навеселились с этими вашими джилонгами, скалыватели там жутчайшие, перешли на сварочники фуджикура 60 и сумитомо не помню но мелкий такой - забыли про проблемы. Аккумы только сложновато добывать

Перетягивание опты - это новый вид народных забав? )))

навеселились с этими вашими джилонгами, скалыватели там жутчайшие, перешли на сварочники фуджикура 60 и сумитомо не помню но мелкий такой - забыли про проблемы. Аккумы только сложновато добывать

если скол нормальный, то джилонг нормально варит

если скол нормальный, то джилонг нормально варит

+1 у нас джилонг и скалыватели ст30, вообще никаких проблем

50 тыс за сколку, бухгалтер будет ругаться)

50 тыс за сколку, бухгалтер будет ругаться)

На авито можно за 20-30 найти в идеальном состоянии

на джилонгах 60% сварщиков в РФ работают)

На авито можно за 20-30 найти в идеальном состоянии

Проще новый взять

за 47 по б/н

за 47 по б/н

Ну фиг знает. 20 и 47 даже с учётом обнала разница больше чем 2 раза

Ну фиг знает. 20 и 47 даже с учётом обнала разница больше чем 2 раза

+ есть шанс быть кинутым, а рядом никто не продает

в МСК за сколкой ехать лень

но, конечно, вариант рассмотрим

Учитывая тот уровень террористической угрозы, который сейчас существует в мире, ничего и доказывать не надо. Последние события в Манчестере и иные события говорят о том, что вне зависимости от того, через какие каналы идет коммуникация, если она будет секретная и неконтролируемая, она очевидно, будет использоваться экстремистами и террористами. Поэтому сам подход к регулированию любых средств коммуникации мессенджеров полностью поддерживаю.

Учитывая тот уровень террористической угрозы, который сейчас существует в мире, ничего и доказывать не надо. Последние события в Манчестере и иные события говорят о том, что вне зависимости от того, через какие каналы идет коммуникация, если она будет секретная и неконтролируемая, она очевидно, будет использоваться экстремистами и террористами. Поэтому сам подход к регулированию любых средств коммуникации мессенджеров полностью поддерживаю.

Было два пути: Первый путь - оставить как есть и мониторить соцсети и паблики, перехватывать нешифрованные переписки и второй путь - запретить часть интернета и тем самым заставить юзеров массово переходить на p2p и многоуровневое шифрование.

Логично же второй путь выбрать

Важно НЕ СПУГНУТЬ преступника, чтоб взять его тёпленьким на месте преступления. А лучше аккурат перед ним. Это ж прописные вроде истины... но у нас в Госдуме походу профессионалов из органов нет... или не уважают их. Поэтому -- имеем что имеем... включили, блин, свет на кухне... таракашки врассыпную, ищи их теперь по щелям, они в плинтусах теперь бегают. Так Лаврова процитировать иногда хочется...

Важно НЕ СПУГНУТЬ преступника, чтоб взять его тёпленьким на месте преступления. А лучше аккурат перед ним. Это ж прописные вроде истины... но у нас в Госдуме походу профессионалов из органов нет... или не уважают их. Поэтому -- имеем что имеем... включили, блин, свет на кухне... таракашки врассыпную, ищи их теперь по щелям, они в плинтусах теперь бегают. Так Лаврова процитировать иногда хочется...

и я того же мнения, мало того, что шифрованные каналы связи раньше мало кто использовал, так они сейчас уже повсеместно применяются простыми пользователями

тут есть знатоки работы iptables?

смотря что надо =)

вопрос задавай

это был вброс

=)

Сорян, отвлёкся

Мне нужно разрешить доступ к серваку пулу адресов и запретить всем остальным

Accept'ы прописал, но не помню как правильно дропнуть

и на сколько помню обязательно соблюдение порядка команд

iptables -n -L -v

-A вставляет правило в конец.

iptables -nvL

так проще

Это рубит все?

-A INPUT -j REJECT —reject-with icmp-host-prohibited

в конце

а выше него

-A INPUT -s 192.168.1.0/24 -p tcp -m state —state NEW -m tcp —dport 443 -j ACCEPT

только если юзать стейты то не забыть про related,established)

-nvL просто содержимое таблицы показывает.

Спасибо. После нужен ребут iptables?

скорее правила сохранить нужно)

сохранил, не помогло ._.

Нужны описания зон инпут аутпут форвард

Все должны быть в дроп или реджект

Ниже вставляем правила разрешения

И потом смотрим как применилось Stanislav Shcherbakov: iptables -nvL

так сначала drop всё таки? оке

Ну аутпут в асепт

И отвалится управление )

И отвалится управление )

у меня сервак на виртуалке, так что норм

И отвалится управление )

Так настроить разом же в файле и применить

Сергей, загуглите, тут долше выяснять будете.

Так настроить разом же в файле и применить

+1

Да и можно сразу прописать дроп и ACCEPT

Вообще без знаний настраивать удаленно страшно

Так настроить разом же в файле и применить

таки да

гляньте iptables-save и iptables-restore

Вообще без знаний настраивать удаленно страшно

По этому не через SSH, а через VSphere Client

гляньте iptables-save и iptables-restore

оке

По этому не через SSH, а через VSphere Client

Тогда нефиг боятся))))) вперед

Тогда нефиг боятся))))) вперед

Прямиком в Ад

Комп не под рукой

Скинул бы))

http://www.k-max.name/linux/iptables-v-primerax/

Прямиком в Ад

При первом моём знакомстве я частенько юзал квм, отваливалось управление))

При первом моём знакомстве я частенько юзал квм, отваливалось управление))

я люто пригорел когда у меня один из серваков хостовых в ребут ушёл и не дал зайти в консоль после ребута, в итоге пришлось ехать и физически перезагружать на месте

ERROR: S client not available

Вообще без знаний настраивать удаленно страшно

примета это. к дороге )

я люто пригорел когда у меня один из серваков хостовых в ребут ушёл и не дал зайти в консоль после ребута, в итоге пришлось ехать и физически перезагружать на месте

Для этого есть отдельный эзернет порт до доступа по внц, но стоит дорого и закрывать железно нужно

примета это. к дороге )

???

Для этого есть отдельный эзернет порт до доступа по внц, но стоит дорого и закрывать железно нужно

как раз это он и был

как раз это он и был

? а вы счастливчик)))

за 125$ брали

? а вы счастливчик)))

соглашусь пожалуй

btw, для упрощения организации правил нетфильтра, есть вот такая тулза http://ferm.foo-projects.org/

btw, для упрощения организации правил нетфильтра, есть вот такая тулза http://ferm.foo-projects.org/

Лучше понимание

сохраняет уроверь правил, добавляет поддержку переменных, группировку, авточейны и всё такое

Лучше понимание

понимание что в iptables, что в ferm понадобится одно и то же. синтаксис идентичный почти

Коли речь про iptables... Может, кто встречал аналог pracket-tracer как в pix'ах?

Под iptables ясное дело.

Коли речь про iptables... Может, кто встречал аналог pracket-tracer как в pix'ах?

а что оно там делает в pix?

а то и tcpdump аналогом будет )

Ну, если грубо, среди огромной кучки правил, показывает как пойдёт пакети где будет затык.

Ну, если грубо, среди огромной кучки правил, показывает как пойдёт пакети где будет затык.

TRACE target

Т.е. задаешь src.ip, src.port, dst.ip, dst.port, scr interface и он прогоняет по правилам до дропа, если такой есть.

если эмуляция нужна, то хз, не слышал о таком

Описать логирование и смотреть

Очень много возни с trace )

Инструумент для ленивых хоцца.

А так не очевидно чтоли?

Инструумент для ленивых хоцца.

Windows

А так не очевидно чтоли?

+1

А так не очевидно чтоли?

Вот именно на случай, когда совсем не очевидно.

Windows

+ kwf

Вот именно на случай, когда совсем не очевидно.

Логирование и смотреть куда летит

Как в программировании дебаг построчный

Вот сейчас почувствовал себя как на старых форумах.

Вроде и вопрос задал, а мне предлагают, разве что не профессию сменить.