From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=from:subject:to:references:message-id:date:user-agent:mime-version :in-reply-to:content-transfer-encoding; bh=m/156iiR/oYRggwftQ8Bnn06U/FE2MGZQ55QB0wwxbU=; b=xh/ziZ9ZSF55wi86IEGpNRece5wJ3M3rNXvRkypC9HYLZBLMX7HYgFwXa+oGkr9QxS //5IppLq1EoEDP+tgn42iwO3O9DA904hDFJULX/6WjpBfljvgkGrmtoyB4QpUhnhuGEv FyEMdPPQnSQSkMVam3EZHJ8rCvExb9YnY51cl+Wj6/TVnIzUGhvu0rEqHEb93JKwOcLn tYC5S2F6DcJx2V8wn1eBNb/xxIKfEIwGVpcwkEG44whZHKVfyHsZXNoF7V4TZv/60wfl t/Zj8eVc1Mkxf4XFvB+ELjdKM67mZ9vali/rSdmMoY6ZUhpzZFlKdaL8MAqJxPI7bBXo axqw== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20130820; h=x-gm-message-state:from:subject:to:references:message-id:date :user-agent:mime-version:in-reply-to:content-transfer-encoding; bh=m/156iiR/oYRggwftQ8Bnn06U/FE2MGZQ55QB0wwxbU=; b=BST1khEQwVpKTpV5fpq74BgIY2dcoqPXq6cvDUGNGFLU6Oa3tM9WcV30RPb3kDkbXa C9SevEbktzh9/Dm7WtBfsGryQiukFDBL5nADZgqT3pV//KveRZDzFNH1QjMJnDUoUsio 6tfQO9HYpteoeEgdoZnwoTI5qEh+DVbW/kr27+oMBKc+T6NMUBGPkbfsmG+jl4sHjBf8 sXfkSFsDGv4hmKb6dTMQFjcTer9aEp8AoitfkjwIV0bhLyki3JvD0DK0+cAhPJTZyMQe rtT0OGIAnzB61wnscuhzpA6z0t0WB9NhmgOu2goYW/DSov2UT2n2L64zpyT3X4JnilnJ LhpQ== X-Gm-Message-State: AKaTC02kCTPW7IfjiAnhIslydxXWm6t9COKHmkIzxZUfJNM1exQFAmBKkZDZCsfgMCRaTA== X-Received: by 10.28.19.67 with SMTP id 64mr7191833wmt.111.1480919559771; Sun, 04 Dec 2016 22:32:39 -0800 (PST) From: "=?UTF-8?B?0JIu0JAuINCY0LvQu9Cw0YDQuNC+0L3QvtCy?=" X-Google-Original-From: =?UTF-8?B?0JIu0JAuINCY0LvQu9Cw0YDQuNC+0L3QvtCy?= To: ALT Linux sysadmins' discussion References: <0663db38-58b3-a453-245e-bf0c8f3a566f@gmail.com> <4f3796df-cfd2-6df9-d04c-0386f10ff639@gmail.com> <30178075.8959.1480653765128.JavaMail.taf@taf.office.telnet> <968110.11453.1480915763685.JavaMail.taf@taf.office.telnet> Message-ID: Date: Mon, 5 Dec 2016 14:32:31 +0800 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.5.1 MIME-Version: 1.0 In-Reply-To: Content-Type: text/plain; charset=koi8-r; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?utf-8?b?0YDRg9GC0LXRgCDQvdCwIG5mdGFibGVz?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 05 Dec 2016 06:32:42 -0000 Archived-At: List-Archive: 05.12.2016 14:07, Eugene Prokopiev пишет: > 3) как все вышеперечисленное связано с openresolv? Просто я его не > использую, может я что-то упускаю? > > Про ipv6 ничего сказать не могу, т.к. не использую его, а отключение > некоторое время назад для systemd-networkd и правда было проблемой (а > во многих дистрибутивах это проблема до сих пор). Вот у меня схожая картина: а) ни openresolv, ни ipv6 не использую; б) обязанности ДНС в тех мелких сетях (в моей домашней, в корпоративной и в паре подопечных конторок), где виртуализирован рутер из сабжа, лежат на dnsmasq - как и функции DHCP, разумеется. Посему systemd-networkd + nftables функционалом устраивают без малого полностью. Не вижу препятствий по их использованию, кроме искусственной привязки fail2ban'а к iptables - и то лишь у нас, да невозможности прибить стат.маршруты к интерфейсам рутера без самописного шаманства. -- Мимо крокодил. WBR, rednex CIO. Viber = +7(964)103-65-67 JID = Skype = $local_part@ Опциии rsync -aHAX --delete мозг автоматом переводит как "удалить к чёртовой матери!"