userlnx
Что перестал работать VPN через strongswan, раньше все норм работало да и на айфоне теже настройки и работает! Может ктото что то подскажет дельное!
Sergey
Что перестал работать VPN через strongswan, раньше все норм работало да и на айфоне теже настройки и работает! Может ктото что то подскажет дельное!
Скорее всего у тебя недостаточная длина шифра, а для sha1 требуется минимум 1536, если я правильно помню Можешь через апплет указать список шифров, которые точно работают и посмотреть В любом случае, изучи логи journalctl -u NetworkManager
userlnx
Это ProtonVPN, через ike2 там только сертификат сревера и логин с паролем, на йфоне же работает все да и на 33 работало - сейчас перестало
userlnx
journalctl -u NetworkManager opening '/home/mln/.cert/ProtonVPN_ike_root.der' failed: Permission denied
Влад
> Permission denied Проверь права на папку/файл и selinux
userlnx
selinux отключен
Alexey
FYI, наконец-то свершилось чудо - я вчера смог таки обновить ядрышко Фёдору с 5.8.16 до 5.10.17 потому что наконец-то дорелизился бэкпорт 390xx nvidia драйвера проприетарного под него (а более новые версии которые релизят вместе с ядрами не кушает моя старенькая GeForce 550 Ti) 🥳 не прошло и 3 месяцев с момента выхода 10 ядра 🔥
Влад
selinux отключен
Ну а с классической системой прав что? Permission denied как бы говорит о том, что надо в этом направлении смотреть
userlnx
какие права нужны ему?
Влад
Не знаю) На чтение хотя бы
Влад
У тебя какие стоят?
Sergey
Вопрос возник: с командной строки можно grub'у сказать, чтобы он загрузил в следующий раз запись номер N?
Влад
Господи
userlnx
)
Влад
Можно же просто ls -l )
Влад
Что такое access? Это чтение?
Влад
Покажи ls -l на папку и на файл
Boris
Да не тебе права, а NetworkManager' у 😂
userlnx
Можно же просто ls -l )
drwxr-xr-x 2 mln mln 4096 дек 26 19:40 nm-openvpn -rw-r--r-- 1 mln mln 1447 дек 26 20:55 ProtonVPN_ike_root.der
Влад
К папке /home/mln/.cert/, я имел в виду
Влад
Права на саму папку
userlnx
mln@pc:~$ ls -l .cert/ total 8 drwxr-xr-x 2 mln mln 4096 дек 26 19:40 nm-openvpn -rw-r--r-- 1 mln mln 1447 дек 26 20:55 ProtonVPN_ike_root.der
Влад
Ты мне показываешь к файлам в папке, а я прошу к самой папке
Влад
ls -la ~ | grep .cert
userlnx
drwxr-xr-x 3 mln mln 4096 фев 26 08:36 .cert
Влад
Хм, ну чтение есть, а selinux точно выключен?
Влад
getenforce
Sergey
Как-то можно) Что-то типа grub-set-default 6
В принципе, пойдет. Но ```grub-set-default sets the default boot menu entry for all subsequent boots.``` А мне только на одну перезагрузку надо.
Влад
SELINUX=disabled
Не знаю тогда, может, выдать права на чтение network manage?
Sergey
grub-reboot n?
👍 спасибо
userlnx
ну с openVPN проблем нету
Влад
А еще что-то есть в логах?
userlnx
как полный вывод показать , забыл как это делать через fpaste
Влад
<cmd> | fpaste
userlnx
<cmd> | fpaste
https://paste.centos.org/view/4bab2ed1
Влад
https://paste.centos.org/view/4bab2ed1
Ну не знаю, а сертификат корректный?
userlnx
на йфоне пашет
Влад
Попробуй его еще не в хомяк закинуть что ли
Влад
Ну в корень и дать права NM
Влад
Не знаю, честно говоря, почему permission denied
Sergey
Через grubby скорее всего можно.
его, вроде как, ставить нужно. но grub2-reboot помог и присутствует из коробки.
userlnx
Попробуй его еще не в хомяк закинуть что ли
тут дело не правах, сейчас подсунул сертификат от openvpn и та же история с правами - причем с протоколом openvpn этот же сертификат работает. что то сломали в NM а может в strongswan!
Влад
Вряд ли
Влад
Если уверен, то баг зарепорти
pa[aad
всем привет есть ноутбук HP ProBook 455 G7 ( AMD начинка ), поставил fedora 33 есть пару проблем - разрешение экрана показывает только 1024*768 - функциональные клавиши fn не меняют яркость, показывается виджет чт яркость изменилась, но при этом не меняется на экране яркость
Vasiliy Glazov
https://paste.centos.org/view/53b24f34
Почему-то драйвер не подхватился. Покажи вывод cat /proc/cmdline
Vasiliy Glazov
Во время установки с лив-сд такое же разрешение было?
pa[aad
Почему-то драйвер не подхватился. Покажи вывод cat /proc/cmdline
да BOOT_IMAGE=(hd1,gpt5)/vmlinuz-5.10.17-200.fc33.x86_64 root=UUID=97c588b0-c8b7-49e8-bbb0-58a3a297c9de ro rootflags=subvol=root resume=UUID=3021cbd8-230e-4c61-8f2a-6faeb8fd6b5f nomodeset rhgb quiet возможно nomodeset мешает потому что добавлял когда с лив-сд black screen был
pa[aad
забыл про него
Vasiliy Glazov
забыл про него
Да, это он. Убирай.
pa[aad
так, еще один вопрос, после спящего режима black screen без мышки, просто черный монитор
pa[aad
Да, это он. Убирай.
убрал ,после ребута получил черный экран )
Vasiliy Glazov
убрал ,после ребута получил черный экран )
Надо смотреть лог предыдущей загрузки. В faq написано как это сделать.
Alexander "SonnySlave"
кто-нибудь уже пробовал ядро 5.11? как там себя чувствует i915?
Yaroslav
кто-нибудь уже пробовал ядро 5.11? как там себя чувствует i915?
да вроде даже в последних обновлениях к 5.10 уже исправили (наконец-то)
Vasiliy Glazov
кто-нибудь уже пробовал ядро 5.11? как там себя чувствует i915?
Только на виртуалке с равхайдом. А что ему сделается?
Vasiliy Glazov
ядро падало, а так - всё ок было
Не, это я знаю. Но поправили в 5.10, как ты и сказал.
Vasiliy Glazov
https://paste.centos.org/view/21de23d4
С телефона не смог увидеть проблемы, может кто-то ещё подскажет. Попробуй bios обновить.
F
кому-нибудь приходилось восстанавливать gpg из paperkey ?
F
нужно прям всё руками писать?
Alexander "SonnySlave"
Alexander "SonnySlave"
откатился обратно на 5.9 - работает
Yaroslav
я сижу на 5.10.17 - у меня стабильно вылетает
хреново в каких-то патч-нотах читал, что исправили
Alexander "SonnySlave"
на ноуте вообще фестиваль какой-то творится, на ПК вылетает реже, но зато вчера как вылетело, то только рестарт плазмы помог
Alexander "SonnySlave"
хреново в каких-то патч-нотах читал, что исправили
я тоже читал. только там судя по всему не один баг сразу, а несколько. я вижу, что исусы прямо в i915 репе открыты касательно крешей
Alexander "SonnySlave"
надо будет как-то залочить ядро на 5.9, чтобы при обновлении вдруг не отлетело. компы, которые превращаются в тыкву, меня не очень радуют
F
кто-нибудь уже пробовал ядро 5.11? как там себя чувствует i915?
А что не так? Оказывается у меня есть проблема, о которой я не знал?
Alexander "SonnySlave"
Alexander "SonnySlave"
кстати это и ответ на мой вопрос - у арчеводов на 5.11 всё также отломано
userlnx
Через NM можно заставить работать strongswan? Раньше все работало сейчас перестало!!