или вообще всех

с другой стороны, когда всё нормально и есть, то его интелекта вроде хватает всё красиво оформить

т.е. импортировать надо было явно указывая GPT метки?

тут скорее все зависит от того, что glabel успел создать свой провайдер и так совпало, что zfs при taste прочитал его раньше, чем провайдер gpart'а

ну так чего не попробовал рубутать, оно при перезагрузке должно переимпортировать пул и починить бы

и вообще как такое получилось то, после чего?

ребутал дважды, не помогает

странно

мне собственно такой вот(правда он был больше с упором в видео) и доказывал, что "макось это фрибсд", пока я его не потыкал в ELF-формат бинариков, компоновку ядра и прочее ну и предложил раз оно почти запустить нативно фряшный бинарик на этом спор и закончился

а шо, на маке не эльф?

нет

ы. а что там?

mach-o

даже на солярках эльф

и вообще как такое получилось то, после чего?

Диски 4k, поэтому сначала создал (g)nop разделы по 4k и создал из них пул. Потом экспорт пула. Удаление (g)nop разделов и импорт пула

с двумя дисками это прокатывало

с тремя впервые начались проблемы

даже на солярках эльф

file sh sh: Mach-O 64-bit executable x86_64

с тремя впервые начались проблемы

любопытно, может конечно из-за трёх, типа жирно для зеркала, надо тестить и если воспроизводимо репортить, в принципе можно ж пулл из файлов для теста мучать

любопытно, может конечно из-за трёх, типа жирно для зеркала, надо тестить и если воспроизводимо репортить, в принципе можно ж пулл из файлов для теста мучать

будет еще оставшийся кусок диска, из которого надо будет соорудить RAID0

Bogdan будет жить. Поприветствуем!

@blacklion79 а ты не пробовал заводить ipsec внутри jail?

свят-свят! Нет

свят-свят! Нет

:(

омг

зачем? =)

зачем? =)

например, мне коллега выдал jail на своем домашнем сервере.

суть джейла как раз в том, что ты ограничен в операциях (в том числе) с сетью

например, мне коллега выдал jail на своем домашнем сервере.

что мешает попробовать настроить ipsec в этом jail?

что мешает попробовать настроить ipsec в этом jail?

ну прямо сейчас - то что у него ядро спаниковало когда я туда логинился :)

круть =)

круть =)

не очень ) я две недели ждал ))

ну прямо сейчас - то что у него ядро спаниковало когда я туда логинился :)

с vimage?

с vimage?

не знаю =( надо спросить, да.

А мне мои бенчмарки старой железки недогонять :-) Статья лежит, чисел ждёт! :-)

бенчмарки, тем более как ты на 1Г и более надо бы на нормальных железках гонять, для объективности

бенчмарки, тем более как ты на 1Г и более надо бы на нормальных железках гонять, для объективности

Стоп, но это бенчмарка железки а не системы!

бенчмарки, тем более как ты на 1Г и более надо бы на нормальных железках гонять, для объективности

Я сравниваю старую железку и новую под одной версией OS (буквально из одного /usr/obj поставленно, только ядра разные по понятным причинам)

с vimage?

да, говорит с vimage

ну если только так, но для образца тоже бы было не вредно

да, говорит с vimage

ну может не дочинили или никто в таком извращении не тестил и надо зарепортить, не включали то его как раз вроде из-за падучести

ну если только так, но для образца тоже бы было не вредно

На быстрой-то желзке? Я могу свой десктоп грузануть с USB, там 6700K, но вообще даже целерон даёт в самом худшем случае пол-гигабита. И уж если сравнивать, то и Linux надо бы погонять, а на такие подвиги я не готов

Ишь страсти какие https://reviews.freebsd.org/D12507 Dummynet AQM usage documentation for ipfw man page

Ишь страсти какие https://reviews.freebsd.org/D12507 Dummynet AQM usage documentation for ipfw man page

А в чём страсти? Я думал там будет срач в комментариях, а всё тихо и культурно

что только кто то сделал :)

А вот если говорить про DUMMYNET и прочие AQM — кто-нибудь настраивал для дома для семьи, только на своём конце, без поддержки провайдера, приоритеты что бы ssh всегда первым пролезал даже если торренты занимают 120% полосы, такое? Это вообще имеет смысл? Я встречал мнения, что с одного конца это смысла не имеет.

это глупые мнения

это глупые мнения

И что из всего многообразия алгоритмов и способов это настроить посоветуешь?

поджимать торренты?

это малореально

И что из всего многообразия алгоритмов и способов это настроить посоветуешь?

я в этом несильно сварщик

они все равно забьют входящую полосу

поджимать торренты?

поджимать всё, что не ssh и не DNS :-) А то сейчас толстый популярный торрент у меня даже DNS-запросы блокирует.

А мне мои бенчмарки старой железки недогонять :-) Статья лежит, чисел ждёт! :-)

Где читать?

это малореально

если управляешь этим клиентом, почему нет

Где читать?

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=231659

в клиенте, да можно ограничить скорость

а нормально что traceroute внутри jail не работает? =)

если управляешь этим клиентом, почему нет

Ну вот хочется что бы не клиент произвольно зажать на пол-полосы, а что бы просто приоритет был ниже

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=231659

Статьи ваши я имел ввиду

Статьи ваши я имел ввиду

Так нету пока. Готовлю. Не столько статью, сколько обзор на китайский компьютер, который купил. Для, простихоссподи, mysku :-)

а нормально что traceroute внутри jail не работает? =)

у меня без vimage и вроде всё работает

Ну телеграфируйте по готовности. С описанием настройки всего этого. Будет очень интересно

а нормально что traceroute внутри jail не работает? =)

вроде нужно что-то типа security.jail.allow_raw_sockets=1 сделать, чтобы работал

вроде нужно что-то типа security.jail.allow_raw_sockets=1 сделать, чтобы работал

а

ERROR: S client not available

а нормально что traceroute внутри jail не работает? =)

raw сокеты разрешены ?

Ну телеграфируйте по готовности. С описанием настройки всего этого. Будет очень интересно

ага

raw сокеты разрешены ?

security.jail.param.allow.raw_sockets: 0 security.jail.allow_raw_sockets: 1

может ip форвардинг включить ?

у него там vimage может ему что надо подкрутить, а кстати как не работает то, и TCP тоже?

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=231659

такого трейса не может быть, если никто bpf не слушает procstat -fa | grep bpf если без bpf потребителей тоже падает, выкладывай трейсы

такого трейса не может быть, если никто bpf не слушает procstat -fa | grep bpf если без bpf потребителей тоже падает, выкладывай трейсы

Вот в трейсе без bpf я не уверен. Крешнулось и перезагрузилось и я не успел посмотреть трейс.

в лог посмотри, может сохранилось

такого трейса не может быть, если никто bpf не слушает procstat -fa | grep bpf если без bpf потребителей тоже падает, выкладывай трейсы

Но крешнулось ровно на том же месте бенчмарка. Без IPsec и с ESP:null прошло, с aes-128-cbc рухнуло

в лог посмотри, может сохранилось

Увы. Я на выходных смогу с подключённым serial console пожкспериментировать

в этом трейсе нет ничего, что могло бы связать проблему с IPsec :)

в этом трейсе нет ничего, что могло бы связать проблему с IPsec :)

Ну, я понимаю, но это способ повторить с вероятностью 100%. Я вчера ещё два раза напоролося. Всегда в одном и том же месте в смысле последовательности бенчмарков. И не важно — прямо поверх физики (шифруем tcp порт 5201 в транспортном режиме) , или gif или gre (шифруем соотвествующие протоколы в транспортном режиме).

в этом трейсе нет ничего, что могло бы связать проблему с IPsec :)

Я вот на выходных наконец поменяю железки местами и смогу всерьёз, с дебагом и с выносом bpf из ядра, поиграть

может там вообще у тебя аппаратная проблема

может там вообще у тебя аппаратная проблема

Может, конечно, всё бывает, бывает и память битая, но несколько лет под постоянной 100% нагрузкой оно простояло без единой проблемы.

TIL netdump(4)!

wtf "TIL" ?

wtf "TIL" ?

Today I Learned, по-русски СЯУ (Сегодня Я Узнал)

wtf "TIL" ?

today I learned

Вообще, как узнавать о новых фичах таких, не отсматривая постоянно svn-all? :)

по идее этому служила announce@ где релиз-нотесы и quarterly-репорты

по идее этому служила announce@ где релиз-нотесы и quarterly-репорты

Репорты я читал с большим удовольствием, да. Жаль, у ведущего силы кончились

wtf "TIL" ?

WTF, TIL, TBH, YMMV, PTAL, AFAIK, IIRC и т.д

такие сокращения довольно часто используются в IRC (ну и на GitHub тоже)

TBH и PTAL не знаю

TBH и PTAL не знаю

PTAL = please take another look, посмотри ещё раз. Обычно когда тебе написали комменты в PR, ты их понял и изменил код, и просишь посмотреть ещё раз

tbh = to be honest, если быть честным

или "если честно"

Смешно, то netdump не поддержан в rc.conf — rc.d/dumpon не может без девайса

Чорт Sep 27 18:55:07 blob netdumpd[75455]: cap_enter(): Function not implemented