Zohan

alexaaa, с каких адресов не пингуется? У тебя случаем нет маршрутизатора с такими же сетями? Попробуй: #!/bin/bash for i in /proc/sys/net/ipv4/conf/*/rp_filter ; do echo 0 > $i done

Линупс, чо!

Тоже с ipfw/dummynet и там все нормально?

У многих людей все чуть более чем полностью нормально с dummynet на linux на гигабитных каналах. Ибо tc задолбал.

Общеизвестный вопрос: нафига? :)

Dimka88 uname -a и обновите ipfw/dummynet до последней версии. Также драйвера сетевых карт. И после чего появились паники?

После смены сигнатур линупсоиды будут сами продолжать компилить сигнатуры в старый формат? :)

Читай выше, линупсоиды так и не смогли показать ПО в котором что-то ломается в конфиге при обновлении в пределах одной ветки. Кроме случая линукса головного мозга при обновлении разных версий.

Нафига бэкпортировать прикладное ПО, это же не ядро, не дрова. Ну и если уже так пошло дело, то где же бэкпортирование свежего dovecot-2.0.18? И шоб без подключения левого ppa!

Почитайте еще здесь http://xgu.ru/wiki/%D0%90%D0%B3%D1%80%D0%B5%D0%B3%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%D0%BE%D0%B2#.D0.90.D0.B3.D1.80.D0.B5.D0.B3.D0.B8.D1.80.D0.BE.D0.B2.D0.B0.D0.BD.D0.B8.D0.B5_.D0.BA.D0.B0.D0.BD.D0.B0.D0.BB.D0.BE.D0.B2_.D0.B2_ProCurve

Ну сначала уберите lacp c портов 2,3: conf t int 2-3 no lacp потом trunk 2-3 Trk1 Trunk если порт тегированный, то тэги вешать не на 2,3 порт, а на созданный Trk1: int vlan2 tagged trk1 int vlan3 tagged trk1

На 2910: trunk 2-3 Trk1 Trunk

Новая версия dovecot это сфеерический конь в вакууме или у нее есть цифровое обозначение? Если вы про 2.1, то http://wiki2.dovecot.org/Upgrading/2.1 Если же вы про разницу между 1.х и 2.х, то во-первых есть инструмент, во-вторых http://wiki2.dovecot.org/Upgrading/2.0 И опять же разные ветки, одна другую не обновится. Samba - тут я уже писал, что юзают какую-то ветку из 3.2/3.3/3.4/3.5/3.6 Тут и линуксоиду понятно, что разница между ними существенна. В портах FreeBSD соответственно разные ветки и просто так вам утром при обновлении одна на другую не обновится. Про php ничего не могу сказать. Apache: ветки 2.2 и 2.4

М-да, т.е. если меня что-то не удовлетворяет в функциональности, то вы советуете мне написать свой стек? :) Нет уж, пилите сами, а я юзаю ipfw/dummynet, который хоть и академики пилили, но в нем таких проблем нет. Нут где там список ПО?

Так и не услышал от линуксоидов примеры ПО в котором менялись конфиги и все ломалось. Круто, чо. По поводу сетевого стека Лялика - спросите у photon что там с хешами/масками и какой физик их пилил и как сейчас мучаются люди.

Alex/AT, последнюю локальную уязвимость в ядре Лялика помните? Ну там прямо, одни "красивые решения", там так все было просто и прозрачно, что аж диву даешся как дыру лечили 3 раза :)

Это *BSD-style xD Приведите пример ПО которое так делает, кроме того ПО которого развивается несколькими ветками параллельно, например Samba. Часто ли такое происходит? Почему вы так часто это упоминаете? У вас был такой печальный опыт?

Нет, зачем думать головой? :) У линуксоидов есть: apt-get update Админ нынче пошел линуксовый... А ведь php-5.3 вышел не сегодня :) Тогда когда Ленни рулил. Ну вот вы меня логично и подтолкнули к вопросу: есть ЦентОС/Дебиан/Убунта там dovecot старый. Мне нужно ждать год выпуска новой версии Лялика чтобы воспользоваться новой версией dovecot? И вообще, что значит нестабильная версия? Кто это решает? Майнтейнеры пакетов? Автор dovecot уже давно решил что 2.0.17 стабильная (вчера в Фряшечеке появилась 2.0.18), а нестабильная версия та что выше. Проблемы?

Вероятно углубляться в изучение монструозного и непонятного конфига Squid это так приятно :) Может еще продолжим юзать Sendmail с его m4? Вероятно большинство админов и не знают про все возможности 3proxy. Про deployment - знаю пару мест где 3proxy держит до 20000 одновременных коннектов с шейпингом, ограничением по времени, количеству трафика, блокингом ненужных сайтов и т.д.

Давайте в примерах не трогать Gentoo. Там 2 месяца не обновляй систему, потом запустишь emerge с обновлением всех пакетов, мира и все загнется. Не для ентерпрайза.

Рукалицо. 0.5 - древняя версия стэйбл 0.6 девелоп - 0.7 в 0.5. нет той функциональности которая есть в 0.6 выпушенной в 2009 году: какие действия? Линуксоиды считают что 0.6 не стэйбл?

Обновите самбу с 3.0 до 3.2 к примеру, и удивитесь - от чего же все поломалось, и вендовые машины на самбу перестали ходить... Покопаетесь, и внезапно обнаружите - дефолты-то сменились, надобно ручками их вернуть взад... А еще есть питон и перл, модули которых требуют своей перекомпиляции при обновлении версии интерпретатора - особенно если перловые модули ставились из cpan'а. И обновление системы вместо 5 минут (yum update и рестарт сервисов, + беглая проверка их работоспособности) рискует затянуться на 5 часов, если не на пару суток. Что для нормального сервера недопустимо - хотя тазик под столом директора такой простой переживет конечно. А по поводу dovecot'а - вам принципиально хочется, чтобы версия была 2.0.17, а не скажем 2.0.13-45, в которую втянуты все багфиксы с 2.0.17? :) Мсье знает толк в извращениях. Я говорил про новые версии, а не переход с одной ветки на другую. Тем более все вменяемые линуксоиды должны знать, что существует несколько веток самбы :) Даже если что-то сменилось, дефолты, например, то админ, как опытный и все продумывающий, тестирующий человек должен узнать об этом/прочитать документацию, ченжлог, протестировать в виртуалке и потом уже запускать в продакшн.

udpxy нет в убунте, есть у фри в портах последняя версия. Продолжаем: где 3proxy? :) У Фряшечки последняя версия с rc-скриптами, приятно и полезно :)

Напомнило Длинковские говнороутеры с ляликом внутри :)