baskoy

Ну так понятно же -Could not find class kp::testfile.
По идее puppet apply testfile.pp --debug должно выполнится без проблем. По крайней мере на свежепроставленном паппете я в логе дебага ошибок не увидел.

UPD www.devco.net/archives/2009/08/19/tips_and_tricks_...

Нет, позвольте!
Файберченел сейчас можно себе позволить, достаточно поискать на ebay карточки FC на 4 гигабита. Они дешевле грибов. На старт пары-четверки карточек хватит если сторадж самосбор, по типу www.smallnetbuilder.com/nas/nas-howto/31485-build-...

Ну а затем при росте\расширении покупка FC свича 4GB тоже выглядит весьма разумной, при его копеешной цене.

1. Собственно не совсем понятно почему ip6tables -P OUTPUT ACCEPT если приход в остальные цепочки дропается.
2. Не очень хорошо в правила закручивать параметры, нужно в начале скрипта определить переменные с __нормальными__ говорящими именами и потом уже их использовать.
3. А что у нас тут с ICMP? Тихонечко дропаем?