Связка OpenVPN на Windows Server и Mikrotik с миграцией этого добра в Linux

нет, именно `-a` потому как на дефолтном порту openvpn тоже запущен (4 сервера с разными параметрами).

но если не запущен на 1194, то на второй строчке нужно всетаки -a чтоб не перетереть tcp версию.

Связка OpenVPN на Windows Server и Mikrotik с миграцией этого добра в Linux

у меня не то чтоб режет, но приоритет трафика дает низкий.

ещё на центосах включен жесткий firewalld по умолчанию

cat <<EOF > /etc/firewalld/services/openvpnextra.xml
<?xml version="1.0" encoding="utf-8"?>
<service>
  <port protocol="udp" port="8080"/>
  <port protocol="tcp" port="8080"/>
</service>
EOF

firewall-cmd --permanent --zone=public --add-service=openvpnextra

По selinux

semanage port -a -t openvpn_port_t -p tcp 8080
semanage port -a -t openvpn_port_t -p udp 8080

И смотреть аудит дальше какого параметра ещё не хватило…

Связка OpenVPN на Windows Server и Mikrotik с миграцией этого добра в Linux

Я соглашусь с Kanlas — не стоит менять права на системных папках. Лучше там создать подпапку с Вашими правами и писать лог туда.

Пользователей у Вас не один и не два. Тут имеются ввиду системные записи.

cat /etc/group | wc -l

После таких изменений прав обычно первым страдает Xserver. Правда сейчас многогие сервисы перешли на лог в журнале

Связка OpenVPN на Windows Server и Mikrotik с миграцией этого добра в Linux

Кучу echo тяжело читать, есть конструкция

cat << EOF > file

. так удобней.

Закрывать доступ к списку отзыва не понятно. Сертификаты (открытая часть) и список отзыва должны быть доступны для чтения всем на мой взгляд. Их можно открыть виндовой (и линуксовой) утилитой и посмотреть.

п.с. О, я в телевизоре)

Высокий CRI по-китайски

ок, думал 5 для себя только. У меня есть друг который покупает «нормальный» телефон каждый год =)

Высокий CRI по-китайски

если бы был нормальный телефон — их было бы 3, а не 5)

История одного хака или не злите программиста

от обычной монеты отпиливается по хорде. Сколько отпиливать определить можно наощупь. Когда монету вставляешь там чувствуется рычажок.

5 способов полезного использования Raspberry Pi

уже был, год или около того назад

Кросс-компиляция в docker. Почему бы и нет?

/dev/shm забыл — в нем вся соль кривого питона из чрута.

Кросс-компиляция в docker. Почему бы и нет?

python3 собранный в chroot без костылей — не работает часть модулей связанная с криптографией и потоками. devfs нужна для нормальной сборки.

Кросс-компиляция в docker. Почему бы и нет?

о чём пишете вы и автор статьи называется MinGW Cross-compiler

плохой пример кросс-компилятора.

не противоречите сами себе?

Кросс-компиляция в docker. Почему бы и нет?

mingw собирается и работтает под Линукс.

Опусы про Его Величество Клей. Часть вторая — Viva, цианоакрилат! Viva, суперклей

Интересно было б почитать про цианакрилат с содой. или это миф?)

DHCP+Mysql сервер на Python

я вот когда писал свой сервер радиус, то пробовал и ситайпс и скапи. руками переписать такие простые структуры проще в разы. вот инкапсулированный eap в eap (peap) в радиус разобрать сложнее, но там больше проблем со stateless обработкой…

DHCP+Mysql сервер на Python

парсер ямл весит 300к в архиве и ставится одной командой

DHCP+Mysql сервер на Python

а в json тяжко пишутся

Ядро Linux 5.1 — что известно об изменениях

Мне кажется это связанно с нормальным серевером терминалов и большим количеством одинесок не совместимых с Линукс (ком объекты в 10 торговле, вторая бухгалтерия)

Ядро Linux 5.1 — что известно об изменениях

elf остается, a.out убирается

Как быстро написать веб-сайт или веб-приложение и не увязнуть в сборщиках

для подсветки удобно. если написать там tmplt — то не понятно от чего шаблон, а index.tmplt.html смотрится некрасиво. а так общая практика: также в джанго, например.

VyOS OpenSource Router

он у них вроде был на сотню однообразных файлов или поменяли?