А мужики-то не знают....

?

А что с лисярой случилось, кстати?

сайт вроде жив

эволюционировал в нормального админа, надо полагать

Возраст, дети, как у всех :)

гм, а на форуме отписывается. живой)

может и спанку кто видел?

может он обновление для xfce пилит? :)

о, там вон даже bsdportal живой

Гыы

Ну вы вспомнили

может и спанку кто видел?

в группе вима

Мне кажется, он консультирует, а не админит

Подскажите freebsd stable можно как то по другому обновить кроме как с источников?

Просто мне сделать так чтобы работа при обновлении вообще не прерывалась или это нереально?

ну ребутнуться всё равно потребуется

но если всё гладко, то это минимальное время

А можно просто ребутнуться, не выполнять какие то действия в single mode?

нередко да

ток бекапчик припасите :)

вот нравятся мне такие заходы

о, там вон даже bsdportal живой

Да не сказал бы

ну не лежит, уже дело

Ну так-то и freebsd.org.ru не лежит, будь он проклят

Некоторые вещи лучше бы лежали...

ну ты суров, позитифф же http://freebsd.org.ru/news/news200406.html

Ну да, это могло бы быть просто для посмеяться. Но регулярно находятся люди читающие статьи оттуда

эвоно как, чудны крестьянские дети

Не то слово. А Осокин ещё не хочет его хоронить, а то домен жалко

ну так написать красным устарело :) а вообще, вон вебархив собирает, а тут оно само

Я ему писал пару раз, но без толку. Ну теперь все новички осмеянные за то что не посмотрели на дату на его совести.

Оно и в архиве-то никому не сдалось

вот ща как нажму кнопачку, благо он из роскомпозора вроде вышел :)))

кто?

архив

А он был? Что-то не заметил

с амазоном или клодфларью поди заезжал, там же до сих пор нехилый кусок болтается, может они просто новый инстанс подняли

С какими опциями мне запустить mergmaster чтобы он оставил все старые конфигурационные файлы и дополнил их лишь новыми изменениями?

ну ты суров, позитифф же http://freebsd.org.ru/news/news200406.html

"В тоже время, проект Netstat.ru сообщает, что наиболее популярной операционной системой для поддержки доменов РУнета по-прежнему является FreeBSD. Доля этой ОС превышает 45%." Эх, были времена

Оно и в архиве-то никому не сдалось

Посмотрел, весьма интересный сайт. Как архив прошлого. Экскурсия в прошлое. Как автору написать, чтоб не убирал для памяти поколений ?

?

С какими опциями мне запустить mergmaster чтобы он оставил все старые конфигурационные файлы и дополнил их лишь новыми изменениями?

-FUi

@buckwheant будет жить. Поприветствуем!

Решил я значит zfs потестить, накатил на виртуалку, делаю freebsd-update fetch, а оно мне выдаёт "Cannot identify running kernel". Что бы это могло быть? На ufs такой проблемы не наблюдалось никогда.

Всем привет. Подскажите как правильнее сделать? Есть три офиса, центральный и два доп. В центральном FreeBSD в дополнительном FreeBSD и Mikrotik, планируем перевоз цетрального в дополнительный, а в бывший центральный будем ставить микротик, то есть будет в цетре FreeBSD и два доп офиса на Микротиках, на чем лучше организовать связь? Сейчас OpenVPN на TCP и как следствие лаги при нагрузках.

Всем привет. Подскажите как правильнее сделать? Есть три офиса, центральный и два доп. В центральном FreeBSD в дополнительном FreeBSD и Mikrotik, планируем перевоз цетрального в дополнительный, а в бывший центральный будем ставить микротик, то есть будет в цетре FreeBSD и два доп офиса на Микротиках, на чем лучше организовать связь? Сейчас OpenVPN на TCP и как следствие лаги при нагрузках.

IPsec? Если шифрование не надо — банальный gif (IP4-in-IP4) если Микротик такоее умеет?

А может фряха L2tp + IPsec?

А может фряха L2tp + IPsec?

а зачем в этой схеме l2tp?

а зачем в этой схеме l2tp?

Эм, ну переодически нужно с яблочных устройств цепляться в сеть

@AMDmi3 привет, загляни в личку =)

Эм, ну переодически нужно с яблочных устройств цепляться в сеть

https://wiki.strongswan.org/projects/strongswan/wiki/AppleClients

Эм, ну переодически нужно с яблочных устройств цепляться в сеть

Яблочные устройства работают с IPsec + IKEv2 давно.

Эм, ну переодически нужно с яблочных устройств цепляться в сеть

И, потом, изначально стояла задача о VPN'ах между фиксированными офисами, road warrior'ов в ней не было.

А чем L2tp плох?

ERROR: S client not available

IKEv2 не вижу в поддержке у микротика

А чем L2tp плох?

в принципе, ничем. можно сверху еще ppp, а внутри eoip микротиковский

-FUi

Спасибо

IKEv2 не вижу в поддержке у микротика

с микротиком можно без ике вообще, на статических ключах, микротики же в филиалах будут, как я понял

А чем L2tp плох?

лишняя сущность, лишняя софтина, лишний нетграф.

с микротиком можно без ике вообще, на статических ключах, микротики же в филиалах будут, как я понял

Да, вот тоже смотрю, что можно вообще не заморачиваться и сделать средствами ipsec

10:12:23: 1152MHz 0.09 2% 2% 0% 0% 0% 0% 11.3°C 0/8 10:12:24: 408MHz 0.09 2% 1% 0% 0% 0% 0% 11.3°C 0/8 orange pi pc2 как термометр ))

Mirel V. будет жить. Поприветствуем!

нужно большой ZFS раздел примонтировать в режиме записи в несколько точек. кроме nullfs и /etc/fstab есть еще способы?

боюсь, nullfs под нагрузкой будет плохо

а с чего вы взяли, что хоть чему то в таком режиме будет хорошо?

а какие другие варианты?

И опять про ipfw. Как отличить опцией proto первый заголовок от второго? Ну вот "proto ip6" у меня матичт IPv6-in-IPv4. А как заматчить именно верхний IPv6 или IPv4? Я что-то пишу везде "proto ip4" но при этом в туннеле пишу "proto ip6". Т.е. уже запутался.

Ведь от позиции опции смысл не меняется, так?

есть три опции O_PROTO, O_IP4, O_IP6

А, вот, специальная оговорка «The ipv6 in proto option will be treated as inner protocol.»

Именно ipv6 или ip6 тоже?

И, главное, inner ipv4 не сделать?

O_PROTO это обычно протокол в ip_p или в ip6_nxt

внутрь туннеля ipfw не заглядывает

O_PROTO это обычно протокол в ip_p или в ip6_nxt

Как понять, что получишь?

Если я хочу написать "ip4 внутри которого ip6" — что пишем?

При это new style, без from-to

А то я удивляюсь, блин, как у меня вообще оно работает

в /etc/protocols смотри

Написано: allow src-ip <other-end-ip-v4> proto ipv6 а печатает allow ipv6 <other-end-ip-v4> from 216.66.80.26 to any

в /etc/protocols смотри

А чем мне это поможет? Номер протокола же один и тот же что в ethernet-заголовке что в ip.proto

А. В других местах печатает при этом allow ip6 ...