OpenVPN — реквест ресурсов

да, vinni помог :)

проблему решает параметр "--client-connect script" и, соответственно, написанный скрипт, который проверяет юзера на наличие в группе и затем пушит нужные маршруты.

OpenVPN — реквест ресурсов

о! по фичам — то что доктор прописал.
изучу поподробнее! спасибо! :)

OpenVPN — реквест ресурсов

спасибо! почитаю!

Есть ли способ в Active Directory хранить название должности длинной более 64 знаков?

«инженер по контролю качества работы сети в северо-западном регионе, область Урюпинска» — тут 158 символов.

простите, если неверно выразился :(

Есть ли способ в Active Directory хранить название должности длинной более 64 знаков?

уточнить как можно использовать 128 символов? так в этом комменте ответ

Есть ли способ в Active Directory хранить название должности длинной более 64 знаков?

кстати ваша примерная должность — это 158 символов ;)

Есть ли способ в Active Directory хранить название должности длинной более 64 знаков?

есть особый вид заказчиков, которые хотят более 64 символов. вот 128 пока устраивает :)

Есть ли способ в Active Directory хранить название должности длинной более 64 знаков?

спасибо!
но, к сожалению ограничения есть всегда.

вот тут нашел инфу по максимальным значениям.

Планировщик с авторизацией через ВК?

это немножко не то.

вы дали информацию об openid и способах авторизации на сайте целиком.
а задача стоит только в одном календаре.
собственно этот календарь — это единственное что отличает сам сайт от «сайта-визитки».

Повышение доступности сервисов из интернета?

так а зачем плодить кучу серверов с репликацией?

если я правильно понял, то есть сервис. и у этого сервиса несколько ip адресов.
тогда и нгинкс можно настроить на проксирование на один и тот же сервер, но указать в пуле все его адреса.

и да, днс роундробин- 0 затрат.

где у вас днс хостится?

зы. вдс берите любую. у того же селектела или таймвеба.

Есть ли способ заставить feedly читать http://habrahabr.ru/feed/?

Спасибо большое! :)

Pf: есть недопонимание того, как работает nat и rdr?

заметил следующее:
если прокинуть порт на сервер, который имеет адрес 192.168.2.xxx — то все работает как надо.
но, почему то с хостами в 192.168.0.xxx и 192.168.1.xxx — no route to host.

очевидно, проблема в маршрутах.
но непонятно, почему при правильнонастроенной локальной сети появилась такая проблема.

Pf: есть недопонимание того, как работает nat и rdr?

попробовал я взять рабочий конфиг от www.lissyara.su/articles/openbsd/pf/pf/ и calomel.org/pf_config.html
и всеравно ловлю «no route to host»…

Pf: есть недопонимание того, как работает nat и rdr?

заодно и таблицу маршрутов я покажу:

root@gw:/root # netstat -anr
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            xx.yy.zz.1       UGS         0   634145    vr0
xx.yy.zz.0/24    link#7             U           0    11216    vr0
xx.yy.zz.c1      link#7             UHS         0        0    lo0
xx.yy.zz.c2      link#7             UHS         0        0    lo0
127.0.0.1          link#11            UH          0       50    lo0
192.168.0.0/22     link#1             U           0   777890   ale0
192.168.1.199      link#1             UHS         0        0    lo0

Internet6:
Destination                       Gateway                       Flags      Netif Expire
::/96                             ::1                           UGRS        lo0
::1                               link#11                       UH          lo0
::ffff:0.0.0.0/96                 ::1                           UGRS        lo0
fe80::/10                         ::1                           UGRS        lo0
fe80::%ale0/64                    link#1                        U          ale0
fe80::224:8cff:fedb:c534%ale0     link#1                        UHS         lo0
fe80::%vr0/64                     link#7                        U           vr0
fe80::20d:88ff:feb5:bea6%vr0      link#7                        UHS         lo0
fe80::%lo0/64                     link#11                       U           lo0
fe80::1%lo0                       link#11                       UHS         lo0
ff01::%ale0/32                    fe80::224:8cff:fedb:c534%ale0 U          ale0
ff01::%vr0/32                     fe80::20d:88ff:feb5:bea6%vr0  U           vr0
ff01::%lo0/32                     ::1                           U           lo0
ff02::/16                         ::1                           UGRS        lo0
ff02::%ale0/32                    fe80::224:8cff:fedb:c534%ale0 U          ale0
ff02::%vr0/32                     fe80::20d:88ff:feb5:bea6%vr0  U           vr0
ff02::%lo0/32                     ::1                           U           lo0

root@gw:/etc # traceroute 192.168.1.250
traceroute to 192.168.1.250 (192.168.1.250), 64 hops max, 52 byte packets
 1  iatepus (192.168.1.250)  0.308 ms  0.146 ms  0.179 ms

проверяю я снаружи.

Pf: есть недопонимание того, как работает nat и rdr?

да, верно.
надо, чтобы снаружи, например gmail.com, мог спокойно передать письмо на локальный сервер.

данное правило я пробовал, да…
и оно только уточняет что и на почтовом сервере должен быть порт 25.
однако, ошибка таже — «no route to host» ^(

и да, судя по хенд буку — nat on $ext from $localnet to any -> ($ext) — это правильная строка.

Гейтвей со встроенным nginx? или любым другим сервером, который умеет https со SNI?

это годиться только если один сервер за роутером.
а если несколько, то требуется либо несколько внешних IP, либо несколько портов.

а SNI позволяет использовать один стандартный порт и один IP адрес.

Гейтвей со встроенным nginx? или любым другим сервером, который умеет https со SNI?

про на тройку нгинкс я знаю, просто хотелось узнать- есть ли чтото вроде pfsense/monowall/zentyal с этой фичей из коробки.

Аналоги GNS3. Кто какие знает?

Спасибо за разъяснения! :)

Есть ли способ перенести всю VPC в локальную сеть?

этим и буду заниматься… вчера изучал интернет на тему переноса VPC целиком, но ничего работающего из коробки не нашел.

для автоматизации всего процесса пока еще не знаю как отсортировать те ec2 машины, которые не в VPC, а отдельно.
чтобы лишнего не было ничего.

полагаю, что нужно всем в VPC добавить тег оригинальный, и как то с этим тегом замутить

Что за неведомая сила блокирует трафик на дефолтный гейтвей?

да.
нат был сооружен с помощью этого мана: help.ubuntu.ru/wiki/sharing_internet