Не, виртуалка — не то. Хочу попробовать на реальном железе.

Ну лив-сд есть, попробуй.

Я на постоянно хочу

rawhide

Сыромятная кожа

есть вариант перевода грубый м.б. его и имели в виду

Где Джессика Хайд?

Неплохой сериальчик

Я на постоянно хочу

Можешь сильверблю поставить. Переключиться на рохайд, а в случае поломки откатиться на рабочий снимок

Сложно

Выбрать пункт в грабе при загрузке? Хм. Видимо у BTWшников сови представления о сложности))

Можешь сильверблю поставить. Переключиться на рохайд, а в случае поломки откатиться на рабочий снимок

Проще рач

Звучиь сложно, разбираться надо

Там КДЕ по сути нет.

Есть же. Я ставил))

Проще равхайд.

Привет. Подскажите, пожалуйста, такую вещь: есть nvme ssd с установленым на него fedora, на этом же диске efi раздел для fedora есть sda ssd с установленым на него windows 10 и на этом же диске efi раздел для windows 10

os prober при mkconfig -o ... находит windows и прописывает загрузочную запись в /boot/efi/EFI/fedora/grub.cfg menuentry 'Windows Boot Manager (on /dev/sda2)' --class windows --class os $menuentry_id_option 'osprober-efi-BAD1-C5AC' { insmod part_gpt insmod fat set root='hd0,gpt2' if [ x$feature_platform_search_hint = xy ]; then search --no-floppy --fs-uuid --set=root --hint-bios=hd0,gpt2 --hint-efi=hd0,gpt2 --hint-baremetal=ahci0,gpt2 BAD1-C5AC else search --no-floppy --fs-uuid --set=root BAD1-C5AC fi chainloader /EFI/Microsoft/Boot/bootmgfw.efi } Но при попытке загрузить винду - получаю ошибку: error ../grub-core/command/search.c.. : no such device: BAD1-C5AC error ./grub-core/fs/fshelp.c..:file /EFI/Microsoft/Boot/bootmgfw.efi not found Раздел efi на диске sda с windows имеет действительный UUID="BAD1-C5AC" В чем может быть дело?

Слишком уж короткий

ребят, а что вообще с ипсеком в феде? у меня команду ipsec можно найти только в libreswan... значит strongswan ломается...

Все хорошо с ним)) Потому что выпилили эту команду, теперь нужно использовать swanctl

swanctl вроде нет, но strongswan заменяет его

Она в /usr/sbin

Но да, одновременно libreswan и strongswan поставить нельзя, они конфликтуют

можно )))))

да я вообще ipsec искал. у меня cacert не подцепляется

Это для libreswan Для strongswan нужно swanctl Я не понимаю, твоей проблемы))

в общем я пытаюсь подключиться к стронгсван серверу. воткнул плагин для NM. настроил коннект. он валится со словами Sep 30 16:07:31 itsalive charon-nm[35455]: 03[CFG] no issuer certificate found for "C=US, O=Let's Encrypt, CN=Let's Encrypt Authority X3" Sep 30 16:07:31 itsalive charon-nm[35455]: 03[CFG] issuer is "O=Digital Signature Trust Co., CN=DST Root CA X3" при это и тот и другой лежат в /etc/strongswan/ipsec.d/cacerts

А надо, чтобы в ~/.cert лежали, и были указаны в настройках соединения NM.

И вообще я плохо себе представляю, как ты собрался использовать IPsec с сертификатом Let's Encrypt.

там же ike2

Ну так, а клиентский сертификат тебе тоже Let's Encrypt выпишет?

я не очень тебя понимаю

Как у тебя клиент аутентифицируется?

EAP

А, тогда ок.

прикол в том что там нельзя указать 2 серта. я склеил их ручками. помогло. а дальше там началось полное мясо. мне прилетело 3 днса, у меня отвалился резолв обычных имён и все равно была недоступна сеть внутри впн

Короче, склей сертификат сервера с цепочкой CA Let's Encrypt в одну общую цепочку, положи её в ~/.cert и укажи в настройках соединения NetworkManager'а.

я выше сказал что так и сделал)

strongswan, его настройки и сертификаты, трогать вообще не надо.

я тебя понимаю, но дальше то не работает... он вешает ИП на мой интерфейс который к инету подключен, перезаписывает резолв конф 3мя днсами и не имеет доступа к этим днсам ибо маршрутов в ту подсеть нет....