[sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Andrew Kornilov]

Добрый день.

Большая просьба потестировать предварительную версию etcnet 0.8.6 из 
experimental branch. Вот краткий список изменений:
        bugfix: Nigel Kukard fixes pickup_options()
        bugfix: don't trust b44 module any more
        bugfix: don't depend on /usr/bin/seq
        bugfix: variables IPV4ADDRESS and IPV6ADDRESS are global now
        bugfix: /usr/sbin/bctrl changed to /sbin/bctrl
        new feature: ip6tables and ebtables support
        new feature: shell and user-defined variables support in the 
iproute2 files
        new feature: reverse iproute2 files parsing when interface stops
        new feature: ip rules restoring is returned back
        new feature: process iproute2 routes file when interface stops
        new feature: process iproute2 rules file for IPv6

Из крупных изменений стоит отметить (и обязательно потестировать :) 
поддержку ip6tables и ebtables, поддержку пользовательских и системных 
переменных во всех файлах iproute2 (ipv[46]address,rule,route), 
возвращение восстановления правил ip rule (превращение del в add при 
остановке интерфейса), файлы ipv[46]route теперь обрабатываются при 
остановке интерфейса (del в add тоже превращается), раньше ничего не 
делалось.
С введением поддержки переменных в iproute2 файлах и появлением 
переменных IPV[46]ADDRESS теперь возможно создавать автоматически 
конфигурируемые профили для системы. Например:
dummy/ipv4address:
$(some-script-to-get-address)

dummy/ipv4route:
default via $IPV4ADDRESS table tblname  (тут, конечно, не правильно, как 
пример приведено; как gw получить, пока не ясно :)

dummy/ipv4rule:
from $SOME_NET to $IPV4ADDRESS table tblname
и т.п.

Все это хозяйство сейчас доступно на 
ftp://hasher.devel.cz.ipxp.net/pub/etcnet (все пакеты подписаны; письмо 
подписать не могу, что-то с enigmail на x86_64; лежит там потому, что я 
не знаю, где сейчас people и как туда заливать :)

p.s. Еще постараюсь быстренько доделать firewall profiles, исправить все 
баги из багзиллы и попытаться реализовать FR-ы. У Дениса уже достаточно 
давно не хватает времени на полноценную разработку etcnet :(

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Evgenii Terechkov]

Andrew Kornilov пишет:

> Все это хозяйство сейчас доступно на 
> ftp://hasher.devel.cz.ipxp.net/pub/etcnet (все пакеты подписаны; письмо 
> подписать не могу, что-то с enigmail на x86_64; лежит там потому, что я 
> не знаю, где сейчас people и как туда заливать :)

Скачал. Потестим.

> p.s. Еще постараюсь быстренько доделать firewall profiles, исправить все 
> баги из багзиллы и попытаться реализовать FR-ы. У Дениса уже достаточно 
> давно не хватает времени на полноценную разработку etcnet :(

Удачи.

-- 
Терешков Евгений, ALT Linux Team.

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Roman Batejkin]

В сообщении от Saturday 10 March 2007 06:55:44 Evgenii Terechkov написал(а):
> Andrew Kornilov пишет:
> > Все это хозяйство сейчас доступно на
> > ftp://hasher.devel.cz.ipxp.net/pub/etcnet (все пакеты подписаны; письмо
> > подписать не могу, что-то с enigmail на x86_64; лежит там потому, что я
> > не знаю, где сейчас people и как туда заливать :)
>
> Скачал. Потестим.
>
> > p.s. Еще постараюсь быстренько доделать firewall profiles, исправить все
> > баги из багзиллы и попытаться реализовать FR-ы. У Дениса уже достаточно
> > давно не хватает времени на полноценную разработку etcnet :(
>
> Удачи.

Вот кстати, ночью обсуждали эту тему.
Очень не хватает нормальных средств конфигурирования  сетевых карт 
спутникового интернета.
То что есть в /etc/net/scripts/create-dvb выглядит совсем неудовлетворительно.
Сейчас имеется как минимум 5 карт различных производителей. Нет средств 
управления для szap. Неправильно именуется сетевой интерфейс, что есть в 
списке багов на man странице. Также неплохо было бы сделать средства для 
управления сжимателями траффика. Тем более что их совсем немного, я знаю 3 
наиболее используемых: globax, SlonAx, sprint. 

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Andrew Kornilov]

Roman Batejkin wrote:
> В 
> Вот кстати, ночью обсуждали эту тему.
> Очень не хватает нормальных средств конфигурирования  сетевых карт 
> спутникового интернета.
> То что есть в /etc/net/scripts/create-dvb выглядит совсем неудовлетворительно.
>   
Пишите предложения :) Проще всего их добавить туда и все. Можно
попробовать унифицировать это как-то. Проблемы в etcnet нет никакой,
проблемы, как обычно, в ядрах, udev-ах, hal-ах и прочих изобретениях :)
> Сейчас имеется как минимум 5 карт различных производителей. Нет средств 
> управления для szap. Неправильно именуется сетевой интерфейс, что есть в 
> списке багов на man странице. Также неплохо было бы сделать средства для 
>   
Вполне может быть, что проблема с именен имеет те же корни, что и ppp
интерфейсы.
> управления сжимателями траффика. Тем более что их совсем немного, я знаю 3 
> наиболее используемых: globax, SlonAx, sprint. 
>   
Нам не на чем это делать и проверять. Когда у меня был SS2, сделали его
поддержку. Больше нет ничего. Никто ж не сопротивляется, предлагайте :)

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Вадим Илларионов]

От Roman Batejkin поступило следующее:

> Очень не хватает нормальных средств конфигурирования сетевых карт
> спутникового интернета.
А можно поподробней с этого места? Чего именно хотелось бы.

> То что есть в /etc/net/scripts/create-dvb выглядит совсем
> неудовлетворительно.
У меня СС2. Коррективы касательно её я внёс.
Плохо, что нет примеров конфигурации чего-либо кроме СС-1/2 и Пента-ххх.

> Сейчас имеется как минимум 5 карт различных производителей.
Если у кого-то есть иные карточки, отчего никто не присылает своих вариантов
настройки?

> Нет средств управления для szap.
Чего именно хочется, 05-таки?

> Неправильно именуется сетевой интерфейс, что есть в списке багов на man 
> странице. 
Я спокойненько именую сат-интерфейс как угодно. И вовсе не умолчально dvb0_0.

> Также неплохо было бы сделать средства для управления сжимателями траффика.
> Тем более что их совсем немного, я знаю 3 наиболее используемых:
> globax, SlonAx, sprint.  
Добавлю к списку tc-recv.

________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658-4154
Рабочий   +7 39543 444-00

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Andrew Kornilov]

Evgenii Terechkov wrote:
>> ftp://hasher.devel.cz.ipxp.net/pub/etcnet (все пакеты подписаны; письмо 
>> подписать не могу, что-то с enigmail на x86_64; лежит там потому, что я 
>> не знаю, где сейчас people и как туда заливать :)
>>     
>
> Скачал. Потестим.
>   
Жду багрепортов :) Я там еще всякие внутренности поперемещал, может
что-то вылезти. Но у меня вроде все ок.

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 683 bytes --]

Hi,

On Sat, Mar 10, 2007 at 04:52:21AM +0200, Andrew Kornilov wrote:
> Большая просьба потестировать предварительную версию etcnet 0.8.6 из 
> experimental branch. Вот краткий список изменений:
[...]
>         bugfix: /usr/sbin/bctrl changed to /sbin/bctrl

Честно говоря, меня не радует необходимость пробивать полный путь к
утилитам.  В /etc/init.d/functions есть функция absolute(), с помощью
которой можно обойтись именами утилит в сочетании с правильным PATH'ом.

Думаю что для etcnet можно "изобрести" разновидность этой функции, которая
бы ничего не выводила в stderr, с тем чтобы использовать её таким образом:
DEFAULT_BRCTL="$(absolute bctrl)"


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Andrew Kornilov]

Dmitry V. Levin wrote:
> Честно говоря, меня не радует необходимость пробивать полный путь к
> утилитам.  В /etc/init.d/functions есть функция absolute(), с помощью
> которой можно обойтись именами утилит в сочетании с правильным PATH'ом.
>
> Думаю что для etcnet можно "изобрести" разновидность этой функции, которая
> бы ничего не выводила в stderr, с тем чтобы использовать её таким образом:
> DEFAULT_BRCTL="$(absolute bctrl)"
>   
Спасибо, идея хорошая, глянем, как лучше сделать. Вроде бы проблем 
возникнуть не должно. Но как лучше реагировать на отсутствие утилиты? В 
случае явно указанного пути ничего страшного не произойдет, в случае 
absolute() придется во всех местах использовании утилиты делать проверку 
на её существование (хотя её в обоих случаях не мешало бы сделать :). 
Иначе можно легко попасть на ситуацию, когда у отсутствующей утилиты $X 
будут параметры запуска rm -rf / ;-)

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1109 bytes --]

On Sat, Mar 10, 2007 at 07:05:44PM +0200, Andrew Kornilov wrote:
> Dmitry V. Levin wrote:
> > Честно говоря, меня не радует необходимость пробивать полный путь к
> > утилитам.  В /etc/init.d/functions есть функция absolute(), с помощью
> > которой можно обойтись именами утилит в сочетании с правильным PATH'ом.
> >
> > Думаю что для etcnet можно "изобрести" разновидность этой функции, которая
> > бы ничего не выводила в stderr, с тем чтобы использовать её таким образом:
> > DEFAULT_BRCTL="$(absolute bctrl)"
> >   
> Спасибо, идея хорошая, глянем, как лучше сделать. Вроде бы проблем 
> возникнуть не должно. Но как лучше реагировать на отсутствие утилиты?

Можно сделать так, чтобы в случае отсутствия утилиты функция absolute()
возвращала переданный ей параметр:

absolute()
{
	local path
	[ -n "${1:-}" ] || return 1
	if ! path="$(type -p "$1" 2>/dev/null)" ||
	   [ "$path" = "${path#/}" ]; then
		printf %s "$1"
		return 1
	fi
	printf %s "$path"
}

Правда тогда придётся заменять проверки вида
[ -x "$f" ]
на более сложные
[ "$f" != "${f#/" -a -x "$f" ]


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Alexey Gladkov]

Andrew Kornilov wrote:
> Добрый день.
> 
> Большая просьба потестировать предварительную версию etcnet 0.8.6 из 

У меня просьба: можно ли сделать так чтобы _переменные_окружения_ типа
HOST или BOOTPROTO не влияли на работу ifup/ifdown ?

Дело в том, что ifup/ifdown не отчищает окружение перед тем как
загружает конфигурацию интерфейса.

-- 
Rgrds, legion

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Andrew Kornilov]

Alexey Gladkov wrote:
>> Большая просьба потестировать предварительную версию etcnet 0.8.6 из 
>>     
>
> У меня просьба: можно ли сделать так чтобы _переменные_окружения_ типа
> HOST или BOOTPROTO не влияли на работу ifup/ifdown ?
>   
А как это сделать, если etcnet написан на bash и все там управляется как 
раз именно переменными окружения?
> Дело в том, что ifup/ifdown не отчищает окружение перед тем как
> загружает конфигурацию интерфейса.
>   
Вот над этим надо подумать. Можно ли как-то легко обнулять все 
перменные? Надо попробовать declare, возможно при этом будет обнуляться 
старое значение.

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Stanislav Ievlev]

On Sat, Mar 10, 2007 at 07:47:18PM +0200, Andrew Kornilov wrote:
> Alexey Gladkov wrote:
> >> Большая просьба потестировать предварительную версию etcnet 0.8.6 из 
> >>     
> >
> > У меня просьба: можно ли сделать так чтобы _переменные_окружения_ типа
> > HOST или BOOTPROTO не влияли на работу ifup/ifdown ?
> >   
> А как это сделать, если etcnet написан на bash и все там управляется как 
> раз именно переменными окружения?
> > Дело в том, что ifup/ifdown не отчищает окружение перед тем как
> > загружает конфигурацию интерфейса.
> >   
> Вот над этим надо подумать. Можно ли как-то легко обнулять все 
> перменные? Надо попробовать declare, возможно при этом будет обнуляться 
> старое значение.
Кстати аналогичная проблема в утилите ifdump, которая несправедливо
задвинута в contrib ;)

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Marat Khayrullin]

Вероятно нужна зависимость на ebtables, хотя я им не пользуюсь.

RTNETLINK answers: No such process
RTNETLINK answers: No such process
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -F OUTPUT
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -F FORWARD
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -F INPUT
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t nat -F POSTROUTING
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t nat -F OUTPUT
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t nat -F PREROUTING
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t broute -F BROUTING
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P INPUT ACCEPT
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P FORWARD 
ACCEPT
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P OUTPUT ACCEPT
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P INPUT ACCEPT
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P FORWARD 
ACCEPT
/etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
directory
ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P OUTPUT ACCEPT

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Marat Khayrullin wrote:
> Вероятно нужна зависимость на ebtables, хотя я им не пользуюсь.
>
> RTNETLINK answers: No such process
> RTNETLINK answers: No such process
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -F OUTPUT
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -F FORWARD
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -F INPUT
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t nat -F POSTROUTING
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t nat -F OUTPUT
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t nat -F PREROUTING
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t broute -F BROUTING
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P INPUT ACCEPT
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P FORWARD 
> ACCEPT
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P OUTPUT ACCEPT
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P INPUT ACCEPT
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P FORWARD 
> ACCEPT
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
> directory
> ERROR: /etc/net/scripts/config-fw: /sbin/ebtables -t filter -P OUTPUT ACCEPT
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus
Зависимость не нужна.
Просто правится вот эта строчка: FW_TYPE="iptables ip6tables ebtables" в 
конфиге /etc/net/ifaces/default/fw, в которой ты должен указать тип того 
фаера, который собираешься использовать, либо доставляются 
соответствующие пакеты (ebtables и т.д.)


-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 574 bytes --]

* Тимощенков Павел Васильевич <piton@> [070313 10:30]:
> Просто правится вот эта строчка: FW_TYPE="iptables ip6tables ebtables" в 
> конфиге /etc/net/ifaces/default/fw, в которой ты должен указать тип того 
> фаера, который собираешься использовать, либо доставляются 
> соответствующие пакеты (ebtables и т.д.)
Это неправильно.  Не должно оно так дохнуть с настройками по
умолчанию.


-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Alexey I. Froloff wrote:
> * Тимощенков Павел Васильевич <piton@> [070313 10:30]:
>   
>> Просто правится вот эта строчка: FW_TYPE="iptables ip6tables ebtables" в 
>> конфиге /etc/net/ifaces/default/fw, в которой ты должен указать тип того 
>> фаера, который собираешься использовать, либо доставляются 
>> соответствующие пакеты (ebtables и т.д.)
>>     
> Это неправильно.  Не должно оно так дохнуть с настройками по
> умолчанию.
>
>
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus
А оно и не дохнет. Устанавливай тогда etcnet-full. Там по зависимостям 
ставятся все недостающие пакеты.

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 561 bytes --]

* Тимощенков Павел Васильевич <piton@> [070313 10:41]:
> > Это неправильно.  Не должно оно так дохнуть с настройками по
> > умолчанию.
> А оно и не дохнет. Устанавливай тогда etcnet-full. Там по
> зависимостям ставятся все недостающие пакеты.
Нет.  При отсутствии чего-то _необязательного_, не должны
вываливаться гигазы сообщений об ошибках.  С настройками по
умолчанию.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Andrew Kornilov]

Alexey I. Froloff wrote:
>> А оно и не дохнет. Устанавливай тогда etcnet-full. Там по
>> зависимостям ставятся все недостающие пакеты.
>>     
> Нет.  При отсутствии чего-то _необязательного_, не должны
> вываливаться гигазы сообщений об ошибках.  С настройками по
> умолчанию.
>   
А по умолчанию firewall вообще выключен. Теперь нужно придумать красивую 
схему, когда его включат :)

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Marat Khayrullin]

Тимощенков Павел Васильевич пишет:
> Marat Khayrullin wrote:
>> Вероятно нужна зависимость на ebtables, хотя я им не пользуюсь.
> Зависимость не нужна.
> Просто правится вот эта строчка: FW_TYPE="iptables ip6tables ebtables" в 
> конфиге /etc/net/ifaces/default/fw, в которой ты должен указать тип того 
> фаера, который собираешься использовать, либо доставляются 
> соответствующие пакеты (ebtables и т.д.)
> 
> 
# Types of firewall. Now supported iptables, ip6tables and ebtables. 
First defined->first started.
# Value MUST be in the quotes
FW_TYPE="iptables ip6tables ebtables"

first у меня iptables. Зачем запускать остальные?

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Marat Khayrullin wrote:
> Тимощенков Павел Васильевич пишет:
>   
>> Marat Khayrullin wrote:
>>     
>>> Вероятно нужна зависимость на ebtables, хотя я им не пользуюсь.
>>>       
>> Зависимость не нужна.
>> Просто правится вот эта строчка: FW_TYPE="iptables ip6tables ebtables" в 
>> конфиге /etc/net/ifaces/default/fw, в которой ты должен указать тип того 
>> фаера, который собираешься использовать, либо доставляются 
>> соответствующие пакеты (ebtables и т.д.)
>>
>>
>>     
> # Types of firewall. Now supported iptables, ip6tables and ebtables. 
> First defined->first started.
> # Value MUST be in the quotes
> FW_TYPE="iptables ip6tables ebtables"
>
> first у меня iptables. Зачем запускать остальные?
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus
да тут не в first дело. Перечисли в этой строчке только то, что хочешь 
запускать. Оставь строку вида:

FW_TYPE="iptables"

и будет тебе счастье :)

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Marat Khayrullin]

Тимощенков Павел Васильевич пишет:
> да тут не в first дело. Перечисли в этой строчке только то, что хочешь 
> запускать. Оставь строку вида:
> 
> FW_TYPE="iptables"
> 

Может не стартовать того чего нет?

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Marat Khayrullin wrote:
> Тимощенков Павел Васильевич пишет:
>   
>> да тут не в first дело. Перечисли в этой строчке только то, что хочешь 
>> запускать. Оставь строку вида:
>>
>> FW_TYPE="iptables"
>>
>>     
>
> Может не стартовать того чего нет?
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus
спорный вопрос. При установке etcnet-full эти все пакеты 
устанавливаются. Т.ч.  это все очень не однозначно

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 794 bytes --]

On Tue, Mar 13, 2007 at 10:28:55AM +0200, Тимощенков Павел Васильевич wrote:
> Marat Khayrullin wrote:
> > Тимощенков Павел Васильевич пишет:
> >   
> >> да тут не в first дело. Перечисли в этой строчке только то, что хочешь 
> >> запускать. Оставь строку вида:
> >>
> >> FW_TYPE="iptables"
> >>
> >>     
> >
> > Может не стартовать того чего нет?
> >
> > _______________________________________________
> > Sisyphus mailing list
> > Sisyphus@lists.altlinux.org
> > https://lists.altlinux.org/mailman/listinfo/sisyphus
> спорный вопрос. При установке etcnet-full эти все пакеты 
> устанавливаются. Т.ч.  это все очень не однозначно

/etc/net/ifaces/default/fw принадлежит пакету etcnet-full?

-- 
Погремушку с голубым зубом у меня пока отобрали.
		-- alb in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Pavlov Konstantin wrote:
> On Tue, Mar 13, 2007 at 10:28:55AM +0200, Тимощенков Павел Васильевич wrote:
>   
>> Marat Khayrullin wrote:
>>     
>>> Тимощенков Павел Васильевич пишет:
>>>   
>>>       
>>>> да тут не в first дело. Перечисли в этой строчке только то, что хочешь 
>>>> запускать. Оставь строку вида:
>>>>
>>>> FW_TYPE="iptables"
>>>>
>>>>     
>>>>         
>>> Может не стартовать того чего нет?
>>>
>>> _______________________________________________
>>> Sisyphus mailing list
>>> Sisyphus@lists.altlinux.org
>>> https://lists.altlinux.org/mailman/listinfo/sisyphus
>>>       
>> спорный вопрос. При установке etcnet-full эти все пакеты 
>> устанавливаются. Т.ч.  это все очень не однозначно
>>     
>
> /etc/net/ifaces/default/fw принадлежит пакету etcnet-full?
>
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus
Когда ставишь стабильный etcnet он по зависимостям тоже iptables не 
ставит, но запускает его, когда включаешь фаер. Правда? Т.ч. сделать 
одну большую кнопку "зашибись" тут наверное не получится

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Mikhail Gusarov]

Twas brillig at 11:07:47 13.03.2007 UTC+02 when Тимощенков Павел Васильевич did gyre and gimble:

 >>> спорный вопрос. При установке etcnet-full эти все пакеты 
 >>> устанавливаются. Т.ч.  это все очень не однозначно
 >> /etc/net/ifaces/default/fw принадлежит пакету etcnet-full?

 ТПВ> Когда ставишь стабильный etcnet он по зависимостям тоже iptables не
 ТПВ> ставит, но запускает его, когда включаешь фаер. Правда?

Оправдание неадекватного поведения неадекватным поведением в прошлом - это
слабый аргумент. Почему бы действительно не подправить файл или зависимости так,
чтобы оно работало сразу после установки? Или переложить файлик в etcnet-full,
раз уж именно etcnet-full все необходимые сервисы втягивает?

Хотя можно, конечно, сказать, что традиционные приплясывания с бубном в народном
стиле придают неповторимый шарм дистрибутиву, но это мало кто оценит ;)

-- 
JID: dottedmag@jabber.dottedmag.net

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Mikhail Gusarov wrote:
> Twas brillig at 11:07:47 13.03.2007 UTC+02 when Тимощенков Павел Васильевич did gyre and gimble:
>
>  >>> спорный вопрос. При установке etcnet-full эти все пакеты 
>  >>> устанавливаются. Т.ч.  это все очень не однозначно
>  >> /etc/net/ifaces/default/fw принадлежит пакету etcnet-full?
>
>  ТПВ> Когда ставишь стабильный etcnet он по зависимостям тоже iptables не
>  ТПВ> ставит, но запускает его, когда включаешь фаер. Правда?
>
> Оправдание неадекватного поведения неадекватным поведением в прошлом - это
> слабый аргумент. Почему бы действительно не подправить файл или зависимости так,
> чтобы оно работало сразу после установки? Или переложить файлик в etcnet-full,
> раз уж именно etcnet-full все необходимые сервисы втягивает?
>
> Хотя можно, конечно, сказать, что традиционные приплясывания с бубном в народном
> стиле придают неповторимый шарм дистрибутиву, но это мало кто оценит ;)
>
>   
Тогда нужно править в двух местах сразу. К зависимостям etcnet 
прикладывать iptables, как фаер, который используется по умолчанию, а 
файлик /etc/net/ifaces/default/fw/options уносить в пакет etcnet-full. 
Так будет наиболее правильно, на мой взгляд.

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

[sisyphus] [JT] Re: требуется тестирование: etcnet 0.8.6 experimental branch

[Michael Shigorin]

On Tue, Mar 13, 2007 at 03:14:46PM +0600, Mikhail Gusarov wrote:
> Хотя можно, конечно, сказать, что традиционные приплясывания с
> бубном в народном стиле придают неповторимый шарм дистрибутиву,
> но это мало кто оценит ;)

Извини, тут не слакваристы собрались AFAIK. ;)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Michael Shigorin]

On Tue, Mar 13, 2007 at 10:28:55AM +0200, Тимощенков Павел Васильевич wrote:
> >> да тут не в first дело. Перечисли в этой строчке только то,
> >> что хочешь запускать. Оставь строку вида:
> >> FW_TYPE="iptables"
> > Может не стартовать того чего нет?
> спорный вопрос.

Почему -- бесспорный.

> При установке etcnet-full эти все пакеты устанавливаются. Т.ч.
> это все очень не однозначно

Не надо запускать то, чего нет.  При установленном etcnet-full
проверка пройдёт успешно, но это не единственный допустимый режим
использования.

2 hiddenman: багу/FR повесить?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Andrew Kornilov]

Michael Shigorin wrote:
>> При установке etcnet-full эти все пакеты устанавливаются. Т.ч.
>> это все очень не однозначно
>>     
>
> Не надо запускать то, чего нет.  При установленном etcnet-full
> проверка пройдёт успешно, но это не единственный допустимый режим
> использования.
>
> 2 hiddenman: багу/FR повесить?
>
>   
Да как хочешь, можно тут обсудить, можно в багзилле. Рассылку читает 
больше людей, в принципе. Я пока сделал просто проверку наличия *tables, 
ругани, если нет нужного и переходу к следующей итерации. По умолчанию 
включены все три *tables, зависимости нет ни на один в etcnet base. Если 
к релизу Денис согласиться поставить CONFIG_FW=yes по умолчанию (вроде 
уже прошло проверку временем), то придется, наверное, ставить 
зависимость на все *tables в основной пакет. Кстати, iptables будет 
запускаться только если CONFIG_IPV4=yes, для ip6tables, соответственно, 
при CONFIG_IPV6=yes. Тут все еще обсуждаемый вопрос. Можно убрать из 
интерфейса default пустые шаблоны ("рыбу", так сказать) для *tables, 
тогда тоже ничего запускать не будет. Черт его знает, где тут золотая 
середина :(

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Eugene Prokopiev]

> поставить CONFIG_FW=yes по умолчанию

а может не надо, а? у меня достаточно инсталляций с etcnet и без 
установленных iptables/ebtables вообще

-- 
С уважением, Прокопьев Евгений

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Andrew Kornilov]

Eugene Prokopiev wrote:
>> поставить CONFIG_FW=yes по умолчанию
>>     
>
> а может не надо, а? у меня достаточно инсталляций с etcnet и без 
> установленных iptables/ebtables вообще
>
>   
Да это я так...пошутил :)

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Michael Shigorin]

On Wed, Mar 14, 2007 at 01:17:36AM +0200, Andrew Kornilov wrote:
> Если к релизу Денис согласиться поставить CONFIG_FW=yes по
> умолчанию (вроде уже прошло проверку временем), то придется,
> наверное, ставить зависимость на все *tables в основной пакет.

Зачем?  Если отвязать (условным исполнением), то получится более
логичное использование -- кому что надо, тот то и доставляет.

> Кстати, iptables будет запускаться только если CONFIG_IPV4=yes,
> для ip6tables, соответственно, при CONFIG_IPV6=yes. Тут все еще
> обсуждаемый вопрос. Можно убрать из интерфейса default пустые
> шаблоны ("рыбу", так сказать) для *tables, тогда тоже ничего
> запускать не будет. Черт его знает, где тут золотая середина :(

Главное -- продумать такой вопрос, как "у меня уже используется
service iptables, я обновил etcnet и...".  Бишь чтоб не делало 
-F или там -Z, если всё уже настроено.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Andrew Kornilov]

Michael Shigorin wrote:
>> наверное, ставить зависимость на все *tables в основной пакет.
>>     
>
> Зачем?  Если отвязать (условным исполнением), то получится более
> логичное использование -- кому что надо, тот то и доставляет.
>   
В принципе, тоже верно. Штатно вон QoS только включено, а так как файлов 
конфигурации по умолчанию нет, то оно и не стартует. Да и tc идет в 
iproute2. Так что включать не будем :)
>> Кстати, iptables будет запускаться только если CONFIG_IPV4=yes,
>> для ip6tables, соответственно, при CONFIG_IPV6=yes. Тут все еще
>> обсуждаемый вопрос. Можно убрать из интерфейса default пустые
>> шаблоны ("рыбу", так сказать) для *tables, тогда тоже ничего
>> запускать не будет. Черт его знает, где тут золотая середина :(
>>     
>
> Главное -- продумать такой вопрос, как "у меня уже используется
> service iptables, я обновил etcnet и...".  Бишь чтоб не делало 
> -F или там -Z, если всё уже настроено.
>   
Да не, ломать ничего не будем :) Правильно говорите все, это я погорячился.

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Andrew Kornilov]

Marat Khayrullin wrote:
> Вероятно нужна зависимость на ebtables, хотя я им не пользуюсь.
>
> RTNETLINK answers: No such process
> RTNETLINK answers: No such process
>   
Вот эти ошибки - это нормально? После ваших действий или таки что-то 
намудрил я? :)
> /etc/net/scripts/config-fw: line 1: /sbin/ebtables: No such file or 
>   
Штатно firewall вообще выключен. Поэтому нужно подумать, как же лучше 
поступить. Зависимости на *tables действительно есть только в 
виртуальном пакете etcnet-full. Проверять каждый раз при старте 
firewall-а на наличие бинарника *tables и так нужно сделать, запишу 
себе. Но ругаться ли при этом? Раз человек включил CONFIG_FW в 
настройках, он может и full поставить (если он о нем знает, конечно :). 
Если унести файл default/fw/options в другой пакет, то будет еще хуже. 
Точнее, config-fw будет просто ругаться на отсутствие файл и завершать 
работу. full для того и сделан, чтобы не ставить лишние пакеты, если 
будет использоваться функциональность iproute2 только. В общем, предлагайте.

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Grigory Milev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Andrew Kornilov wrote:
> Marat Khayrullin wrote:
>> Вероятно нужна зависимость на ebtables, хотя я им не пользуюсь.
> Если унести файл default/fw/options в другой пакет, то будет еще хуже. 
> Точнее, config-fw будет просто ругаться на отсутствие файл и завершать 
> работу. full для того и сделан, чтобы не ставить лишние пакеты, если 
> будет использоваться функциональность iproute2 только. В общем, предлагайте.
> 

Может имеет смысл сделать пакет etcnet-firewall || etcnet-fw и вынести в него необходимые файлы и
зависимости, пока его не поставил, ни какой ругани не будет?


- --
+--------------------------------------------------------+
Grigory Milev	mailto:week@altlinux.ru
ALT Linux Team	http://www.altlinux.ru
+--------------------------------------------------------+
Life too beautiful and interesting. Don't worry, be happy.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFF9oVSRtryFLpd500RAnVaAJ4w/R0mQLS7f2husQ5JVuOD5NeSmQCfenMv
dqc8Bdw7QSOf0wjgOvWz9PQ=
=EHtm
-----END PGP SIGNATURE-----

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Grigory Milev wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Andrew Kornilov wrote:
>   
>> Marat Khayrullin wrote:
>>     
>>> Вероятно нужна зависимость на ebtables, хотя я им не пользуюсь.
>>>       
>> Если унести файл default/fw/options в другой пакет, то будет еще хуже. 
>> Точнее, config-fw будет просто ругаться на отсутствие файл и завершать 
>> работу. full для того и сделан, чтобы не ставить лишние пакеты, если 
>> будет использоваться функциональность iproute2 только. В общем, предлагайте.
>>
>>     
>
> Может имеет смысл сделать пакет etcnet-firewall || etcnet-fw и вынести в него необходимые файлы и
> зависимости, пока его не поставил, ни какой ругани не будет?
>
>
> - --
> +--------------------------------------------------------+
> Grigory Milev	mailto:week@altlinux.ru
> ALT Linux Team	http://www.altlinux.ru
> +--------------------------------------------------------+
> Life too beautiful and interesting. Don't worry, be happy.
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.7 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
>
> iD8DBQFF9oVSRtryFLpd500RAnVaAJ4w/R0mQLS7f2husQ5JVuOD5NeSmQCfenMv
> dqc8Bdw7QSOf0wjgOvWz9PQ=
> =EHtm
> -----END PGP SIGNATURE-----
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus
Есть файл /etc/net/ifaces/default/options, в котором, если включить 
фаер, ругань будет в любом случае. А файл этот унести  в какой-то другой 
пакет врядли удасться, не наплодив при этом дополнительных конфигов

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Grigory Milev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

> Есть файл /etc/net/ifaces/default/options, в котором, если включить 
> фаер, ругань будет в любом случае. А файл этот унести  в какой-то другой 
> пакет врядли удасться, не наплодив при этом дополнительных конфигов

Можно при установке пакета etcnet-fw править /etc/net/ifaces/default/options из постинстал скриптов,
а при снесении соответствующие строки в options коментировать.

- --
+--------------------------------------------------------+
Grigory Milev	mailto:week@altlinux.ru
ALT Linux Team	http://www.altlinux.ru
+--------------------------------------------------------+
Life too beautiful and interesting. Don't worry, be happy.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFF9pWmRtryFLpd500RAqcNAKC+SmywZ4nqg7Egyck5Wah2l9ji2wCdF+u/
ZhHkdFxb7HfN7/ee3gZ3K30=
=R3OK
-----END PGP SIGNATURE-----

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Grigory Milev wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
>   
>> Есть файл /etc/net/ifaces/default/options, в котором, если включить 
>> фаер, ругань будет в любом случае. А файл этот унести  в какой-то другой 
>> пакет врядли удасться, не наплодив при этом дополнительных конфигов
>>     
>
> Можно при установке пакета etcnet-fw править /etc/net/ifaces/default/options из постинстал скриптов,
> а при снесении соответствующие строки в options коментировать.
>
> - --
> +--------------------------------------------------------+
> Grigory Milev	mailto:week@altlinux.ru
> ALT Linux Team	http://www.altlinux.ru
> +--------------------------------------------------------+
> Life too beautiful and interesting. Don't worry, be happy.
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.7 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
>
> iD8DBQFF9pWmRtryFLpd500RAqcNAKC+SmywZ4nqg7Egyck5Wah2l9ji2wCdF+u/
> ZhHkdFxb7HfN7/ee3gZ3K30=
> =R3OK
> -----END PGP SIGNATURE-----
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus
опять же, все сводится к тому, к чему и сводилось - правке конфигов. А 
цель этой полемики была в получении красивой кнопки "зишибись" нажав на 
которую все должно было начать работать :) Для этого больше всего, на 
мой взгляд, подходит:
1. Зависимость на iptables в etcnet
2. Строчка FW_TYPE="iptables" в options
Тогда и при базовой установке все работает и кардинально структуру 
менять не прийдется.
А вообще это все не так существенно, человек, знающий где, а главное 
зачем, включить фаер, найдет и где выбрать его тип :)
Существенно, это когда важные пакеты, типа РРР не собираются годами и 
так и лежат с кучей дыр и глюков, вот это действительно важно.

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Mikhail Gusarov]

Twas brillig at 14:37:20 13.03.2007 UTC+02 when Тимощенков Павел Васильевич did gyre and gimble:

 >> Можно при установке пакета etcnet-fw править /etc/net/ifaces/default/options
 >> из постинстал скриптов, а при снесении соответствующие строки в options
       ^^^^^^^^^^^^^^^^^^^
 >> коментировать.

 ТПВ> опять же, все сводится к тому, к чему и сводилось - правке конфигов.

Так не руками же.

-- 
JID: dottedmag@jabber.dottedmag.net

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Michael Shigorin]

On Tue, Mar 13, 2007 at 02:37:20PM +0200, Тимощенков Павел Васильевич wrote:
> Существенно, это когда важные пакеты, типа РРР не собираются
> годами и так и лежат с кучей дыр и глюков, вот это
> действительно важно.

ppp в M24 и сизифе работает.  Его можно улучшить.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Michael Shigorin wrote:
> On Tue, Mar 13, 2007 at 02:37:20PM +0200, Тимощенков Павел Васильевич wrote:
>   
>> Существенно, это когда важные пакеты, типа РРР не собираются
>> годами и так и лежат с кучей дыр и глюков, вот это
>> действительно важно.
>>     
>
> ppp в M24 и сизифе работает.  Его можно улучшить.
>
>   
ppp ни в М24 ни в Сизифе никогда полноценно не работал. cbcp там не 
работает нормально уже несколько лет!!!! О чем не однократно писалось 
куда только можно

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

[sisyphus] ppp и cbcp (was: требуется тестирование: etcnet 0.8.6)

[Michael Shigorin]

On Wed, Mar 14, 2007 at 09:27:39AM +0200, Тимощенков Павел Васильевич wrote:
> >>Существенно, это когда важные пакеты, типа РРР не собираются
> >>годами и так и лежат с кучей дыр и глюков, вот это
> >>действительно важно.
> >ppp в M24 и сизифе работает.  Его можно улучшить.
> ppp ни в М24 ни в Сизифе никогда полноценно не работал.

Ну извините, понятия "полноценности" бывают разными и в случае
ppp у дайлапщиков и VPN-щиков они конфликтуют, насколько мне 
известно.

> cbcp там не работает нормально уже несколько лет!!!! О чем не
> однократно писалось куда только можно

Куда только _нужно_ -- это в bugzilla.altlinux.org.

И если хотите добавить шансов на хороший PPP в приближающемся
выпуске -- проверьте баги на компоненте ppp проекта Sisyphus,
найдите и проверьте нужные патчи для CBCP, а если получится
найти и проверить ещё и для MPPC/MPPE -- вообще замечательно.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] ppp и cbcp (was: требуется тестирование: etcnet 0.8.6)

[Dmitriy L. Kruglikov]

На календаре было: Среда, 14 Март 2007 года,
Michael Shigorin писал(а) в сообщении: 

MS == Michael Shigorin

MS> а если получится
MS> найти и проверить ещё и для MPPC/MPPE -- вообще замечательно.

Ага ... Особенно для MPPC/MPPE ....
Потому как длину ключа согласовать у "них" не получилось ...
Пытался с D-Link DSL-524T
В результате (выдержки лога):
rcvd [CCP ConfReq id=0x1 <mppe -H +M +S +L -D +C>]
sent [CCP ConfRej id=0x1 <mppe -H +M +S +L -D +C>]
Как видим, возможности совпадают...
Но далее:
rcvd [LCP TermReq id=0x2 "MPPE required but cannot negotiate MPPE key length"]
LCP terminated by peer (MPPE required but cannot negotiate MPPE key length)
Но с длиной ключа непонятки ...

Готов тестить.


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Спела бы рыбка песенку, кабы голос был.
		-- Русская пословица

Re: [sisyphus] ppp и cbcp (was: требуется тестирование: etcnet 0.8.6)

[Michael Shigorin]

On Wed, Mar 14, 2007 at 11:29:18AM +0200, Dmitriy L. Kruglikov wrote:
> > а если получится найти и проверить ещё и для MPPC/MPPE --
> > вообще замечательно.
> Ага ... Особенно для MPPC/MPPE ....  Потому как длину ключа
> согласовать у "них" не получилось ...
[...]
> Готов тестить.

А не хочешь попробовать так: форкнуть ppp в ppp-mppx (посмотри
только патчи в багзиле -- по крайней мере мой насчёт прав по
группе можешь забрать туда же) и там его отыграть по мотивам
статей на opennet.ru?  Там припоминались рецептуры.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] ppp и cbcp (was: требуется тестирование: etcnet 0.8.6)

[Dmitriy L. Kruglikov]

На календаре было: Среда, 14 Март 2007 года,
Michael Shigorin писал(а) в сообщении: 

MS == Michael Shigorin

MS> А не хочешь попробовать так: форкнуть ppp в ppp-mppx

Силенок маловато будет, подозреваю...
Качественной работы обещать не могу,
а некачественно делать - совесть не позволяет.

Так что, пока только тестером :(



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Сидя на булавке, забываешь зубную боль.
		-- А.Беннет

Re: [sisyphus] ppp и cbcp

[Тимощенков Павел Васильевич]

Michael Shigorin wrote:
> Ну извините, понятия "полноценности" бывают разными и в случае
> ppp у дайлапщиков и VPN-щиков они конфликтуют, насколько мне 
> известно.
>   
На самом деле не ни дайлапщиков ни VPN-щиков, а есть люди которые 
используют определенный инструмент. И если его позиционируют, как 
инструмент с поддержкой чего-то, в данном случае cbcp, то эта поддержка 
и должна работать, а если нет, то не проще ли сказать, что этой 
поддержки попросту нет и все.
А cbcp, как ни странно, по прежнему очень актуален и очень тяжело 
объяснять боссам и конечным пользователям почему нет возможности 
реализовать простейшую функцию, которая во всех дистрибутивах работает 
многие годы.
Как и говорили, баг повесил:
https://bugzilla.altlinux.org/show_bug.cgi?id=11110

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] ppp и cbcp

[Michael Shigorin]

On Thu, Mar 15, 2007 at 02:41:47PM +0200, Тимощенков Павел Васильевич wrote:
> >Ну извините, понятия "полноценности" бывают разными и в случае
> >ppp у дайлапщиков и VPN-щиков они конфликтуют, насколько мне
> >известно.
> На самом деле не ни дайлапщиков ни VPN-щиков, а есть люди
> которые используют определенный инструмент.

Э, я так тоже умею.  Конкретнее.

> И если его позиционируют, как инструмент с поддержкой чего-то,
> в данном случае cbcp, то эта поддержка и должна работать, а
> если нет, то не проще ли сказать, что этой поддержки попросту
> нет и все.

Стоп.

А где написано, что ppp в ALT Linux поддерживает CBCP?

$ apt-cache search cbcp
$

> А cbcp, как ни странно, по прежнему очень актуален и очень
> тяжело объяснять боссам и конечным пользователям почему нет
> возможности реализовать простейшую

?!

> функцию, которая во всех дистрибутивах работает многие годы.

В ALM2.0 вроде работала.  Не следя за тем, как пилили ppp,
не могу сказать, по какой причине и когда отвалилась, но вообще
пакет невезучий (во многом это проблема upstream).

> Как и говорили, баг повесил:
> https://bugzilla.altlinux.org/show_bug.cgi?id=11110

Спасибо.

Повторюсь: если Вы заинтересованы и не боитесь взять гугль и
разобраться, в чём проблема с пакетом -- признательны будут 
довольно многие, судя по рассылкам.  В таких случаях всегда
лучше взяться самому, если надо, чем надеяться на других,
которые мож и попытаются, но поскольку не надо -- отложат.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Ildar Mulyukov]

On 14.03.2007 13:27:39, Тимощенков Павел Васильевич wrote:
> ppp ни в М24 ни в Сизифе никогда полноценно не работал. cbcp там не
> работает нормально уже несколько лет!!!! О чем не однократно писалось
> куда только можно

попробуйте ppp из Дедала и сообщите о результатах.

С уважением, Ильдар
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
Jabber: ildar@jabber.ru
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Ildar Mulyukov пишет:
> On 14.03.2007 13:27:39, Тимощенков Павел Васильевич wrote:
>   
>> ppp ни в М24 ни в Сизифе никогда полноценно не работал. cbcp там не
>> работает нормально уже несколько лет!!!! О чем не однократно писалось
>> куда только можно
>>     
>
> попробуйте ppp из Дедала и сообщите о результатах.
>
> С уважением, Ильдар
>   
Вот результат:
root@piton /etc/ppp # tail -f /var/log/messages|grep pppd
Mar 20 13:44:30 piton mgetty[788]: data dev=ttyS0, pid=788, 
caller='none', conn='33600/33600 LAP-M', name='', cmd='/usr/sbin/pppd', 
user='/AutoPPP/'
Mar 20 13:44:30 piton pppd[788]: In file /etc/ppp/options.dialin.ttyS0: 
unrecognized option 'callback'


-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Тимощенков Павел Васильевич]

Тимощенков Павел Васильевич пишет:
> Ildar Mulyukov пишет:
>   
>> On 14.03.2007 13:27:39, Тимощенков Павел Васильевич wrote:
>>   
>>     
>>> ppp ни в М24 ни в Сизифе никогда полноценно не работал. cbcp там не
>>> работает нормально уже несколько лет!!!! О чем не однократно писалось
>>> куда только можно
>>>     
>>>       
>> попробуйте ppp из Дедала и сообщите о результатах.
>>
>> С уважением, Ильдар
>>   
>>     
> Вот результат:
> root@piton /etc/ppp # tail -f /var/log/messages|grep pppd
> Mar 20 13:44:30 piton mgetty[788]: data dev=ttyS0, pid=788, 
> caller='none', conn='33600/33600 LAP-M', name='', cmd='/usr/sbin/pppd', 
> user='/AutoPPP/'
> Mar 20 13:44:30 piton pppd[788]: In file /etc/ppp/options.dialin.ttyS0: 
> unrecognized option 'callback'
>
>
>   
root@piton ~ # cat /etc/ppp/options.dialin.ttyS0
lock
debug 10
proxyarp
bsdcomp 15
ms-wins 192.168.1.100
ms-dns 192.168.1.253
192.168.1.200:
ipcp-accept-local
ipcp-accept-remote
noauth
proxyarp
#noipdefault
-pap
+chap
nodefaultroute
#unit 2
modem
callback server


-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Ildar Mulyukov]

On 20.03.2007 18:10:19, Тимощенков Павел Васильевич wrote:
> Тимощенков Павел Васильевич пишет:
> > Ildar Mulyukov пишет:
> >> On 14.03.2007 13:27:39, Тимощенков Павел Васильевич wrote:
>>>>  ppp ни в М24 ни в Сизифе никогда полноценно не работал. cbcp там   
>>>> не  работает нормально уже несколько лет!!!! О чем не однократно   
>>>> писалось  куда только можно
>>> попробуйте ppp из Дедала и сообщите о результатах.
> > Вот результат:
> > root@piton /etc/ppp # tail -f /var/log/messages|grep pppd
> > Mar 20 13:44:30 piton mgetty[788]: data dev=ttyS0, pid=788,
> > caller='none', conn='33600/33600 LAP-M', name='',
> cmd='/usr/sbin/pppd',
> > user='/AutoPPP/'
> > Mar 20 13:44:30 piton pppd[788]: In file
> /etc/ppp/options.dialin.ttyS0:
> > unrecognized option 'callback'

По всему выходит, что в апстриме эта фича не работает. Надо повесить в  
багзиллу фич-реквест, и, возможно, shaba@ сделает.

С уважением, Ильдар
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
Jabber: ildar@jabber.ru
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Sergey]

On Wednesday 14 March 2007, Тимощенков Павел Васильевич wrote:

> > ppp в M24 и сизифе работает.  Его можно улучшить.
> >   
> ppp ни в М24 ни в Сизифе никогда полноценно не работал. cbcp там не 
> работает нормально уже несколько лет!!!! О чем не однократно писалось 
> куда только можно

Как клиент - работает...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Gennadiy Redko]

Sergey пишет:
> On Wednesday 14 March 2007, Тимощенков Павел Васильевич wrote:
> 
>>> ppp в M24 и сизифе работает.  Его можно улучшить.
>>>   
>> ppp ни в М24 ни в Сизифе никогда полноценно не работал. cbcp там не 
>> работает нормально уже несколько лет!!!! О чем не однократно писалось 
>> куда только можно
> 
> Как клиент - работает...
> 
И телефон колбэка отдает по протоколу cbcp а не из строки логина?
Не работает нормально cbcp в альтовской реализации pppd...

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Sergey]

On Tuesday 20 March 2007, Gennadiy Redko wrote:

> И телефон колбэка отдает по протоколу cbcp а не из строки логина?

Мне так не надо. Мне именно в логине надо. 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] требуется тестирование: etcnet 0.8.6 experimental branch

[Gennadiy Redko]

Sergey пишет:
> On Tuesday 20 March 2007, Gennadiy Redko wrote:
> 
>> И телефон колбэка отдает по протоколу cbcp а не из строки логина?
> 
> Мне так не надо. Мне именно в логине надо. 
> 
Не обобщайте тогда.
Проблема с cbcp в альтлинукс - есть.

Re: [sisyphus] enigmail на x86_64 (was: я┌я─п╣п╠я┐п╣я┌я│я▐ я┌п╣я│я┌п╦я─п╬п╡п╟п╫п╦п╣: etcnet 0.8.6 experimental branch)

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 305 bytes --]

Andrew Kornilov пишет:
...
> 
> Все это хозяйство сейчас доступно на 
> ftp://hasher.devel.cz.ipxp.net/pub/etcnet (все пакеты подписаны; письмо 
> подписать не могу, что-то с enigmail на x86_64;

  В seamonkey оно работает (окромя русскоязычных настоечных форм).

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]