http://www.youtube.com/watch?v=2gh3StHin1o

wtf? как это работает?

Завариваю сервак, на котором будет под Debian крутится zabbix-server с mysql. Корень будет на обычном sata 120 Gb, а вот для mysql-базы будет RAID0 из 2-х SSD по 100Gb.

Так вот, как более Ъ -

1. Создать новую точку монтировании, например /data и прописать к ней путь в конфигах mysql
2. Весь raid монтировать на /var ?

p.s. как рапределить 120 Gb? 20Gb например, достаточно на /, 2-4 допустим, на swap. а остальные то куда?

В дом приходят 2 vlana

1. PPPoE - из минусов - относительно слабая скорость, нестабилен, периодически отваливается. Основной плюс - белый ip.

2. NAT со всеми вытекающими. Плюсы - стабильный канал + большая скорость.

Реально ли на openwrt разрулить балансировку?

Допустим, есть два окна Nautilus, одно из них я сворачиваю нажимая на кнопку _ в заголовке. Как, блин, мне его теперь достать?

p.s. Ubuntu 11.10 beta 2

слушал музыку, решил отключить usb-камеру дабы освободить порт для флешки и... звук кончился...

p.s. ubuntu 11.10 beta 2

Имеется обыкновенный паяльник, припой и канифоль. Также есть кривые руки и огромное желание научится паять и разбираться в схемах.

Что почитать для начала? Что спаять для начала?

p.s. есть около 15 3-вольтовых диодиков. Думал сделать подсветку клавиатуры от USB, т.к. раньше она была на полке под столом, но сейчас у меня другой стол и такой проблемы нет.

Есть Vlan 543, в нем ходит несколько сетей 10.60.xx.0/24

Требуется, чтобы задав в каждой из подсети шлюз 10.60.xx.253 им был бы доступен общий прокси-сервер для достпа в интернет 10.60.50.1

На cisco 3945 создал такой интерфейс:

#sh run int g0/0.543
Building configuration...

Current configuration : 324 bytes
!
interface GigabitEthernet0/0.543
 encapsulation dot1Q 543
 ip address 10.60.10.253 255.255.255.0 secondary
 ip address 10.60.11.253 255.255.255.0 secondary
 ip address 10.60.12.253 255.255.255.0 secondary
 ip address 10.60.13.253 255.255.255.0 secondary
 ip address 10.60.50.253 255.255.255.0
end

Как правильно прописать маршрутизацию, чтобы, например, для машины 10.60.10.1 можно было бы указать шлюз 10.60.10.253 и прокси-сервер 10.60.50.1?

Итак, я сегодня избавился от Таза 2107, на котором учился больше года после получения прав.

Теперь думаю взять что-то по серьезней. Из бюджета 250-280 т.р. в нашем регионе можно взять такое:

1. Немца середины-конца 90х, как то WV Passat B4, VW Golf 4, Opel Vectra B, Opel Astra G.

2. Бюджетное конца 2000-х: Hyundai Аccent, Renault Logan

Немцы понятно качественнее, но они старее... Стоимость запчастей сопоставима.

Что посоветуете? С чем меньше будет проблем?

http://music.yandex.ru/#!/track/1631088/album/163311

http://www.youtube.com/watch?v=nMQ2pSBHjWE

wtf?

update:

кстати, ниче так группа, вот еще неплохой инструментал:

http://music.yandex.ru/#!/track/1631090/album/163311

http://www.youtube.com/watch?v=hVSByx-bcRs

Gentoo, Freeradius 2, Mysql, Daloraius

Пытаюсь прикрутить авторизацию в радиусе для точек доступа через EAP-PEAP+MSCHAPv2. Для локального пользователя из файла users:

tester	Cleartext-Password := "tester"

Авторизация проходит нормально, вот лог

А вот у пользователя vasya, созданного в sql через daloradius нет.

Причем radtest для него проходит нормально:

radtest vasya vasya localhost 1 testing123
Sending Access-Request of id 220 to 127.0.0.1 port 1812
	User-Name = "vasya"
	User-Password = "vasya"
	NAS-IP-Address = 10.10.0.141
	NAS-Port = 1
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=220, length=20

Уже не знаю что делать.

Разница в логах, насколько я смог заметить, начинается в этих блоках:

для tester:

auth: type "EAP"
+- entering group authenticate
  rlm_eap: Request found, released from the list
  rlm_eap: EAP/mschapv2
  rlm_eap: processing type mschapv2
+- entering group MS-CHAP
  rlm_mschap: Told to do MS-CHAPv2 for tester with NT-Password
++[mschap] returns ok
MSCHAP Success 
++[eap] returns handled
} # server inner-tunnel
  PEAP: Got tunneled reply RADIUS code 11
	EAP-Message = 0x010800331a0307002e533d32354639454346413136313845393843333932443535433535454343424433353335463233374436
	Message-Authenticator = 0x00000000000000000000000000000000
	State = 0x45ec2fcd44e435548ba441bf0fe730d0
  PEAP: Processing from tunneled session code 0xc26520 11
	EAP-Message = 0x010800331a0307002e533d32354639454346413136313845393843333932443535433535454343424433353335463233374436
	Message-Authenticator = 0x00000000000000000000000000000000
	State = 0x45ec2fcd44e435548ba441bf0fe730d0
  PEAP: Got tunneled Access-Challenge
++[eap] returns handled
Sending Access-Challenge of id 198 to 10.10.17.123 port 1026
	EAP-Message = 0x0108005b190017030100508646883fae54e44eb2f921f179af2b1cdf49057322b97f74c412896d60ac686cc4b7f048001382c38a549f619e739339c3ac76cbeb29b52dbedb9ee2c6e6c1a12f1ba8fad546102c2cf9b9efdae02465
	Message-Authenticator = 0x00000000000000000000000000000000
	State = 0xa44b1a68a34303fb909c3ce6cf13014b

для vasya:

auth: type "EAP"
+- entering group authenticate
  rlm_eap: Request found, released from the list
  rlm_eap: EAP/mschapv2
  rlm_eap: processing type mschapv2
+- entering group MS-CHAP
  rlm_mschap: No Cleartext-Password configured.  Cannot create LM-Password.
  rlm_mschap: No Cleartext-Password configured.  Cannot create NT-Password.
  rlm_mschap: Told to do MS-CHAPv2 for vasya with NT-Password
  rlm_mschap: FAILED: No NT/LM-Password.  Cannot perform authentication.
  rlm_mschap: FAILED: MS-CHAP2-Response is incorrect
++[mschap] returns reject
  rlm_eap: Freeing handler
++[eap] returns reject
auth: Failed to validate the user.
} # server inner-tunnel
  PEAP: Got tunneled reply RADIUS code 3
	MS-CHAP-Error = "\007E=691 R=1"
	EAP-Message = 0x04070004
	Message-Authenticator = 0x00000000000000000000000000000000
  PEAP: Processing from tunneled session code 0x1f4cf30 3
	MS-CHAP-Error = "\007E=691 R=1"
	EAP-Message = 0x04070004
	Message-Authenticator = 0x00000000000000000000000000000000
  PEAP: Tunneled authentication was rejected.
  rlm_eap_peap: FAILURE
++[eap] returns handled
Sending Access-Challenge of id 68 to 10.10.17.123 port 1026
	EAP-Message = 0x0108003b19001703010030e4e7d667aac1ff51d3db0be50af9914111a52b2d852df45475cff177d276627720c9ca88eb893ce31208da344ddcce6d
	Message-Authenticator = 0x00000000000000000000000000000000
	State = 0xb2c69c09b5ce85c482959ed33c63d6f2
Finished request 7.

Куда глядеть?

Нашел в загашнике такой же диск: http://anufriev.moy.su/forum/52-6183-1

для Ъ: MUSIC for classic guitar (Rodrigo, Brouwer, Dyens, Piazzolla)

Диск был кем-то подарен в середине 90-х. На нем не указаны ни исполнители, ни лейбл, ни студия. Только на самой болванке - блабла-бла все права защищены, 1995 год.

Вопросы такие:

1. Как убедиться что это не mp3 переписаный на CD.

2. Как сделать правильный lossless-rip с логом как EAC (все рипы на рутрекере с ним) или он необязателен?

3. Нафига нужен cue? Почему k3b умеет только cue для образа целого диска, а не всех треков? http://ompldr.org/vOXh6MA

Итак, 2 нетбука:

#1 192.168.0.2 - Kubutu, VLC 1.1.9 #2 192.168.0.3 - Debian, VLC 1.1.10

соединены патчкордом напрямую.

С 1-го вещаю по udp мультикастом на 224.0.0.1, со второго смотрю на udp://@224.0.0.1 - все отлично.

Но здесь мне говорят что:

Используемый у Вас для вещания диапазон IP зарезервирован. Попробуйте то же самое, но, например, с IP 239.10.10.10

Пробую, но vlc поток не показывает. Пробую другие адреса, например 239.255.1.1 - все также. Смотрю wireshark'ом - все норм, поток на 2-ой приходит.

Возвращаю на 224.0.0.1 - опять все нормально.

Куда смотреть?

есть цепочка DES-3200-28. На одном из свитчей в порт в определенный vlan подается поток в мультикасте по udp. поток работает, но нужно настроить igmp_snooping чтобы не забивать каналы.

на всех свичах прописываю:

enable igmp_snooping
config igmp_snooping vlan_name IPTV state enable
config multicast port_filtering_mode all filter_unregistered_groups

на том, с которого идет вещание еще добавляю:

config igmp_snooping querier vlan_name IPTV state enable

и все, поток пропадает. чего не хватает?

Не смог победить корявую dd-wrt и собрал openwrt. Подключение по pppoe. Ядро 2.6.32. Все устраивает, кроме следующих вопросов:

1. весь syslog заполнен такой фигней:

Aug  5 21:24:08 OpenWrt daemon.warn dnsmasq-dhcp[1280]: DHCP packet received on eth0.1 which has no address
Aug  5 21:24:13 OpenWrt daemon.warn dnsmasq-dhcp[1280]: DHCP packet received on eth0.1 which has no address
Aug  5 21:24:16 OpenWrt daemon.warn dnsmasq-dhcp[1280]: DHCP packet received on eth0.1 which has no address

eth0.1 - это, насколько я понимаю - wan-порт.

2. После перепрошивки на интерфейсх были левые mac-и, я их перебивал на те, что напечатаны на дне роутера:

http://www.hub.ru/wiki/Прошивка_%22от_Vampik%22#.D0.9A.D0.B0.D0.BA_.D0.B2.D0....

il0macaddr - MAC-адрес для Wi-Fi, et0macaddr - MAC-адрес для WAN (адреса нужно подставить свои). MAC-адрес для LAN устанавливается равным минимальному из двух MAC-адресов (поведение по-умолчанию для сетевого моста в Linux).

nvram set il0macaddr=5C:D9:98:2D:4F:77
nvram set et0macaddr=5C:D9:98:2D:4F:79
nvram commit
reboot

однако у меня lan==wan:

# ifconfig | grep HWaddr
br-lan    Link encap:Ethernet  HWaddr 5C:D9:98:2D:4F:79  
eth0      Link encap:Ethernet  HWaddr 5C:D9:98:2D:4F:79  
eth0.0    Link encap:Ethernet  HWaddr 5C:D9:98:2D:4F:79  
eth0.1    Link encap:Ethernet  HWaddr 5C:D9:98:2D:4F:79  
mon.wlan0 Link encap:UNSPEC  HWaddr 5C-D9-98-2D-4F-77-00-00-00-00-00-00-00-00-00-00  
wlan0     Link encap:Ethernet  HWaddr 5C:D9:98:2D:4F:77

это подтверждает arp с компа:

arp -a
? (192.168.1.1) в 5c:d9:98:2d:4f:79 [ether] на eth0

3. При включении wi-fi загорается красный диод рядом с боковой кнопкой. Как от этого избавиться? писать скрипт

echo 0 >> /proc/diag/led/red

Вот такой.

Первым делом, даже не настраивая каналы с антенны, я обжал патч-кордик и спарил зомбоящик с роутером. Он тут же подхватил настройки по dhcp и побежал радостно обновлять прошивку. После этого предложил смотреть видел с youtube, ivi.ru и прочих онлайн-каналов.

Проверил работу браузера - судя по всему обычный webkit, правда немного ШГ.

Дальше выяснил, что есть также функция просмотра с локального сервера. Везде в требованиях писалось что нужна Win или Mac. Я на всякий решил сходить на сайт, и таки обнаружил сервер под свою убунточку.

screenshot

Все воспроизводится практически моментально, не создавая нагрузку ни на сеть, ни на сервер. Единственное, что в саму библиотек добавляется относительно медленно.

Народ говорит что также без проблем все играет по USB с флешек и винтов, но я еще проверить не успел.

Я щитаю что это круто, правда, не ожидал.

И да, linux тут при том, что он таки стоит на этом телевизоре.

Есть ноут, за ним работают попеременно 2 пользователя не завершая сессию предыдущего, т.е. просто переключаясь в GDM.

Так вот, апплет NetworkManager доступен только тому пользователю, кто залогинелся первым.

Как с этим бороться? Ждать аналог PulseAudio для NM?

p.s. С Wicd таких проблем нет, но у него пока нет нужного Mobile Broadband.

Копирую тут с хомяка на ntfs-раздел (через ntfs-3g) 3 фильма и наблюдаю жутки тормоза, проявляющиеся в полных фризах системы на 1-2 сек. через каждые 3-10 сек.

вот top: http://ompldr.org/vOWpseA

пока копирование поставил на паузу. что еще можно посмотреть?

Есть home-pc, home-netbook, work-pc, work-netbook. Нужно на всех этих машинах синхронизировать журнал Pidgin.

Я помню тут кто-то хвастался готовым решением на ssh+rsync

Есть Cisco Catalyst 2960 (#1) и 2960g (#2), подключенные по гигабитному порту.

За первой Cisco есть оборудование в VLAN 123. Команда

#sh mac address-table vlan 123

выводит несколько mac-ов c разных портов (кроме того что смотрит на #2).

Порт, который смотрит на #2 выглядит так:

#sh run int Gi0/2
Building configuration...

Current configuration : 157 bytes
!
interface GigabitEthernet0/2
 description trunk to n2_c2960g
 switchport mode trunk
 switchport nonegotiate
 media-type sfp
 flowcontrol receive on
end

За 2-ой Cisco также полно оборудования в том VLAN, но команда

#sh mac address-table vlan 123 | inc Gi0/22 

(Gi0/22 - порт, который смотрит на #1). выводит только один мак:

123    001c.b1ca.c19a    DYNAMIC     Gi0/22

этого мака нет в списке из вывода 1-го.

Порт который смотрит на #1 выгдяит так:

#sh run int Gi0/22
Building configuration...

Current configuration : 493 bytes
!
interface GigabitEthernet0/22
 description Trunk to n1_c2960
 switchport trunk allowed vlan 100,101,102....123....
 switchport mode trunk
 switchport nonegotiate
 no cdp enable
 spanning-tree bpdufilter enable
 spanning-tree bpduguard enable
end

Помимо 123 между коммутаторами ходит еще куча VLAN-ов, но с ними вроде проблем нет.

Куда смотреть?

Имеется свежеустановленный debian sid. ШГ: http://ompldr.org/vOWFqZA

файла .fonts.conf еще нет. с чего начать?