@devops_ru
Alibek
Roman10.01.2017
21:51:07
21:51:07
У тебя -o venet0
GoogleRoman10.01.2017
21:51:49
21:51:49
Дефолт на venet o - туда выходит трафик
На нем ip 127.0.0.1/32
Наркомания блин
Либо все перенастроить на venet 0:0 либо я не знаю еще что!
Запускай пинг снаружи, tcpdump ом слушай по-очереди все интерфейсы
Fayozjon [CybernatiC]10.01.2017
21:55:26
21:55:26
вот и я чот задолбался)
ладно простите за беспокойство спасибо большое за старания
не вышло чот
Roman10.01.2017
22:25:44
22:25:44
Ты добейся снача чтобы этот ip сервера пинговался снаружи. Сейчас он не отвечает, значит это никакими настройками не решить. Хостер должен прописать маршрут у себя для начала.
Nikolay10.01.2017
22:31:11
22:31:11
Сперва добейся?
Fayozjon [CybernatiC]10.01.2017
22:42:44
22:42:44
Ты добейся снача чтобы этот ip сервера пинговался снаружи. Сейчас он не отвечает, значит это никакими настройками не решить. Хостер должен прописать маршрут у себя для начала.
Внешний ip работает исправноИ хосты из интернета норм работают
Google
Roman10.01.2017
22:43:03
22:43:03
NAT включен на сервере? route print или что там за маршрутизацию отвечает?
Не надо использовать route &ifconfig. Они устарели и показывают бредFayozjon [CybernatiC]10.01.2017
22:44:08
22:44:08
Завтра еще потрогаю ща уже поздно очень
Roman10.01.2017
22:47:09
22:47:09
Только что проверил route -n и ip route одинаково показывают
Andrey10.01.2017
22:47:11
22:47:11
Mtu ?
Route работает норм так же как и ифконфиг, но ip использовать более лучше
Roman10.01.2017
22:50:34
22:50:34
Roman10.01.2017
22:51:18
22:51:18
ping -I 37.143.11.171 ya.ru Работает или нет?
А теперь ip r s table local
Ну? Показывает более лучше. От этого старый добрый route не начал показывать бред.Roman10.01.2017
22:56:40
22:56:40
Ну? Показывает более лучше. От этого старый добрый route не начал показывать бред.
Как минимум, на интерфейсе может висеть несколько адресов и ты их не увидишь. В таблице роутинга в маршруте указывается еще и src addr для этого маршрута и не всегда он может быть вернымRoman10.01.2017
22:57:37
22:57:37
Всегда видел все ip адреса
here1am10.01.2017
22:57:43
22:57:43
кстати да. но в основном тянут легаси и мутят алиасы
Roman10.01.2017
22:58:09
22:58:09
Или там кроме алиасов что то придумали?
here1am10.01.2017
22:58:17
22:58:17
да, придумали
Roman10.01.2017
22:58:45
22:58:45
Маску /32 ?
GoogleRoman10.01.2017
23:00:03
23:00:03
Я тебе могу еще предложить через ip r del снести что-то из таблицы local
И словить прекрасное: адрес на интерфейсе будет, но система по этому адресу не будет пинговаться
Ну или другое:
ip r a local 10/8 dev eth0 table local
И у тебя система начнет отзываться по всем адресам из 10/8
Roman10.01.2017
23:04:42
23:04:42
Roman10.01.2017
23:07:16
23:07:16
Зачем вот это все?
Смотри: по дефолту linux использует policy routing. Просто он настроен так чтобы быть похожим на обычный unix. Но для реального понимания ситуации legacy утилиты помогут только в простых случаяхАлиасы на интерфейсе уже даже штатные скрипты не создают
here1am10.01.2017
23:16:07
23:16:07
ехало легаси через легаси
Roman10.01.2017
23:20:30
23:20:30
Ну помогайте тогда тому, наверху :)
Nikolay
Roman11.01.2017
06:30:28
06:30:28
https://coreos.com/blog/cve-2016-9962.html
Fayozjon [CybernatiC]11.01.2017
07:38:53
07:38:53
Доброе всем утро / день
s3rj1k11.01.2017
08:33:17
08:33:17
https://coreos.com/blog/cve-2016-9962.html
Note that the docker version has not changed in each of these releases even though the vulnerability has been patched.
Действительно зачем инкриментить версию
Dmitry11.01.2017
08:45:00
08:45:00
привет!
есть тут кто с puppet живет?
мне досталось немного его и я загрустнел :) как достать catalogfield("XXX", "YYY", "ZZZ", "Catalog::Uri") из mysql?
Alex11.01.2017
08:45:48
08:45:48
Была Ксения, но ее доконала невыносимая легкость бытия
I’m happy w/Ansible, screw Puppet!
Dmitry11.01.2017
08:49:20
08:49:20
ага, happy debug! блин
Alex11.01.2017
08:49:41
08:49:41
А чего ты его на что-то другое не перетянешь?
GoogleAlex11.01.2017
08:49:57
08:49:57
Ненависть у меня только к трем апельсинам
Alexander11.01.2017
09:39:26
09:39:26
а тут кто-нибудь ещё игрался с Caddy Server?..
допустим, я запускаю как
ENTRYPOINT ["/usr/bin/caddy"]
CMD ["--agree", "-quic", "--conf", "/etc/Caddyfile", "--log", "stdout"]
а в самом конфиге Caddyfile
www.domain.tld {
redir https://domain.tld{uri}
}
domain.tld {
redir 301 {
if {>X-Forwarded-Proto} is http
/ https://{host}{uri}
}
proxy / 172.17.0.1:18351 {
header_upstream Host {host}
header_upstream X-Real-IP {remote}
header_upstream X-Forwarded-For {remote}
header_upstream X-Forwarded-Proto {scheme}
}
gzip
tls alexander@entropia.us
# {
# dns cloudflare
# type p384
# }
header / {
Strict-Transport-Security "max-age=31536000; includeSubdomains; preload"
X-Content-Type-Options "nosniff"
X-Frame-Options "SAMEORIGIN"
# Content-Security-Policy "default-src 'self'; script-src 'self'"
Warning "This computer system including all related equipment, network devices (specifically including Internet access), are provided only for authorized use. Unauthorized use may subject you to criminal prosecution. By accessing this system, you have agreed to the term and condition of use and your actions will be monitored and recorded."
}
log / stdout "{combined}"
errors stdout
}
тут всё нормально сделано? redir 301 {
Roman11.01.2017
09:54:48
09:54:48
Читали? https://habrahabr.ru/company/oleg-bunin/blog/319052/
UncelAlexander11.01.2017
10:11:59
10:11:59
для новичков норм, простая понятная статья
в общем, для DevOps-инженеро'ов как раз подходит)
AdminERROR: S client not available
Andrey11.01.2017
10:12:21
10:12:21
Читали? https://habrahabr.ru/company/oleg-bunin/blog/319052/
да, хорошо прояснило чего там вообще в этом NoSQL мире происходитNikolay11.01.2017
10:16:26
10:16:26
В сохраненной лежит ссылка ?
Alexander11.01.2017
10:56:26
10:56:26
ниукого нет случаем скрипта на создание сабволума на btrfs создания для него юзера с определенным gid/uid и после всего этого добавления записи в exports?)
Roman11.01.2017
11:24:56
11:24:56
Нормальные люди засучивают рукава и работают. У хипстеров руки растут из жопы, поэтому хипстеры работают, подвернув штаны. Всё логично.
Evgeny11.01.2017
12:09:04
12:09:04
юзал кто нибудь forecast в zabbix?
inqfen11.01.2017
12:10:21
12:10:21
тип когда где подойдет к пиздецу
Evgeny11.01.2017
12:10:31
12:10:31
да
inqfen11.01.2017
12:10:34
12:10:34
я после обновления на 3 заббикс уже с полгода собираюсь
Googleinqfen11.01.2017
12:10:42
12:10:42
наверн еще столько же буду
Alex11.01.2017
12:11:40
12:11:40
Хочу напомнить всем, что заббикс кал
NikolayEvgeny11.01.2017
12:12:25
12:12:25
в общем как правильно сделать вычисляемый элемент, что-бы на графиге отображалась шкала forecast?
Старый11.01.2017
12:12:52
12:12:52
А нагиос графики рисовать не умеет, умеет исключительно алертить
для графиков есть graphite и grafanaAlex11.01.2017
12:12:54
12:12:54
Или на каком он там
Старый11.01.2017
12:14:08
12:14:08
Нагиос хорош на 6667 порту
вот например, скажет тебе за 2 года даниил сделать, по сезонам разбив статистику, сколько чего жали сервераEvgeny11.01.2017
12:14:13
12:14:13
forecast не юзал никто?
Ivan11.01.2017
12:14:35
12:14:35
можешь написать в личку в чем проблема, попробую подсказать, можно на заббикс канале спросить тоже
Vladimir11.01.2017
12:43:49
12:43:49
Alex11.01.2017
12:44:23
12:44:23
Открыть в Telegram