userlnx
Что перестал работать VPN через strongswan, раньше все норм работало да и на айфоне теже настройки и работает! Может ктото что то подскажет дельное!
userlnx
Это ProtonVPN, через ike2 там только сертификат сревера и логин с паролем, на йфоне же работает все да и на 33 работало - сейчас перестало
userlnx
journalctl -u NetworkManager opening '/home/mln/.cert/ProtonVPN_ike_root.der' failed: Permission denied
Влад
> Permission denied
Проверь права на папку/файл и selinux
userlnx
selinux отключен
Alexey
FYI, наконец-то свершилось чудо - я вчера смог таки обновить ядрышко Фёдору с 5.8.16 до 5.10.17 потому что наконец-то дорелизился бэкпорт 390xx nvidia драйвера проприетарного под него (а более новые версии которые релизят вместе с ядрами не кушает моя старенькая GeForce 550 Ti) 🥳
не прошло и 3 месяцев с момента выхода 10 ядра 🔥
Влад
selinux отключен
Ну а с классической системой прав что? Permission denied как бы говорит о том, что надо в этом направлении смотреть
userlnx
какие права нужны ему?
Влад
Не знаю) На чтение хотя бы
Влад
У тебя какие стоят?
Sergey
Вопрос возник: с командной строки можно grub'у сказать, чтобы он загрузил в следующий раз запись номер N?
userlnx
Влад
Господи
userlnx
)
Влад
Можно же просто ls -l )
Влад
Что такое access? Это чтение?
Влад
Покажи ls -l на папку и на файл
Boris
Да не тебе права, а NetworkManager' у 😂
Влад
userlnx
Можно же просто ls -l )
drwxr-xr-x 2 mln mln 4096 дек 26 19:40 nm-openvpn
-rw-r--r-- 1 mln mln 1447 дек 26 20:55 ProtonVPN_ike_root.der
Влад
К папке /home/mln/.cert/, я имел в виду
Влад
Права на саму папку
userlnx
mln@pc:~$ ls -l .cert/
total 8
drwxr-xr-x 2 mln mln 4096 дек 26 19:40 nm-openvpn
-rw-r--r-- 1 mln mln 1447 дек 26 20:55 ProtonVPN_ike_root.der
Влад
Ты мне показываешь к файлам в папке, а я прошу к самой папке
Влад
ls -la ~ | grep .cert
userlnx
drwxr-xr-x 3 mln mln 4096 фев 26 08:36 .cert
Влад
Хм, ну чтение есть, а selinux точно выключен?
Влад
getenforce
userlnx
Влад
Влад
SELINUX=disabled
Не знаю тогда, может, выдать права на чтение network manage?
Sergey
userlnx
ну с openVPN проблем нету
Влад
А еще что-то есть в логах?
userlnx
как полный вывод показать , забыл как это делать через fpaste
Влад
<cmd> | fpaste
Влад
userlnx
на йфоне пашет
Влад
Попробуй его еще не в хомяк закинуть что ли
userlnx
Влад
Ну в корень и дать права NM
Влад
Не знаю, честно говоря, почему permission denied
Vasiliy Glazov
userlnx
Попробуй его еще не в хомяк закинуть что ли
тут дело не правах, сейчас подсунул сертификат от openvpn и та же история с правами - причем с протоколом openvpn этот же сертификат работает. что то сломали в NM а может в strongswan!
Влад
Вряд ли
Влад
Если уверен, то баг зарепорти
pa[aad
всем привет
есть ноутбук HP ProBook 455 G7 ( AMD начинка ), поставил fedora 33
есть пару проблем
- разрешение экрана показывает только 1024*768
- функциональные клавиши fn не меняют яркость, показывается виджет чт яркость изменилась, но при этом не меняется на экране яркость
Vasiliy Glazov
pa[aad
Vasiliy Glazov
Во время установки с лив-сд такое же разрешение было?
pa[aad
Почему-то драйвер не подхватился.
Покажи вывод cat /proc/cmdline
да
BOOT_IMAGE=(hd1,gpt5)/vmlinuz-5.10.17-200.fc33.x86_64 root=UUID=97c588b0-c8b7-49e8-bbb0-58a3a297c9de ro rootflags=subvol=root resume=UUID=3021cbd8-230e-4c61-8f2a-6faeb8fd6b5f nomodeset rhgb quiet
возможно nomodeset мешает потому что добавлял когда с лив-сд black screen был
pa[aad
забыл про него
pa[aad
так, еще один вопрос, после спящего режима black screen
без мышки, просто черный монитор
Alexander "SonnySlave"
кто-нибудь уже пробовал ядро 5.11? как там себя чувствует i915?
Vasiliy Glazov
Yaroslav
pa[aad
F
кому-нибудь приходилось восстанавливать gpg из paperkey ?
F
нужно прям всё руками писать?
Alexander "SonnySlave"
Alexander "SonnySlave"
откатился обратно на 5.9 - работает
Alexander "SonnySlave"
на ноуте вообще фестиваль какой-то творится, на ПК вылетает реже, но зато вчера как вылетело, то только рестарт плазмы помог
Alexander "SonnySlave"
надо будет как-то залочить ядро на 5.9, чтобы при обновлении вдруг не отлетело. компы, которые превращаются в тыкву, меня не очень радуют
Alexander "SonnySlave"
Alexander "SonnySlave"
кстати это и ответ на мой вопрос - у арчеводов на 5.11 всё также отломано
userlnx
Через NM можно заставить работать strongswan? Раньше все работало сейчас перестало!!