а уж ведро ягод или персиков точно дешевле, чем в Хабаровске в сезон вареньеварения

знаю одно городишке, депутаты все продали москвичам, и теперь там ни заводов и фабрик, и цены как в питере, и квартплата такаяже, только отличие зп в несколько раз меньше

Я со странным вопросом. Есть некоторая подсеть в интернете, к ней надо иметь доступ только если подключен VPN. Если VPN не подключен - нет доступа. Что имею сейчас - без VPN у меня к этой подсети идет через default gateway. Поднимается VPN, добавляется маршрут, к этой подсети идет через VPN. Но этот VPN-коннект имеет свойство периодически отключаться(ну вот такой VPN сервер). Добавить static route не получается, т.к. RTNETLINK answers: Network is unreachable. Как выкрутиться в такой ситуации?

Кого ее не делать дефолтным шлюзом?

Кто-то кого-то не понимает

VPN - не дефолтный шлюз. К этой подсети надо ТОЛЬКО через VPN ходить. VPN периодически отваливается. И к этой подсети идет через default gateway

VPN при подключении добавляет маршрут в туда

Но этот маршрут умирает вместе с vpn

То есть умер VPN - нет доступа к подсети

Сейчас через iptables буду пробовать решать

Да, именно так

Мне кажется, тут задача сводится к проверке соединения и его восстановления.

Мне кажется, тут задача сводится к проверке соединения и его восстановления.

Нет. Это один из вариантов, но на самом деле - не решение. К той подсети я в принципе не должен попасть при отваленном vpn.

Нет. Это один из вариантов, но на самом деле - не решение. К той подсети я в принципе не должен попасть при отваленном vpn.

Полагаю, проблема в том что эта некая сеть - белая, да? Ибо если серая - проблемы нет

Сработал default gateway

вот загадка вам

как седнуть всю строку целиком?

чтобы не ескайпить каждое говно

Полагаю, проблема в том что эта некая сеть - белая, да? Ибо если серая - проблемы нет

Да, сеть доступна из вне. Это один из дц в германии.

Ха-ха. Все проще.

ip r add 1.2.3.4/18 via 127.0.0.1 dev lo proto static metric 500

Этот маршрут есть всегда. А от VPN маршрут с метрикой 10.

Странная проблема, если честно :) Лучше бы закрытую сеть переделать, но, полагаю, это наследие исправлять нельзя, да? Метрики на маршруты добавить, всё верно.

Странная проблема, если честно :) Лучше бы закрытую сеть переделать, но, полагаю, это наследие исправлять нельзя, да? Метрики на маршруты добавить, всё верно.

Я не имею доступа к конфигурации внутренней сети.

Решаем костылями на своем локалхосте

У NM все как-то не очень удобно

через гуй NM нереально настроить некоторые особенности соединения. Проще в нем создать подключение, а потом поправить файл этого подключения в /etc/NetworkManager/system-connections/CONNECTION

Это не то что вызывается в gnome. Забыл как такое окно вызвать, отдельной командой

nm-tui

Это не то что вызывается в gnome. Забыл как такое окно вызвать, отдельной командой

nm-connection-editor

Это не то что вызывается в gnome. Забыл как такое окно вызвать, отдельной командой

nmcli

nm-connection-editor

это недоумение уже давно заброшено

nmcli

Его и использую для управления.

Его и использую для управления.

ну так а чего не нравится ?)

у него даже describe есть =)

АХАХАХАХА! сказала бы любая школьница

красноглазая

это как мне тут рассказывали про нвидию: рисуй сраную хорг.конф, хотя гном её не читал и читать не будет

а доку писать некому и некогда, зато опенсорц и бесплатно

@xvitaly расскажи мне, за что ты так не любишь винду, что она тебе такого сделала? :)

это здорово, но у меня сложилось мнение, что ты не умеешь её готовить

ну по всем твоим сообщениям мне (субъективно) показалось, что винде не место в IT сфере вообще, это плохая ОС и фу на неё

невзирая на обстоятельства, линупс всегда умеет лучше

только это докажи обычным юзерам ))

это ты мне как программер рассказываешь, а я с тобой как админ и безопасник общаюсь, и альтернативы на ближайшие годы (и 15 лет назад) нет

мне насрать как там живут программеры, софта под винду жопой жуй

венда говно. точка.

венда говно. точка.

привет, докажи?

ну кроме как дома дрочить в кнопочки в консольке?

хоть кто-то развернул разочек сеть на 500 ПК линупсами?

и мелкософт начало все копировать с опенсорса и впаривать за бешенные бабки

с 5 мартышками саппорта?Н:

хоть кто-то развернул разочек сеть на 500 ПК линупсами?

500 не разворачивали, а 100 да

и мелкософт начало все копировать с опенсорса и впаривать за бешенные бабки

текст выше важнее, обезьянки на местах стоят копейки и взаимозаменяемы

500 не разворачивали, а 100 да

за два часа заменишь всем корневые сертификаты?

не глядя в гугл?

а потом ярлык всем на рабочий стол сделаешь новый?

за два часа заменишь всем корневые сертификаты?

за минуту

хотя нет

зависит от скорости сети

а потом ярлык всем на рабочий стол сделаешь новый?

да

всем клиентам

скорость сети сочтем ничтожной

вам дали ansible/puppet. в чём проблема

а потом ярлык всем на рабочий стол сделаешь новый?

это все спомощью скриптов сделать, а в венде затрахаешся

речь о политиках, правилах

устанавливаешь нужный пакет и всё

это все спомощью скриптов сделать, а в венде затрахаешся

в винде это 3 раза кликнуть

устанавливаешь нужный пакет и всё

всем 500 компам?

всем 500 компам?

да

одним yaml файлом в 3 строчки

здорово, я побежал, вернусь в марте

домен федоровский?

домен федоровский?

не тупи, все машины управляются через ansible

установить пакет на все машины — дело пары минут

не тупи, все машины управляются через ansible

а теперь открой headhunters и напиши это слово

а теперь открой headhunters и напиши это слово

мне заняться нечем?

я это слово читал только в фантастике

и да, по книге кино снимали :D