sufficient — если этот модуль сработал успешно (и ни один required до него не упал с ошибкой), PAM сразу считает весь стек успешно пройдеными и игнорирует оставшиеся ниже модули.
При изменении количества с 16 до 15 штук математика 1С работает следующим образом: Когда в реализации было 16 штук на общую сумму 3896,26, программа рассчитывает внутреннюю цену за одну штуку. Она равна 243,51625 (без округления). Магические 6 копеек появляются из-за округления цены за единицу: По правилам учета 1С округляет цену в документе до двух знаков. Округленная цена одной позиции составляет 243,52 (ваша разница 3896,26 - 3652,74 = 243,52).При заполнении корректировки на 15 штук программа берет эту округленную цену и заново перемножает её на новое количество:15*243,52=3652,80 Именно поэтому 1С выдает 3652,80, а не математически ожидаемые 3652,74 (если бы программа просто вычла одну позицию из общей суммы 3896,26 - 243,52).
почему вся таблица должна быть в памяти,для ускорения обработки куда отправить
Я имею ввиду что из пула в 10 млн раздается ip каждой ASв 10 млн клиентов(tcp сессий с привязкой порта) даже Москва не влезет у каждого(98%) есть дома интернет и смартфон а то и не один и на каждого нужна srcnat запсь и в таблице contrack записей может быть больше чем 1 клиент подключенный к другому одновременно, открыл сайт у тебя уже 5-15 сессий висит одна к основному сайту и несколько сверху(к cloudflayer за контентом, к vk и/или к yandex и google мертрики, а и к dns серверу еще, возможно еще и к уц сертификаты проверить надо а неотозваны ли они и тд а мы только одну страничку открыли
1.Закройте конфликтующий софт (Причина: Device already in use)Плата не умеет делить видеопоток между программами. Ошибка возникает, если параллельно с OBS запущено приложение, которое обратилось к чипу: Родная утилита: Полностью закройте AVer MediaCenter или RECentral. Проверьте, чтобы их процессов не было в трее рядом с часами.Мессенджеры и браузеры: Skype, Discord, Telegram, Viber, а также Google Chrome (если в нем открыта страница, использующая камеру) могут автоматически перехватывать DirectShow-устройства. Закройте их.Службы захвата: В диспетчере задач завершите процессы, связанные с AVerMedia. решение стаить только драйвер без софта
2.Проблема "двойного" драйвера (Аналог/Цифра)У плат AVerMedia этого поколения в системе создается два DirectShow-устройства: например, AVerMedia BDA Analog Capture (для композита/S-Video) и Secondary (для HDMI/компонента). Если в сценах OBS добавлены сразу оба устройства (или созданы две разные сцены с ними), OBS попытается запустить их одновременно. Чип этого не выдержит и выдаст ошибку 0x8007001F. Решение: Оставьте в источниках OBS только одно активное устройство. Нажмите на второе правой кнопкой мыши -> Деактивировать, либо полностью удалите лишний источник из сцены.
Но вот с какого перепугу у вас на каждом (а главное - на первом) хопе меняется адрес (дефолтного) шлюза - для меня натурально загадка.а кто сказал что до 9.9.9.9 вы можете достучатся через основной шлюз представте что на каждую /24 сеть выделен свой маршрутизатор первый выходной с публичными ip имеет сеть 1.1.1.1 остальные каскадом на две-три ветки 2.2.2.2 за которым сответственно 3.3.3.3, 4.4.4.4 и 7.7.7.7 за которым 8.8.8.8, 9.9.9.9 и еще есть 5.5.5.5 за которым 6.6.6.6, но не это важно, принцип в том что разные порты на одном ip маршрутизируются клиентам разных сетей и все работает так
ну не в каждом протоколе есть портв тех которые либо инкапсулируются внутрь l3 пакета, либо работают по мультикаст/броадкаст, им порт не нужен так как идет рассылка по свему сегменту сети по маске, кто должен услышит и натирует/перешлет куда надо, icmp инкапсулируется в l3 пакет и адреса у него изначльно адрес отправителя(пк) и адрес получателя(точка назначения) зтем адрес отправителя меняется на адрес маршрутизатора и так на каждом маршрутизаторе с регистрацией с какого ip:port этот пакет получен чтобы вернуть обратно ответ с правильным адресом отправителя, иначе(если не вернуть ип отправителя) этот пакет будет отброшен так как это не я отправлял(точнее это не мне, так как обратный трафик меняет dstip) этот пакет мне не нужен
Ps Особенность реализации в pam_tacplusВ отличие от таких модулей, как pam_unix.so (который берет данные из /etc/shadow) или pam_krb5.so (получает Kerberos-билеты), протокол TACACS+ по своей природе не имеет встроенного понятия "Unix-credentials" (UID, GID, домашняя директория). TACACS+ изначально создавался для сетевого оборудования (Cisco и др.) и оперирует уровнями привилегий (priv-lvl) и разрешенными командами.Поэтому в большинстве стандартных реализаций модуля pam_tacplus функция pam_sm_setcred() работает по упрощенной схеме:Она не выполняет никаких сетевых запросов к серверу TACACS+ (все проверки авторизации и аккаунтинга происходят на этапах account и session).Её главная задача — просто вернуть статус PAM_SUCCESS (успешно), чтобы не заблокировать продвижение по стеку PAM.Если локальный пользователь с таким же именем существует в системе Linux, PAM позволяет приложению sshd назначить ему стандартные локальные UID/GID.