» Флейм для сисадминов (часть V)

kerevra
Там не так просто.
В нас-е два диска.
У обоих дисков отрезано по 20 гиг под рейд 1 (система)
На остальном поле обоих дисков рейд 0 с данными.
Но коробочка "сама в себе" и чё там со смешениями, хз.
Аппаратная платформа "коробочки" не PC а ARM.
Харды снимали и пробовали в р-студии собрать рейд. Не собрался.
То ли студия эту фс не понимает, то ли там рейд как то "по своему" собран.

Т.е. нужно что то что проанализирует и соберёт рейд "само".

Добавлено:
а пока идёт "весёлый и быстрый" процесс слития данных по сети со скоростью 20-700 KiB/sec

А что мешает собрать этот же рейд на x86-линуксе?

gryu
Производитель устройства? Если Synology, то их ОС виртуализовали. Соглашусь с kerevra: стоит попытаться виртуализовать бедняжку.

reff
иомега. теперь Леново. Модель снята с производства и не поддерживается. Леново купив изменила обьём памяти и всё что под "оно же но от леново" не работает.
Iomega StorCenter ix2-200

Цитата:

а пока идёт "весёлый и быстрый" процесс слития данных по сети со скоростью 20-700 KiB/sec

Патч-корд никто стулом не переезжал?

gryu
Только в теории(!) могу предложить вот это на пробу: https://www.runtime.org/nas-recovery.htm
http://forum.ru-board.com/forum.cgi?action=filter&forum=35&filterby=topictitle&word=runtime

Цитата:

Там 4 терабайта и по сети ОЧЕНЬ медленно

Цитата:

Отправлено: 17:09 03-03-2015

Если бы ты просто молчал, то 4 терабайта по сети..
Ты обыкновенный мудак.

Добавлено:
Ой, простите..
Мудак обыкновенный

Marv
Цитата:

Патч-корд никто стулом не переезжал?

нет. Проверено.

redwhiterus
Спасибо. Попробую.

MAGNet
Обьяснится не хотите? Или гидравлический удар случился? Моча в голову ударила?

Цитата:

Обьяснится не хотите?

очень хочу!
ибо при физическом доступе к девайсу вопросы снятия информации превращаются в рутину и яйца выеденного не стоят.

Цитата:

Харды снимали и пробовали в р-студии собрать рейд. Не собрался.

Это тот самый тест на гидравлический удар, собственно.

Таки да, извините за оскорбление. Как-то само вырвалось..

Каким образом проще всего сделать автоматическое переключение между двумя провайдерами при обрывах связи на одном из оных?

RojA73

Цитата:

Добрый день, подскажите есть ли готовые решения для создания роутера на базе UNIX системы, нужны функции пере направления портов и блокировки сайтов. Пробывал ClearOS, но хочу сопоставить с чем нибудь, сравнить, есть подобные решения?

Добрый день! Специально для тех, кто кроме кнопке "ПуЗк" нечо не видел, есть качественный "готовый продукт", а все нормальные люди настраивают всё самостоятельно без "продуктов"..

ULer
не знаю что у вас есть из оборудования, у меня на микротике сделано без скриптов, только правила:

один провайдер - pppoe c динамическим шлюзом
второй провайдер - статика

мне так проще, с микротиком хотя бы знаком

Цитата:

ибо при физическом доступе к девайсу вопросы снятия информации превращаются в рутину и яйца выеденного не стоят.

Дебил ты и есть дебил. Читать научись.
Коллеги. Возник такой вопрос.
....
Под винду, т.к. нужно будет удалённо это делать, а там только винда.

gryu
ок. я дебил.
как тогда назвать тебя? Капитан-Взаимоисключающие-Параграфы?
Научись внятно излагать свои мысли словами и грамотно строить предложения с количеством запятых более двух.
Так же не помешает умение связывать предложения в осмысленный текст.
После этого возвращайся и мы обсудим, если у тебя получится, твои высказывания.

MAGNet
Пока я вижу только ВАШЕ излишнее самомнение на тему "все идиоты, один я умный. Причём настолько что нет желание ничего сказать кому указания своего фе!"

Все кто хотел понять, поняли.
Для ДЕБИЛОВ поясню НА ПАЛЬЦАХ.
1. НАС стоит УДАЛЁННО. Для ОСОБО ДЕБИЛОВ .. удалённо это значит НЕТ ВОЗМОЖНОСТИ ФИЗИЧЕСКОГО ДОСТУПА.
ЭТО понятно? Осёл безмозглый? НЕТ ДОСТУПА!
2. НАС толи глюкнул, толи сдох физически и доступ к нему по сети медленнин и прерывист. НАС (ДЛЯ ИЛДИОТОВ !!! НАС НЕИСПРАВЕН!!)
3. На НАС-е 4 ТЕРАБАЙТА инфы, которую надо снять. НАДО!! (ДЛЯ ИДИОТОВ: не отформатировать и Х с ним А СНЯТЬ!!)
4. На НАС-се какой то урезаный Дебиан с ПРЕДПОЛОЖИТЕЛЬНО XFS или FFS. Именно ПРЕДПОЛДОЖИТЕЛЬНО, т .к. опросить НАС толком не удаётся. ПЕРЕКОСИЛО.
...
Блять.. Дебил ты урезаный.. ДОСТАЛ УРОД!
Сам блондике по телефону обьясни разницу между крестовой отвёркой и плоской, а потом умничай.
...
...

сук. НЕНАВИЖУ УРОДОВ, которые считтают что все вокруг дебилы и не подумали "ай как просто это сделать".. ТВОЁ КАКОЕ СОБАЧТЕ ДЕЛО ПОЧЕМУ?
Есть ВОПРОС. Или сука ОТВЕТЬ или ИДИ В ЖОПУ. Умник уёбищьный.

(Для администрации. Я нарушил правила откровенно называя его тем, что он есть. Надеюсь не до бана.
Выше я просил ВЕЖЛИВО объяснится. Вместо обьяснений получил, то что сами можеьте прочитать. Опять поучения "гения".
А урод он и есть урод. Так уж получилось что нарвался ещё на несколько его ТАКИХ же по характеру постов. С желание оскорбить, а не ответить на вопрос.)

.. и последнее. Пусть эта сука ПОЯСНИТ что она имела ввиду писякая
Цитата:

Цитата:

Там 4 терабайта и по сети ОЧЕНЬ медленно

Цитата:

Цитата:

Отправлено: 17:09 03-03-2015

Если бы ты просто молчал, то 4 терабайта по сети..
Ты обыкновенный мудак.

Добавлено:
Ой, простите..
Мудак обыкновенный

Или этот урод не только ЧИТАТЬ, но и СЧИТАТ тне умеет? Сколько он со скоростью 1 киловайт в секунду будет 4 тарабайта качать?
Урод деромоголовый.

Добавлено:
Уважаемые коллеги.
Приношу ВАМ свои извинения за этот пост. Он возможно вам неприятен.
Считайте что он ТОЛЬКО ЕМУ.
Спасибо за понимание.


Добавлено:
Информативность в ответах и отзывчивость так и прёт.
Для примера
http://forum.ru-board.com/topic.cgi?forum=62&topic=16830&start=6000#2
http://forum.ru-board.com/topic.cgi?forum=62&topic=16830&start=6000#9 (МС это юниксовый менеджер, а тема по Винде. Т.е. откровенное издевательство и желание чоть как то выебнутся. УРОД)
И множество другого.
Флейм это ещё не значит "издевательское отношение"
Урод он и в Африке УРОД,

Добавлено:
-----------------
И ещё.
Спасибо ещё раз за помощь и участие тем кто хотел помоч.
Вопрос решил тем что послал хозяйку НАСа в лабораторию по восстановлению.
Теперь буду ждать результата.
Если инфу достанут, то я "дурак ничего не знающий.. сам не мог! только зря деньги пришлось платить"
Если нет, то и сам незнаю что будет.
Всё. На сегодня ушёл пить пиво.

Ещё раз спасибо и извините за неприглядные разборки.

Ребята, как думайте, можно ли на уровне DSL/WI-FI роутера D-link DSL-2760U запретить сайт инстаграмм ? чтоб из телефонов (айфон/андроид подобных) не могли зайти?
там используется программа специальная, из AppStore/play market.

телефоны используют роутер в качестве ТД

contrafack
Судя по характеристикам девайса должно быть можно
Характеристики маршрутизатора
+ NAT
+ DHCP-сервер/клиент/relay
+ Статическая маршрутизация, RIP v.1, v.2
+ Соответствует стандарту Universal Plug and Play (UPnP)
+ Динамическая система имен доменов (DDNS)
+ Виртуальный сервер
+ SNTP, DNS proxy и IGMP proxy

Межсетевой экран
+ Встроенный межсетевой экран NAT
+ Stateful Packet Inspection (SPI)
+ Предотвращение атак DoS
+ Фильтрация пакетов (IP/ICMP/TCP/UDP)
+ Система обнаружения вторжений (IDS)
+ DMZ
От "хитропопого" пользователя врятли, а от захода "в лоб" можно. Просто пропиши статическую маршрутизацию с адресов инстаграм на страничку "хрен вам! Работать негры! Солнце ещё высоко!"

gryu

Цитата:

Вопрос решил тем что послал хозяйку НАСа в лабораторию по восстановлению.

Хоть и поздно, но в качестве идиотской версии для мозгового штурма. Мне кажется, что такая штука данным устройством может определится.

contrafack
Можно, но будет для всех, придется ковыряться в настройках и проверять, блокируется или нет.

Добавлено:
Хотя, судя по http://ftp.dlink.ru/pub/ADSL/DSL-2760U_BRU_D/Description/DSL-2760U_user_manual.pdf должен быть и Parental Control – URL Filter

gryu эко бомбануло-то. ))) ням.
пещи ищо.

gryu
redwhiterus

вы тоже наверно не пользуйтесь этой херней
блокировка по URL раньше успешно блокировал одноклассники например. Но сейчас все крутые. у всех мобилы с ОС IOS/android. на них ставится приложение и с приложения уже заходят в инстаграм/одноклассники. И URL фильтрация никак не влияет, т.к. эти программы используют ХЗ какой протокол.
не знаю даже как и чем смотреть какие протоколы и порты используют. может ими блокировать

contrafack
все они используют протокол http, а для его анализа достаточно proxy

contrafack
Вряд ли эти программы используют собственные протоколы. Вероятнее всего http/https, попробуйте забанить instagram.com и проверить с телефона.(так проще имхо)

Цитата:

Просто пропиши статическую маршрутизацию с адресов инстаграм на страничку "хрен вам! Работать негры! Солнце ещё высоко!"

Вот этот способ точно от протокола не будет зависеть.

gryu

Цитата:

Или этот урод не только ЧИТАТЬ, но и СЧИТАТ тне умеет? Сколько он со скоростью 1 киловайт в секунду будет 4 тарабайта качать?

не горячитесь гражданина...

Цитата:

Харды снимали и пробовали в р-студии собрать рейд. Не собрался.

ваши слова???
---

а то, что те, кто "снимали" находятся удаленно от Вас и не обладают должными компетенциями, это не проблема искренне мною не уважаемого гр. MAGNet, поскольку он не адекватный линуксоид, как впрочем, и все линуксоиды))

redwhiterus

Цитата:

Вот этот способ точно от протокола не будет зависеть.

И сразу ответ. Тунелирование. ;-(
contrafack

Цитата:

И URL фильтрация никак не влияет, т.к. эти программы используют ХЗ какой протокол.

Неа. ПРОТОКОЛ они всё тот же используют.
Просто с маркета скачивается программа или проксимизации или туннелирования и через них работают.
Т.е. реализуется трафик точка-точка от компа/планшета/смартфона на сервер вне вашей сети, а оттуда уже куда хочется.
И вот ЭТО уже на домашних роутерах не блокируется.
Это даже на кластерах защиты гос уровня не блокируется. Только тупо по ip искать/отслеживать такие "внешние точки" и блокировать поштучно.




Добавлено:
perdun

Цитата:

Харды снимали и пробовали в р-студии собрать рейд. Не собрался.

ваши слова???

Мои. И где отсюда следует что
1. Это делал я?
2. Что это вообще специалист делал?
...
Блондинка получив пояснения по телефону и работая под контролем через вэбкамеру, вынула диски и подстыковала их к своему компу.
А потом я по удалёнке Р-Студию запускал.
(сколько это стоило седых волос, это отдельная тема)

gryu
L7 анализировать. или забить и иметь юзеров за большой траф или административными методами через их руководство выборочной проверкой. и т.п.

gryu

Цитата:

по удалёнке Р-Студию запускал

рстудия не панацея, ибо в частных случаях - говно унылое..
надо было рейд реконструктор запускать.., само собой, если есть убеждение в исправности "физики"..

Роутер подклчюен по WAN к сети 192.168.1.0/24 провайдера. За роутером сеть 192.168.2.0/24. Все это в помещении 1.

В помещении 2 одноранговая сеть 192.168.4.0/24 без доступа в Интернет и отдельно сервер терминалов 2003 физически подключенный к той же сети провайдера 192.168.1.0/24.

Требуется подключить к сети 192.168.4.0/24 компьютер с сервером терминалов, с него раздать Интернет на эту сеть 192.168.4.0/24 и соединить сети 192.168.2.0/24 и 192.168.4.0/24 из обоих помещений, но чтобы к ним не было доступа из 192.168.1.0/24.
Физически объединить сети не представляется возможным.

Видятся следующие шаги:
Установить вторую сетевую плату на Server 2003 и назначить на нее адрес из 192.168.4.0/24.
Поднять NAT на Server 2003 между локалкой 192.168.4.0/24 и сетью провайдера 192.168.1.0/24.
Соединить сети через VPN мост.

Направьте пожалуйста на верный путь если выбранные шаги неправильные.

gryu

Цитата:

И сразу ответ. Тунелирование.

Это понятно, но вспомнив о том, что это не "для всех" под силу, достаточно простых средств

Цитата:

Просто с маркета скачивается программа или проксимизации или туннелирования и через них работают.
Т.е. реализуется трафик точка-точка от компа/планшета/смартфона на сервер вне вашей сети, а оттуда уже куда хочется.
И вот ЭТО уже на домашних роутерах не блокируется.
Это даже на кластерах защиты гос уровня не блокируется. Только тупо по ip искать/отслеживать такие "внешние точки" и блокировать поштучно.

Я не понял, вы имеете ввиду стороннюю программу? Или клиент инстаграма? (в последнем я не разбираюсь и слабо представляю что там)

Цитата:

Это даже на кластерах защиты гос уровня не блокируется. Только тупо по ip искать/отслеживать такие "внешние точки" и блокировать поштучно.

Или забанить все кроме "белых"

redwhiterus

Цитата:

не понял, вы имеете ввиду стороннюю программу?

да. просто стороннюю. Таких программ много.
Можно на свой сервер настроить, а можно на какой ни то паблик.
Китайцы со своей "китайской стеной" и то заблочить всё не могут.
Цитата:

Или забанить все кроме "белых"

угу. Как вариант. Только в реалях этот вариант только в теоретический. Не реально.


Добавлено:

Цитата:

инстаграма? (в последнем я не разбираюсь и слабо представляю что там)

аналогично. Я вообще сосссальные сети не уважаю.