а плюсомета нет ни у кого?

@Civiloid забань товарища

спасибо)

@Civiloid забань товарища

Какого товарища? :)

Спаситель

Посмотрел первую серию нового сезона Блэк Миррор. Там прекрасно описано что случится если мы будем слишком много девопсить и появится второй Цукерберг.

Кстати потом интересно сравнить, какие отсылки к прошлым сезонам заметишь :)

прикольная штука https://github.com/p-e-w/maybe

Кстати потом интересно сравнить, какие отсылки к прошлым сезонам заметишь :)

Оо, второй сезоц, я уже чуть не забыл, что он должен выйти)

Сезон кстати всего один и был

Оо, второй сезоц, я уже чуть не забыл, что он должен выйти)

Третий

Сезон кстати всего один и был

Два

3 серии в первом, 4 во втором, 6 в 3ем

Первый сезон, два раза по три серии и один спецэпизод

2011, 2013, 2016

Первый сезон, два раза по три серии и один спецэпизод

Нет, это два сезона + спешал

3 серии в первом, 4 во втором, 6 в 3ем

Сериалы часто разделяют на две части

А, ну ок

Но как же хорош релиз

Сериалы часто разделяют на две части

Официально это два сезона и спешал входит во второй

Третий вот вчера

?

Годно?

Очень

Годно?

Мне последняя серия не понравилась

Я вот только что досмотрел

Очень

Ууу)) Обнадёживает)

Без спойлеров плз

Уговор

Какая же ебанина это убунта… Гайз, мне нужно редиректить все DNS Query на свой DNS сервер на локалке. Как это сделать? iptables не работает, по крайней мере то, что я нашел

Убунта то тут при чем

Какая же ебанина это убунта… Гайз, мне нужно редиректить все DNS Query на свой DNS сервер на локалке. Как это сделать? iptables не работает, по крайней мере то, что я нашел

iptables -t nat -A OUTPUT -p udp —dport 53 -j DNAT —to 23.226.230.72:5353

это локально

для форварда

iptables -t nat -A PREROUTING -i ethX -p udp —dport 53 -j DNAT —to $(get lan_ipaddr) iptables -t nat -A PREROUTING -i ethX -p tcp —dport 53 -j DNAT —to $(get lan_ipaddr)

Локально и для форварда - в смысле?

iptables -t nat -A PREROUTING -i ethX -p udp —dport 53 -j DNAT —to $(get lan_ipaddr) iptables -t nat -A PREROUTING -i ethX -p tcp —dport 53 -j DNAT —to $(get lan_ipaddr)

get not found. в apt-get его нет

Ты пробовал думать перед тем как копипастить команды?

Ты пробовал думать перед тем как копипастить команды?

Да.

Ты пробовал думать перед тем как копипастить команды?

нет конечно

Ты пробовал думать перед тем как копипастить команды?

я ж пример привел

я ж пример привел

Это я @ads_alpha

Потому что если копипастить то он вообще выдает ошибку no such option.

get not found. в apt-get его нет

там вместо $(get lan_ipaddr) надо указать адрес днс сервера и если необходимо порт

Потому что если копипастить то он вообще выдает ошибку no such option.

не надо копипастить все, что незнакомые дяди в интернете пишут =(

*шутка про perl -e ...*

там вместо $(get lan_ipaddr) надо указать адрес днс сервера и если необходимо порт

Я уже юзал эту команду раньше с адресом ДНС-сервера. Не сработало, подумал может так пойдет.

Т.е. все три правила должны быть чтобы оно заработало, я правильно понял?

ммм, нетю

первое правило весь твой трафик с сервера на днс сервера завернет на указанный тобой днс сервер

2 правило все udp запросы на 53 порт завернет на нужный тебе адрес

3 правило все tcp запросы на 53 порт завернет на нужный тебе адерс

*шутка про perl -e ...*

вызывали шутку про perl -e? perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'

а perl -e ... и rm -rf / сотрет всю систему.

вызывали шутку про perl -e? perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'

Надо будет её кому-нибудь несведущему рассказать… И потом слышать как он матерится.

Надо будет её кому-нибудь несведущему рассказать… И потом слышать как он матерится.

ты опоздал на 10 лет

ты опоздал на 10 лет

Не-а.

В моём окружении несведущих много.

ну как минимум у rm -rf уже давно появилось предупрежение ))

rm -rf / другое дело. На это уже никто не поведётся :(

ох, как много тебе еще предстоит узнать)))

вызывали шутку про perl -e? perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'

здесь и написано rm -rf /

здесь и написано rm -rf /

Я знаю.

ERROR: S client not available

а в бубунту ещё firewalld разве вместе с systemd не завезли?

а в бубунту ещё firewalld разве вместе с systemd не завезли?

лучше б они ipfw завезли)

а что iptables уже deprecated совсем?(

а в бубунту ещё firewalld разве вместе с systemd не завезли?

В 16 по дефолту его нету.

а в бубунту ещё firewalld разве вместе с systemd не завезли?

нет. но ставится с полпинка, что я у себя и сделал.

ну в fedora уже с 20 версии firewalld, в арче по дефолту firewalld, в rhel 7 тоже уже firewalld

нет. но ставится с полпинка, что я у себя и сделал.

ну он проще чем iptables, но к нему привыкнуть надо

ну в fedora уже с 20 версии firewalld, в арче по дефолту firewalld, в rhel 7 тоже уже firewalld

я в федоре и центоси потыкал — офигенно удобная штука.

я в федоре и центоси потыкал — офигенно удобная штука.

как бы ты отговаривал использовать программные маршрутизаторы а купить железку?

а то у нас тут есть странный мальчик, который хочет нынешний за 6 лет всеми измученный pfsense перенести в новый офис как шлюз снова и основу всего

а я вот совсем не хочу ебли с pfsense на 1000 устройств

не под него уже задача

Так, теперь как проверить к какому ДНС он обращается? nmcli dev show | grep DNS не выдает ничего.

как бы ты отговаривал использовать программные маршрутизаторы а купить железку?

смотря от ситуации. если в конкретной ситуации это бред — так и скажу. опишу проблемы, которые это за собой понесет и тот мизерный профит, за которым этот человек гонится, сформулировав так, чтобы этот профит был максимально ничтожным, по сравнению с объемом ебли.

смотря от ситуации. если в конкретной ситуации это бред — так и скажу. опишу проблемы, которые это за собой понесет и тот мизерный профит, за которым этот человек гонится, сформулировав так, чтобы этот профит был максимально ничтожным, по сравнению с объемом ебли.

разница 0 рублей или 3500к баксов совсем не мизерная

3500к или 3.5к баксов? а сколько уйдет на оплату обслуживания одного и другого варианта?

а perl -e ... и rm -rf / сотрет всю систему.

Не сотрет

Но не суть

3500к или 3.5к баксов? а сколько уйдет на оплату обслуживания одного и другого варианта?

на обслуживание одинаково,сетевик мой коллега, 55к в месяц

Парни не трогайте иптейблес

3500к или 3.5к баксов? а сколько уйдет на оплату обслуживания одного и другого варианта?

просто например циска/пала альта/соникволл они нормально интегрируются с AD, нормально интегрируются с с мониторингами

Я его не очь, но могу нагуглить любой кейс

на firewalld уже тоже есть любой кейс

Если вам слажна капипастить, то надо задуматься о выборе профессии попроще

на firewalld уже тоже есть любой кейс

Это повод?

а почему нет

он современнее, кейсы есть

что не так?

он современнее, кейсы есть

Что значит современнее?