Я еще и вундеркинд… А если мне не нужен маскарадинг? Мне нужна нормальная отказоустойчивая маршрутизируемая сеть, чтоб из каждой точки любая другая точка была доступна по своему IP, а не через SNAT/DNAT.
Так вот почему у меня ECMP (equal cost multiple path) не работает через wireguard… И все выше спросившие почему там не /32 на каждом пире: да потому что там много подсетей! Которые рулятся через OSPF. И пакет из дальней подсети может прийти как через один пир, так и через другой, и вообще через оба одновременно.
Как это обойти? Кроме как не использовать wireguard?
Это называется overselling. Многократно продавать один и тот же ресурс, в надежде, что им никто не воспользуется одновременно. Как с вашим домашним интернетом. Продавать гигабит на каждый порт свитча, при том что аплинк тот же гигабит.
Что будет когда 24 порта одновременно начнут качать со скоростью гигабит, как и что будет если все проданные абонементы придут в 6 вечера в понедельник их совершенно не волнует естественно.
Я просто устал каждое утро начинать с того, чтоб выяснять, что еще сломал мне РКН и как это починить.
Хотел сдаться минцифры, но вручную перевыпускать сертификат раз в 90 дней - это пиздец неудобно. А светить ИНН и СНИЛС в сертификате это еще больший пиздец неприемлемо.
Видимо госуслуги так называют IV сертификат (Individual Validated)
Во первых как верно заметили “еще”. Во вторых Let’s Encrypt уже с проблемами. Они сидят за cloudflare и “правило 16кб” никто не отменял. certbot/angie на части установок не может скачать выпущенный сертификат. Все этапы проходят: запрос, проверка, подтверждение, а вот на этапе скачивания уже таймаут. Приходится готовый серт на crt.sh выковыривать и подсовывать. Для тех у кого УМВР, это происходит на части провайдеров и в основном в офисах, а не ДЦ.
Если физлицо хочет получить OV сертификат, то оно должно смириться с тем, что в сертификате будут светиться все его данные включая СНИЛС и ИНН. Очень удобно для всяких мошенников.
Вот так, здравая идея о едином дистрибьюторе, который держит всего один сокет и экономит батарею разбивается об реальность, где каждое приложение сам себе дистрибьютор и держит свой собственный сокет. Зачем эта прослойка в виде UnifiedPush теперь? Вы пытались связаться с ntfy чтоб решить найденные проблемы?
Уже сейчас нет выбора, на Госуслугах можно управлять уведомлениями: Электронная почта, Пуш уведомления, даже ВК можно настраивать. Но макс нельзя. Уведомления в макс всегда принудительно.
Я еще и вундеркинд… А если мне не нужен маскарадинг? Мне нужна нормальная отказоустойчивая маршрутизируемая сеть, чтоб из каждой точки любая другая точка была доступна по своему IP, а не через SNAT/DNAT.
Так вот почему у меня ECMP (equal cost multiple path) не работает через wireguard… И все выше спросившие почему там не /32 на каждом пире: да потому что там много подсетей! Которые рулятся через OSPF. И пакет из дальней подсети может прийти как через один пир, так и через другой, и вообще через оба одновременно.
Как это обойти? Кроме как не использовать wireguard?
Это называется overselling. Многократно продавать один и тот же ресурс, в надежде, что им никто не воспользуется одновременно. Как с вашим домашним интернетом. Продавать гигабит на каждый порт свитча, при том что аплинк тот же гигабит.
Что будет когда 24 порта одновременно начнут качать со скоростью гигабит, как и что будет если все проданные абонементы придут в 6 вечера в понедельник их совершенно не волнует естественно.
Я просто устал каждое утро начинать с того, чтоб выяснять, что еще сломал мне РКН и как это починить.
Хотел сдаться минцифры, но вручную перевыпускать сертификат раз в 90 дней - это
пиздецнеудобно. А светить ИНН и СНИЛС в сертификате это еще большийпиздецнеприемлемо.Видимо госуслуги так называют IV сертификат (Individual Validated)
Он уже привязан через регистратора и через госуслуги. Нафига всем то светить?
Во первых как верно заметили “еще”. Во вторых Let’s Encrypt уже с проблемами. Они сидят за cloudflare и “правило 16кб” никто не отменял. certbot/angie на части установок не может скачать выпущенный сертификат. Все этапы проходят: запрос, проверка, подтверждение, а вот на этапе скачивания уже таймаут. Приходится готовый серт на crt.sh выковыривать и подсовывать. Для тех у кого УМВР, это происходит на части провайдеров и в основном в офисах, а не ДЦ.
Вот инструкция https://gu-st.ru/content/PDF/Instrukciya_RSA_OV_FL.pdf
Если физлицо хочет получить OV сертификат, то оно должно смириться с тем, что в сертификате будут светиться все его данные включая СНИЛС и ИНН. Очень удобно для всяких мошенников.
А DV только вручную, никаких acme. У-Удобство.
Вот так, здравая идея о едином дистрибьюторе, который держит всего один сокет и экономит батарею разбивается об реальность, где каждое приложение сам себе дистрибьютор и держит свой собственный сокет. Зачем эта прослойка в виде UnifiedPush теперь? Вы пытались связаться с ntfy чтоб решить найденные проблемы?
Я тут на днях ныл, что Exchange SMTP не умеет PLAIN, а только LOGIN и на angie/nginx перед ним надо костылить авторизацию… а тут вон оказывается как.
Какое-то зонтичное мета-исследование других 113 исследований https://pmc.ncbi.nlm.nih.gov/articles/PMC12968778/
Кожа, остеоартрит, сухожилия и сухая мышечная масса, видимо косвенно и на сердце
А вы реально пробовали работу от батареек? На сколько хороших дюрасел хватит?
У меня тоже majordomo, которому наверное лет 10. И думаю куда с него свалить. Почему вы начали писать osysHome? Чем не устроил HomeAssistant ?
Коллеги, кто пользуется Forgejo, нам в gitea не хватает двух вещей:
нормальный поиск по всему
Organization-wide milestones
Как с этим в Forgejo ?
Уже сейчас нет выбора, на Госуслугах можно управлять уведомлениями: Электронная почта, Пуш уведомления, даже ВК можно настраивать. Но макс нельзя. Уведомления в макс всегда принудительно.
Дак не работает же per app split tunneling https://habr.com/ru/articles/1020080/
Проверил с той же версией, что на вашем скриншоте. Один раз к прокси подключился, и больше не подключается. Так что …
Всмысле телеграм? Всмысле выкатил? https://habr.com/ru/articles/1019200/
Ничего не пофикшено, да, стало чуть чаще подключаться, но если подключилось, то всё равно картинки не грузятся.
Всмысле не нужно? вот цитата из окна регистрации в админке.
И да можно обойти, но всё это как-то сильно противоречит духу Open Source
А вас не смущает, что без Регистрации на их сайте вы нормально им пользоваться не сможете?