Но в современном мире в ядре или не в ядре - ниважна
nyet
Uncel
Alexander 🐕
Ох неты, я сказал “дя"
Alexander 🐕
Меня Катя отчислит
Daniel
спок ноч, коллеги
George
В смысле ?
Uncel
Внезапно, есть что почитать про таинство jvm ?
Alexander 🐕
Есть, а как же
Alexander 🐕
А с какой целью?
Uncel
Титан тормозит
Alexander 🐕
Чо за титан
Alexander 🐕
Так, лан
Эпплаюсь в Канаду
Alexander 🐕
Банковский троян Lurk это дно дна
Alexander 🐕
Мне стыдно, что я русский!
Alexander 🐕
Графайт там, или чо
Alexander 🐕
Включи JMX и начни рисовать всякое про memory
Alexander 🐕
Там будет видно, чо он жрет не жрет
Uncel
И еще вопрос, жаба дружит с transparent hugepages?
Andrey
Создам файл, который он импортирует в сетевых настройках.
Polnoch
да, точно, не только ovpn файлы есть. Но на линуксе у меня этот конфиг так и не заработал, пришлось допиливать, и потом ещё соединение каждый час рвалось :(
Andrey
да, точно, не только ovpn файлы есть. Но на линуксе у меня этот конфиг так и не заработал, пришлось допиливать, и потом ещё соединение каждый час рвалось :(
ну то, что соединение рвалось, это может быть проблема стороны клиента, если у других не рвется (racoon, *swan),и его настройка. И то что не заработал, то же самое - причина настройки.
Andrey
да, точно, не только ovpn файлы есть. Но на линуксе у меня этот конфиг так и не заработал, пришлось допиливать, и потом ещё соединение каждый час рвалось :(
А вот для мака, самое простое как создать конфу для клиента первый раз - создать у себя, далее экспортировать в файл, и уже отсюда плясать. но, на последней версии os x, ipsec уже невозможно экспортировать. Так что, такой файл, хотя бы в дефолтными настройками уже нужно иметь, а то потом обыщитесь. в 10.10 эта возможность еще сохранилась.
tenni
вы 2 часа обсуждаете openvpn, жесть какая-то
Andrey
вы 2 часа обсуждаете openvpn, жесть какая-то
где ты тут видишь ovpn? тут про чистый ipsec речь идёт
tenni
я может не понимаю, что там обсуждать то?
Andrey
да обсуждать то нечего, просто подсказываем :) А то тут люди изначально идеализируют ovpn, ничего не зная про другие способы :)
tenni
тут касательно проброса видеокарты писали, нужна именно вторая карточка, ибо с граф. ядром не получится, способ проброса с 2015 года (мб 14) подробно описан на арчфоруме, баловался сам, все работало.
tenni
да обсуждать то нечего, просто подсказываем :) А то тут люди изначально идеализируют ovpn, ничего не зная про другие способы :)
есть еще govpn, странно почему не обсудили, тоже вариант из коробки
Andrey
У меня видео есть проброса видеокарты на макмини. Только причем тут видео карты вообще ;)
tenni
писали сверху про ивики
Andrey
А на хрена нужен govpn , если он не кросс-платформенный? Таких дохрена, их и обсуждать не стоит.
Polnoch
Polnoch
Polnoch
а толку, если с ноками особенно не пообщаешься?
Polnoch
Они же всегда сами по себе
Polnoch
Отдельно от оперейшенс и дева
One
а толку, если с ноками особенно не пообщаешься?
А толку от общения, если клиента отдебажить не могут =)
Polnoch
а зачем общаться, если можно просто OpenVPN мимо них воткнуть на какой сервер :)?
One
а зачем общаться, если можно просто OpenVPN мимо них воткнуть на какой сервер :)?
Можно и так... Безопасники более общительные будут :D
Polnoch
Эти оказались совсем не общительными. С ноками за полтора года общалась, а про этих в той компании и не слышала :)
tenni
А на хрена нужен govpn , если он не кросс-платформенный? Таких дохрена, их и обсуждать не стоит.
если вопрос стоит так, то возможно.
tenni
Andrey
у всех рвалось на линуксе
Значит надо руки править молотком желательно, чтоб больше к линуксу не подходили никогда - не их это.
Polnoch
Значит надо руки править молотком желательно, чтоб больше к линуксу не подходили никогда - не их это.
я очень сомневаюсь что проблема была на клиентской стороне
Polnoch
Не могу 100% исключить,
Polnoch
но для меня это ещё один недостаток айписека в реальной жизни - им рулят люди, обычно, очень далёкие и от дева и от прода
Andrey
что было в качестве ipsec и какой версии? были ли клиенты за натом и т.д., тут есть куча ньюансов…
Polnoch
Но так как коллеги мучались и до меня, я просто не стала разбираться и поставила то, что работает для себя и коллег
Polnoch
что было в качестве ipsec и какой версии? были ли клиенты за натом и т.д., тут есть куча ньюансов…
Вот кстати да, я когда-то цепляла два офиса софтовым IIPsec на Centos 5, там были какие-то проблемы с NAT (я хотела на виртуалке запустить IPsec),
Polnoch
Тоже самое - OpenVPN пофиг на нат
Polnoch
Всегда работает и всё
Andrey
Вот кстати да, я когда-то цепляла два офиса софтовым IIPsec на Centos 5, там были какие-то проблемы с NAT (я хотела на виртуалке запустить IPsec),
не путаейте уровень протокола (ipsec) и порта(ovpn). И да, у ipsec c NATом всё в порядке, 99,9% не в порядке руки у настройщиков.
Polnoch
не путаейте уровень протокола (ipsec) и порта(ovpn). И да, у ipsec c NATом всё в порядке, 99,9% не в порядке руки у настройщиков.
я это как-то решила, но это было очень давно, и уже не помню суть проблемы и как решала
Polnoch
5-ый центос же
Andrey
я это как-то решила, но это было очень давно, и уже не помню суть проблемы и как решала
так на чём был ipsec, вы так и не ответили? какой демон?
Polnoch
не путаейте уровень протокола (ipsec) и порта(ovpn). И да, у ipsec c NATом всё в порядке, 99,9% не в порядке руки у настройщиков.
с прикладной точки зрения не имеет значения, как работает OpenVPN
Polnoch
С прикладной точки зрения зато важно, что в OpenVPN и L2 засовывается :)
Polnoch
точнее важно с прикладной точки зрения что он просто работает
Polnoch
Всегда и везде
Polnoch
(ну кроме случаев когда с mtu проблемы или пакетлоссом)
Polnoch
и настройка по документации с сайта RH
Andrey
стандартный пакет из центоса/RHEL
это не ответ, не смешите тут людей :) нет такого понятия - стандартный пакет. У Вас наверное и MTA стандартный, и текстовый редактор и вообще всё…
Polnoch
>не путаейте уровень протокола (ipsec) и порта(ovpn)
Вы это три раза уже произнесли. Почему Вы считаете, что это имеет хоть какое-то значение?
Polnoch
я думаю в RHEL5 только один IPsec, сейчас проверю
Andrey
>не путаейте уровень протокола (ipsec) и порта(ovpn)
Вы это три раза уже произнесли. Почему Вы считаете, что это имеет хоть какое-то значение?
это не я так считаю - это весь мир так считает :) Ей Богу, один смех. Ладно, судя по тому что Вы тут выдаете, у вас уровень мальчика-эникейщика. проехали.
Polnoch
О, уже личные оскорбления пошли
Polnoch
Значит аргументы закончились