а теперь не падает, зараза

А рутер падает, а там дампаться некуда совсем, и консоли нет. Жаль, нельзя дампаться на свободное место. Надо как-то на GPT перелезть…

А кто-нибудь может объяснить, если настроить IPsec + IKEv2 VPN, то откуда берутся расшифрованные пакеты в системе? У них ведь нету интерфейса, да, они как бы возникают ниоткуда? Или чего-то не понимаю?

А кто-нибудь может объяснить, если настроить IPsec + IKEv2 VPN, то откуда берутся расшифрованные пакеты в системе? У них ведь нету интерфейса, да, они как бы возникают ниоткуда? Или чего-то не понимаю?

А зачем интерфейсы?

Они и для ikev1 не нужны

А зачем интерфейсы?

Ну, как-то странно, пакет чужой есть, а входящего интерфейса нет. А где наш адрес, например? Вот у нас физический интерфейс, w.x.y.z выданный провайдером на нём. А вот мы делаем VPN (мы сервер) и клиенту мы дали 10.10.10.2 а себе взяли 10.10.10.1. А где мы прописали 10.10.10.1?

IPsec это надстройка над IP, ему не нужны отдельные интерфейсы, это не туннель.

Ну, как-то странно, пакет чужой есть, а входящего интерфейса нет. А где наш адрес, например? Вот у нас физический интерфейс, w.x.y.z выданный провайдером на нём. А вот мы делаем VPN (мы сервер) и клиенту мы дали 10.10.10.2 а себе взяли 10.10.10.1. А где мы прописали 10.10.10.1?

В настройках :) интерфейс - это же просто маркер откуда в стек прилетел пакет

В настройках :) интерфейс - это же просто маркер откуда в стек прилетел пакет

Видимо, это моя привычка писать файрволл от интерфейса :-)

Видимо, это моя привычка писать файрволл от интерфейса :-)

Ну вот да. Когда у тебя 5к интерфейсов - становится странно

Ну вот да. Когда у тебя 5к интерфейсов - становится странно

Ну, 5K у тьебя будет одинаковых, что уж там.

:) https://twitter.com/canadianbryan/status/1043940695252324352

Ну, как-то странно, пакет чужой есть, а входящего интерфейса нет. А где наш адрес, например? Вот у нас физический интерфейс, w.x.y.z выданный провайдером на нём. А вот мы делаем VPN (мы сервер) и клиенту мы дали 10.10.10.2 а себе взяли 10.10.10.1. А где мы прописали 10.10.10.1?

Чтобы пакет был расшифрован, твой хост должен считать входящий ESP пакет предназначенным ему, т.е. IP адрес ESP пакета должен быть настроен на твоей машине

Чтобы пакет был расшифрован, твой хост должен считать входящий ESP пакет предназначенным ему, т.е. IP адрес ESP пакета должен быть настроен на твоей машине

это понятно :-)

дальше, после расшифровки, если у пакета dst адрес изменился, в результате декапсуляции, например, и этого адреса нет на твоей машине, то пакет будет маршрутизироваться

в качестве интерфейса получения у него будет интерфейс получения ESP пакета

:) https://twitter.com/canadianbryan/status/1043940695252324352

Что такое unveil?

http://www.opennet.ru/opennews/art.shtml?num=49042

Добрый вечер, можете обьяснить существенную разницу openBSD, NetBSD от FreeBSD?

Цель.

Домашнее пользование, держание домашнего сервака под файлопомойку, саморазвитие.

Нет. У них цель разная. В OpenBSD прутся по неуязвимости. В NetBSD — по прямоте кода и портабельности. В FreeBSD — по доступности применения.

Просто я не знаю как данное семейство позновать. вот перешел с lfs на openbsd, настроил кое как драва. И что дальше. куда дальше копать что изучить его7

а что именно изучать

саму ос, ее фс, ядро, модули ядра

Поставь простую достижимую цель и вперёд.

http://www.opennet.ru/opennews/art.shtml?num=49042

А, path-based mac.

https://wiki.mozilla.org/Security/Sandbox/Specifics

Просто я не знаю как данное семейство позновать. вот перешел с lfs на openbsd, настроил кое как драва. И что дальше. куда дальше копать что изучить его7

Openbsd, по-моему предлагает прочитать man afterboot после установки. В любом случае, будет полезно для ознакомления.

Нет. У них цель разная. В OpenBSD прутся по неуязвимости. В NetBSD — по прямоте кода и портабельности. В FreeBSD — по доступности применения.

OpenBSD тоже много внимания уделяют качеству кода. Со стороны мне видится что OpenBSD и NetBSD похожи в плане их достоинств и недостатков. OpenBSD тоже достаточно портабельна на разные платформы, а в NetBSD нет серьезных проблем с безопасностью, хотя наверно OpenBSD наверно лидирует в плане разные security mitigations.

Просто я не знаю как данное семейство позновать. вот перешел с lfs на openbsd, настроил кое как драва. И что дальше. куда дальше копать что изучить его7

Также FAQ https://www.openbsd.org/faq/index.html и маны https://man.openbsd.org

Если выбирать между Net/Open/Free то Free это путь наименьшего сопротивления - больше всего док, более дружелюбна к пользователя (если про BSD это в принципе можно сказать).

Нет. У них цель разная. В OpenBSD прутся по неуязвимости. В NetBSD — по прямоте кода и портабельности. В FreeBSD — по доступности применения.

Да когда то бытовала такая легенда, но... Net - мертва Open - ну может и безопасна но ничего включать нельзя, да и один хрен не запустится Free - ну вроде как пока шаволится и в меру сил реализует что вот все хотели

А ещё есть стрекоза и прочие :)

Просто я не знаю как данное семейство позновать. вот перешел с lfs на openbsd, настроил кое как драва. И что дальше. куда дальше копать что изучить его7

Ничего не изучать. Изучение ради изучения бесполезно, а практической цели у вас нет

"белого списка" - по умолчанию всё запрещено закапывайте

Ничего не изучать. Изучение ради изучения бесполезно, а практической цели у вас нет

+много

@weldmeup будет жить. Поприветствуем!

Ничего не изучать. Изучение ради изучения бесполезно, а практической цели у вас нет

just for fun вполне себе причина что то изучать если время на это.

Нет. У них цель разная. В OpenBSD прутся по неуязвимости. В NetBSD — по прямоте кода и портабельности. В FreeBSD — по доступности применения.

А как позиционирует себя Dragonfly? И насколько вообще проект жив и успешен?

Vladimir будет жить. Поприветствуем!

А как позиционирует себя Dragonfly? И насколько вообще проект жив и успешен?

Что значит "успешен" в данном случае?

Проект развивается.

Что значит "успешен" в данном случае?

Достигают ли своих целей? По их собственной оценке и по субъективному ощущению БСД коммьюнити. Выше @Krond писал, что NetBSD скорее мёртв...

Не я.

Не я.

Прошу прощения, это писал @fandrey

Достигают ли своих целей? По их собственной оценке и по субъективному ощущению БСД коммьюнити. Выше @Krond писал, что NetBSD скорее мёртв...

ну вот openbsd успешен? или netbsd?

По-моему вы тут обсуждаете, кто такой лузер что на конкурсе лузеров займёт второе место

По-моему вы тут обсуждаете, кто такой лузер что на конкурсе лузеров займёт второе место

вот сейчас обидно было )

вот сейчас обидно было )

да мне тоже обидно, что линукс стал в каждой бочке затычкой, от распбери пай до суперкластеров с заходом в реалтайм. И не только за БСД обидно, но и за солярку и за много что ещё, много прекрасного было

да мне тоже обидно, что линукс стал в каждой бочке затычкой, от распбери пай до суперкластеров с заходом в реалтайм. И не только за БСД обидно, но и за солярку и за много что ещё, много прекрасного было

вот да

с распбери и современными линуксами это звиздец какой то, бубнта настолько облачная что пиздец, если нашел более менее приличную федору, которая хоть как то на линукс похожа

Особо энвайрнмент в соляре.

эм... расшифруй

Помню портировал что-то скриптовое на соляру. Мать же его за ногу, как там всё не как у людей…

Есть тут знатоки sendmail ? Чё-то не воткнусь с перезаписью конверта на форвадинге

Севу потереби)

с распбери и современными линуксами это звиздец какой то, бубнта настолько облачная что пиздец, если нашел более менее приличную федору, которая хоть как то на линукс похожа

а что с убунтой? у меня armbian, который есть фактически убунта

фик знает, тот образ который они официально предлагают, даже логин через облако, apt нет, вместо него этот их новый типа магазин

фик знает, тот образ который они официально предлагают, даже логин через облако, apt нет, вместо него этот их новый типа магазин

хз, как ты этого добился ) скорее всего выбрал неправильный образ ))

https://developer.ubuntu.com/core/get-started/raspberry-pi-2-3 альтернативы только самодеятельность, в общем я плюнул и федорое в общем обошолся

Помню портировал что-то скриптовое на соляру. Мать же его за ногу, как там всё не как у людей…

Ну, да, без gnu tools там плохо. Зато ядро совершенно гениально написано. Было.

да мне тоже обидно, что линукс стал в каждой бочке затычкой, от распбери пай до суперкластеров с заходом в реалтайм. И не только за БСД обидно, но и за солярку и за много что ещё, много прекрасного было

FreeBSD тоже работает на всем разнообразии платформ, только почему-то комьюнити не хочет собирать образы. А так достаточно посмотреть в /usr/src/sys/arm/conf или /usr/src/sys/mips/conf

Какой есть несомненный + у FreeBSD по сравнению с Linux/ Windows в продакшене ?

ERROR: S client not available

FreeBSD тоже работает на всем разнообразии платформ, только почему-то комьюнити не хочет собирать образы. А так достаточно посмотреть в /usr/src/sys/arm/conf или /usr/src/sys/mips/conf

А должен работать на всём разнообразии? IMHO, в этом и есть проблема. Универсальные инструменты всегда проигрывают во всём, кроме привычности, инструментам специализированным.

Вот куда мы втыкаем FreeBSD без вариантов ? Вот где только фря и без вариантов ?

Вот куда мы втыкаем FreeBSD без вариантов ? Вот где только фря и без вариантов ?

Никуда, очевидно. Вообще, без вариантов — это про бортовую боевую систему истребителя и про управление атомной станцией. Хотя и там варинты есть обычно (не на слуху просто и, я надеюсь, таки не линукс)

Какой есть несомненный + у FreeBSD по сравнению с Linux/ Windows в продакшене ?

Предсказуемость поведения. Все инструменты стараются быть совместимыми на уровне бинарников.

Вот куда мы втыкаем FreeBSD без вариантов ? Вот где только фря и без вариантов ?

netgraph, nas ?

Никуда, очевидно. Вообще, без вариантов — это про бортовую боевую систему истребителя и про управление атомной станцией. Хотя и там варинты есть обычно (не на слуху просто и, я надеюсь, таки не линукс)

В разумной степени. Где выиграем на уровне ОС под распространённые задачи ?

Предсказуемость поведения. Все инструменты стараются быть совместимыми на уровне бинарников.

+

В разумной степени. Где выиграем на уровне ОС под распространённые задачи ?

Для мея долгое время было ZFS, до этого geom. Ну и netgrpah для кого-то. Но ZoL вроде уже шевелится, так что и тут проигрываем.

В разумной степени. Где выиграем на уровне ОС под распространённые задачи ?

Есть машины: болид формулы 1, лада калина, БТР Вопрос: какую из них использовать "под распространённые задачи ?"

FreeBSD тоже работает на всем разнообразии платформ, только почему-то комьюнити не хочет собирать образы. А так достаточно посмотреть в /usr/src/sys/arm/conf или /usr/src/sys/mips/conf

эм... в смысле? на FTP чем не устраивает, ну а свежее ядро как раз унифицируют чтоб на каждый чих не собирать

эм... в смысле? на FTP чем не устраивает, ну а свежее ядро как раз унифицируют чтоб на каждый чих не собирать

на FTP сборки для 5% поддерживаемых платформ.

Есть машины: болид формулы 1, лада калина, БТР Вопрос: какую из них использовать "под распространённые задачи ?"

Выбери ту которая похожа на FreeBSD.

Операционка выбирается под конкретные задачи, иначе получится "лада калина"

эм... в смысле? на FTP чем не устраивает, ну а свежее ядро как раз унифицируют чтоб на каждый чих не собирать

mitya@m18:/usr/src/sys/arm/conf# ls ALPINE IMX6 AML8726 JETSON-TK1 APALIS-IMX6 mach-types ARMADA38X Makefile ARMADAXP NOTES ARNDALE ODROIDC1 ARNDALE-OCTA PANDABOARD BEAGLEBONE PANDABOARD.hints CHROMEBOOK QUARTZ CHROMEBOOK-PEACH-PIT RADXA CHROMEBOOK-PEACH-PIT.hints RADXA-LITE CHROMEBOOK-SNOW RK3188 CHROMEBOOK-SPRING RPI-B CHROMEBOOK.hints RPI2 COLIBRI-VF50 RT1310 COSMIC SAM9G20EK.hints DB-78XXX SHEEVAPLUG DB-88F5XXX SOCDK DB-88F6XXX SOCFPGA DEFAULTS SOCKIT DOCKSTAR SOCKIT-BERI DREAMPLUG-1001 std.arm EA3250.hints std.armv6 EFIKA_MX std.armv7 EXYNOS5.common TEGRA124 EXYNOS5250 TS7800 EXYNOS5420 VERSATILEPB genboardid.awk VSATV102 GENERIC VYBRID GENERIC-MMCCAM YYHD18 GENERIC-NODEBUG ZEDBOARD IMX53

где образы для всех этих железок на FTP ?

Я смотрю, FreeBSD сего CoC легко отделались

суть одна и та же, NetBSD отличает не то, сколько ядер для одной архитектуры ты можешь собрать

Linux штормит куда круче

Ну да, понятно, там и сообщество неизмеримо больше, так что закономерно.

Какой есть несомненный + у FreeBSD по сравнению с Linux/ Windows в продакшене ?

для большинства людей этого чатика, + в том, что они знакомы с этой системой лучше, чем с другими, и в случае возникновения разных задач, проблем, и т.п. знают лучше как ихрешать

mitya@m18:/usr/src/sys/arm/conf# ls ALPINE IMX6 AML8726 JETSON-TK1 APALIS-IMX6 mach-types ARMADA38X Makefile ARMADAXP NOTES ARNDALE ODROIDC1 ARNDALE-OCTA PANDABOARD BEAGLEBONE PANDABOARD.hints CHROMEBOOK QUARTZ CHROMEBOOK-PEACH-PIT RADXA CHROMEBOOK-PEACH-PIT.hints RADXA-LITE CHROMEBOOK-SNOW RK3188 CHROMEBOOK-SPRING RPI-B CHROMEBOOK.hints RPI2 COLIBRI-VF50 RT1310 COSMIC SAM9G20EK.hints DB-78XXX SHEEVAPLUG DB-88F5XXX SOCDK DB-88F6XXX SOCFPGA DEFAULTS SOCKIT DOCKSTAR SOCKIT-BERI DREAMPLUG-1001 std.arm EA3250.hints std.armv6 EFIKA_MX std.armv7 EXYNOS5.common TEGRA124 EXYNOS5250 TS7800 EXYNOS5420 VERSATILEPB genboardid.awk VSATV102 GENERIC VYBRID GENERIC-MMCCAM YYHD18 GENERIC-NODEBUG ZEDBOARD IMX53

Orange Pi не взлетел, хотя последнюю пробовал 10.0

в 12-й фряхе очень много переработано для ARM

ну и добавлено еще штуки три архитектуры

в 12-й фряхе очень много переработано для ARM

и правильно. бум ARM серваков (и не только) начинается

для большинства людей этого чатика, + в том, что они знакомы с этой системой лучше, чем с другими, и в случае возникновения разных задач, проблем, и т.п. знают лучше как ихрешать

Да всё также. В Линухе очевидно бесит только разность конфигураций в разных системах, постоянно туплю где какой конфиг лежит и вспоминаю rc.conf :-)

потому что линукс это ядро и каждый волен использовать его как ему нравится

используй что-то одно, будет так же как фря

Да всё также. В Линухе очевидно бесит только разность конфигураций в разных системах, постоянно туплю где какой конфиг лежит и вспоминаю rc.conf :-)

Да, вот в свиче D-Link DGS-1210 конфигурационные файлы линукса вообще странные

вот вот из-за линукс зоопарка иногда не сразу понимаешь что где отвалилось и как поправить.

ну народ сейчас поступает проще. поверх линуксов поднимает свои виртуалки

те же Джуны решили, что проще пилить один vMX, чем пытаться поддерживать кривые архитектурные решения