ITDog.info

Используем свободное место eMMC в OpenWrt

Sun, 10 Aug 2025 23:55:09 +0300

Существуют роутеры, у которых стоит eMMC в качестве постоянной памяти и они имеют много места. Здесь описан самый простой способ использования этого места как “внешнего” хранилища.

Например, для роутера RAX3000M в проекте OpenWrt, под систему в GPT-таблице выделено 500MB, а остальное остаётся свободным пространством под ваши нужды. Предполагается, что файлы, созданные в отдельных разделах, не будут удалены после firstboot или sysupgrade. А под пакеты с файловой системой squashfs предостаточно 500MB места.

Поддержать проект

Sun, 18 May 2025 16:31:39 +0300

Здесь перечислены все доступные способы. Другие источники не имеют отношения к проекту.

Банковские карты и СБП

А также платежи через электронные кошельки и мобильных операторов принимаются через телеграм-бота:

https://t.me/itdogdonatebot

Сервис поддерживает только российские карты.

Криптовалюта

USDT (ERC20, Mantle, Arbitrum, BSC-BEP20, Polygon, Kava)

0xFdB3C13374E2b38d123d93f6313af0Cb0C1a2DeC

ETH (ERC20, Mantle, Arbitrum, BSC-BEP20, Linea, OP)

0xFdB3C13374E2b38d123d93f6313af0Cb0C1a2DeC

Polygon POS

0xFdB3C13374E2b38d123d93f6313af0Cb0C1a2DeC

XMR

42A4QNL8q259Uw8wUqVGDqBxYLkUCAUWVJ5CaBVDKgHY3wn9hDwuSRuMzr8YXxxZyRRArGwowpro68jL8G1eNqpSESQBYUf

LTC

ltc1q3xryyr0r4swnlppzj24p9k4048zeramwe7snx8

BTC

bc1q9lkg6qmsftte2ea6hhk2vkml8w0v97y07ge3q8

Дайте знать, если нужны другие монеты и сети. Я добавлю.

Настраиваем подписку на прокси в приложениях с XRay и Sing-box

Sun, 08 Dec 2024 16:30:09 +0300

Легко обновлять прокси на ваших устройствах можно с помощью подписки (Subscription). Подписка представляет собой строку, которая выглядит как обычный URL. Например: https://domain.com/goodsub/hhkFBor1usIZyNPRgZKuCS1s56daTH

Для получения актуальных конфигов прокси достаточно вставить строку подписки в приложение. Приложение обновляет этот список автоматически. Очень удобно!

Например, у вас изменится домен или тип прокси, и вместо того, что бы копировать заново ссылку и вставлять во все свои приложения, вы просто нажимаете кнопку Update и к вам прилетает обновлённая конфигурация.

Какой роутер для OpenWrt купить в 2025 году?

Tue, 10 Sep 2024 15:00:09 +0300

Я много пишу про OpenWrt и часто получаю вопросы о том, какой взять роутер под эту ОС. В прошлом году я уже делал обзор роутеров, лучше всего подходящих под OpenWrt. Тогда выбор был не очень большой, но сейчас всё изменилось в лучшую сторону. Поэтому я сделал новый актуальный разбор для тех, кто не знает, какой роутер выбрать.

Роутер, как и любой другой девайс, нужно покупать под запрос. Например, линуксоиды привыкли покупать ноутбуки именно под Linux, а не первый попавшийся. Также и тут: если нужен OpenWrt, то роутер тоже надо выбирать с умом, а не надеяться на то, что кастомная прошивка сделает конфетку из роутера за 700 р.

Анализируем трафик и определяем домены, которые используют сайты и приложения

Tue, 06 Aug 2024 14:30:09 +0300

В этой статье рассказываю, как найти все домены и субдомены, которые использует сайт. Разбираю простые методы, работающие как с обычным одностраничником, так и со сложным веб-приложениями вроде YouTube.

Рассмотрим:

Как найти все домены сайта с помощью DevTools в браузере.
Какие утилиты использовать для анализа трафика приложений на Android и iOS.
И как по классике узнать, к каким доменам ходят приложения на Windows, Linux, MacOS с помощью анализа сетевого трафика интерфейса.

Внутри 9МБ картинок.

Блокировка Docker Hub для России. Без паники разбираемся как работать дальше

Fri, 31 May 2024 10:00:02 +0300

Главной новостью этой недели стала блокировка пользователей из России ресурсом Docker Hub. Она осуществляется по Geo IP.

Ирония в том, что у самого докера есть инструменты, чтобы обойти эту блокировку. Используем докер, чтобы обойти блокировку докера и дальше использовать докер.

В статье три проверенных мною способа, как получить доступ к ресурсу.

UPD 3.06.2024 14:10 (msk): https://hub.docker.com/ стал снова доступен из РФ.

Знакомо?

~> docker pull alpine:3.17
Error response from daemon: pull access denied for alpine, repository does not exist or may require 'docker login': denied: <html><body><h1>403 Forbidden</h1>
Since Docker is a US company, we must comply with US export control regulations. In an effort to comply with these, we now block all IP addresses that are located in Cuba, Iran, North Korea, Republic of Crimea, Sudan, and Syria. If you are not in one of these cities, countries, or regions and are blocked, please reach out to https://hub.docker.com/support/contact/
</body></html>

Такой ответ сейчас получают пользователи из России. Что можно с этим сделать?

Как вернуть обложки The Movie Database с помощью OpenWrt из России

Mon, 20 May 2024 13:00:02 +0300

Есть такой ресурс The Movie Database, который предоставляет обложки, описание и прочее для фильмов/сериалов. Эту базу использует, например, крутой медиаплеер Kodi. Он подтягивает оттуда обложки, когда вы загружаете в него какой-нибудь фильм.

В 2022 году этот ресурс заблокировал доступ из РФ. И сделал он это довольно нетипично.

Как обычно осуществляется блокировка ресурса на самом ресурсе? Так или иначе запрещается доступ к сайту, когда вы на него уже пришли. Упрощённо: у сервера есть список российских подсетей, если вы пришли из одной из них - получаете 403. Уходи, тебе тут не рады. Решается это перенаправлением трафика к такому ресурсу через proxy/vpn.

Точечное направление определённых подсетей, IP-адресов и доменов на Keenetic

Thu, 29 Feb 2024 10:30:02 +0300

В KeeneticOS есть несколько способов организовать маршрутизацию для определённых ресурсов через туннели. Прошивка KeeneticOS позволяет прям из веб-интерфейса установить клиенты для таких VPN-протоколов, как Wireguard, OpenVPN, IPsec. И можно задать статические маршруты, которые будут направлены в эти туннели.

А для более продвинутых способов потребуется Entware.

Видеоверсия

Статические маршруты

Этот лёгкий способ, который производится прямо из веб-интерфейса. Но он имеет два недостатка:

Настройка клиента OpenConnect на OpenWrt

Sun, 11 Feb 2024 16:00:47 +0400

Здесь рассматривается, как настроить роутер с OpenWrt в качестве клиента сервера OpenConnect.

Всё проделывается на OpenWrt 23.05.0. На других версиях настройка не отличается
На сервере используется общедоступный TLS-сертификат
Туннель можно настроить через консоль и через LuCI

Установка пакета

opkg update && opkg install openconnect

Настройка состоит из конфига (url, login, pass), создания зоны для OpenConnect и разрешения на передачу трафика из зоны lan в зону oc.

Камуфляж и нестандартный порт

Вместо опций server, password используйте URI.

Установка NekoBox на Android из APK-файла. Настройка подключений

Tue, 23 Jan 2024 16:30:02 +0300

NekoBox лучшее приложение для XRay/Sing-box на Android. Но на Google Play оно стоит денег. Из РФ нельзя покупать приложения. Чтоб сменить регион для покупки надо поднапрячься, и даже в этом случае вам ещё понадобится зарубежная карта для оплаты покупки. Такой ништяк есть у меньшинства. Поэтому для большинства единственный выход - это ставить программу из APK-файла. Спасибо экосистеме Android, в нынешних условиях установка из файла часто выручает.

Здесь описано как по шагам установить NekoBox из файла и настроить подключения к proxy-серверам.

Клиенты VLESS, Shadowsocks, Trojan (Xray, Sing-box) для Windows, Android, iOS, MacOS, Linux

Fri, 12 Jan 2024 01:00:02 +0300

Клиенты, которые можно настроить через clipboard строку и QR-код. На выходе получаем стандартный VPN, который пускает весь трафик через туннель. Либо получаем proxy, который можно использовать в приложениях.

Логика работы

У вас должна быть так называемая clipboard string, выглядит примерно так:

ss://MjAyMi1ibGFrZTMtYWVzLTEyOC1nY206b25hRzU5RlVYTXFNUG94MmhPaWltZz09Cg==@itdog.info:443#good-proxy

Либо QR-код, который содержит эту же строку.

В этой строке заданные данные для подключения к proxy-серверу.

Вам нужно лишь сделать её импорт в приложение. Во всех приложениях это называется примерно “Add config from clipboard”. Приложение само берёт из буфера обмена строку, либо вам нужно её вставить в поле.

Простая прошивка роутеров Beeline SmartBox Giga/Turbo+/Pro на OpenWrt

Sun, 17 Dec 2023 15:45:00 +0400

Для прошивки официальной OpenWrt требуется стоковый загрузчик и стоковая прошивка. Если у вас установлена на роутере какая-то кастомная прошивка, верните всё на сток и только потом приступайте к прошивке.

У каждого роутера Beeline есть два раздела у флеш-памяти: Sercomm0 и Sercomm1. При прошивке через веб-интерфейс меняется раздел в загрузчике, с которого следует грузить прошивку. OpenWrt устанавливается в Sercomm0. В Sercomm1 при этом остаётся стоковая прошивка.

У вас может быть ситуация, после прошивки OpenWrt, OpenWrt прошьётся на Sercomm0, но загрузчик будет указывать на первый раздел и поэтому будет грузится стоковая прошивка. Это исправляется повторной прошивкой (stock для pro/turbo+, OpenWrt для giga), которая изменит указатель с Sercomm1 на Sercomm0. И после этого нужно будет ещё раз прошить OpenWrt.

Точечная маршрутизация на Mikrotik: BGP и Address lists + Mangle. Реализация через домены

Mon, 20 Nov 2023 13:30:47 +0400

Как загрузить список из 500 доменов на mikrotik, чтоб он их преобразовал в IP-адреса?
Как заставить Mikrotik резолвить домены по wildcard?
Как поднять Shadowsocks\VLESS на ROS?

~~Никак~~

Я задался этими вопросами, достал hAP ac lite из шкафа и посмотрел, на что способна ROS 7 в конце 2023 года. Потестил всем известные способы, а также попробовал запихать много доменов в address-lists.

UPD 13.12.2023 Стало известно о способе добавления домена в DNS static и складывание зарезолвенных IP-адресов в address list. При этом можно использовать wildcard. Подробности под заголовком “Список доменов в DNS static, wildcard”.

Точечная маршрутизация по доменам на роутере с OpenWrt

Sat, 14 Oct 2023 13:10:47 +0400

Статья о том, как настроить точечный роутинг по нужным доменам на роутере с OpenWrt. На мой взгляд, это самый удобный способ, который можно реализовать сейчас.

Я предоставляю уже готовый конфиг с самыми востребованными доменами, который можно дополнять.

Настроить роутер можно с помощью скрипта. Если вдруг не заведётся сразу, то другим скриптом можно найти, что не работает. Настройка с помощью Ansible никуда не делась, только модифицировалась и стала лучше.

Помимо инструкций по настройке туннелей Wireguard и OpenVPN, написал инструкцию по использованию технологий Shadowsocks, VLESS и прочими.

Поднимаем на OpenWrt клиент прокси VLESS, Shadowsocks, Shadowsocks2022. Настройка sing-box и tun2socks

Sat, 14 Oct 2023 13:00:47 +0400

Обучающее руководство описывающее, как поднять на роутере Shadowsocks, VMess, VLESS, Trojan и даже SOCKS5 proxy и ходить к нему через сетевой интерфейс.

Трафиком на роутере удобно управлять, когда у туннеля есть свой интерфейс. С одной стороны, есть Wireguard и OpenVPN, которые предоставляют сетевые интерфейсы. C другой стороны есть, например, SOCKS5 прокси и вытекший из него Shadowsocks, которые работают на другом уровне. Настраивая их мы получаем порт, а не интерфейс.

Здесь разобраны два инструмента, которые могут предоставить сетевой интерфейс на роутере и пересылать трафик с него во всевозможные прокси.

Как поднять прокси-сервер с технологией shadowsocks2022 с помощью docker. Создаём несколько аккаунтов, управляем всем через командную строку

Thu, 12 Oct 2023 18:02:47 +0400

Здесь описано как поднять shadowsocks2022 через sing-box, используя всего один файл - docker-compose.yml. Либо два файла, если вам нужен мультиаккаунтинг. Для управления конфигурацией используется командная строка.

! Описано всё для версии docker image v1.5.4. Начиная с v1.6.0 добавлен VLESS, изменена команда для генерации. Новые команды указаны в репозитории.

Этот вариант для тех, кто знаком с консолью и не любит лишних сущностей.

Для поднятия сервера будет использоваться docker image, который собирается вот здесь https://github.com/itdoginfo/sing-box. В README репозитория описаны основные моменты, без подробностей.

Поднимаем ShadowSocks на сервере по-быстрому

Tue, 08 Aug 2023 12:00:47 +0400

Здесь описан простой способ поднятия сервера Shadowsocks через docker.

С помощью этой инструкции вы можете поднять SS рядом с WG/OpenVPN у вас на сервере, как временное или постоянное решение. Вся конфигурация - это один файл, легко бэкапится и переносится в случае чего.

Несмотря на то что это “старая” версия SS, она хорошо работает и у неё есть много клиентов.

Docker

Если у вас нет на сервере докера, его можно установить вручную по мануалу на официальном сайте. В этом случае забудьте установить compose sudo apt-get install docker-compose-plugin.

Настройка динамической маршрутизации на роутере OpenWrt c помощью BGP

Fri, 23 Jun 2023 15:00:47 +0400

Для упрощения материала используется общедоступный peer, предоставляемый сервисом https://antifilter.download/.

Вам потребуется:

Уже поднятый какой-либо туннель
Настроенные zone и forwarding для этого туннеля
SSH-доступ к роутеру. Для BIRD2 нет LuCi пакетов

Поднятие туннеля и настройку zone здесь рассматривать не буду, для этого я сделал отдельные туториалы:

Плюсы подхода:

Малое потребление оперативной памяти. При тестах оно составило 3MB (привет nftables)
Простая и быстрая настройка. Если иметь рабочий конфиг и не хотеть в нём что-то изменить

Минусы:

Настройка клиента OpenVPN на OpenWrt

Thu, 22 Jun 2023 16:00:47 +0400

Здесь рассматривается, как настроить роутер с OpenWrt в качестве клиента сервера OpenVPN.

Всё проделывается на OpenWrt 22.03.5. На других версиях настройка не отличается
Предполагается, что уже есть работающий клиентский конфиг
Туннель можно настроить через консоль и через LuCi

Установка пакета

opkg update && opkg install openvpn-openssl

Настройка состоит из копирования конфига на роутер, создании зоны для OpenVPN и разрешения на передачу трафика из зоны lan в зону tun.

Настройка через консоль, копирование конфига

Тут всё довольно просто: есть специальная директория /etc/openvpn/, в которую можно просто закинуть свой конфиг и при старте OpenVPN возьмёт его и поднимет туннель.

Настройка клиента WireGuard на OpenWrt

Thu, 22 Jun 2023 15:00:47 +0400

Здесь рассматривается, как настроить на OpenWrt клиент WireGuard.

Всё проделывается на OpenWrt 22.03.5. На других версиях настройка не отличается
Предполагается, что уже есть работающий клиентский конфиг
Туннель можно настроить через консоль и через LuCi

Установка пакета

opkg update && opkg install wireguard-tools

Настройка состоит из конфигурации в network (Interface + Peer), создания зоны для WG и разрешения на передачу трафика из зоны lan в зону wg.

Через SSH можно настроить двумя способами:

7 решений для установки и управления WireGuard на своём сервере

Wed, 31 May 2023 12:50:47 +0400

WireGuard можно использовать для объединения офисов, серверов, доступа в инфраструктуру и т.д.

Предполагается, что для настройки WireGuard сервера, нужно вручную сгенерировать ключи, выбрать подсеть и задать ещё несколько параметров. Потом для каждого клиента также генерировать ключи, присваивать IP адрес и компоновать это всё в конфиг, чтобы было удобно импортировать на клиенте.

Но если клиентов много и нужно время от времени их добавлять и удалять, то становится сложнее за ними уследить. Да и каждый раз генерировать вручную ключи и выбирать IP не очень удобно.

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

Tue, 18 Apr 2023 11:53:47 +0400

Иметь свой VPS для многих сервисов довольно выгодно. Нет ограничений по количеству клиентов, можно обеспечить определенной услугой всех своих родных, друзей и знакомых. При этом можно за это платить 160-300 рублей в месяц.

Минусы есть, это администрирование сервера и отсутствие разнообразия географии.

С зарубежными сервисами в России уже больше года есть проблемы с оплатой. Но есть российские компании, которые предоставляют зарубежные сервера и при этом им можно платить с помощью российской карточки. Я зарегистрировался в дюжине провайдеров, до покупки VPS дошёл у пяти. А после тестов остались только трое.

Какой роутер с поддержкой OpenWrt купить в 2023 году

Tue, 28 Mar 2023 15:00:47 +0400

Сколько помню домашние роутеры, всегда была возможность установить на них какую-нибудь неофициальную прошивку, и роутер начинал работать стабильнее (не всегда). Потом появилась возможность добавлять пакеты, расширяющие функциональность роутера.

Сейчас, благодаря бурному развитию микропроцессоров, мы можем приобрести довольно мощные, компактные железки за адекватную стоимость. А производители начали расширять функциональность прошивок. Если, например, вам нужна только поддержка USB модема, то многие роутеры могут предоставить это из коробки. А если фукционала из коробки не хватает и хочется большего, то нужно как раньше смотреть в сторону неофициальных прошивок.

Добавление поля service_name в логи docker с помощью Fluentd

Fri, 09 Dec 2022 20:00:47 +0400

Если использовать docker swarm, docker отдаёт json с полями log, container_id и container_name. В Graylog, Kibana если нужно получить лог по определённому контейнеру, то приходится фильтровать по container_name. Но при рестарте сервиса имя контейнера меняется и query превращается в тыкву. Да и каждый раз нужно искать новое имя контейнера.

Показываю, как вытащить имя сервиса из container_name с помощью filter в fluentd. И добавить отдельным полем, по которому можно будет нормально фильтровать.

Точечная маршрутизация на роутере с OpenWrt. Часть 2: Поиск и исправление ошибок

Tue, 29 Nov 2022 17:57:47 +0400

Почти 4 года назад я опубликовал обучающую статью-мануал о том, как на роутере с OpenWrt можно организовать роутинг для определенных подсетей. Всё это время мне много писали с просьбой помочь: не у всех всё заводилось с первого раза. Поэтому я решил написать материал, как самостоятельно искать, в чём именно проблема на роутере. В этой части разберёмся, что именно не работает, и как это исправить.

Первая часть. Установка и настройка

Написав тот материал, я рассчитывал что им будут пользоваться люди, связанные с ИТ. Но материал так разлетелся, что я до сих пор встречаю упоминания на форумах и в блогах. Если вы не привыкли страдать, то, возможно, это не для вас. Надо понимать, что у вас может ничего не заработать с полпинка.

Установка и настройка Wireguard клиентов на Android, iPhone, Windows, Linux, MacOS

Sun, 17 Apr 2022 13:07:52 +0700

Для всех инструкций у вас должен быть на руках конфиг от человека, который держит Wireguard сервер.

Конфиг или файл конфигурации - это файл, содержащий в себе настройки для подключения к серверу. Он удобен тем, что его можно просто импортировать в приложение и оно настроится автоматически.

Для каждого устройства лучше иметь отдельный конфиг. Если вы подключитесь с двух устройств с помощью одного конфига, то произойдёт коллизия и как минимум одно устройство не сможет подключиться.

Миграция блога с Wordpress на Hugo

Tue, 28 Sep 2021 11:42:31 +0300

Есть два варианта переноса: ручной и автоматизированный. Опишу автоматизированный, но на деле всё равно это полуручной режим, если конечно хотим получить что-то нормальное на выходе.

Пока что единственный конвертер из WP в Hugo это https://github.com/SchumacherFM/wordpress-to-hugo-exporter

Он представляет из себя wordpress плагин, который устанавливается из файла. Настроек экспорта нет, работает просто по кнопке, после нажатия на которую скачивается архив с блогом уже в синтаксисе Hugo. Ещё есть cli скрипт, возможно кому-то будет более подходящим. Перед этим всем конечно нужно локально поставить Hugo, создать “новый сайт” hugo new site blog и установить для начала хотя бы дефолтную тему. Всё это описано в quick start Hugo.

Загрузка Windows в Coreboot на примере Lenovo x220

Tue, 17 Aug 2021 12:04:07 +0000

Всё разбирается на примере Lenovo x220 с уже прошитым Coreboot и установленной Ubuntu. Blob уже файлы извлечены.

Для работы с Linux Coreboot надо подсунуть просто три blob файла из оригинальной прошивки

flashregion_0_flashdescriptor.bin
flashregion_2_intel_me.bin
flashregion_3_gbe.bin

Linux’у не требуется VGA драйвер BIOS для загрузки, а вот Windows без этого не может.

Последовательность действий:

sudo apt install -y bison build-essential curl flex git gnat-5 libncurses5-dev m4 zlib1g-dev
git clone https://review.coreboot.org/coreboot
cd coreboot
git submodule update --init --checkout

Acme.sh + Ansible + Alias mode: Автоматизируем получение и распространение TLS сертификатов

Wed, 09 Jun 2021 16:22:53 +0000

Acme.sh — скрипт, позволяющий без особых проблем получать let’s encrypt сертификаты очень разными способами.

В данной статье я разберу как получать сертификаты через DNS api, но этим уже никого не удивишь, поэтому расскажу про метод DNS alias, он свежий (всего 3 года) и интересный.

А так же про автоматизацию на Ansible и немного про мониторинг сертификатов.

Видеоверсия

Режимы получения сертификатов

Режимы acme.sh получения сертификатов прямо на целевом сервере

Точечная маршрутизация на роутере с OpenWrt. WireGuard и DNSCrypt

Thu, 24 Jan 2019 17:05:21 +0000

Данный материал не является призывом к действию и публикуется исключительно в образовательных целях.

UPD 14.10.2023 Эта статья немного устарела. Здесь можно узнать, как использовать готовые списки IP-адресов, что не совсем актуально. Актуальная статья с маршрутизацией по доменам: Маршрутизация по доменам на роутере с OpenWrt

UPD 16.10.2022

Исправлены конфиги для Openwrt 22
Добавлен community список
В скрипт добавлена проверка загрузки файлов. Которая решает проблему, если при старте устройства не удалось сразу загрузить списки
DNSCrypt изменён на DNSCrypt v2

UPD 15.03.2023

Обновляем php7.0 до php7.1 в связке с Nginx на Ubuntu 16.04

Thu, 23 Aug 2018 15:26:39 +0000

Для начала убедитесь что ваш CMS\код\итд совместим с новой версией.

Глянуть текущую версию

php -v

В репах 16ой убунты нет 7.1 и 7.2, убедитесь в этом

sudo apt-cache policy php

Посмотреть какие пакеты у вас установлены для работы с php7.0

dpkg -l | grep php7.0

Копируйте, заменяйте версию на 7.1. Надо все эти пакеты будет установить с новой версией

Добавляем репу, где есть всё для 7.1 (даже 7.2):

sudo add-apt-repository ppa:ondrej/php

VyOS wan load-balancing проверки интерфейсов, правила балансировки

Wed, 06 Jun 2018 17:23:35 +0000

У VyOS есть замечательная функция балансировки нагрузки между несколькими провайдерами. Очень хорошо кастомизируется под ситуацию.

В официальной документации довольно неплохо описаны основные возможности. Я в свою очередь немного расскажу о своём опыте и о правилах балансировки, которые вам точно понадобятся.

Проверка интерфейсов

Что бы занести интерфейсы провайдеров в балансинг, нужно использовать команду

set load-balancing wan interface-health $interface

Пример конфигурации интерфейсов с двумя провайдерами

10.10.1.1 — шлюз первого провайдера, 10.10.2.1 — шлюз второго провайдера.

System.run в Zabbix на примере мониторинга кластера Proxmox

Tue, 05 Jun 2018 14:20:06 +0000

System.run довольная простая, но в то же время очень полезная проверка. Прямо в гуе заббикса в активной проверке указываем system.run(команда) и получаем её вывод. Получается, с помощью этой проверки мы можем получать какие угодно метрики и состояния, которые можем получить из комадной строки. И это всё «от и до» в веб-гуе заббикса, в отличие от UserParameter.

Самое важное, что можем узнать о кластере из комманды pvecm:

Статус кластера
Количество нод в кластере
Активные ноды
Зафейленые ноды

Все значения переменных я получал эксперементальным путём, выключая ноды.

VyOS load-balancing + VPN. Роутинг ресурсов на уровне маршрутизатора

Sun, 22 Apr 2018 19:31:25 +0000

Имеем: VyOS с балансировкой трафика через несколько провайдеров, OpenVPN за пределами РФ

Необходимо: Траффик до определённых сетей должен проходить через vpn

Вся хитрость в том, что нужно добавить интерфейс vpn подключения в балансинг и разрулить уже на уровне правил балансировки.

Пример настройки OpenVPN клиента

set interfaces openvpn vtun0 authentication password 'password'
set interfaces openvpn vtun0 authentication username 'user'
set interfaces openvpn vtun0 encryption 'aes256'
set interfaces openvpn vtun0 mode 'client'
set interfaces openvpn vtun0 openvpn-option '--nobind'
set interfaces openvpn vtun0 openvpn-option '--float'
set interfaces openvpn vtun0 openvpn-option '--ping 10'
set interfaces openvpn vtun0 openvpn-option '--persist-tun'
set interfaces openvpn vtun0 openvpn-option '--persist-key'
set interfaces openvpn vtun0 openvpn-option '--tun-mtu 1500'
set interfaces openvpn vtun0 openvpn-option '--tun-mtu-extra 32'
set interfaces openvpn vtun0 openvpn-option '--mssfix'
set interfaces openvpn vtun0 openvpn-option '--mute 10'
set interfaces openvpn vtun0 openvpn-option '--resolv-retry infinite'
set interfaces openvpn vtun0 openvpn-option '--fragment 1400'
set interfaces openvpn vtun0 openvpn-option '--verb 5'
set interfaces openvpn vtun0 openvpn-option '--route-nopull'
set interfaces openvpn vtun0 protocol 'udp'
set interfaces openvpn vtun0 remote-host 'vpn-server.net'
set interfaces openvpn vtun0 remote-port '443'
set interfaces openvpn vtun0 tls ca-cert-file '/config/auth/ca.crt'
set interfaces openvpn vtun0 'use-lzo-compression'

Заносим интерфейс в балансировку

Получаем доступ к веб-интерфейсу устройства через SSH тунель. SOCKS 5 проксирование

Tue, 27 Feb 2018 09:29:27 +0000

Бывает так, что есть какой-то офис и доступ к внутренней сети есть только по ssh. А много вещей управляются через веб гуй: дешевые свичи, proxmox ит.д. По-хорошему нужно делать VPN, но есть и такой вариант:

ssh -D 8081 -C -N user@ipORdns

Флаг D создает туннелирование порта, C — сжатие данных, а с помощью флага N создается только туннель, без ssh подключения. т.е. эта сессия у вас будет чисто для туннеля.

Ошибка «version 1.6.0_65 of the jvm is not suitable» в Mac OS

Wed, 10 May 2017 17:57:26 +0000

Вам нужна Java SE Development Kit взять её можно вот здесь http://www.oracle.com/technetwork/java/javase/downloads/index.html — Java JDK

Прямой линк на последнюю на данный момент версию: http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

Тыкайте «Accept License Agreement» и качайте версию для Mac OS

Я столкнулся с отсутствием JDK при попытке запустить Apache Directory Studio 2. На сайте в рекомендациях у них просто указан сайт java.com « Java Development Kit 8 or later.». Надо постараться, что бы найти где же там скачать JDK.

Расположение розеток на улицах и парках Москвы

Sat, 26 Nov 2016 18:43:21 +0000

В москве есть места, где вы без проблем можете бесплатно подзарядить свой телефон, ноутбук, мотоцикл или другой гаджет. Только нужно иметь при себе зарядку конечно же.

Все розетки проверены лично.

Парк Горького

4 розетки около скейтпарка Vans, распологаются у фонаря, есть лавка

http://openstreetmap.ru/#mmap=19/55.72679/37.60069&map=19/55.72679/37.60069

У спортирвного парка Puma есть несколько розеток. Они встроены прям в эту длинную, красную лавочку

http://openstreetmap.ru/#mmap=19/55.72627/37.60088&map=19/55.72627/37.60088

Розетки без лавки

http://openstreetmap.ru/#mmap=18/55.72979/37.60253&map=18/55.72979/37.60253

Еще розетки без лавки

http://openstreetmap.ru/#mmap=19/55.72964/37.59968&map=19/55.72964/37.59968

Автоматизация сборки прошивки OpenWRT с добавлением OpenVPN ключа и сертификатов

Mon, 18 Jul 2016 12:13:09 +0000

Предположим ситуацию, Вам нужно прошивать роутеры в больших количествах. У них должны быть определенные настройки конфигов, инвидуальный ключ OpenVPN и хостнейм.

Про стандартную сборку прошивок с помощью Image Builder можете почитать вот тут. Теперь сделаем добавление индивидуального ключа OpenVPN и хостнейм, который задаем при сборке. При этом при компиляции не нужно будет указывать все параметры, только модель роутера и его хостнейм.

Собственно скрипт на bash, я собирал и из под Ubuntu 14.04 и FreeBSD 9. Использовал Image Builder 14.07. Использовались роутеры только с архитектурой ar71xx. Должно работать и на других UNIX системах и последующих версиях OpenWRT:

Резервное копирование базы Postgresql в облачное хранилище Openstack swift

Fri, 24 Jun 2016 08:33:20 +0000

Swift хранилище — удобная штука. Не надо поддерживать сервер для бэкапа, думать о занятом там пространстве, да и дешево — платишь ровно столько, сколько используешь. Собственно, если у Вас сервер в датацентре, который предоставляет услугу облачного хранилища swift — вам повезло.

Будем использовать утилиту python-swiftclient она стабильная и развивается, в отличии от cloudfuse.

Скрипт создаёт архив с паролем (переменная PASSWORD) и делает простейшую ротацию, количество хранимых копий задается в переменной LIMIT. Переменной CONTAINER надо присвоить имя контейнера, в который будут складываться архивы. Так же требуется указать данные для аутентификации в swift. Не забудьте, что на сервере должно быть место для создания архива. Может понадобится дописать условие, в котором будет проверяться свободное место.

Автоматическая, тихая установка программ-гигантов с помощью PowerSheell. На примере VIsual Studio 2015 и MatLab 7.5

Fri, 17 Jun 2016 17:15:09 +0000

Проблема с тихой установкой программ, которым требуется конфигурационный файл

Для автоматической установки программ в домене MS существуют разные продукты как от самих MS так и от других компаний. Например Kaspersky Security Center, помимо того, что контролирует работу антивирусных программ на хостах, умеет разворачивать стороннее ПО. У него понятный и удобный интерфейс. Всё что нужно сделать админу — это загрузить пакет, глянуть какие ключи используются для тихой установки, прописать их и всё.

Минимальная установка Kodi на Ubuntu Server 14.04

Thu, 31 Dec 2015 17:47:53 +0000

Со своим домашним сервером я вытворяю всякое: кручу KVM для тестирования всяких штук на виртуалках, 24/7 качаю и раздаю ценные файлы с помощью transmsission-daemon, тщательно настраиваю NFS, обеспечивающий быстрый доступ к файлам, которые надежно лежат на дисковом массиве.

Не хватает только одного — подцепить сервер к телевизору и использовать как мощную приставку, которая без тормозов вытянет любое видео хорошего качества.

Есть отличный медиаплеер Kodi (раньше назывался XBMC). Ставится он на что угодно, хорошо работает и постоянно обновляется.

VPN должен жить. Делаем костыль для подъема соединения в случае разрыва

Wed, 21 Oct 2015 12:28:08 +0000

Соединение OpenVPN, конечно же, может упасть. Может просто отвалиться служба, сервер может закрыть соединение с клиентом и ping-restart, keepalive помогают не всегда.

Нужно сделать восстановление соединения в кратчайшие сроки, если служба упала.

Работаем с OpenVPN client на OpenWRT 14.07

В моем случае туннеля два:

root@openwrt:~# ps | grep openvpn
1354 root 3536 S /usr/sbin/openvpn --syslog openvpn(custom_config) --cd /etc/openvpn --config my-vpn.conf
1357 root 3536 S /usr/sbin/openvpn --syslog openvpn(custom_config2) --cd /etc/openvpn --config my-vpn2.conf

Если один из туннелей упал — нужно его поднять, если упали оба — нужно поднять оба, если всё хорошо, то ничего делать не нужно. Пишем скрипт vpn_watchdog.sh:

Автоматический бэкап конфигов коммутаторов Cisco серии Small Business. Rancid + SVN + Trac.

Thu, 16 Jul 2015 12:08:14 +0000

Выйти из строя может что угодно и если это будет коммутатор с кучей вланов — будет очень грустно.

Rancid хорошо подходит для задачи бэкапа конфигов, более того, он использует систему контроля версий. Можно будет следить за изменениями в конфигурации оборудования.

Действие проводится на Ubuntu Server 14.04.2.

Установка и настройка Rancid + SVN

Устанавливаем rancid и subversion

sudo apt-get install rancid subversion

Редактируем конфиг rancid

sudo nano /etc/rancid/rancid.conf

Меняем CVSROOT=$BASEDIR/CVS; export CVSROOT на CVSROOT=$BASEDIR/SVN; export CVSROOT

Перенаправление папок в домене Active Directory. Настройка ACL

Thu, 01 Jan 2015 13:11:04 +0000

Для доменной структуры удобно использовать перенаправление папок пользователей.

Запустить в работу эту функцию довольно просто. Нужно лишь иметь smb-шару и доступ к GPO.

До перенаправления папок использовались перемещаемые профили. Их использование приводит к мукам пользователей и системного администратора. Поэтому на смену пришло перенаправление папок. Логика работы перенаправляемых папок примерно такая же, как у подключенного сетевого диска. Только заместо, например, диска Z каталоги пользователя «документы», » загрузки» и т.д. хранятся на файловом сервере, т.е. эти каталоги начинают работать почти как сетевые диски, информация читается и записывается непосредственно на сервер. Также существует система управления версиями. Она используется пользователями в основном при конфликте файлов и каталогов.

Собираем свою прошивку OpenWrt с помощью Image Builder

Thu, 27 Nov 2014 15:39:24 +0000

В предыдущей статье было разобрано как установить уже скомпилированную прошивку. Минус такого метода в том, что после установки нам требуется настраивать вручную заново каждое устройство «от» и «до», а так же устанавливать требуемые пакеты программ.

Проект OpenWrt предоставляет возможность довольно простой компиляции прошивки со своими настройками и выбранными заранее пакетами.

Компиляция своей прошивки полезна тогда, когда у вас имеется >1 устройства, работающего на OpenWrt. Или вы — фирма, которая ставит «свои» прошивки на закупаемые устройства.

Пошаговая инструкция по прошивке и начальной настройки точки доступа OpenWrt на примере Tp-link tl-wa901nd v2

Tue, 25 Nov 2014 05:28:43 +0000

Такие производители, как Asus, D-Link, Tp-link и прочие выпускают прошивки на свою продукцию ограниченное количество времени. Это значит, что уязвимости и баги остаются на своем месте годами. Более того, родная прошивка вашего устройства может плохо работать.

Автор не несет никакой ответственности за порчу вашего оборудования. Вы должны понимать, что Вы делаете.

У меня в распоряжении имеется 5 точек доступа Tp-link модели tl-wa901nd v2. Последняя прошивка для неё вышла 23.03.2012. Эта прошивка работает нестабильно. На английской версии сайта имеется бета-прошивка датируемая 1.11.2013, в changelog указано «Fixed the wireless instability and hang issue» — это не правда, с этой прошивкой точка всё так же нестабильно работает.

451: Geoblock

Mon, 01 Jan 0001 00:00:00 +0000

Доступ к данной странице ограничен в соответствии с законодательством Российской Федерации.

Вернуться на главную