@Shura
Shura
30 Mar 2015

Работать с Jail во FreeBSD становится легко и приятно, если поставить qjail.
Сразу после установки qjail надо поставить мир, который будет использоваться в джейлах. В хендбуке описан трудный путь скачивания исходников и компиляции всего этого хозяйства, но с qjail ничего этого не надо, достаточно дать команду
qjail install
Мир скачивается и тут же готов к использованию
Дальше можно создавать джейлы:
qjail create -4 <ip адрес> <имя>
И запускать их:
qjail start <имя>
И останавливать
qjail stop <имя>
А после остановки делать бекап!
qjail archive <имя>

В /etc/jail.conf лазить не надо, всё делается автоматом, достотачно только в /etc/rc.conf добавить строчку
qjail_enable="YES"

Рекомендовано: rapture
30 Mar 2015

qjail create -4 <ip адрес>
-4 <ip адрес>

Ай-ай-ай!

31 Mar 2015

mva, что не так? Не хватает ipv6?

#ovyhrj/2 в ответ на /1
31 Mar 2015

Shura, да
// и указания что это IPv4-адрес, а не IP-адрес :)
// IPv4 таки недоIP уже :Р

#ovyhrj/3 в ответ на /2
31 Mar 2015

mva, расскажи это моему провайдеру

#ovyhrj/4 в ответ на /3
31 Mar 2015

Shura, меняй провайдера, чо :)

#ovyhrj/5 в ответ на /4
31 Mar 2015

mva, на работе в офисном здании только один провайдер (на самом деле говнопровайдер), который ломит цены, но переехать от него нельзя. В принципе тут есть туннель IPv6 вроде через teredo или как его там, но пользоваться так практически невозможно, ip адреса принадлежат Нью-Йорку, в итоге гугл и яндекс сразу начинают думать, что я в Америке, пользоваться ими так довольно неудобно и плюс через туннель пинги довольно большие, несколько сот миллисекунд. Сейчас тут ipv6 используется только для обновлений моей убунты, там пофиг на пинги и геолокацию.
Дома 2 провайдера. Один, к которому я подключен, хороший провайдер, но не даёт ipv6, зато никакого l2tp или pppoe на доступе, просто dhcp, да еще и белый ip адрес. Второй какой-то мутный, я пробовал к нему подключиться, но как-то как к ним ни приходил, всё время какие-то перерывы. Не судьба. Что у них c ipv6 не знаю, но думаю, что не лучше, чем у первого, магистральный провайдер наверное один и тот же.

#ovyhrj/8 в ответ на /7
31 Mar 2015

Shura, печально.
К слову, попингуй 192.88.99.1 с работы и из дома. Если пингуется и если короткий пинг то у тебя таки есть "почти нативный" IPv6 ;)

#ovyhrj/9 в ответ на /8
31 Mar 2015

mva,
$ ping 192.88.99.1
PING 192.88.99.1 (192.88.99.1) 56(84) bytes of data.
64 bytes from 192.88.99.1: icmp_seq=1 ttl=58 time=2.21 ms
64 bytes from 192.88.99.1: icmp_seq=2 ttl=58 time=2.41 ms
64 bytes from 192.88.99.1: icmp_seq=3 ttl=58 time=1.87 ms
64 bytes from 192.88.99.1: icmp_seq=4 ttl=58 time=2.44 ms
64 bytes from 192.88.99.1: icmp_seq=5 ttl=58 time=2.37 ms
64 bytes from 192.88.99.1: icmp_seq=6 ttl=58 time=2.36 ms
^C
--- 192.88.99.1 ping statistics ---
6 packets transmitted, 6 received, 0% packet loss, time 5007ms
rtt min/avg/max/mdev = 1.873/2.281/2.449/0.202 ms

#ovyhrj/10 в ответ на /9
31 Mar 2015

@ka7, АСВТ вроде. Туннель не от провайдера, а от нашего админа

#ovyhrj/13 в ответ на /11
31 Mar 2015

mva, а что вот? Опять туннель какой-то получается, весь трафик будет идти через твой узел, нафиг мне это надо?

#ovyhrj/14 в ответ на /12
31 Mar 2015

mva, в принципе, даже и можно было бы попробовать, если бы у меня домашний роутер умел такой туннель поднимать, а то получается, что это на компе надо какие-то телодвижения делать

#ovyhrj/15 в ответ на /12
31 Mar 2015

Shura, это не мой узел. Полуркай 6to4 вообще-т

#ovyhrj/16 в ответ на /14
31 Mar 2015

Shura, любой домашний роутер умеет его поднимать, если туда воткнуть OpenWRT

#ovyhrj/17 в ответ на /15
31 Mar 2015

к слову, судя по 2мс пингу, эндпоинт тунеля судя по всему стоит либо прямо у твоего провайдера, либо у его апстрима :) Покажи трейс :)

#ovyhrj/18 в ответ на /16
31 Mar 2015

mva, а трейс не доходит, на 6-м узле обрывается
6 212.193.105.34 2.123 ms 1.853 ms 2.283 ms

#ovyhrj/19 в ответ на /18
31 Mar 2015

mva, не хочу этим заморачиваться

#ovyhrj/20 в ответ на /17

Добавить пост

Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
Для форматирования текста используется Markdown.