Вообще это не дело - иметь такой зоопарк файрволлов. ip,nfttables, pf, firewalld, возможно что-то еще. Притом каждый файрволл абсолютно несовместим по синтаксу с другим. Из всех перечисленных, более менее по user-friendly (но ущербнее по функционалу) это firewalld, но эта зараза напрочь ломает правила iptables - в итоге ни тот ни другой вместе нормально не пашут. Поэтому логичнее всего надо было оставить только один - iptables. Давеча был сильно разочарован в iptables на CentOS - оказалось там нет такой элементарной возможности как сохранить правила после перезагрузки. Карл, 21 век! WTF? И мне нужно извращаться в target это прописывать, где собственно ничерта и не заработало. Благо хоть в крон получилось засунуть что-то вроде /sbin/iptables-restore < somerules и отрабатывать это каждые 5 минут. Костыль, но хоть как-то пашет. Притом что в дебиане и убунте есть штатная утилита сохранения правил без всяких таргетов, скриптов и кронов. Мало того что есть куча разношёрстных файрволов. Так еще один и тот-же файрвол на разных ОС - тоже отличается. Бардак!
Что-то мне зимбра теперь напоминает Axigen. Тот тоже был бесплатный сперва на 10 юзеров, потом на 5, потом вообще зарубили. Останусь-ка я на старом добром iredmail+roundcube. Там в бесплатной версии кол-во юзеров анлимно, функционал со стороны админа только немного страдает.
Всегда поражался таким людям - каким объемом свободного времени и финансов нужно обладать чтобы всё это смастерить, а затем еще и поддерживать. Ведь всё это делается явно не за один вечер и не за $1000, тем более в Австралии ценник конский абсолютно на всё. В статье нет самого основного - как весь этот зоопарк настроить. Фото Австралии здесь избыточны. Какая это красивая и хорошая страна можно запросто узнать из гугла.
(+): высокая скорость передачи данных и обработки запросов.
(+): хорошая скорость восстановления данных и стойкость при отказе.
(-): требуется, как минимум, 6 дисков.
...и ужаснулся - в одном флаконе собраны сразу два костыля - абсолютная ненадёжность RAID0, и ненадёжность (еще одна!) и медлительность RAID5. Всё псевдобыстродействие страйпа улетучивается с использованием тормознутого RAID5. Кем надо быть чтобы :
во-первых придумать такое?
во-вторых - додуматься пользовать "это" в проде.
...и убедился - зеркало и только зеркало!!! - самое простое и надежное. Да, оферхэд, особенно если уже больше 2-х пар дисков. Да, велик соблазн весь этот оверхэд заюзать. Но в итоге надежнее просто докупить пару дисков и сделать еще одно зеркало и фиг с ним с оверхэдом. По крайней мере если разбивается одно из зеркал - страдает от этого только это разбитое зеркало, а не весь массив - с вытекающими последствиями в виде тормозов и рисков потерять еще диски за время ребьюлда.
RAID50? Это ахтунг! Что только люди не придумают чтобы не сделать всё сразу и по-человечески. Почему нельзя тупо "нарезать" зеркал, а уже на уровне ОС объединять их в бОльшие массивы, или вообще планировать дробное размещение размещение данных? На месте вендоров я бы эти самые RAID5 и все остальные гибридные массивы убрал бы из поддержки совсем и безвозвратно. Абсолютно везде где я встречался с чем-то отличным от RAID1 - везде были проблемы, начинавшиеся с затянувшегося на пару недель ребьюлда, а кончавшиеся выходом из строя остальных дисков с последующей потерей данных. А потом ойой - вы все плохие, ваш сервер сдох.
Вывод - если у тебя неуправляемые свитчи - неиспользованные розетки не подключать к свитчам вообще. Хотя тупому юзеру ничего не мешает сделать петлю у себя на свитче под столом. Еще вывод - неуправляемые свитчи с количеством клиентов более чем 5 - зло. Поэтому на всех аццесс портах spanning-tree bpduguard enable - must have!
да не было у них слима никогда, по крайней мере в пост-совке и по крайней мере в оригинале. Вы явно с чем-то путаете. Были обычные батареи как у автора и увеличенные (но крайне редко). И там и там стояли мизинчики разной ёмкости. На эриксонах до 1018, включительно всегда были никель-МГ. Это позже, на т18 и нокиах пошли литий-ионные слимы, но это уже совершенно новые поколения.
Модель немного отличается, но сам типо-размер очень схож с 888. Вывод - внутри 4 ААА, а никакой не слим. Да и в 2000-х мало кто из производителей парился со слимами, тем более с никель-МГ. Мизинчики - пихали во всё что можно. Это когда пошли Li-on и LI-MH тогда и пошли различные форм-факторы.
Мариночка абсолютно такая же инфо-цыган что и Бородина, только первая "оказывает услуги" по линии высшего образования и всяких там курсов АКА - продаёт воздух. О1 она тоже далеко не сама получала - там куча адвокатов было подключено к процессу.
Вообще это не дело - иметь такой зоопарк файрволлов. ip,nfttables, pf, firewalld, возможно что-то еще. Притом каждый файрволл абсолютно несовместим по синтаксу с другим. Из всех перечисленных, более менее по user-friendly (но ущербнее по функционалу) это firewalld, но эта зараза напрочь ломает правила iptables - в итоге ни тот ни другой вместе нормально не пашут. Поэтому логичнее всего надо было оставить только один - iptables. Давеча был сильно разочарован в iptables на CentOS - оказалось там нет такой элементарной возможности как сохранить правила после перезагрузки. Карл, 21 век! WTF? И мне нужно извращаться в target это прописывать, где собственно ничерта и не заработало. Благо хоть в крон получилось засунуть что-то вроде /sbin/iptables-restore < somerules и отрабатывать это каждые 5 минут. Костыль, но хоть как-то пашет. Притом что в дебиане и убунте есть штатная утилита сохранения правил без всяких таргетов, скриптов и кронов. Мало того что есть куча разношёрстных файрволов. Так еще один и тот-же файрвол на разных ОС - тоже отличается. Бардак!
Что-то мне зимбра теперь напоминает Axigen. Тот тоже был бесплатный сперва на 10 юзеров, потом на 5, потом вообще зарубили. Останусь-ка я на старом добром iredmail+roundcube. Там в бесплатной версии кол-во юзеров анлимно, функционал со стороны админа только немного страдает.
Не знаю что такое резинка. По факту получилось почти 3 км в городе на 40см-антенне. вместо недокилометра на стандарной.
del
Подключил к баофенг 40см-вую антенну. Получил трехкратное увеличение дальности в городе без всяких помех. Что я делаю не так?
Подскажите новичку готовый скрипт для разворачивания Zimbra. Спасибо
Сразу вспомнился мем https://www.youtube.com/watch?v=UEl5jSReBCo&t=10s
А в соседнем отделе - толкотня и кабан
Вспомнилась фраза Бориса-Бриты из Евротура - "Наслаждайтесь видами, хорошо что вы приехали летом, т.к. зимой здесь бывает очень паршиво"
Всегда поражался таким людям - каким объемом свободного времени и финансов нужно обладать чтобы всё это смастерить, а затем еще и поддерживать. Ведь всё это делается явно не за один вечер и не за $1000, тем более в Австралии ценник конский абсолютно на всё. В статье нет самого основного - как весь этот зоопарк настроить. Фото Австралии здесь избыточны. Какая это красивая и хорошая страна можно запросто узнать из гугла.
Ради интереса к RAID50 я даже взгуглнул:
(+): высокая скорость передачи данных и обработки запросов.
(+): хорошая скорость восстановления данных и стойкость при отказе.
(-): требуется, как минимум, 6 дисков.
...и ужаснулся - в одном флаконе собраны сразу два костыля - абсолютная ненадёжность RAID0, и ненадёжность (еще одна!) и медлительность RAID5. Всё псевдобыстродействие страйпа улетучивается с использованием тормознутого RAID5. Кем надо быть чтобы :
во-первых придумать такое?
во-вторых - додуматься пользовать "это" в проде.
...и убедился - зеркало и только зеркало!!! - самое простое и надежное. Да, оферхэд, особенно если уже больше 2-х пар дисков. Да, велик соблазн весь этот оверхэд заюзать. Но в итоге надежнее просто докупить пару дисков и сделать еще одно зеркало и фиг с ним с оверхэдом. По крайней мере если разбивается одно из зеркал - страдает от этого только это разбитое зеркало, а не весь массив - с вытекающими последствиями в виде тормозов и рисков потерять еще диски за время ребьюлда.
RAID50? Это ахтунг! Что только люди не придумают чтобы не сделать всё сразу и по-человечески. Почему нельзя тупо "нарезать" зеркал, а уже на уровне ОС объединять их в бОльшие массивы, или вообще планировать дробное размещение размещение данных? На месте вендоров я бы эти самые RAID5 и все остальные гибридные массивы убрал бы из поддержки совсем и безвозвратно. Абсолютно везде где я встречался с чем-то отличным от RAID1 - везде были проблемы, начинавшиеся с затянувшегося на пару недель ребьюлда, а кончавшиеся выходом из строя остальных дисков с последующей потерей данных. А потом ойой - вы все плохие, ваш сервер сдох.
Вывод - если у тебя неуправляемые свитчи - неиспользованные розетки не подключать к свитчам вообще. Хотя тупому юзеру ничего не мешает сделать петлю у себя на свитче под столом. Еще вывод - неуправляемые свитчи с количеством клиентов более чем 5 - зло. Поэтому на всех аццесс портах spanning-tree bpduguard enable - must have!
не проще ли провод со второго конца отключить и вытащить из стойки? Чтобы не возникало у "молодняка" включать висящие концы обратно?
Правды в этих историях - нуль целых хрен десятых. Всё приукрашено, вечно натянутая лыба, сплошной кликбейт, чисто чтобы канал раскрутить.
Экономит? Серьезно? Помоему нет ничего более удобного и быстрого чем скачать готовый openvpn-истраллер с гитхаба и поставить его за 5 мин.
да не было у них слима никогда, по крайней мере в пост-совке и по крайней мере в оригинале. Вы явно с чем-то путаете. Были обычные батареи как у автора и увеличенные (но крайне редко). И там и там стояли мизинчики разной ёмкости. На эриксонах до 1018, включительно всегда были никель-МГ. Это позже, на т18 и нокиах пошли литий-ионные слимы, но это уже совершенно новые поколения.
Li-po*
Алиэксперсс так не думает https://aliexpress.ru/item/32745208496.html
Модель немного отличается, но сам типо-размер очень схож с 888. Вывод - внутри 4 ААА, а никакой не слим. Да и в 2000-х мало кто из производителей парился со слимами, тем более с никель-МГ. Мизинчики - пихали во всё что можно. Это когда пошли Li-on и LI-MH тогда и пошли различные форм-факторы.
Мариночка абсолютно такая же инфо-цыган что и Бородина, только первая "оказывает услуги" по линии высшего образования и всяких там курсов АКА - продаёт воздух. О1 она тоже далеко не сама получала - там куча адвокатов было подключено к процессу.