щас, буду табать

Табай-табай, я всё равно с мобилы. ?

номера нет. тоесть оно каждый раз пишет номер КОНКРЕТНО В ЭТОМ списке

а не в общем списке

Ага, это я заметил. ?

но ты можешь поставить свое правило на нужную позицию

параметр дестинейшн

ip firewall filter move [find comment=allower] destination=1

Посвятите в магию, в чем практический смысл?

смысл чего? дестинейшина?

ip firewall filter add src-address=194.44.132.26 action=accept chain=input comment=allower ip firewall filter move [find comment=allower] destination=1

ну вот как пример разрешить инпут с конкретного адреса. и нужно гарантировано поставить выше ДРОПа ?

Это уже не имеет отношения к моему вопросу. ?

Смысл выводить номера без содержимого

Item Numbers Item numbers are assigned by the print command and are not constant - it is possible that two successive print commands will order items differently. But the results of last print commands are memorized and, thus, once assigned, item numbers can be used even after add, remove and move operations (since version 3, move operation does not renumber items). Item numbers are assigned on a per session basis, they will remain the same until you quit the console or until the next print command is executed. Also, numbers are assigned separately for every item list, so ip address print will not change numbering of the interface list. Since version 3 it is possible to use item numbers without running print command. Numbers will be assigned just as if the print command was executed. You can specify multiple items as targets to some commands. Almost everywhere, where you can write the number of item, you can also write a list of numbers.

Вот теперь вопрос окончательно закрыт.

тоесть номера сами по себе ты не посмотришь. Так как номер он индивидуальный для каждого выполнения ПРИНТа

Важная деталь - номера после последнего принта сохраняются же.

ну вот как пример разрешить инпут с конкретного адреса. и нужно гарантировано поставить выше ДРОПа ?

add а потом move на 0

гарантированно наверх добавит

А IPsec + notrack юзал уже кто-нибудь?

оффтоп: ко вчерашней теме

On the September 13th Connection Issues Yesterday Telegram experienced something extraordinary. At 17:45 UTC there was an immense spike in user activity on Telegram that exceeded our peak load by 5 times. Telegram is different from most other internet services in that we use a distributed server infrastructure, so peak loads cannot make the whole of Telegram go down. However, if one of the Telegram clusters is severely affected, a part of our users can experience difficulties sending and receiving messages. This is exactly what happened yesterday. Due to the spike, one of the Telegram server clusters went down in part and approximately 15% of the users who were online at the time experienced connection issues from 17:45 to 18:10. The issues were partially fixed at 18:10, but about 11% of online users could still face slow or no performance until 19:00 when the problem was permanently fixed. The regions that were most affected are Germany, Iraq and the CIS – most notably, Uzbekistan, Russia, Ukraine, Kazakhstan and Belarus. We briefly commented on the situation via Twitter, but I’d like to tell more extensively about it here. 1. First of all, we are extremely sorry for the inconvenience this has caused. The cluster that went down hasn’t had any issues for a few years now, so I can imagine the shock of the users affected by yesterday’s downtime. We understand that you use Telegram constantly for work and leisure, and that we must be online 100% of the time. We take yesterday’s issues very seriously. 2. Secondly, to make sure this doesn’t happen again, we identified the cause of the problem and have eliminated the bottlenecks in our infrastructure that caused the downtime. We think that x5 peak load spikes won’t be a problem any longer. We've also set up a plan to be able to cope with x20 load spikes (however unlikely the x20 scenario may seem) before the end of 2017. While unfortunately no one can completely rule out the chance of another downtime some time in the future (there’s always a slight probability of some unexpected Black Swan event), I can assure you that we at Telegram are working hard at taking this chance to the lowest in the industry. We strive to be the winner in every aspect including availability. So far the Telegram uptime stats look good compared to other major communication services – also because Telegram can never go down entirely around the world. But we are not satisfied with just that, and our work continues. Thanks for your attention, and sorry again to anyone who was affected.

Подскажите пожалуйста, из вне какой то адрес качает дико из сети с определённого пк в сети, как заблокировать внешний Ip Адрес?

Добрый день. Есть вопрос по вашему гайду http://telegra.ph/L2TPIPSec-VPN-s-CHR-v-ArubaCloud-za-1mes-06-26 Может кто нибудь сказать каким образом эта конструкция работает? А она работает! я проверил) gunzip -c chr-6.40.3.img.zip | dd of=/dev/vda Какая то бессмыслица на первый взгляд.. мы берем поток из файла который находится на устройстве /dev/vda и направляем на устройство /dev/vda перезаписывая его.. В смысле я не могу понять как можно считывать образ диска с того же диска на который этот образ мы записываем :?

Возможно проблем не возникает в силу того что образ CHR занимает мало места и успевает считаться до того как будет поврежден операцией перезаписи.. но тогда этот способ точно нельзя назвать безопасным :)

Добрый день. Есть вопрос по вашему гайду http://telegra.ph/L2TPIPSec-VPN-s-CHR-v-ArubaCloud-za-1mes-06-26 Может кто нибудь сказать каким образом эта конструкция работает? А она работает! я проверил) gunzip -c chr-6.40.3.img.zip | dd of=/dev/vda Какая то бессмыслица на первый взгляд.. мы берем поток из файла который находится на устройстве /dev/vda и направляем на устройство /dev/vda перезаписывая его.. В смысле я не могу понять как можно считывать образ диска с того же диска на который этот образ мы записываем :?

А какже память? для того чтобы распоковать архив необходимо знать его CRС для того чтобы знать CRС необходимо поместить весь файл в память, далее в поток и на блочное утройство.

Неправда.

А какже память? для того чтобы распоковать архив необходимо знать его CRС для того чтобы знать CRС необходимо поместить весь файл в память, далее в поток и на блочное утройство.

была такая мысль.. но архиватор не буферизирует весь архив прежде чем отдать в пайп. Кроме того я проверил способ с уже распакованным архивом через ddrescue :) И опять же сработало..

Кстати касательно инструкции. Raw образ можно не расширять (шаги 14-15 пропустить). Во время первой загрузки CHR запускает resize перед генерацией ключей (это видно в консоли) и Winbox затем отображает столько места, сколько есть на вашем блочном устройстве)

была такая мысль.. но архиватор не буферизирует весь архив прежде чем отдать в пайп. Кроме того я проверил способ с уже распакованным архивом через ddrescue :) И опять же сработало..

Вариантов два: 1. Считали файл прежде, чем до него добрался dd 2. Взяли файл из fs cache (мы же скопировали его только что)

была такая мысль.. но архиватор не буферизирует весь архив прежде чем отдать в пайп. Кроме того я проверил способ с уже распакованным архивом через ddrescue :) И опять же сработало..

параметр bs как раз в том числе и отвечает за количество данных которуо будет отправленно в память, если вы его не указываете, то весь источник снало будет причитан в память

Кстати касательно инструкции. Raw образ можно не расширять (шаги 14-15 пропустить). Во время первой загрузки CHR запускает resize перед генерацией ключей (это видно в консоли) и Winbox затем отображает столько места, сколько есть на вашем блочном устройстве)

попробуйте

dd if=/dev/zero of=10G.file bs=10G count=1

на машине где 1G памяти

вы получите dd: memory exhausted by input buffer of size

параметр bs как раз в том числе и отвечает за количество данных которуо будет отправленно в память, если вы его не указываете, то весь источник снало будет причитан в память

Неправда.

bs всего лишь устанавливает размер блока для одной операции ввода-вывода.

bs всего лишь устанавливает размер блока для одной операции ввода-вывода.

Это определение, безусловно, корректнее - но из него, вроде, следует то, что написал Кирилл :)

Зависит от реализации.

bs всего лишь устанавливает размер блока для одной операции ввода-вывода.

да, но это точно связано с памятью.. нельзя же ввести-вывести моментально. По моему я встречал сообщение о нехватки памяти, когда bs слишком большой..

Вообщем если использовать DD и памяти больше чем занимает образ, то можно сделать это безопасно.. хотя нет.. ведь после записи образа на диск текущая ОС может обратиться к тем же блокам и поменять там данные. lsblk до операции DD и после идентичен! ОС продолжает думать что на диске ее родные разделы и выводит список файлов в папках

парни а на арубе разве только первые два месяца по евро а потом за 5 уже будет в месяц?

Откуда дровишки?

Откуда дровишки?

Хотел спросить у тех кто пользует.

При чём тут это? Ты предполагаешь, что потом будет 5 ойро в месяц. На каком основании? Откуда ты это взял? Почему 5, а не 10?

При чём тут это? Ты предполагаешь, что потом будет 5 ойро в месяц. На каком основании? Откуда ты это взял? Почему 5, а не 10?

Отбой, видимо не так поняли

Ну и? Вижу 1. Откуда 5?

Ну и? Вижу 1. Откуда 5?

Видимо не так поняли, меня в личку спросили.

Меня спросили в личку, блин! Здесь есть те кто уже юзает арубу, и я решил здесь переспросить, так понятнее?

парни а на арубе разве только первые два месяца по евро а потом за 5 уже будет в месяц?

Нет, я там больше года. Все по 1€

Нет, я там больше года. Все по 1€

спс

@ZZToP, кстати, а ещё дешевле есть? ?

Не встречал, да и не искал

А этих как нашёл? Обычно же за 3-5 предлагают, ЕМНИП.

А уже не помню

ERROR: S client not available

они за 1 евро то хер забили, саппорт месяцами не отвечает, дешевле тока если тебе еще доплачивать

Пример саппорта и месяцев задержки в студию!

Alexander, требую немедленно выдать мне РО на сутки. А то тут хуи в чятике опять (правда, не я их писал, но это же никого не волнует).

ты сначала знаешь чего, ты реши свою проблему, у тебя она есть, коммуникации с людьми. Возможно ты хочешь что то доброе и светлое сказать, но почему то оно выходит грубо и неотёсано

Гггг

Alexander, требую немедленно выдать мне РО на сутки. А то тут хуи в чятике опять (правда, не я их писал, но это же никого не волнует).

???

Ребята, перестаньте. Адекватные ж технари все, ну чего началось-то?

Уберите штангенциркули, хватит

Магистро делимуро штангенциркуль членомэро

Магистро делимуро штангенциркуль членомэро

Ретурн ту же матрикс )

Alexander, требую немедленно выдать мне РО на сутки. А то тут хуи в чятике опять (правда, не я их писал, но это же никого не волнует).

Не ну я искренне поржал, я же тоже переживаю что почему то все уроды а РО дают Антону

от себя обещаю быть помягше, меньше сквернословить

Ну алсег, ты ж первый предложил нахуй послать. А Антон в последнее время гораздо адекватнее себя ведет :)

Бывают конечно заскоки :))))

Убогие блаженны. ©

Ну алсег, ты ж первый предложил нахуй послать. А Антон в последнее время гораздо адекватнее себя ведет :)

ну какой вопрос был относительно пруфов, такой и адекватный этому ответ

ну какой вопрос был относительно пруфов, такой и адекватный этому ответ

Ну неадекватный.

плюс еще жи неприязнь, и я не сдержался

А пустите меня в ваш клуб хейтеров

Прости, Антон

Человек не сталкивался с поддержкой арубы

Человек не сталкивался с поддержкой арубы

Покажи пруфы что он не сталкивался!!111!!!11

И, полагаю, хотел попросить привести примеры

Человек не сталкивался с поддержкой арубы

Ты прав. И думаю, не взять ли у них такой же сервачок.

Выразив не совсем корректной в данном контексте фразой "покажи пруфы"

Покажи пруфы что он не сталкивался!!111!!!11

Доказательства отсутствия привести невозможно. Ты плохо разбираешься в науке.

Доказательства отсутствия привести невозможно. Ты плохо разбираешься в науке.

Антош, разреши не предоставлять тебе пруфы в данной ситуации, пожалуйста