Погода: 13 °C
06.056...11небольшая облачность, без осадков
07.054...14пасмурно, без осадков
  • знатоки подскажите.
    1. для самообучения
    2. для интернет шлюза (позрачного)
    зы ну и что бы этот самый интернет шлюз настроить можзно было преемущественно через дружественный интерфейс:смущ:

    Живу да радуюсь...

  • Mandriva или [K]Ubuntu

  • Для самообучения важно выбрать то, что будет работать сразу после установки. Иначе потеряется интерес поэтому не слушай советы всяких напыщенных индюков которые будут самоутверждаться в собственных глазах и говорить, что путь джедая поставить "слаку" а остальные дистрибы не кошерны.
    Ставь Ubuntu или Kubuntu. Причем я бы посоветовал Ubuntu она на визуальном рабстоле Gnome , чтобы закос KDE под винду в Kubuntu не сбивал с толку (сбивает подобие инстиктивно ищешь всё как в винде).
    И уже на работающей ОСи разбирайся, что к чему.
    Если у твоего провайдера доступ к yandex бесплатен то iso образ диска можешь взять тут
    http://mirror.yandex.ru/ubuntu-releases/8.04/ubuntu-8.04-desktop-i386.iso
    или для оптимизированный для 64битных процессоров AMD
    http://mirror.yandex.ru/ubuntu-releases/8.04/ubuntu-8.04-desktop-amd64.iso

    Как жить, если в наших сердцах уже не люди возле нас?...

  • спасибо, уже качаю.
    а вот squid это в составе идёт или надо отдельно искать?

    Живу да радуюсь...

  • В ответ на: не слушай советы всяких напыщенных индюков которые будут самоутверждаться в собственных глазах и говорить, что путь джедая поставить "слаку"
    Весьма и весьма спорное утверждение !

    Шлюз "через дружественный интерфейс" вряд-ли удастся соорудить и настроить. Конфиги все равно придется писать и править руками в консоли, неважно в gnome, kde или чистой консоли.
    Squid обычно есть в дистр. Но если хочется поновей то здесь.
    сквид

    Linux это осознанный выбор, или просто желание приобщиться к миру Unix ?
    Если второе, то советую обратить внимание на FreeBSD. Прекрасно документированная система Handbook на русском, коммунити, система портов.... (имхо)

    Исправлено пользователем oleggs (13.05.08 09:24)

  • )) Как советовали на одном из форумов - дистрибутив лучше брать тот, которые стоит у самого ближайшего "гуру" =)

    Принципиально для самообучения можно выделить две ветки: дебиан-стайл (рекомендованная (К/Х)Убунту, сопственно дебиан), редхат-стайл (мандрива, федора, центос). Принципиальных отличий там не шибко много внутри одной из веток, между веток бывают отличия в поисках конфигов специфических.

    Так же имено для сервачных решений дествительно удобна freebsd/openbsd/netbsd - но имено для маршрутизации трафика и сетевых разных типо-сервисов - для другого слабо представляю ее.

    Принципиально дистрибутив не важен - так как конфигурируется один пакет с помощью своих конфигов, которые принципиально от версии дистрибутива не зависят.

    Non solum oportet, sed etiam necessese est

  • В ответ на: )) Как советовали на одном из форумов - дистрибутив лучше брать тот, которые стоит у самого ближайшего "гуру" =)
    Теоретически правильно, а практически, я например столкнулся с тем, что или гуру занят тотально, или говорит на языке в котором без толмача тоже не разберешься.
    Потому путь ламера зависшего на винде (коим я являюсь) это взять дистриб который работает из коробки и его мучить.

    Как жить, если в наших сердцах уже не люди возле нас?...

  • В ответ на: а вот squid это в составе идёт или надо отдельно искать?
    В убунту идет отличный установщик программ.
    Там методом тыка разберешься только СНАЧАЛА в файле sources.list
    (набрать в терминале sudo gedit /etc/apt/sources.list и ввести пароль)
    надо заменить везде кусок строки
    deb http://ru.archive.ubuntu.com/ubuntu/
    на
    deb http://mirror.yandex.ru/ubuntu/
    остальную часть строк оставить без изменений.
    Это чтобы все пакеты и обновления тянуло с Яндекса и ты не перекушал трафика. (повторяю, если с яндекса у твоего провайдера бесплатно)

    Как жить, если в наших сердцах уже не люди возле нас?...

  • Совсем не обязательно так как на текущий момент - http://ru.archive.ubuntu.com/ubuntu/ и есть http://mirror.yandex.ru/ubuntu/


    Попробуй tracepath ru.archive.ubuntu.com, увидишь что получится

  • а как на руский переключить весь интерфейс? вроде выбрал русский, а всё по англиссций, тока калькулятор на русском

    Живу да радуюсь...

  • п.9
    Если Ubuntu то:
    Заходим Система > Администрирование > Локализации и выбераем из списка нужный вам язык и далее ок.

    Исправлено пользователем Barlog (15.05.08 06:39)

  • Поставить пакет локализации. чтото типа kde-language-ru или в этом духе. Это метапакет, затрагивающий русификацию почти усех доступных в дистрибе программ. Менеджер пакето называется Adept =)

    ЗЫ. Кстати, совсем не обязательно ковыряться в сорцес.лст - достаточно подключить из того же самого адепта репозитарии.

    Non solum oportet, sed etiam necessese est

  • > Иначе потеряется интерес поэтому не слушай советы всяких напыщенных индюков которые будут самоутверждаться в собственных глазах и говорить, что путь джедая поставить "слаку" а остальные дистрибы не кошерны.

    ну-ну... :ухмылка:
    аффтар инет-шлюз планирует сбацать. а на том "что работает" из коробки это не очень хорошо получицца. сквид то все-равно ручками придеццо настраивать, в консоли.

    а для самообразования аффтару настойчиво рекомендую FreeBSD. Handbook (очень полная документация на русском языке http://www.freebsd.org.ru/handbook/ ) в зубы и самообразовавайся вколько влезет.
    в плане серверно-сетевых применений искользование только одного pf (FreeBSD / OpenBSD) вместо iptables (linux) даст линуху 100 очков форы. :улыб:
    после фряхи линух ничего кроме рвотного рефлекса вызывать не будет. :улыб:

    Chez le chat les
    oreilles sont
    plus longues!

  • В ответ на: в плане серверно-сетевых применений искользование только одного pf (FreeBSD / OpenBSD) вместо iptables (linux) даст линуху 100 очков форы.
    Аргументы будут? Или ОБС, как водится?

    В ответ на: после фряхи линух ничего кроме рвотного рефлекса вызывать не будет.
    Это опять же дело предпочтений. У меня - ровно наоборот. Что не мешает мне администрять фряху. Про набор убогих системных утилит во фряхе я вообще молчу.

    Wir werden alle sterben

  • А вообще в своё время я натыкался на очень приятный мелкий дистрибутивчик, заточенный под шлюз. Рулится в том числе и через web-интерфейс. Понравился. Существует система аддонов

    IpCop

    Wir werden alle sterben

  • > Аргументы будут? Или ОБС, как водится?

    будут.
    о таком сочетании мощи, простоты и гибкости остальные open-source файрволы (и многие коммерческие - сам pf нередко приравнивают к продукции небезызвестной CheckPoint) могут только мечтать.
    Рабочую конфигу можно поместить менее чем в 10 строчек, превосходно читабельных кстати. функции scrub, stateful inspection, altq дают понять, что это творение совсем другого класса, чем iptables или ifpw.
    таблицы - ваще мегарулез!!!

    а попробуйте средствами iptables реализовать такое:

    table <my_networks> persist { 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24 }
    table <vpn_users> persist { 192.168.10.0/24, 192.168.100.0/24 }
    ext_if="fxp1"
    int_if="fxp0"
    vpn_grp="tun"
    gre_grp="gre"

    nat on $ext_if from <vpn_users> to any -> ($ext_if)
    nat on $int_if from <vpn_users> to <my_networks> -> ($int_if)
    pass in on $vpn_grp inet from <vpn_users> to <my_networks> keep state

    где $vpn_grp = tun0, tun1, tun2, tun3 и т.д.
    в iptables пришлось бы каждый интерфейс прописывать.

    а такое например.
    pass out on $ext_if proto tcp all modulate state flags S/SA
    pass out on $ext_if proto { udp, icmp } all keep state
    сколько строчек потребовалось бы ?

    > Это опять же дело предпочтений. У меня - ровно наоборот.

    ну я воообщет с линуха начинал когда-то. :улыб:

    > Что не мешает мне администрять фряху.

    аналогично. есть в пользовании один рутер + плюс дома ASUS WL-500gP". плююсь, но админю. :улыб:

    > Про набор убогих системных утилит во фряхе я вообще молчу.

    а тут можно подробнее ? что-то я убогости не замечал.
    а к примеру что-нибудь не уступающее по возможностям gmirror в линухе есть ?

    a BSDшный ifconfig всяко веселее линухового
    GRE-туннель до цЫски в линухе средствами ifconfig сделать не получицца, если мне память не изменяет. а во фре - без проблем.
    # ifconfig gre0 create
    # ifconfig gre0 tunnel 10.1.3.10 10.1.3.3
    # ifconfig gre0 192.168.254.10/32 192.168.254.3 netmask 255.255.255.0
    # ifconfig gre0 up

    и еще, насколько помню, линуховый ifconfig скорость, full/half - дуплекс интерфейса выставлять не умеет.

    Chez le chat les
    oreilles sont
    plus longues!

  • В ответ на: аналогично. есть в пользовании один рутер плюс дома ASUS WL-500gP". плююсь, но админю.
    А чво плеваться-то? Неуж-то железок на фряхе нет? Али бизибокс - воплощение линя?

    В ответ на: а тут можно подробнее ? что-то я убогости не замечал.
    Да самы простые повседневные тулзы. ls, ps и т.д... Посравнивай на досуге, что умеют те и другие. Особливо в плане сортировки. И получится ситуация ровно наоборот, как в случае с iptables.

    В ответ на: а к примеру что-нибудь не уступающее по возможностям gmirror в линухе есть ?
    Я вообще больше на аппаратных рейдах живу.... Потому не сильно в теме - mdadm сильно хужее?

    В ответ на: GRE-туннель до цЫски в линухе средствами ifconfig сделать не получицца, если мне память не изменяет. а во фре - без проблем.
    С помощью ворда можно веб-странички клепать. Чем не аргумент? А вообще - man ip

    В ответ на: и еще, насколько помню, линуховый ifconfig скорость, full/half - дуплекс интерфейса выставлять не умеет.
    man mii-tool

    Типа unix-way и всё такое....

    ЗЫ: Итого получается, что всё преимущество фряхи над линём сводится к мЕньшему количеству строк в конфигах? А я уж думал, что чего-то на лине вообще сделать невозможно... И это особливо те вещи, которые делаются 1 раз при первоначальной настройке... А не на повседневное...

    ЗЗЫ: Хотя можно помахать флажком ZFS есчо...

    Wir werden alle sterben

    Исправлено пользователем Stalker (15.05.08 09:25)

  • > А чво плеваться-то? Неуж-то железок на фряхе нет?

    да кетайцы в жЫлезки чего-то линух пихают...:хммм:вот запихали бы в WL-500gP NetBSD c pf - ЦЕНЫ Б ЕМУ НЕ БЫЛО Б. про D-Link ваще молчу - сплошь линух.
    ни одной железки с BSD мне не встречалось.

    > Али бизибокс - воплощение линя?

    выходит так. :улыб:
    > Да самы простые повседневные тулзы. ls, ps и т.д... Посравнивай на досуге, что умеют те и другие. Особливо в плане сортировки. И получится ситуация ровно наоборот, как в случае с iptables.

    не замечал никакой разницы
    мне подобной функциональности
    [root@uucp /var]# ps ax | grep qmail
    90205 ?? Ss 0:00.01 bin/qmail-inject -H --
    549 con- I 0:00.03 supervise qmail-smtpd
    551 con- I 0:00.04 supervise qmail-send
    553 con- I 0:00.03 supervise qmail-pop3d
    555 con- S 2:22.53 qmail-send
    558 con- S 0:24.27 /usr/local/bin/multilog t s100000 n20 /var/log/qmail/
    559 con- I 0:00.02 /usr/local/bin/multilog t s100000 n20 /var/log/qmail/
    560 con- I 0:01.13 /usr/local/bin/multilog t s100000 n20 /var/log/qmail/
    561 con- S 0:19.40 qmail-lspawn ./Maildir/
    562 con- I 0:00.01 qmail-rspawn
    563 con- S 0:08.29 qmail-clean

    вполне хватает. ну плюс "u" еще часто нужно.

    > Я вообще больше на аппаратных рейдах живу.... Потому не сильно в теме - mdadm сильно хужее?

    сильно. :улыб:аппаратный рейд дело конечно хорошее, но он не всегда есть. а я на любой машине c юнихом, которую делаю - бацаю RAID1. второй винт то копейки стоит.
    когда на опене софтовый RAID делал ОЧЕНЬ сильно жалел, что там gmirror'а нету пока.
    аналогов ему я пока не встречал.

    > С помощью ворда можно веб-странички клепать. Чем не аргумент? А вообще - man ip

    а вот нинада меня в маны носом тыкать.
    делал я это когда-то. в линухе это реализуеццо через ЖОПУ и HOWTO по этой теме есть.
    http://www.linux.com/base/ldp/howto/Adv-Routing-HOWTO/lartc.tunnel.gre.html

    а в BSD просто и логично с помощью ifconfig.


    > man mii-tool

    во-во опять посылают.... в ман. :улыб:а вообще насколько помню, в лине ethtool это делает...

    очень частый вопрос новичков в линухе - "man ЧТО?"
    а во фре - все просто и логично.

    > Итого получается, что всё преимущество фряхи над линём сводится к мЕньшему количеству строк в конфигах?

    нет. основное преимущество фряхи в простоте и логичности. ну и в гораздо более лучшей документации.

    вы синтаксис pf и iptables сравните! тото же! пишется простым человеческим языком.

    а такая процедура как перекомпиляция ядра. в BSD берете любимый текстовый редактор, хоть vi, хоть joe и просто правите самодокументированый конфиг. а в линухе - "maке menuconfig" - МЛЯЯЯ... убожище!

    > А я уж думал, что чего-то на лине вообще сделать невозможно...

    а что-нибудь аналогичное pftop в лине есть ?

    > ЗЗЫ: Хотя можно помахать флажком ZFS есчо...

    кстати да. BSDшная лицензия много свободнее чем GNUсная. :улыб:

    Chez le chat les
    oreilles sont
    plus longues!

  • Углубляетесь в частности ! Вряд-ли автору топика это интересно, во всяком случае пока. Может наоборот подумает, ну его Юникс этот- страшно !
    Я действительно согласен с гринго, что фря более стройная и интуитивно понятная система, ну хотя б своим хэндбуком, и полезней начать с нее ( имхо ).

  • В ответ на: вот запихали бы в WL-500gP NetBSD c pf - ЦЕНЫ Б ЕМУ НЕ БЫЛО Б. про D-Link ваще молчу - сплошь линух.
    А что же мешает-то? Религия? Линя вон, умельцы всюду позапихали... Кстати, если мне не изменяет ни с кем память - в Д-Линках используется wxworks.

    В ответ на: ни одной железки с BSD мне не встречалось.
    И не встретится...

    В ответ на: вполне хватает. ну плюс "u" еще часто нужно.
    Я тоже могу сказать, то iptables и т.д. мне тоже хватает... Ну ещё Иксы иногда - оракла поставить. И то Иксы не на серваке...

    В ответ на: а такая процедура как перекомпиляция ядра. в BSD берете любимый текстовый редактор, хоть vi, хоть joe и просто правите самодокументированый конфиг. а в линухе - "maке menuconfig" - МЛЯЯЯ... убожище!
    Это уже не просто вопрос предпочтений. В этом случае уже вопрос религии. А я не пастор, извините.... Умываю руки. Пройдите на ЛОР.

    Wir werden alle sterben

  • > А что же мешает-то? Религия?

    неа. скорее отсутствие документации на железку.
    а вслепую ковыряццо как-то недосуг.

    > Кстати, если мне не изменяет ни с кем память - в Д-Линках используется wxworks.

    ну не знаю. в 504-м D-Linke (aDSL-роутер который) linux 2.4.20 на MIPS архитектуре. там и телнет есть - исследование /proc это однозначно показывает.

    > Я тоже могу сказать, то iptables и т.д. мне тоже хватает...

    да его возможностей и мне хватает. юзаю же в том же WL-500gP. просто юзабилити у него никакущее - громоздко и интуитивно не понятно.

    > Это уже не просто вопрос предпочтений. В этом случае уже вопрос религии.

    да при чем тут религия! еще раз говорю - с линуха начинал, со слаквари-3.4 (кернел-2.0.30) (путь джедая б%сп%c&ы :улыб:)
    просто это вопрос удобства и быстроты.

    Chez le chat les
    oreilles sont
    plus longues!

  • В ответ на: > А что же мешает-то? Религия?

    неа. скорее отсутствие документации на железку.
    а вслепую ковыряццо как-то недосуг.
    Да ну... А писатели ядра Линя из астрала спеки берут? Реверсинженеринг ещё никто не отменял. Это речь естественно не о железкоклепателях с Линём на борту от рождения. Вот и получается линя туда впихнуть есть кому, а БСД - некому.

    В ответ на: еще раз говорю - с линуха начинал, со слаквари-3.4 (кернел-2.0.30) (путь джедая б%сп%c&ы улыб )
    Во времена 2.0.30 паритет был несколько другой. Да и начинать со слаквари - воистину великий стёб.

    В ответ на: просто это вопрос удобства и быстроты.
    Я о чём и толкую... Мне удобнее и быстрее в лине. Вопрос предпочтений.
    Меня, например, убивает консоль вряшная умолчальная, где в mc даже Ctrl-O не сделаешь. Убивает шелл умолчальный. И куча других мелочей...

    А если подняться чуть выше интерфейсов/туннелей и роутинга - вообще различий мало. Бинд настраивается одинаково, апач, почта и т.д. и т.п. Тут вообще различия на нет сходят. И начинается религия.

    Wir werden alle sterben

  • > Реверсинженеринг ещё никто не отменял.

    на Реверсинженеринг времени категорически нет! :хммм:
    мне нада чтоб быстро!
    я даже фрю забыл когда с нуля ставил - времени на это нет.
    беру винт с "селедкой-шаблоном" раскатываю pax'ом на второй винт гружусь со второго, делаю CVSup, make buildworld (оно пристального внимания не требует), мелкие настройки и вуаля! :улыб:

    > Во времена 2.0.30 паритет был несколько другой.

    да ? и что изменилось ?

    > Да и начинать со слаквари - воистину великий стёб.

    не согласен. слакварь то вообще-то ни на что кроме обучения и не годицца. обновлять там что-либо кроме ядра - застрелицца нах. :улыб:
    для кого тогда слакварь предназначается ? (тока не нада говорить "для маньяков":улыб:)
    слакварь - путь джедая. после нее можно абсолютно безболезненно перейти на ЛЮБОЙ дистр линя.
    это как на машине учиться ездить на УАЗике-буханке - послее нее можно абсолютно безболезненно пересесть на любую легковушку. :улыб:

    > Меня, например, убивает консоль вряшная умолчальная, где в mc даже Ctrl-O не сделаешь.

    консоль тут вааще нипричем! :улыб:
    дело в mc.
    если он со slang скомпилирован - Ctrl-O делается,
    а если с ncurses - не делается. :улыб:

    тока во фре mc со slang компилируют еще с фряхи 4.7 , если мне память не изменяет.

    > Убивает шелл умолчальный. И куча других мелочей...

    а поставить root'овым шеллом bash чО, религия не позволяет ? из разряда сделал один раз и забыл.
    я сразу делаю, ибо привык к башу и мне пох что так не рекомендуют делать.

    > А если подняться чуть выше интерфейсов/туннелей и роутинга - вообще различий мало.

    ога, согласен. :agree:

    > Бинд настраивается одинаково, апач, почта и т.д. и т.п.

    но (ворчливо) в фре bind - часть системы, а в опенке еще и апач (однако никто не запрещает поставить из портов).
    кстати в лине bind в jail (в среде chroot) работает ?

    > Тут вообще различия на нет сходят. И начинается религия.

    да какая уж тут религия...
    вот контретно могу сказать почему я с линухом завязал - даже свежеустановленная система замусорена всяким гамном. попробуйте возьмите последнюю федору и при выборе пакетов укажите "не ставить вообще ничего". после установки будете удивлены - это "ничего" занимает больше гигабайта. :улыб:
    а BSD-системы стройные и компактные.

    и еще в той же фре есть и пакаджи и порты.
    в слаке - только пакаджи
    в дженту - только порты.

    rpm-based дистры - это не путь джедая. нафига мне к примеру апач или самба, неизвестно кем скомпилированные, неизвестно с какими ключами ?!
    можно конечно srpm сбацать и собрать свой rpm c нужными ключами. но это тот еще гемор. плавали - знаем. я когда-то под ASP-7.3 сидел (года два наверно, правда под конец второго года это уже нельзя было ASP'ом назвать - это был самопал в чистом виде :улыб:) дык тогда там XFree-4.2 , были. когда XFree-4.3 вышли (а они много круче были) - производитель дистра на это попросту забил. пришлось самому rpm-ки клепать. сделал, но охоту это делать мне насовсем отбило... :улыб:

    дженту в этом плане остальные дистры линя заруливает.
    НО! есть пакеты которые лучше ставить из пакаджей - тот же CVSup. если его самому собирать - он по зависимостям язык "модула" потащит, который мне в системе уж точно нах не нужен.

    Chez le chat les
    oreilles sont
    plus longues!

  • Эк вас завело-то:улыб:
    Файрволл из Фри делать... тьфу, журнал умелые руки! Некошерно, то есть неэнтерпрайзно. Ставьте Cisco ASA или Juniper Netscreen, и не мучайтесь.
    Это я так, для поддержания разговора по теме топика:)

Записей на странице:

Перейти в форум

Модераторы: