Т.е. 7000 руб отдавать за зарядку - это как-то очень через чур, но с другой стороны: а кто заставляет? Почему нельзя пользоваться существующими?
Потому что есть некоторый процент людей, которые покупают смартфон впервые.
Я тут пожилому родственникому покупал смартфон. В комплекте с телефоном только кабель type-c <-> type-c. И вы не поверите - за все то время что я пользуюсь смартфонами у меня как-то не появилось ни одного зарядника с type-c разъемом, не говоря уже о лишнем. Пришлось еще и зарядку сверху телефона покупать.
Старые приколы сигейта когда они в одном 48 битном значении кодируют сразу два - 16 бит отводится на количество ошибок и 32 бит отводится на общее количество произведенных операций.
Ну с LSI 9211-8i и всякими перебрендированными под вендоров версиями проблем вроде бы обычно не возникает. Прошиваемая LSI с внешним SAS разъемом вроде должна существовать. Так то понятное дело что бездумно покупать SAS карту не стоит, как и любое серверное железо.
Более оптимальный вариант был бы какую-нибудь Б/У SAS коробку внешнюю прикупить. Но тут два нюанса - не знаю есть ли такие на малое количество дисков и нужна pci-e SAS карта с внешним разъемом, а такое не куда засовывать в NUC.
В теории - да. На практике всегда парами брал диски из одной партии и никаких проблем с массовым вылетом дисков не было. Один раз был случай когда из двух взятых 3ТБ дисков один помер где-то через 3 месяца. Второй уже лет 10 живет.
Мы тут вроде не в церкви чтобы верить во что-то. На конкретные диски есть конкретные даташиты. Если даташитов мало, то тот факт что диск не CMR всплыл бы буквально в течение пары дней после выхода диска на рынок как только покупатели начали бы их грузить.
P.S. У меня в использовании CMR диски WD на 8, 10, 14, 16 и 20 тб.
Не очень удачный пример. Европарламент, в общем то, до сих пор зарвавшиеся компании усмиряет. Думаю что recall они бы тоже заставили их либо делать отключаемым, либо вообще вырезать его из N редакции.
Hi, OpenTofu Tech Lead here speaking on behalf of the Technical Steering Committee.
We have taken proactive steps to ensure compliance with relevant sanctions. We have heard the community’s feedback on this issue and are working on a more detailed response and next steps. We will update the community soon.
Всем же "нейтральным людям" пожелаю скорее определиться со стороной (любой), не получится навечно закрыться от мира в своем коконе "вне политики" и делать вид будто ничего не происходит.
Вы уж извините, но от "экспертов" по российскому обществу и политике, которые говорят что мы просто тут жопу оторвать от дивана не хотим и нам бы лишь бы пред кем-то покланятся, за два года уже тошнит. Вы тут не живете, у вас нет объективного понимания условий и правил жизни здесь и, соответственно, не вам об этом говорить. Выбравших сторону адекватности - достаточно, но своя шкура, находящаяся по различным причинам на территории этой самой страны - дороже.
Принципиальных различий нет. Указываете в ip->routes айпишник сервера вместо айпишника контейнера и дальше рулите трафиком на сервере. Главное исключите айпишник сервера из правила маркировки пакетов, а то петлю получите.
С включеным fast track'ом очень много нюансов по поводу корректной настройки правил firewall/mangle/nat и не со всей функциональностью он работает. Я не замечал принципиального ухудшения производительности от отключения fast track'а, а геморроя он может добавить не мало.
С hardware offloading на rb951g-2hnd у меня начинались дикие глюки и флаппинг портов на высоких скоростях, возможно сейчас уже не актуально.
На статью времени нет, но есть ссылки на основе которых можно плюс-минус понять что делать.
OpenWRT воткнуть WAN и любым LAN портом в одну сеть с микротом (возможно можно обойтись одним сетевым интерфейсом, у меня виртуалка поэтому я просто два сетевых интерфейса поднял для простоты) и указать WAN порту и LAN бриджу статические адреса в той же подсети что и вся остальная сеть микрота. У openwrt не забываем выключить раздачу DHCP.
Далее https://kiberlis.ru/mikrotik-wireguard-client/ (пункты 2.1, 2.3-2.5. Пропустить DHCP, в masquerade вместо out interface использовать routing mark, в ip->routing гейтвеем указать место wireguard1 айпишник LAN бриджа openwrt)
Далее поднимаем VLESS на VPS: https://habr.com/ru/articles/735536/
Настраиваем openwrt: https://habr.com/ru/articles/756178/. Есть нюанс - надо так же залезть в /etc/config/sing-box и прописать там следующее иначе не поднимется:
config sing-box 'main'
option enabled '1'
option user 'root'
option conffile '/etc/sing-box/config.json'
option workdir '/usr/share/sing-box'
# list ifaces 'wan'
# list ifaces 'wan6'
Для простоты настройки sing-box можно скачать nekoray, в него вгрузить конфиг из 3x-ui, настроить по желанию и экспортнуть конфиг для sing-box.
Я все же остановился на варианте установки пометок роутинга на нужные пакеты по address list/tls host и отправке их на отдельный гейт для дальнейшей обработки. Раньше у меня таким гейтом просто выступал VPN интерфейс, но после того как вайргард отвалился с неделю назад поднял у себя на домашнем сервере виртуалку с openwrt и sing-box, но никто не мешает просто любой другой роутер с openwrt воткнуть.
Такой вариант работает с любым микротиком который вытягивает установку меток на пакетах и позволяет апгрейдить методы обхода без головной боли что микротик чего-то не умеет. Минус в том что чаще всего нужно выключать hardware offloading и fast track так что некоторые модели на MIPS могут начать захлебываться.
Потому что есть некоторый процент людей, которые покупают смартфон впервые.
Я тут пожилому родственникому покупал смартфон. В комплекте с телефоном только кабель type-c <-> type-c. И вы не поверите - за все то время что я пользуюсь смартфонами у меня как-то не появилось ни одного зарядника с type-c разъемом, не говоря уже о лишнем. Пришлось еще и зарядку сверху телефона покупать.
Старые приколы сигейта когда они в одном 48 битном значении кодируют сразу два - 16 бит отводится на количество ошибок и 32 бит отводится на общее количество произведенных операций.
Ну с LSI 9211-8i и всякими перебрендированными под вендоров версиями проблем вроде бы обычно не возникает. Прошиваемая LSI с внешним SAS разъемом вроде должна существовать. Так то понятное дело что бездумно покупать SAS карту не стоит, как и любое серверное железо.
Так SAS карта это просто интерфейс для подключения дисков. Переключить/перешить ее в IT режим и делать с этим можно что хочется.
Более оптимальный вариант был бы какую-нибудь Б/У SAS коробку внешнюю прикупить. Но тут два нюанса - не знаю есть ли такие на малое количество дисков и нужна pci-e SAS карта с внешним разъемом, а такое не куда засовывать в NUC.
Только по следам эксплуатации на самом диске.
В теории - да. На практике всегда парами брал диски из одной партии и никаких проблем с массовым вылетом дисков не было. Один раз был случай когда из двух взятых 3ТБ дисков один помер где-то через 3 месяца. Второй уже лет 10 живет.
Мы тут вроде не в церкви чтобы верить во что-то. На конкретные диски есть конкретные даташиты. Если даташитов мало, то тот факт что диск не CMR всплыл бы буквально в течение пары дней после выхода диска на рынок как только покупатели начали бы их грузить.
P.S. У меня в использовании CMR диски WD на 8, 10, 14, 16 и 20 тб.
Не очень удачный пример. Европарламент, в общем то, до сих пор зарвавшиеся компании усмиряет. Думаю что recall они бы тоже заставили их либо делать отключаемым, либо вообще вырезать его из N редакции.
Про OpenVPN ничего не скажу, но wireguard у меня и моих знакомых отвалился уже как недели две назад.
https://github.com/opentofu/registry/pull/825#issuecomment-2317610524
Ну-ну, посмотрим что будет дальше.
Вы уж извините, но от "экспертов" по российскому обществу и политике, которые говорят что мы просто тут жопу оторвать от дивана не хотим и нам бы лишь бы пред кем-то покланятся, за два года уже тошнит. Вы тут не живете, у вас нет объективного понимания условий и правил жизни здесь и, соответственно, не вам об этом говорить. Выбравших сторону адекватности - достаточно, но своя шкура, находящаяся по различным причинам на территории этой самой страны - дороже.
Не совсем понятно зачем соседи приходят на российские ресурсы в таком случае.
Не совсем только понятно зачем покупать микротик и шить на него openwrt. С точки зрения железа есть более хорошие варианты за меньшие деньги.
Претензия не по адресу.
Принципиальных различий нет. Указываете в ip->routes айпишник сервера вместо айпишника контейнера и дальше рулите трафиком на сервере. Главное исключите айпишник сервера из правила маркировки пакетов, а то петлю получите.
С включеным fast track'ом очень много нюансов по поводу корректной настройки правил firewall/mangle/nat и не со всей функциональностью он работает. Я не замечал принципиального ухудшения производительности от отключения fast track'а, а геморроя он может добавить не мало.
С hardware offloading на rb951g-2hnd у меня начинались дикие глюки и флаппинг портов на высоких скоростях, возможно сейчас уже не актуально.
На статью времени нет, но есть ссылки на основе которых можно плюс-минус понять что делать.
OpenWRT воткнуть WAN и любым LAN портом в одну сеть с микротом (возможно можно обойтись одним сетевым интерфейсом, у меня виртуалка поэтому я просто два сетевых интерфейса поднял для простоты) и указать WAN порту и LAN бриджу статические адреса в той же подсети что и вся остальная сеть микрота. У openwrt не забываем выключить раздачу DHCP.
Далее https://kiberlis.ru/mikrotik-wireguard-client/ (пункты 2.1, 2.3-2.5. Пропустить DHCP, в masquerade вместо out interface использовать routing mark, в ip->routing гейтвеем указать место wireguard1 айпишник LAN бриджа openwrt)
Далее поднимаем VLESS на VPS: https://habr.com/ru/articles/735536/
Настраиваем openwrt: https://habr.com/ru/articles/756178/. Есть нюанс - надо так же залезть в /etc/config/sing-box и прописать там следующее иначе не поднимется:
Для простоты настройки sing-box можно скачать nekoray, в него вгрузить конфиг из 3x-ui, настроить по желанию и экспортнуть конфиг для sing-box.
Я все же остановился на варианте установки пометок роутинга на нужные пакеты по address list/tls host и отправке их на отдельный гейт для дальнейшей обработки. Раньше у меня таким гейтом просто выступал VPN интерфейс, но после того как вайргард отвалился с неделю назад поднял у себя на домашнем сервере виртуалку с openwrt и sing-box, но никто не мешает просто любой другой роутер с openwrt воткнуть.
Такой вариант работает с любым микротиком который вытягивает установку меток на пакетах и позволяет апгрейдить методы обхода без головной боли что микротик чего-то не умеет. Минус в том что чаще всего нужно выключать hardware offloading и fast track так что некоторые модели на MIPS могут начать захлебываться.
Если так написать, то не получится высосать новость из пальца.