запаролить и на всяк порт нестандатный поставить. у меня прокся уже с месяц живёт без проблем

@volarenege написал было выше, но, похоже, тема не до конца изучена. Тем не менее, мне кажется, что надо попробовать вместо раздувания таблицы маршрутизации попробовать ipset. Типа того, что mikrotik внутри использует для своих address list

https://www.sanglyb.ru/interesnaya-marshrutizaciya-v-linux

хм, так сделаю, да, спс! давно хочу для себя и друзей поднять, но впн слишком, а прокси думал банятся быстро, а в настройках браузера пароль к проксе можно указать же?

обычно можно, в крайнем случае через extension

а может знаете на каких хостингах за 5-10$ можно больше всего трафа получить? Прокся снижает объемы, но если раздать всем, может и закончится

@volarenege написал было выше, но, похоже, тема не до конца изучена. Тем не менее, мне кажется, что надо попробовать вместо раздувания таблицы маршрутизации попробовать ipset. Типа того, что mikrotik внутри использует для своих address list

Может быть, хрен его. Я попробую с домашним микротиком поиграться, может пойму механику ipset-a

а может знаете на каких хостингах за 5-10$ можно больше всего трафа получить? Прокся снижает объемы, но если раздать всем, может и закончится

Эм, безлимы есть. А вообще - возьми арубу за 1$ и перевесь проксю на нестандартный портец.

Может быть, хрен его. Я попробую с домашним микротиком поиграться, может пойму механику ipset-a

у ipset'а она простая, см хотя бы тот же мой PR к sshuttle, сложность там на стыке iptables / route.

И лучше - vpn.

у ipset'а она простая, см хотя бы тот же мой PR к sshuttle, сложность там на стыке iptables / route.

Гляну, но я сейчас не в кондиции, если честнь

Эм, безлимы есть. А вообще - возьми арубу за 1$ и перевесь проксю на нестандартный портец.

+1 к арубе, тоже её использую

LeoFS умеет рвать мозг

+1 к арубе, тоже её использую

У меня помимо арубы ещё швецарский ruvds и iphoster (хрен знает где)

ну я ещё scaleway использую, но его задело блокировками. чсх ещё почему-то блокировки (большую часть) удаётся обходить через vscale.

Хороший был сервис ☺️

+1 к арубе, тоже её использую

Спасибо! А почему vpn лучше? Мне как раз прокся отличной альтернативой и балансом удобства настройки для друзей представляется.

ну то есть, понятно, что лучше, но вот в контексте задачи - помочь друзьям и знакомым с инструментом в рамках DIGITAL RESISTANCE!! (шутк) кажется: 1) проще намного 2) эффективней по траффику

1 vCPU / 1 GB RAM / 20 GB / SSD Storage / 2 TB/month за бакс в мес! Круто!

есть подводные камни может какие? :/

или ссылочки, промокодики :)

Спасибо! А почему vpn лучше? Мне как раз прокся отличной альтернативой и балансом удобства настройки для друзей представляется.

прокся лучше для юзеров. особенно если это https

всё прозрачно работает в браузере, онлайн-игры не тормозят

товарищь майор с недоумением смотрит в зашифрованные дампы

как раз вопрос насчет ipsec: IKEv2 через strongswan не может прожевать большие пакеты - весь канал встает колом. Пустые пинги ходят нормально, а странички уже не грузятся. Наблюдается у проводного провайдера, с мобилы через опсоса всё ок. tcpdump чистый, MSS на сервере ограничен, в логах пусто

магия какая-то

как раз вопрос насчет ipsec: IKEv2 через strongswan не может прожевать большие пакеты - весь канал встает колом. Пустые пинги ходят нормально, а странички уже не грузятся. Наблюдается у проводного провайдера, с мобилы через опсоса всё ок. tcpdump чистый, MSS на сервере ограничен, в логах пусто

Вчистую ikev2 запусти, если повторится - шатай нервы проводного

dns пока еще не работает через ssl

Есть dnscrypt, DNS-over-HTTP и dnscrypt-proxy для использования в реальных условиях

народ, по chef есть толмуд под рукой?

говорила мне мама приделай бота от рутрекера к телеге...

тебе что оттуда качнуть?

инфа нужна по шефу, желательно чтобы одного источника хватило)

magnet:?xt=urn:btih:FA9239840C03B0FF7466AD4A7E1BA8B361E6B6D4&tr=http%3A%2F%2Fbt4.t-ru.org%2Fann%3Fmagnet&dn=Packt%20Publishing%20%2F%20Mapt%20-%20%D0%B2%D1%81%D0%B5%20%D0%BA%D0%BD%D0%B8%D0%B3%D0%B8%20%D0%BF%D0%BE%20%D1%81%D0%BE%D1%81%D1%82%D0%BE%D1%8F%D0%BD%D0%B8%D1%8E%20%D0%BD%D0%B0%202017-02-22%20%5BHTML%2C%20ENG%5D

0021 | 9781786465351 | 2017-02-03 | Chef Cookbook - Third Edition

https://hastebin.com/uvapeyizim.rb https://hastebin.com/izehowebij.rb https://hastebin.com/enogeroqim.rb

(список книг)

libgen.io

https://hastebin.com/uvapeyizim.rb https://hastebin.com/izehowebij.rb https://hastebin.com/enogeroqim.rb

а этот список где?) и зачем..

https://hastebin.com/uvapeyizim.rb https://hastebin.com/izehowebij.rb https://hastebin.com/enogeroqim.rb

Это список. Там полезного много :)

Народ, подскажите пжл как бороться с ситуацией, когда перед выкаткой нужно в гите в большом количестве мест указывать версию софта? 2 в helm, 2 для билда nodejs(package.json, package-lock.json) и еще в git tag. какой правильный путь сделать это попроще?

Берешь Питон или Go, и делаешь скприпт, который обновляет везде текст версий и тэги в гите выставляет. Я для этого использую Go.

Берешь Питон или Go, и делаешь скприпт, который обновляет везде текст версий и тэги в гите выставляет. Я для этого использую Go.

ну я так и подумал. язык реализации не важен. спс

всем привет. поставил zookeeper (кластер из 3х нод). Начал прикручивать мониторинг. на ruok отвечает нестабильно: то imok, то пустота. куда посмотреть?

всем привет. поставил zookeeper (кластер из 3х нод). Начал прикручивать мониторинг. на ruok отвечает нестабильно: то imok, то пустота. куда посмотреть?

Отвечает кто-то кто не ок?

Отвечает кто-то кто не ок?

у каждой ноды на 127.0.0.1 такое поведение

Больше идей нет

root@zk1 /etc/zookeeper/conf # echo ruok | nc 127.0.0.1 2181; echo root@zk1 /etc/zookeeper/conf # echo ruok | nc 127.0.0.1 2181; echo imok root@zk1 /etc/zookeeper/conf # echo ruok | nc 127.0.0.1 2181; echo imok root@zk1 /etc/zookeeper/conf # echo ruok | nc 127.0.0.1 2181; echo root@zk1 /etc/zookeeper/conf #

Ребят подскажите с настройками filbeat для сбора логов нжинкс акцесса.. логи приходят с задержкой, файлбит не успевает отправлять.. настройки все стандартные

добавил в output воркеров но чет не сработало, что еще надо крутить ?

прикольно будет если придется логи кэшировать чтобы отправлять)))

Ребят подскажите с настройками filbeat для сбора логов нжинкс акцесса.. логи приходят с задержкой, файлбит не успевает отправлять.. настройки все стандартные

а логи приходят с задержкой куда? ELK?

а логи приходят с задержкой куда? ELK?

filebeat -> logstash -> graylog -> elastic

в грейлоге не копятся сообщения

ну тут с ходу не скажешь, вам надо всю цепочку смотреть, может быть у вас logstash фильтр какой нибудь сильный стоит и не успевает фильтровать, а может передача в elastic опаздывает, тут уж вам надо самому смотреть

ну тут с ходу не скажешь, вам надо всю цепочку смотреть, может быть у вас logstash фильтр какой нибудь сильный стоит и не успевает фильтровать, а может передача в elastic опаздывает, тут уж вам надо самому смотреть

опять же если он не успевает фильтровать то они бы копились бы в кеше

я и говорю, следите за каждой передачей, насколько быстро проходит и где косяк

ERROR: S client not available

Товарищи подскажите пожалуйста кто работал с gitlab-ci, У меня 2 простые джобы 1. Собирает проект на го в образ докера. Для сборки используется образ docker:latest 2. Должна его запушить в google registry через сервис аккаунт, что бы потом апнуть всё в кубернетисе. Для сборки - ubuntu:bionic 1. выполняется, всё ОК 2. google sdk ставится и ключ сервис акка подключился без проблем, но как передать образ докера, собранный в первой джобе - второй. что бы пушнуть в реджистри? Как сделать правильно и не изобретать велосипед?

Ребят, а посоветуйте, пожалуйста, стабильное решение для построения vpn mesh. Хотелось бы поверх calico натянуть, ибо в текущем виде он не умеет шифровать трафик

Кто-нибудь использовал Shadowsocks? Поделитесь опытом и впечатлением, коллеги)

Кто-нибудь использовал Shadowsocks? Поделитесь опытом и впечатлением, коллеги)

о - огонь :)

о - огонь :)

Все так плохо?)))

наоборот жеж )

https://habr.com/post/358126/

наоборот жеж )

Ты из личного опыта? Как работает? Ну и какие косяки по ходу настройки решал?

у меня стоит outline

поднимается оч быстро без танцев

я не гуру девопс) я веб разработчик )

начал пользоваться когда телегу положили )

с outlinom даже мама смогла себе все включить :)

минусы все пишут что это не впн а прокси и это плохо. но я не могу понять чем плохо, если трафик все же через нее шифруется

у меня стоит outline

Ну вот я через их статью на хабре про этот сокс узнал, решил поинтересоваться...а аутлайн как?

для меня главный плюс что супер простая настройка. вообще не сравнится с опенвпн

ну и ошибок не было ни разу

как поднял за доллар на арубе

так и летит

так и летит

не пиши пожалуйста лесенкой, когда один, два раза, то это еще ладно, сам иногда так могу дописать, но не постоянно же

или юзай shift+enter

Либо что бы дописать в своё сообщение - просто стрелочку вверх

простите пасаны, постараюсь не писать лесенкой ))

Всем привет. Парни подскажите с такой проблемкой. Хочу сервер Confluence настроить пользовательскую директорию с MS ActiveDirectory(ms 2012R2). Есть учетка с кердами в ад. Но при попытке сконифгурить получаю ошибку либо обьект не найден либо пароль не верный. Есть ли какой нить способ с сервака (ubuntu) стрельнуть в АД и получить схему?

Есть. Потыкай через клиент openldap

Ну и если не ldaps, ещё через снифер погляди, что ты реально спросил и что ответил ад

простите пасаны, постараюсь не писать лесенкой ))

Уж постарайся.