Debian 8 bug: default route on bonded interfaces

Грабли Debian 8 с default route на bonded-интерфейсах У Debian-мать-его-Stretch хватает всяких граблей. По-своему замечательные, разложены в сетевой настройке, с участием bonded-интерфейсов. Выглядеть это может так: после перезагрузки, доселе нормально прописывающийся default route, без какого-либо изменения конфигов, исчезнет. IP-адрес интерфейса будет нормально установлен, но маршрута за пределы сети хоста не  станет. Отдельной хохмой является тот факт, что […]

Having issues with scrub proto tcp reassemble tcp?

They might have been caused by tampering with TCP connection in transit. What kind? Well, in fact changing MSS with netfilter’s clamp or OpenVPN maxmss would cause establishing TCP connection to stall. Если при использовании scrub proto tcp reassemble tcp возникают проблемы, они могут быть вызваны манипуляциями с TCP-соединением на транзитной сети. Например, вследствие изменения MSS, которое […]

Beware of LVM-2’s lvs nasty output habbits

Если вам когда-нибудь потребуется получить список LVM-томов без их атрибутов (размеров и пр.), обратившись к документации за нужными ключами, вы запишете что-то в таком духе: sudo lvs –noheadings -o lv_name ИмяГруппы К сожалению, этот тривиальнейший вариант не без граблей: если имена LVM-томов разной длины, то короткие будут дополнены пробелами.

OpenBSD-фаервол PF для Mac OS X заплесневел

— по кр. мере, в его текущем состоянии (Yosemite, El Capitan). Будучи пользователем Mac OS X (“not only, but also”) довольно долгое время, я, конечно, в курсе попыток разработчиков Apple укомплектовать OS X пакетным фильтром — firewall’ом. Они сделали подход к FreeBSD’шному ipfw, но довольно быстро отказались от него, хотя, его останки всё ещё в […]