путём правки hex'ом бинарика 1C, но всё равно лого не исчезает. Может что в самой Wine подкрутить?

Спасибо.

Уважаемые! Подскажите плиз, какой минимальный набор компоненет (читай модулей) x.org r7.1 нужен для того, чтобы к нему коннектица X-Терминалом. Ну и чтобы там всякие проги, требующие хедеры Х-ов при компиляции не понтовались... Коннектица собираюсь с помощью Xming, поэтому я так понимаю модуль xserver уже не нужен...

Народ, есть ли в природе какой-нть удобный веб "менеджер" iptables? Т.е. я хочу чтобы он показывал мне в понятной форме кому как и куда разрешён доступ, чтобы можно было легко эти правила удалять/добавлять новые, итд... Хотел уже сам писать, да неохота изобретать велосипед, мне кажеца такое уже давно есть....

Говорит что "сервак считает что у тебя старая версия клиента"... :)

Ждать багфиксов?

Вопрос:

Можно ли заюзать хасп, идущий вместе с 1с (v7.7), для венды, или же всё равно нада качать и ставить хаспы для линуха от аладдина?

Прочитал, что параметр fstab'а "sync" не канает для fat32 начиная с какого-то ядра 2.6.х. И что теперь делать? Как сделать чтобы данные сразу сбрасывались на флэш?

/etc/udev/rules/10-flash.rules содержит:

BUS="scsi" KERNEL="sda[0-4]", SYMLINK="flash", RUN+="/etc/udev/scripts/flash.sh"


уже дошёл до банального: /etc/udev/scripts/flash.sh:

touch /foo.bar


И нифига... :( В логах ругаеца и говорит что parse error.

Дистр - слака 10.1, в ней udev-050

Что может быть?