Маршрутизация левых пакетов в Debian

Чистая система, на eth0 p2p с инфраструктурой, на eth1 прилетают пакеты с левых сетей их надо отправить обратно в eth1

#sysctl -p /etc/sysctl.conf

net.ipv4.ip_forward = 1

rp_filter везде = 0

Маршрут по-умлочанию настроен на eth1

В принципе этого вполне достаточно чтобы смаршрутизировать левые адреса eth1 -> eth1

tcpdump показывают что прилетают пакеты на eth1, но они что-то до iptables даже не доходят

iptables показывает в FORWARD
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

Что не донастроил?

 iptables, ipv4, linux, net

---

clang-format c++ разрешить пробелы перед скобками в функциях преобразования

Добрый день.

Есть конструкции в объявлении шаблонного класса:

friend std::ostream &operator<< <>(std::ostream &os, const Point<T> &point);
friend bool operator== <>(const Point<T> &point, const Point<T> &otherPoint);
friend bool operator< <>(const Point<T> &point, const Point<T> &otherPoint);

При проходе этого clang-format-ом получается не очень красиво:

friend std::ostream &operator<<<>(std::ostream &os, const Point<T> &point);
friend bool operator==<>(const Point<T> &point, const Point<T> &otherPoint);

// А эта строка в добавок не компилируется
friend bool operator<<>(const Point<T> &point, const Point<T> &otherPoint);

Как бы сказать clang-format-у, чтобы он не удалял данные пробелы?

Заранее спасибо.

 c++, clang, форматирование

---

Игнорировать EDID

Имею такую проблему:
Монитор подключен к GTX560SE через DVI-VGA переходник и еще через KVM свитч. Подключать DVI кабелем не катит изза наличия KVM.
Под оффтопиком все отлично.
Linux mint устанавливается, но родное разрешение 1920х1080 выставить не дает, максимум чего добился - 1360х768.
Ubuntu еще при попытке установить пишет «Out of range». Т.е. проблема сразу на этапе установки всплывает.
Погуглил и понял, что проблема в том, что видеокарта не получает EDID монитора.
Вопрос - есть ли способ заставить *nix систему игнорировать EDID для любого подключаемого монитора?
Оффтопик на EDID кладет, как я понимаю, и не имеет подобных проблем в принципе. Желаю такого же поведения добиться от *nix. Т.е.: я подключаю новый монитор, разрешение слетает на 1024х768 (да хоть 640х480), открываю настройки и там дофига вариантов разрешения, выбираю тот, который физически заработает. Те, что не заработают, выдают out of range и возвращаюсь esc на 1024x768. Это возможно?

 edid, разрешение экрана

---

SQL же

Всем привет!

Есть две таблицы см.внизу, нужно получить одну таблицу, но чтобы допустим значение даты в записи было ближе всего к 16:00. Т.е. берём соответствующие записи из Таблицы 1 и Таблицы 2, у них равны ID и Tariff. Затем сравниваем время у кого ближе оно к 16:00 того и кладём в результирующую таблицу. Например:

Таблица 1
| 6  |   0    |	2019-06-13 15:59:36.000 | <-- Эта должна попасть в итоговый выхлоп
Таблица 2
| 6  |   0    |	2019-06-13 16:01:20.000 | <-- Это игнорируется

ID и Tariff - это int, тогда как DateTime, внезапно, datetime. Таблицы для примеров:

>> Таблица 1 
+----+--------+-------------------------+
| ID | Tariff |         DateTime        |
+----+--------+-------------------------+ 
| 6  |   0    |	2019-06-13 15:59:36.000 |
| 7  |	 0    |	2019-06-13 15:59:37.000 |
| 8  |	 0    |	2019-06-13 15:59:39.000	|
| 12 |	 0    |	2019-06-13 15:59:40.000 |
+----+--------+-------------------------+

>> Таблица 2
+----+--------+-------------------------+
| ID | Tariff |         DateTime        | 
+----+--------+-------------------------+
| 6  |   0    |	2019-06-13 16:01:20.000 |
| 7  |   0    |	2019-06-13 16:01:22.000 |
| 8  |   0    |	2019-06-13 16:01:23.000 |
| 12 |   0    |	2019-06-13 16:01:24.000 |
+----+--------+-------------------------+

Собственно, как сделать?

 sql

---

UDP

ПК1 соединен ПК2 напрямую.

Адрес ПК1 192.168.1.3 (Ubuntu 18.04)
Адрес ПК2 192.168.2.4

ПК2 шлет пакет на адрес 255.255.255.255, wireshark на ПК1 их видит. Как их получить в программе?
Пробовал через QUdpSocket и RAW

int sock = socket (PF_INET, SOCK_RAW, IPPROTO_UDP);
setsockopt(sock, SOL_SOCKET, SO_BINDTODEVICE, "enp4s0", len) != 0)

 udp

---

Что там по Ryzen 3400G?

Насколько я понял из анонса - обещают припой под крышкой, PBO и довольно мощную встройку. Цену обещают где-то 150 баксов, что вполне неплохо - хотя благодаря педерастам из АКИТ в следующем году лимит будет уже 200? в месяц... Прощай, CU, мы так и не познакомились поближе. Но волнует меня не это. Есть ли здесь обладатели 2200/2400G? Насколько хорошо эти APU поддерживаются в GNU/Linux? Ведь с дискретными Vega проблем нет. Хочу собрать малогабаритный (на Mini-ITX/Micro-ATX материнке) ПК для жены, чтобы она могла смотреть кинцо и играть со мной в доту - думаю, APU для этого подходят лучше всего.

 apu, ryzen

---

Прозрачное сжатие данных на CD/DVD?

Вот захотелось странного. Возможно ли?

Для похожих целей уже есть squashfs, но есть ли способ запихнуть её на DVD диск, как на блочное устройство? В идеале с автомонтированием и прочим.

 cd, dvd, squashfs

---

U+0FD5 U+0FD6 and Unicode 5.2.0 (August 2009)

Листал тут список символов юникода.

В наборе символов, Unicode Block 'TIBETAN', есть символы U+0FD5 U+0FD6.

Шрифты, содержащие эти знаки, не попадают под ст. 1 Федерального закона от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности»?

А также, КоАП РФ ст.20.3 п.1 - «Пропаганда либо публичное демонстрирование нацистской атрибутики или символики, либо атрибутики или символики, сходных с нацистской атрибутикой или символикой до степени смешения, либо атрибутики или символики экстремистских организаций, либо иных атрибутики или символики...»

Т.е. студент, к примеру, не может их использовать для декорирования списка литературы в дипломной работе? Или на сайте, для оформления списка, list-style-type?

 unicode, роскомнадзор, юристам

---

Выбор смарт-часов. Его нет ?

Добрый день. Прошу посоветовать часы. Обычные, Casio, 2006-го штоле года - сломались. Требования - время (люблю очень точное, подводить - не люблю. Как там вообще с синхронизацией ?), переключение музыки на телефоне с часов (очень хотелось бы), платить (не обязательно). Фитнес функции - не надо, вообще. Батарея - дня 3-4 реальной жизни, не меньше. Что удалось выяснить :

1) Эппл. Работают только в экосистеме Эппл, её у меня нет и не будет до тех пор, пока они настолько успешно борются с авторскими правами (никогда).

2) Самсунг. Работают только с магазином Самсунг, в котором ничего нет. Только Самсунг пэй. Телефон формально поддерживают любой, но на деле, если телефон не Самсунг, гарантированно будут глюки, которые никогда не будут исправлены. Срок выхода прошивок - год, потом забьют на аппарат.

3). Хуавей. Последние аппараты серии GT - по сути, браслет. Ничего не умеет, не нужен. Предыдущие серии 2 купить тяжело, сняты с продажи. Мутные схемы с ибея (с кетайским экраном и пр.) - не надо.

4) Сяоми и пр. - китайские балалайки. Без батареи, без обновлений, без приложений, без экрана, рукожопый интерфейс (ОС, ага).

Итого, идём за Касио ещё на 10 лет ? Я правильно всё понял ?

 smartwatch

---

Обновление gcc в Arch сломало Steam

Arch на днях обновил gcc, binutils, glibc и некоторые другие важные пакеты. После этого обновления не могу войти в Steam. Он выводит окно с ошибкой подключения (см. скриншот). Прописал в /etc/pacman/mirrorlist архивную версию зеркала за 16 июня, после чего откатил обновления. Вот список пакетов, которые откатились. В этом состоянии Steam прекрасно логинится и работает замечательно. Но не работает Firefox из-за того, что профиль использовался в новой версии, в старой он уже не дает. А последняя версия, установленная из кэша через pacman -U, уже не запускается из-за того, что она собрана в новой версии glibc и требует ее.

Вернулся сейчас обратно на последние версии пакетов, Steam снова не работает. Как починить Steam в новой версии glibc, gcc или что там его сломало?

 archlinux, steam

---

Немного о Woap.ru. Портянка

По мотивам треда о Ситилинке. Woap.ru - магазин запчастей Apple
Заказывал правую GSM-антенну для iPad2(200р). Отправили быстро, трек-номер не скинули. Только после письма. Пришла двумя частями. Оторван коаксиальный кабель. Пятака не было. Не было ещё резистора одного. Следы пайки. Как будто кто-то пытался припаять и паяльником снёс резистор. Отправил фотки продавцу. Он сказал что этого не может быть, что в вашей деревне(Старый Оскол) не умеют ремонтировать! Это же коаксиальный кабель подключить к плате нужен особый навык, я не знал. После 2-ух минут упрёков согласился отправить замену с отправкой за мой счёт. Я Сказал, что в законодательстве отправка брака за счёт магазина отправка. На что он ответил, что сжалился надо мной и отправит новую бесплатно(всё равно за мой счёт) потому что добрый. В другом магазине 2-е антенны на 50р дороже. То есть даже дешевле.

В конце я сказал, что буду иметь ввиду заказывая что-то у Вас, он мне ответил, что это Я буду иметь ввиду продавать ли таким что-то или нет.

Посмотрел отзыв на Яндекс.Картах и офигел - 1.3. Дополнил своим.

Не буду ничего менять. В Чешском купил литрушку пинаколады, прихожу в себя.

 ад, магазин, произвол

---

Немного о Woap.ru. Портянка

По мотивам треда о Ситилинке. Woap.ru - магазин запчастей Apple
Заказывал правую GSM-антенну для iPad2(200р). Отправили быстро, трек-номер не скинули. Только после письма. Пришла двумя частями. Оторван коаксиальный кабель. Пятака не было. Не было ещё резистора одного. Следы пайки. Как будто кто-то пытался припаять и паяльником снёс резистор. Отправил фотки продавцу. Он сказал что этого не может быть, что в вашей деревне(Старый Оскол) не умеют ремонтировать! Это же коаксиальный кабель подключить к плате нужен особый навык, я не знал. После 2-ух минут упрёков согласился отправить замену с отправкой за мой счёт. Я Сказал, что в законодательстве отправка брака за счёт магазина отправка. На что он ответил, что сжалился надо мной и отправит новую бесплатно(всё равно за мой счёт) потому что добрый. В другом магазине 2-е антенны на 50р дороже. То есть даже дешевле.

В конце я сказал, что буду иметь ввиду заказывая что-то у Вас, он мне ответил, что это Я буду иметь ввиду продавать ли таким что-то или нет.

Посмотрел отзыв на Яндекс.Картах и офигел - 1.3. Дополнил своим.

Не буду ничего менять. В Чешском купил литрушку пинаколады, прихожу в себя.

 ад, магазин, произвол

---

Пингвину не место в квартире! Мы и это право потеряли.

Сабж

Правительство России вдвое увеличило перечень диких животных, которых запретят держать в квартирах и частных домах. Теперь в этот список попали акулы, пингвины, волки, лисы, быки, антилопы, крокодилы, тарантулы и многие обезьяны, а также коралловые полипы, сообщают «РИА Новости».

Включение животных в этот перечень основывалось на их опасности для владельцев и неблагоприятном влиянии на самих зверей непривычной для них среды обитания, следует из публикации.

Изначально, согласно закону «Об ответственном отношении к животным», принятому в 2018 году, в список предполагалось внести кобр, гадюк, скорпионов, ряд пауков, тюленей, моржей, китообразных животных, медведей, леопардов и пантер, гепардов, рысей, пум и сервалов, жирафов, бегемотов, американских дикобразов, страусов, пеликанов, журавлей и дроф, поясняется в заметке.

В список также включили питонов длиннее 4 м, варанов, крокодилов, каймановых черепах длиной свыше 30 см, электрических скатов, угрей, акул и мурен, волков, собак динго, гиен, лисиц обыкновенных, росомах, панд, диких быков и овцебыков, гиббонов, макак, павианов, мартышек, капуцинов, птиц киви, фламинго, пингвинов, соколов и филинов, а также коралловые полипы, следует из публикации.

Правительство ранее приняло проект закона, обязывающий владельцев потенциально опасных диких животных, приобретенных до 1 июля 2019 года, провести их регистрацию.

Совфед ранее предложил ограничить число проживающих в квартирах кошек и собак. Сенаторы также заявили о необходимости создать единую информационную базу данных учета домашних животных.

И правильно, ящитаю

 животные, закон, запрет, квартира, пингвины

---

Пингвину не место в квартире! Мы и это право потеряли.

Сабж

Правительство России вдвое увеличило перечень диких животных, которых запретят держать в квартирах и частных домах. Теперь в этот список попали акулы, пингвины, волки, лисы, быки, антилопы, крокодилы, тарантулы и многие обезьяны, а также коралловые полипы, сообщают «РИА Новости».

Включение животных в этот перечень основывалось на их опасности для владельцев и неблагоприятном влиянии на самих зверей непривычной для них среды обитания, следует из публикации.

Изначально, согласно закону «Об ответственном отношении к животным», принятому в 2018 году, в список предполагалось внести кобр, гадюк, скорпионов, ряд пауков, тюленей, моржей, китообразных животных, медведей, леопардов и пантер, гепардов, рысей, пум и сервалов, жирафов, бегемотов, американских дикобразов, страусов, пеликанов, журавлей и дроф, поясняется в заметке.

В список также включили питонов длиннее 4 м, варанов, крокодилов, каймановых черепах длиной свыше 30 см, электрических скатов, угрей, акул и мурен, волков, собак динго, гиен, лисиц обыкновенных, росомах, панд, диких быков и овцебыков, гиббонов, макак, павианов, мартышек, капуцинов, птиц киви, фламинго, пингвинов, соколов и филинов, а также коралловые полипы, следует из публикации.

Правительство ранее приняло проект закона, обязывающий владельцев потенциально опасных диких животных, приобретенных до 1 июля 2019 года, провести их регистрацию.

Совфед ранее предложил ограничить число проживающих в квартирах кошек и собак. Сенаторы также заявили о необходимости создать единую информационную базу данных учета домашних животных.

И правильно, ящитаю

 животные, закон, запрет, квартира, пингвины

---

Выпуск HTTP/TCP-балансировщика HAProxy 2.0

Опубликован релиз балансировщика нагрузки HAProxy 2.0, позволяющего распределять HTTP-трафик и произвольные TCP-запросы между группой серверов, учитывая множество факторов (например, проверяет доступность серверов, оценивает уровень нагрузки, имеет средства противостояния DDoS) и проводит первичную фильтрацию данных (например, можно разбирать HTTP-заголовки, отфильтровывать передачу некорректных параметров запроса, блокировать подстановку SQL и XSS, подключать агенты обработки контента). HAProxy также может применяться для координации взаимодействия компонентов в системах на базе архитектуры микросервисов. Код проекта написан на языке Си и поставляется под лицензией GPLv2. Проект используется на многих крупных сайтах, включая Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter и Vimeo.

---

Не поднимается l2tp ipsec подключение с freebsd 11 на pfsense

Здравствуйте!

Пытаюсь поднять l2tp ipsec подключение с freebsd 11 на pfsense 2.4.4

Клиент на freebsd - mpd5

Pre-Shared Key
aaabbbccc

логин/пароль
qwerty/qwerty

В /var/log/mpd.log ошибка

Control connection terminated: 6 (hidden AVP found but no shared secret configured)

Подскажите, что не так?

mpd.conf

default:
load l2tp
l2tp:
create bundle static P
set ipcp yes vjcomp
create link static L1 l2tp
set link action bundle P
set link accmap 0
set link yes acfcomp protocomp
set link no pap chap
set link keep-alive 65 180
set link max-redial 0
set link disable incoming
set l2tp peer xxx.xx.xxx.202
set l2tp secret "aaabbbccc"
set auth authname qwerty
set auth password qwerty
set l2tp enable hidden
set l2tp enable outcall
open

/var/etc/ipsec/ipsec.conf

config setup
uniqueids = yes

conn bypasslan
leftsubnet = 10.148.4.0/26
rightsubnet = 10.148.4.0/26
authby = never
type = passthrough
auto = route

conn con-mobile
fragmentation = yes
keyexchange = ikev1
reauth = yes
forceencaps = no
mobike = no

rekey = yes
installpolicy = yes
type = transport
dpdaction = clear
dpddelay = 10s
dpdtimeout = 60s
auto = add
left = %any
right = %any
leftid = xxx.xx.xxx.202
ikelifetime = 28800s
lifetime = 3600s
ike = aes256-sha1-modp1024,aes256-sha1-modp2048,aes256-sha512-modp1024!
esp = aes256-sha1-modp1024!
leftauth = psk
rightauth = psk
aggressive = no

 freebsd, ipsec, mpd5, pfsense, vpn

---

Долгая сборка chromium в gentoo

собственно, когда в ервый раз собирал - было так:

Thu Jun 6 06:40:55 2019 >>> www-client/chromium-74.0.3729.169
merge time: 1 day, 8 hours, 14 minutes and 53 seconds.

Решил подновиться.

woolf /usr/src/linux # genlop -c

Currently merging 22 out of 62

* www-client/chromium-76.0.3809.25

current merge time: 1 day, 12 hours, 31 minutes and 30 seconds.
ETA: any time now.

Собственно, в ccache старая сборка есть, лежит полностью, но на хроме это помогает только с минорными версиями. Слышал про jumbo-build, но жалуются, мол, 16 гиг оперативы для 4 потоков будет в притык - я же на машинке в это время работаю и память мне в общем нужна. Обсуждения, которые нагуглил - либо техническая ересь, либо какие-то мега-конфиги у людей. Собственно, кто его собирает - может, есть какие-то лайфхаки, до которых моя тупость не позволяет мне додуматься?
Так то оно меня не особо трогает, как бы в фоне и хрен с ним, я этого не замечаю, но вот эстетически меня такая долгая сборка несколько напрягает: либра собирается за 8 часов, лиса за 6.

Да, тачка - ноутбук на АМД A10-9600p, по современным реалиям оно скоростью не блещет, конечно, но для всего мне пока что хватает с головой.

 blink, ccache, chromium, emerge, gentoo

---

Rust Option в T

Как провернуть подобное без match конструкции, может быть есть какая-то функция в стандартной библиотеке?

 rust

---

APT-GET UPDATE: Repository model not found

Пропущено: http://download.fedoraproject.org fedora/linux/development/rawhide/x86_64/os/ repomd.xml

E: Repository model not found for http://download.fedoraproject.org/pub/ fedora/linux/development/rawhide/x86_64/os/

Столкнулся с такой проблемой. Каким образом её можно решить?

 apt update

---

Выпуск пакета EQUINOX-3D и браузерного 3D движка Fusion engine

Скромно и незаметно трудится Gabor Nagy над своим самобытным детищем, не часто радует релизами, но именно этим я хочу поделиться с вами (изюминка в конце).

EQUINOX-3D - это скромный, минималистичный пакет 3D моделирования, анимации, фотореалистичного рендеринга, работающий на Linux, Mac OS X и даже на SGI IRIX.

В новой версии v0.9.9 EQUINOX-3D:

( читать дальше... )

 3d, 3d printing, blender, webgl