Ответы пользователя akelsey

Возможно ли установить VLESS XTLS Reality клиента на Mikrotik rb5009?

akelsey @akelsey

Возможно, при включении контейнеризации.
Роутер подходящий arm64 4 ядра, ОЗУ 1гб. USB есть.
Всё идеально.

Ответ написан 16 нояб.

Комментировать

Как передать массив в Bash-скрипт?

akelsey @akelsey

./test.sh test1 test2 test3

test.sh:
#!/bin/bash
for i in "$@"; do
  echo "$i"
done

Ответ написан 14 нояб.

3 комментария

Как настроить ssh подключение для рута без пароля?

akelsey @akelsey

serg-novoch, непонятно зачем в рута лезть ключем из папки рут, логично что пользователь feanor не имеет доступа в /root на хосте где лежат ключи.

логичнее конечно отказаться от подключения к руту, оно вроде как нафиг не нужно, но в крайнем случае если уж приспичило, скопировать ключ
/root/.ssh/prod в /home/feanor/.ssh/prod_root
дать ему права для пользователя feanor и поправить в config путь к ключу

Ответ написан 09 окт.

1 комментарий

Как зайти в админер в docker?

akelsey @akelsey

adminer стоит поместить в ту же сеть что и остальные контейнеры.

networks:
        - project

Ответ написан 06 окт.

4 комментария

Как переписать имеющий конфиги nginx под docker?

akelsey @akelsey

в структуре проекта пишете про два файла

- api.project.local.conf
- lk.project.local.conf

а в композе монтируете без расширения. (хотя причиной это вряд ли может быть, да и warn эт не особо страшно, лучше бы информацию что не работает)

upd
плюс монтирование одного и того же файла в разные конфигурации

- ./docker/nginx/b.project.local:/etc/nginx/conf.d/b.project.local.conf
- ./docker/nginx/lk.project.local:/etc/nginx/conf.d/b.project.local.conf

Ответ написан 05 окт.

9 комментариев

Локальный email сервер только для регистрации на сайтах?

akelsey @akelsey

Возможно. Нужен статический айпи адрес или впс. Купленный домен. Настроенный почтовик.

Ответ написан 03 окт.

Комментировать

Как выкинуть VPN-сеть гостевой ОС наружу?

akelsey @akelsey

Нужно уточнение на нижеизложенное:
Если Checkpoint VPN это корпоративный VPN, и настроен согласно политикам безопасности (с заворачиванием всего траффика внутрь VPN), то скорее всего это невозможно в принципе, т.е. задачу роутингом решить не получится.
PS
Правда справедливо это для Cisco VPN, опыта с Checkpoint VPN нет, но что-то подсказывает мне, что это справедливо и для него.

Ответ написан 03 сент.

4 комментария

Как объединить два кинетика в одну сеть?

akelsey @akelsey

Подводных камней с кинетиками подсказать не могу, но и проблематики особо не видно. На kn-2211 прописывается статический адрес из нужной подсети - он же дефолтный гейтвей (например 192.168.200.1/24), поднимается на kn-3812 dhcp (сам допустим 192.168.200.2/24, dhcp:192.168.200.50-192.168.200.250/24), который отдает шлюзом по умолчанию и днс клиентам адрес kn-2211 (192.168.200.1).

Ответ написан 31 авг.

Комментировать

Postfix отправка емейла от другого домена?

akelsey @akelsey

Если кратко, то это особенность smtp, есть транспортная часть где сервера обмениваются информацией, и есть envelope часть, т.е. это заголовки письма.
в примере домен sendgrid.net это транспортная часть, реальный домен, а foobar.com это заголовок письма.
отправлять от чужого домена можно, но нужно погрузится в dkim/dmarc/spf, и быть овнером домена, т.к. аутентификация в этом случае проходит на уровне днс - к которой доступ имеет только владелец foobar.com и он разрешает сервису sendgrid.net отправлять вот с таким заголовком почту.
Принимающий почтовик - понимает что овнер разрешил (проверяя dkim/dmarc политики), и это не спам, и пропускает почту к себе...

Ответ написан 30 авг.

Комментировать

Как правильно настроить MikroTik для корректной маршрутизации трафика через OpenVPN?

akelsey @akelsey

Ответ содержится в вопросе:

Единственные различия которые нашел между ними - в первом случае openvn работает в режиме ethernet, а во втором - в режиме ip.

Избавится от широковещательного трафика и довериться маршрутизации. Либо переключить в Ethernet mode.

Ответ написан 30 авг.

Комментировать

Какой гипервизор (на базе основной ОС, а не автономный) из популярных (VirtualBox, VMWare и др) больше подходит для бэкенд разработки и тестирования?

akelsey @akelsey

Под Windows есть WSL2 которая крутится на Hyper-V, идеальна для разработки, бесшовная интеграция в хостовую OS, можно в контейнеризацию уйти (и это еще впечатления двухлетней давности, сейчас наверное совсем всё хорошо допилили). Автор вопроса к сожалению не раскрыл, зачем нужны снэпшоты, т.к. кодовая база обычно в гите.
Но если WSL2 не подходит, то я бы отдал предпочтение VirtualBox.

Ответ написан 29 авг.

10 комментариев

Доступ в интернет через 2 MikroTik, как?

akelsey @akelsey

основной микротик имеет адрес 192.168.0.1/24, он же шлюз по умолчанию для всей сети 192.168.0.1/24, и тут вопросы,
- какой адрес имеет второй микротик на своем интерфейсе (ну пусть будет 192.168.0.2/24)?
- какой шлюз по умолчанию получают устройства во второй сети (тот же ноутбук)?

Ответ написан 29 авг.

3 комментария

Как работать в PyCharm с Django развёрнутом в Docker на удалённом сервере?

akelsey @akelsey

Remote development capabilities:
https://www.jetbrains.com/help/pycharm/remote-deve...

Покупайте Pycharm professional edition или продолжайте пользоваться VSCode.

Ответ написан 26 авг.

1 комментарий

Как в данной строчке добавить еще и проверку на пустую строку?

akelsey @akelsey

#!/bin/bash

while IFS= read -r line || [ -n "$line" ]; do
    if [[ -n $line && $line != \#* ]]; then
	   echo $line
    fi
done < .env

Ответ написан 24 авг.

Комментировать

Как мне настроить переадрисацию пакетов wireguard в роутере mikrotik на клиенте?

akelsey @akelsey

высокоуровнево:
- создать addresslists с диапазонами youtube (найти в интернете)
- маркировать траффик в chain mangle если dst из диапазона
- отправить маркированный траффик в wireguard туннель

Ответ написан 23 авг.

1 комментарий

Как заставить комп увидеть сеть за Wireguard (Mikrotik)?

akelsey @akelsey

нужно настроить роутинг.
так что б пакеты из одной сети знали что им нужно в wireguard туннель, а не в маршрут по умолчанию.
сделать это симметрично с обоих сторон.

Ответ написан 04 авг.

4 комментария

Почему не проходит авторизация, при запуске через compose?

akelsey @akelsey

Гипотеза: в токене содержится вероятно issuer url который ведет в какой нибудь localhost:8080/auth/somepubkey
А нужно чтоб он шёл на : 10001 за проверкой токена. Ошибка "The signature key was not found." косвенно намекает, что проверить подпись у Identity provider API не смог. Но это такой набросок, дальше нужно знать больше деталей и разбиратсья самостоятельно на месте...

Ответ написан 20 июн.

Комментировать

Как вы выставляете memory and cpu requests для подов?

akelsey @akelsey

В приведенном примере ресурсы и лимиты для подов kubernetes, эти настройки не имеют отношения к HPA.
Информация тут: https://kubernetes.io/docs/concepts/configuration/...

про HPA тут: https://kubernetes.io/docs/tasks/run-application/h...

Ответ написан 18 июн.

5 комментариев

Как решить ошибку "type=AAAA: Host not found"?

akelsey @akelsey

гипотеза: postfix пытается рилеить домен дальше и не находит его. нужно локальный домен добавить в mydestination
PS
правда все равно непонятна фраза:

При отправке письма с почтового ящика яндекса в postfix получаю ошибку :

яндекс должен сразу отбить попытку отправки, до вашего постфикса то как она долетает?

Ответ написан 12 июн.

8 комментариев

Есть ли способ безопасно обновить nextcloud в docker?

akelsey @akelsey

- сделать бэкап БД
- развернуть тестовую VM (лучше с Desktop - выбор дистрибутива на ваш вкус )
- подделать через hosts файл домены на данной машине
- развернуть докер
- далее добится что всё взлетело, понимание пришло, к миграции готов
- предупредить пользователей, сделать новый бэкап, потушить, обновить.
- если вдруг не взлетело, вернуть как было - понять что не так, обновить план, начать всё с начала.

Ответ написан 04 июн.

Комментировать

Войдите на сайт