Привет всем, решил себя попробовать в качестве мейтера пакетов для генту но тут встал вопрос
1)как сделать это удобно, без лишнего гемора, например я создал свою репу закинул нужный пакет собрал работает и потом мог спокойно запушить например в гуру 2)есть ли какие то особые требование для пакетов что бы они прошли проверку или как там гуру
3)ну и советы лично от вас спасибо за внимание
Захотел тревел-роутер с поддержкой Wireguard, да придумал такой приподвыверт: чтобы был двухдиапазонник и можно было на любом девайсе, хоть на Kindle, быстро пустить трафик через VPN или напрямую просто переключившись на другую сеть. Решил поддержать GL.iNet за идею продавать роутеры с OpenWRT из коробки и купил Slate. Да и железка реально понравилась, очень маленькая. Весит, правда, будто большая.
Цель 0, обещанная: получить роутер, который может в Wireguard по переключателю
Достигнута из коробки. В роутере суперпростой интерфейс, видно, что делали старательно и с прицелом на полных чайников. В результате к Wireguard можно подключиться вообще не включая мозг, как и повесить поднятие интерфейса на аппаратный переключатель. Но это все штатная обещанная функциональность, идем дальше.
Цель 1, оригинальная: разный роутинг для разных SSID
Задача вроде несложная: разделяем Wi-Fi сети на два несвязанных интерфейса,
заводим две подсети и две таблицы роутинга.
В фирменном интерфейсе ничего про две таблицы роутинга и близко нет,
но по кнопочке Advanced в фирменном интерфейсе просто открывается luci…
в которой тоже ничегошеньки нет про две таблицы роутинга.
Зато интерфейсы и подсети разделяются чуть ли не drag-and-drop’ом.
Вспоминаю, как, кажется, 
intelfx жаловался, что в OpenWRT без ныряния
в конфиги ничего серьезного не сделать, но сначала иду в гугл.
Из гугла тут же возвращаюсь окрыленный, ставить какой-то mwan3. Я, не разобравшись поначалу, ожидал просто возможность сделать несколько таблиц, а узрел целый, блин, менеджер аплинков с балансировкой, мониторингом, фейловером и вообще. Сочиняю в нем желаемые и (явно для его гибкости слишком примитивные) правила маршрутизации «разные source подсети - разные gateways» и получаю то, зачем вообще все это затеял: одна из Wi-Fi сетей роутится через VPN, а вторая — напрямую.
Цель 2, расширенная: отдельные правила для отдельных IP
До меня доходит, что можно заворачивать в VPN трафик для отдельных хостов по destination IP. Получается, что для них трафик можно принудительно гонять через VPN, или наоборот, принудительно напрямую, и части ручных переключений можно будет избежать. И правила эти можно писать раздельно для двух SSID. Красота, причем все это все еще в пределах luci, ни одного конфига все еще не пострадало.
Цель 3, немыслимая: заворот по имени вместо IP
Оказывается, что в этом mwan3 правила можно применять по ipset:
динамическому множеству destination IP.
А dnsmasq умеет загонять в эти множества айпишники на основе доменного имени
прямо по мере резолвинга. То есть пока на моем устройстве DNS’ом указан мой роутер,
можно написать правило «а на все IP, застуканные за обслуживанием somesite.com
и всех его поддоменов (!) распространить такое-то правило роутинга».
Для написания этих правил, внезапно, тоже есть готовая морда для luci,
но в репах ее не нашлось, а README на китайском отпугивает меня достаточно, чтобы я забил и просто написал их в пустой
/etc/dnsmasq.conf руками.
Цель 4, че уж там: несколько VPN
Ну и нечего ограничиваться одним VPN и двумя подсетями с разными правилами, если можно N VPN и K<5 подсетей. Прописал еще один VPN для ходьбы наоборот, через Россию, добавил новых ipset’ов и правил роутинга.
Теперь /etc/dnsmasq.conf состоит из записей типа:
ipset=/some_banned_website.com/force_nl
ipset=/some_other_website_banned_in.ru/force_nl
ipset=/one_more_site.ru/prefer_nl
ipset=/accessible_only_from.ru/force_ru
ipset=/whatismyip.com/force_direct
На этом этапе был, правда, подводный камень: когда уже подключен VPN1 и подключается VPN2, автопрописыватель статического маршрута до endpoint от VPN2 какого-то лешего прописывал его через VPN1. В итоге трафик радостно бегал, например, из России в Голландию, обратно в Россию и только потом к адресату. Логику автопрописывателя выяснять было лень и я написал скрипт, который после поднятия VPN-интерфейсов просто удаляет такие идиотские маршруты. Скорее всего я сам дурак себе грабли подложил и можно было гораздо проще.
Итог
После всех этих манипуляций я могу заворачивать трафик в нужный VPN или пускать его напрямую целыми поддоменами + имею возможность переключаться между двумя такими наборами правил с разными дефолтными маршрутами просто выбрав нужную Wi-Fi сеть, на любом устройстве. Может можно и еще круче, но все упирается в мою фантазию, которая уже полпоста как безнадежно отстает от возможностей. По мере набухания моих хотелок я все-таки залез в конфиги и даже скрипт написал, но 1) возможно я просто поленился понять, как это делается правильно, и, вообще-то, 2) это было уже для достижения того, чего я не только не планировал, я вообще не думал, что так можно. Отсюда
резюме: OpenWRT — торт, luci — торт, mwan3 — торт, dnsmasq — торт, wireguard — торт, GL.iNet — красавцы, линукс готов для потребительских роутеров с уровнем потребителя от одноклеточных до меня включительно, я просто в восторге.
Посоветуйте WiFi адаптер (ноутбучный PCI-E система miniITX) для работы на Centos 7 в режиме точки доступа. Скорости от 300M+ можно 2G+5G.
Из того что было под рукой пробовал: Intel AC7260HMW - редкостное г****, валится по randomy
RTL8192EU - проблемы с дровами, нужно пересобирать hostpad с фиксами, нестабильная работа валится по randomy
Смотрю в сторону AR9280 или AR9382...
Уважаемые коллеги, что есть в арсенале на 2018 год из рабочего и бол/мен стабильного?
Помогите подобрать ноутбук
Также рассматривается выбор ПК или какого-то SOM или SOC с пассивным охлаждением, максимально свободным и самое главное чтоб ВСЁ железо в компе работало под линуксом (и желательно не только под ним)
На сервере образовалась нехватка оперативной памяти и встал вопрос: что лучше - ZRam или ZSwap?
В этой статье описаны варианты виртуального расширения памяти.
По моему скромному мнению ZRam лучше, поскольку он эмулирует только расширение имеющейся памяти.
А ZSwap хотя тоже быстрый метод, но все-таки он требует переключения уже на другой механизм - использования swap.
И хотя в данном случае он тоже быстр, потому что размещается в памяти, это все таки свопирование.
Итак, если я прав, то использование ZRam лучше, тем более что физический swap и так есть в наличии на SDD
(если неправ, всегда можете поправить).
Поэтому попытался установить ZRam.
Но в чистом виде в репозитариях Debian 11 его почему-то не оказалось, нашелся только zram-tools, в составе которого оказался ZSwap.
А где же тогда ZRam? На него что, сборщики уже забили болт и его надо где-то искать отдельно или собирать?
Требования (всего побольше):
SoC Mediatek MT7621A(T);
гигабитные порты;
стабильный двухдиапазонный Wi-Fi n/ac (Wave 2 необязательна);
площадь помещения ≈44 м², есть 1 бетонная переборка шириной ≈22 см;
поддержка tinc и wireguard (да, первое важнее);
поддержка vlan, shadowsocks (необязательно).
Бюджет (как можно меньше): до 150 $.
По правде говоря, пока не возникла потребность перенести tinc и wireguard с пк на роутер, я на эту тему даже не задумывался, хватало и текущего TP-Link TL-WR845N v1. Ознакомившись со здешними ветками форума: 1, 2, 3, 4, 5, 6, некоторыми сведениями с 4PDA и openwrt.org, появился аппетит и выбор ограничился следующими моделями (в порядке убывания уровня личного предпочтения):
Cioswi ZBT-WG3526 / CSW-WR646.
Всё устраивает, но иногда ругают Wi-Fi; придется заказывать из Китая.
Всё устраивает, но поддержка OpenWRT пока что только эксперементальная.
Mikrotik hAP ac³ (RBD53iG-5HacD2HnD).
В предыдущих ветках этого форума, да и вообще в сети, очень уж много помоев вылили на их реализацию Wi-Fi; качество сборки именно домашних версий тоже вызывает опасения (случай с термопастой); кажись тут даже нечего рассматривать – нужного софта нет, SoC другая,
НО: она аж 4-ядерная, а за бугром говорят, что по сравнению с hAP ac², ситуация с Wi-Fi и температурным режимом улучшилась – одному из разработчиков OpenWRT даже пожертвовали деньги на покупку этой модели, так что активная работа по её добавлению идёт. Аппаратная начинка весьма впечатляет, отсюда вопросы: смогут ли 4 ядра компенсировать отсутствие аппаратной поддержки NAT? И как там обстоят дела с Wi-Fi?
Вроде бы машинка сия «и швец, и жнец…», но поддержки OpenWRT нет как нет. Совсем. Способ внедрения системы пакетов Entware мне крайне неприятен: работа в контейнере; обязательное наличие внешнего USB-носителя. Да, можно и внутренней памятью обойтись, но судя по этим двум страницам – метод не надёжный. А у вас как дела с работой Entware?
Что выбрали бы вы? Так-то, на данный момент, OpenWRT поддерживает 64 аппаратных версии различных роутеров на базе SoC MT7621A(T) – выбирать без опыта мне трудновато. Ах да, Xiomi Mi Router 3 Pro не подходит – этим кирпичом можно кролика убить, да и новый найти трудно.
UPDATE-1: конструкторы по типу APU не предлагать – ОП жадный и ленивый.
UPDATE-2: список сократился до двух кандидатов – Newifi-D2 и Linksys MR8300.
UPDATE-3: ничего не выбрал - всё тлен. Если и тратить деньги, то только на самосборный конструктор.
Спасибо за внимание.
Почему в 2022 году поднять свой мейл сервер так трудно? Неужели нет какого-то специализированного дистрибутива, чтобы поставил его в виртуалку, прокинул порты, создал нужные DNS-записи и всё – email работает? Может, я плохо ищу? Хочу, чтобы можно было привязать разные домены, создать ящики и чтобы был веб-интерфейс (например, roundcube) и всё просто работало. Может плохо ищу?
Собственно сабж. Третий андрофон. В первый раз ставил из него судоку. Во второй: блокнот. В этот раз: «Транзистор» для прослушивания радио.
А кто чем ещё пользуется?
А как могут определить реальный ip, если выход в интернет через tor? На самом выходном узле ведь никаких логов не ведется?
Геройский привет всем любителям игры «Герои меча и магии 2»!
Рад сообщить, что свободный движок обновился до версии 0.8! Этот релиз был посвящен неравной борьбе за улучшение графической составляющей, которая в итоге претерпела значительные улучшения по всем фронтам:
Была поправлена логика взаимодействия с игровым окружением; уделено внимание улучшению работы музыкального сопровождения: помимо логических переходов одних звуковых тем к другим в нужные моменты, была добавлена поддержка звуковых дорожек более высокого качества и всё это вынесено и оформлено в настройках, как в оригинальной игре! В процессе улучшения находится ИИ. Переработаны алгоритмы для исключения многих логических ошибок в игре.
Значительно улучшена кодовая база проекта. И в ближайшем будущем грядут новые, еще более существенные, изменения. Так что, если вы хотели бы поучаствовать в развитии проекта - добро пожаловать к нашему костру, у вас есть возможность проявить свои геройские навыки C++.
С уважением, команда проекта fheroes2.
>>> Подробности
Сабж. Ребрендинг этого чуда: https://www.youtube.com/watch?v=obIAXDZkKbs
Привет всем. Правильная установка MicroG - это то, с чем у меня некоторое время были проблемы; в основном потому что (1) Я не смог найти надежный способ включить подделку подписи (2) потому что я не смог найти установщик, который сделал то, что я хотел. Это означало, что мне пришлось придерживаться устройств, официально поддерживаемых LineageOS, и установить сборку Lineage for MicroG - что не идеально, поскольку существует множество устройств со стабильными неофициальными ПЗУ.
Вчера мне удалось получить совершенно функциональную установку на Galaxy S6 - вот как. Обратите внимание, что это руководство может очень хорошо работать для любого другого устройства, нет никаких оснований ограничивать его S6.
Что такое microG?
Проект microG является «клоном свободного программного обеспечения собственных библиотек и приложений Google». Более конкретно, это поле FLOSS (бесплатное / бесплатное программное обеспечение с открытым исходным кодом), которое позволяет приложениям, разработанным для служб Google Play, работать в системах, где службы Play недоступны. Он предоставляет все необходимые API-интерфейсы, предоставляемые сервисами Google Play, чтобы приложения, работающие с ним, могли нормально работать.
Как установить MicroG
Установка MicroG не так проста, потому что она должна стать частью системы, будет гораздо проще использовать ПЗУ, на котором она уже установлена. После успешной установки и внедрения каждый может использовать microG и поддерживать его в актуальном состоянии.
Шаг 01 - Перейдите в Настройки> Настройки Emteria и затем включите «Подмена подписи».
Шаг 02 - Откройте F-Droid и добавьте хранилище microG microgdownload.com для загрузки файлов, связанных с microG.
Шаг 03 - следуйте инструкциям по установке на странице загрузки
Вот и все. Кажется, все работает, и все проверено в приложении настроек MicroG.
Надеюсь, что это окажется полезным!
Представляю вам свой T430. Ничего необычного для этой модели:
По поводу FullHD мода: если кто-то думает брать, то берите переходники lvds->edp с длинными кабелями, чтобы этот переходник можно было разместить в центре крышки. Иначе он будет, прижимая экран, искажать яркость. Также под стойки крепления экрана нужно будет подставить пластиковые шайбы.
По температурам: если кочегарит на полную и процессор и встройка, то все плохо. Если только процессор, то все в пределах 80-90 градусов.
По подключению GPU через ExpressCard: работает, но костыльно, неудобно и громоздко. Ну и x1 PCI-e 2.0 — вообще печаль, без внешнего монитора пропускная способность еще больше упадет, а с ним неудобно. Такое себе удовольствие.
Из каких-то современных замен вижу только T480.
P.S. это не мое рабочее место. Дома еще док станция есть, но я пока не дома.
>>> Просмотр (4160x3120, 3761 Kb)
Может кому интересно. В актуальные ядра (5.1.2, 5.0.16, 4.19.43, 4.14.119, 4.9.176) добавили параметр для отключения всех заплаток разом.
mitigations=offДля тех, кто хочет выжать максимум производительности из своего железа.
Сабж. Желательно на русском языке.
Желательно чтобы с Hello World начали, а то в тех книгах которые я читал, они сразу начинают со сложных примеров, а дальше идёт запутка.
Нашёл отличную документацию по покупке и апгрейду Lenovo Thinkpad T440p, который до сих пор ещё даст прикурить многим моделям по соотношению цена/качество.
https://octoperf.com/blog/2018/11/07/thinkpad-t440p-buyers-guide/
Началось все с того, что я захотел себе palmrest без дырки для тачпада, а китайцы не прочитали мои мысли и не сделали.
Именно ради этого купил себе в мае 3d-принтер и начал фигачить.
Изначально проектировал в freecad (он просто убогий), потом наплевался и перешел на openscad (он отличный, но ту же работу я бы там делал до конца следующего тысячелетия), в итоге остановился на fusion360 (в виртуалке с шиндой, вот ирония).
Потрачено ужасное количество времени ради всего этого.
Изначально, пользовался штангенциркулем и несколько раз пытался скопировать дизайн оригинальной детали. Поскольку у меня копытца вместо рук, ничего не получилось, да и особенности 3d-печати дали о себе знать. У получавшихся изделий не было никакой прочности, да и подходили они хреново.
В итоге пришлось откатиться к линейке, глазомеру и постепенному наращиванию высоты детали. Ради повышения прочности был выпилен слот под expresscard, а деталь теперь занимает весь доступный объем, в отличие от оригинальной.
Как можно увидеть по ноутбуку, его жизнь потрепала (настолько, что даже шакалы не могут скрыть), но я уверен, что он дождется. Уровень моего оптимизма полгода назад - "сейчас соберу принтер и быстренько напечатаю (осторожно, сметанка)".
Принтер тоже пришлось серьёзно дорабатывать. До - после (осторожно, картинки не для слабонервных). В основном, пришлось устранять косяки китайцев гениальными безудержными инженерными васянизмами и обернуть все в детсткую палатку из икеи, чтобы ABS не изгибался во время печати.
Изначально хотел красить черной краской, да ну нафиг. Текстура получается очень принятной на ощупь, и имеет свой шарм. Если что, финальный результат будет намного лучше, сейчас настройки выбраны для скорости печати.
Результатом (чуть меньше, чем половиной его) я доволен: держится отлично даже без винтов. Дренаж для воды работоспособный (по идее). Финальной отделкой лицевой верхней части займусь, когда будет готово остальное.
Увы, на моем принтере все сделать в одну деталь не выйдет, поэтому придется делать в две.
Отвечаю на вопросы «почему и зачем»:
Такие дела, выдыхаю.
>>> Просмотр (4022x3016, 1154 Kb)
Upd: всё не надо больше дампов. я и так вижу что у вас всех по 64метра отгрызано.
Есть такое подозрение, о котором пока не скажу. Заодно укажите если есть встройка и какое колво рамы она отжирает. Можно просто что «есть встройка».
Что меня интересует так это записи вида:
[ 0.000000] e820: BIOS-provided physical RAM map:
[ 0.000000] BIOS-e820: [mem 0x0000000000000000-0x000000000009dfff] usable
[ 0.000000] BIOS-e820: [mem 0x000000000009e000-0x000000000009ffff] reserved
[ 0.000000] BIOS-e820: [mem 0x00000000000e0000-0x00000000000fffff] reserved
[ 0.000000] BIOS-e820: [mem 0x0000000000100000-0x00000000de7c8fff] usable
[ 0.000000] BIOS-e820: [mem 0x00000000de7c9000-0x00000000de834fff] ACPI NVS
[ 0.000000] BIOS-e820: [mem 0x00000000de835000-0x00000000dfa9bfff] usable
[ 0.000000] BIOS-e820: [mem 0x00000000dfa9c000-0x00000000dfa9dfff] reserved
[ 0.000000] BIOS-e820: [mem 0x00000000dfa9e000-0x00000000dfb94fff] usable
[ 0.000000] BIOS-e820: [mem 0x00000000dfb95000-0x00000000dfb9ffff] ACPI NVS
[ 0.000000] BIOS-e820: [mem 0x00000000dfba0000-0x00000000dfba0fff] ACPI data
[ 0.000000] BIOS-e820: [mem 0x00000000dfba1000-0x00000000dfbe9fff] ACPI NVS
[ 0.000000] BIOS-e820: [mem 0x00000000dfbea000-0x00000000dfbf1fff] ACPI data
[ 0.000000] BIOS-e820: [mem 0x00000000dfbf2000-0x00000000dfbf2fff] usable
[ 0.000000] BIOS-e820: [mem 0x00000000dfbf3000-0x00000000dfbfefff] ACPI data
[ 0.000000] BIOS-e820: [mem 0x00000000dfbff000-0x00000000dfbfffff] usable
[ 0.000000] BIOS-e820: [mem 0x00000000dfc00000-0x00000000dfffffff] reserved
[ 0.000000] BIOS-e820: [mem 0x00000000f0000000-0x00000000f7ffffff] reserved
[ 0.000000] BIOS-e820: [mem 0x00000000fff00000-0x00000000ffffffff] reserved
[ 0.000000] BIOS-e820: [mem 0x0000000100000000-0x000000021bffffff] usable
Есть одно предположение, которое хотелось бы проверить.
Ноутбуку уже где-то 6 лет, есть вероятность, что недолго протянет. Собственно, что выбрать? Требования:
Рассматриваю как ноутбуки, так и стационарные. Если стационарный, возможно, буду брать б/у.
Что посоветуете? В какую сумму можно уложиться с такими требованиями?
| следующие → |