Как убедиться, что интерфейсы в /etc/сети/принесет интерфейса?

Зависит от того, что вы хотите на выходе.

ЛС-Р | команда grep -v на тест

Или

найти ФОО -тип F | команда grep -v на тест

Вы можете форматировать выходные данные с инструментов, таких как Perl или awk

+15
Enrico Bartz 26 янв. 2013 г., 18:47:59
20 ответов

Мы успешно создали strongswan VPN на нашу сеть, чтобы общаться с Google облако ВПН.

Иногда мы оставить его на холостом ходу на некоторое время, скажем, ночью, вот когда проблемы появляются. Если я пытаюсь пинг от Google к нашей сети, это не работает, никакие пакеты не передаются. Если я попробую выполнить команду ping с нашей стороны в Google, он работает, а потом пинг который был заблокирован на стороне начинается Гугл работает нормально.

Похоже, StrongSwan переходит в спящий режим и просыпается только когда я вручную пинг, а не при получении пакетов. Но я не могу найти любой вариант в DOC исправить это, у кого-нибудь есть эта проблема и починил его как-то?

Редактировать: нет брандмауэр на нашей стороне, которые могли бы объяснить такое поведение и на Google стороне мы можем только установить диапазон IP-адресов допускается, чтобы пройти через брандмауэр, ничего другого. Но поскольку он использует свой собственный VPN-сервис для связи с нашим сервером strongswan, я сильно сомневаюсь, что это исходит от них.

Вот что возвращает статус IPSec до того, как проблема на нашей стороне:

чистая-чистая[72]: создала 113 минут назад, 79.ХХХ.ХХХ.ХХХ[79.ХХХ.ХХХ.ХХХ]...146.ХХХ.ХХХ.ХХХ[146.ХХХ.ХХХ.ХХХ] 
net-сеть{255}: установлено, тоннель, аткрывают 24, Спис ЭСП: c5xxxxxx 4exxxxxx 
чистая-чистая{255}: 192.168.0.0/24 192.168.17.0/24 === 10.132.0.0/20

Вот что протокол IPSec возвращает statusall после:

Статус демона Айк Харон (strongSwan 5.3.5, Линукс 4.4.0-64-универсальный, архитектуру x86_64): 
время работы: 22 дня, с 27 февраля 15:21:33 2017 
Танос: 2568192 сбрк мкарта 0, используется 370288, бесплатные 2197904 
рабочие потоки: 11 из 16 ожидания 5/0/0/0 работает, очереди заданий: 0/0/0/0, по расписанию: 11 
загруженные Плагины: Харон АЭС агент АТР ограничений сравнение dnskey ФИПС-ПРФ ГКМ алгоритмов MD4 в OpenSSL Пэм ПГП pkcs1 pkcs12 из pkcs7 в pkcs8 умолчанию RC2 уже решить тест-векторов sshkey отзыва x509 в xcbc и SHA1 алгоритм SHA2 MD5 в ГМП случайный код ядра нетлинк ксом инсульта исполнение-по умолчанию счетчик

Слушать IP-адреса: 192.168.17.205 79.ХХХ.ХХХ.ХХХ
Соединения: 
 нетто-нетто: 79.ХХХ.ХХХ.ХХХ...146.ХХХ.ХХХ.ХХХ с IKEv2, dpddelay=30х 
 нетто-нетто: местные: [79.ХХХ.ХХХ.ХХХ] использует общий ключ проверки подлинности 
 чистая-чистая: пульт дистанционного управления: [146.ХХХ.ХХХ.ХХХ] использует общий ключ проверки подлинности 
 чистая-чистая: ребенок: 192.168.17.0/24 192.168.0.0/24 === 10.132.0.0/20 тоннель, dpdaction=перезагрузка
Ассоциации безопасности (1 до, 0 подключение): 
 чистая-чистая[72]: создана 2 часа назад, 79.ХХХ.ХХХ.ХХХ[79.ХХХ.ХХХ.ХХХ]...146.ХХХ.ХХХ.ХХХ[146.ХХХ.ХХХ.ХХХ] 
 чистая-чистая[72]: Спис протокол IKEv2: 17ed000axxxxxx 0fd4efxxxxxx*, общий ключ для повторной проверки подлинности в 108 минут 
 чистая-чистая[72]: предложение Айка: AES_CBC_128/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_2048 
 net-сеть{255}: установлено, тоннель, аткрывают 24, Спис ЭСП: c5b822fe_i 4ed83bd8_o 
 net-сеть{255}: AES_GCM_16_128, 3916 bytes_i (47 ПКЦ 1020s назад), 3956 bytes_o (47 ПКЦ 1020s назад) смена в 7 часов 
 чистая-чистая{255}: 192.168.0.0/24 192.168.17.0/24 === 10.132.0.0/20

И протокол IPSec.конф:

конфигурация настройка

Конн %по умолчанию
ikelifetime=24ч
keylife=8ч
rekeymargin=9м
keyingtries=1
authby=ПСК
keyexchange=протокол IKEv2
mobike=нет
ЭСП=aes128gcm16-modp2048!
dpdaction=перезагрузка
Конн чистая-чистая
слева=79.ХХХ.ХХХ.ХХХ
leftsubnet=192.168.17.0/24,192.168.0.0/24
leftid=79.ХХХ.ХХХ.ХХХ
leftfirewall=да
leftdns=ХХХ....
право=146.ХХХ.ХХХ.ХХХ
rightsubnet=10.132.0.0/20
rightid=146.ХХХ.ХХХ.ХХХ
авто=запуск

И на журналы с Google сторону, я заметил, что на данный момент я пошлю ping-тест, он отправляет некоторые запросы, чтобы воссоздать CHILD_SA:

"создание рабочих смены ключей для CHILD_SA ЭСП/0xxxxxxxxx/79.ХХХ.ХХХ.ХХХ" 
...

После того, как CHILD_SA устанавливается с Сио пинг проходит. Хотя Сио ЕСП не изменилась до и после. Я также вижу смена в 7 часов на statusall протокола IPSec. Это может быть вопрос о том, что ночью нет никакой активности в течение более чем 7 часов?

Вот Харон журнала:

22 марта 07:56:43 vpn07 Харон: 11[прил] проанализированный запрос CREATE_CHILD_SA 223 [ Н(REKEY_SA) СА не ке Ци ЦР ]
22 марта 07:56:43 vpn07 Харон: 11[Айка] CHILD_SA net-сеть{255} создан с Спиш c5b8xxxxxxx_o и ТС 192.168.0.0/24 192.168.17.0/24 === 10.132.0.0/20
22 марта 07:56:43 vpn07 Харон: 11[прил] генерации ответ CREATE_CHILD_SA 223 [ СА не ке Ци ЦР ]
22 марта 07:56:43 vpn07 Харон: 05[Айка] получил удаление для ESP CHILD_SA с SPI 7dd6xxxx
22 марта 07:56:43 vpn07 Харон: 05[Айка] закрытие CHILD_SA net-сеть{254} Спиш ce7xxxx (95264 байт) 7ddxxxxx (4885433 байт) и TS 192.168.0.0/24 192.168.17.0/24 === 10.132.0.0/20
22 марта 07:56:43 vpn07 Харон: 05[Айка] отправка Удалить для CHILD_SA ESP с ce75xxxxx спи 
22 марта 07:56:43 vpn07 Харон: 05[Айка] CHILD_SA закрыт

И журналы в Google:

Д отправка запроса ДПД 
Д CHILD_SA закрыт 
Д получил удаление для CHILD_SA ЭСП с SPI cexxxxx 
Д проанализирован информационный ответ 224 [ Д ] 
Получил д пакет: от 79.ХХХ.ХХХ.ХХХ[500] на 146.ХХХ.ХХХ.ХХХ[500] (76 байт) 
Д отправка пакетов: от 146.ХХХ.ХХХ.ХХХ[500] на 79.ХХХ.ХХХ.ХХХ[500] (76 байт) 
Д генерирующих информационный запрос 224 [ Д ] 
Д отправки Удалить для CHILD_SA ЭСП с SPI 7dxxxxxx
Я закрытия CHILD_SA vpn_79.ХХХ.ХХХ.ХХХ{33} с Спиш 7dxxxxx (5073648 байт) cexxxxxx (95264 байт) и TS 10.132.0.0/20 === 192.168.0.0/24 192.168.17.0/24 
Я CHILD_SA vpn_79.ХХХ.ХХХ.ХХХ{34} создан с Спиш 4exxxxxx c5xxxxxx и ТС 10.132.0.0/20 === 192.168.0.0/24 192.168.17.0/24 
Д обработки га CHILD_SA vpn_79.ХХХ.ХХХ.ХХХ{34} 10.132.0.0/20 === 192.168.0.0/24 192.168.17.0/24 (сегмент в: 1*, выход: 1*) 
Д парсится ответ CREATE_CHILD_SA 223 [ СА не ке Ци ЦР ] 
Получил д пакет: от 79.ХХХ.ХХХ.ХХХ[500] на 146.ХХХ.ХХХ.ХХХ[500] (476 байт) 
Д отправка пакетов: от 146.ХХХ.ХХХ.ХХХ[500] на 79.ХХХ.ХХХ.ХХХ[500] (620 байт) 
Д генерирующая запрос CREATE_CHILD_SA 223 [ Н(REKEY_SA) СА не ке Ци ЦР ] 
Я создание CHILD_SA vpn_79.ХХХ.ХХХ.ХХХ{1} 
Д создание рабочих смены ключей для CHILD_SA ЭСП/0xxxxxxx/79.ХХХ.ХХХ.ХХХ 
Д проанализирован информационный ответ 222 [ ] 
Получил д пакет: от 79.ХХХ.ХХХ.ХХХ[500] на 146.ХХХ.ХХХ.ХХХ[500] (76 байт) 
Д отправка пакетов: от 146.ХХХ.ХХХ.ХХХ[500] на 79.ХХХ.ХХХ.ХХХ[500] (76 байт) 
Д генерирующих информационный запрос 222 [ ] 
Д отправка запроса ДПД 
+954
entalpia 03 февр. '09 в 4:24

На странице вам ссылка:

Это также означает, что 21 и 22 земли становятся очень разные суммы, начиная с 21 или меньше Земли колод будет в пользу 2-земли руками, и 22+ земельный участок палубы пользу 3-участок руки.

Так что обрезание-это действительно 22 землях.


Для одного розыгрыша, распределение (отметим, что цифры в вашей ссылке неправильно округлены):

итог 0 1 2 3 4 5 6 7
земель земель земель земель земель земель земель земель земель
 18 7.0% 24.4% 33.7% 23.6% 9.1% 1.9% 0.2% 0.0%
 19 5.8% 22.1% 33.2% 25.4% 10.7% 2.5% 0.3% 0.0%
 20 4.8% 19.9% 32.4% 27.0% 12.4% 3.1% 0.4% 0.0%
 21 4.0% 17.7% 31.3% 28.3% 14.2% 3.9% 0.5% 0.0%
 22 3.3% 15.7% 30.0% 29.4% 16.0% 4.8% 0.7% 0.0%
 23 2.7% 13.8% 28.6% 30.3% 17.8% 5.8% 1.0% 0.1%
 24 2.2% 12.1% 27.0% 30.9% 19.6% 6.9% 1.3% 0.1%
 25 1.7% 10.5% 25.2% 31.2% 21.4% 8.2% 1.6% 0.1%

Для нового стиля арене это вместо (обратите внимание, что я думаю, в справочной статье для рисования 2-4 земель из 20 совершенно неверно):

итог 0 1 2 3 4 5 6 7
земель земель земель земель земель земель земель земель земель
 18 0.8% 14.9% 56.0% 25.8% 2.5% 0.0% 0.0% 0.0%
 19 0.7% 13.4% 55.4% 27.5% 3.0% 0.1% 0.0% 0.0%
 20 0.6% 12.2% 54.3% 29.2% 3.6% 0.1% 0.0% 0.0%
 21 0.5% 11.2% 52.8% 30.9% 4.4% 0.2% 0.0% 0.0%
 22 0.2% 5.3% 33.4% 50.2% 10.4% 0.6% 0.0% 0.0%
 23 0.1% 4.5% 31.7% 51.4% 11.5% 0.8% 0.0% 0.0%
 24 0.1% 4.0% 30.0% 52.2% 12.7% 1.0% 0.0% 0.0% 
 25 0.1% 3.6% 28.3% 52.6% 14.1% 1.2% 0.0% 0.0%
+940
user3784652 27 сент. 2011 г., 16:19:42
Другие ответы

Связанные вопросы


Похожие вопросы

В ветер поднимается, некоторые элементы сюжета выражены. С самого начала мы видим, землетрясение и огонь, оба из которых дают очень человекоподобные звуки, а также показывали очень artisicially (как на Землю движется волнообразно, а не просто тряска). Позже, самолеты в фильме олицетворял также, их компоненты и демонстраций уделяется очень humanesque и биологические звуки.

A shot of Jiro and Honto inside an in-flight plane

Как Дзиро и Хондзе посмотрите вокруг самолета в полете, двигатель делает очень gurgly звуки, которые отчетливо биологические, а не механические. Другие самолеты так же делать, даже в сцене, где показан один из образцов Дзиро, как концептуализация.

Очевидно, что фильм очень самолет-ориентированных и так олицетворение самолеты имеет смысл (чтобы привести их к жизни). Однако, эти другие реалистичные элементы, казалось, не вписываются в более серьезной постановке этого фильма, по сравнению с кино, как Поньо.

Какова цель приведения этих элементов "жизни" в "Ветер крепчает"? И почему именно эти элементы, которые были выбраны?

+909
Mr Messenger 2 18 дек. 2016 г., 11:08:42

Соль оказывает влияние на ферменты в муке, а также о том, как вода влияет на развитие клейковины и активность дрожжей. Как правило, когда соль добавляется в процессе смешивания, это даст больше времени для ферментативных процессов произойдет до соль подавляет их. (Можно также добавить соль в самом начале со всеми другими ингредиентами, пока она не придет в контакт со свежими дрожжами.)

Замешивать тесто без соли может помочь клейковины развиваться быстрее, и даст вам очень гладкие, раздвижные тесто. Проблема в том, что тогда вам придется месить сухой соли в развитых тесто, которое может быть довольно трудно сделать.

Давая тесту осесть, без соли (так называемый autolyse) позволяет ферменты, чтобы сделать большую часть развития клейковины работа прежде чем приступить собственно замес, позволяя ему очень быстро сформировать развитую тесто. Преимуществом этого является то, что тесто еще не полностью разработана, когда вы добавляете соль, так что это намного проще сделать в ней заложена.

+714
warkaa ali 10 окт. 2015 г., 20:16:38

У меня есть Google голосовой номер, и у меня Hangouts на моем телефоне.
Что я хочу сделать, это вперед мой Google Voice, чтобы мой "реальный" номер телефона, когда я в зоне действия сотовой сети, но ответить в Hangouts, когда я только иметь доступ к WiFi. Фактически идентичен, как "WiFi призвание" работает на Т-Мобайл.

Прямо сейчас, у меня есть Google голосовой настроена переадресация звонков на мой настоящий номер телефона, и я также получил возможность тусовки проверено для приема входящих вызовов. Но когда я звоню мой номер GV, у меня звонит телефон в 2 разных приложения одновременно на одном устройстве (коммуникатор и тусовки), и я должен выбрать один ответ, который является меньше, чем идеал.

Есть ли способ, чтобы настроить Hangouts, чтобы только уведомлять о входящих вызовах, если мой телефон уже не звонит? Или способ для автоматического переключения "отвечать на входящие звонки" и выключается в зависимости от подключения к данным (возможно с чем-то, как Tasker)?

+704
Helios 19 нояб. 2021 г., 14:23:50

Мне нужно для машины в моей локальной сети, чтобы иметь статический (то есть постоянный) частные IP-адреса. Можно ли настроить капсулу времени для назначения IP-адреса на основе MAC-адреса, поэтому хозяева могут просто использовать DHCP и получить тот же адрес каждый раз?

(Примечание: Я могу судить только с частными IP-адрес - 192.168.1.*. Не с WAN-адрес моего КЛ.)

+541
linuxuser42 31 мар. 2023 г., 11:08:00

Вот некоторые общие и основные инструкции, чтобы помочь с загрузочного ошибок, таких как жратва загрузки стадии 1.5 ошибка 15 (например, после установки Windows на другой диск) :

  1. Загрузиться с LiveDVD (например, на рабочем столе диск).

  2. Откройте терминал, и переписать конфигурацию grub, используя следующие команды:

    • судо смонтировать /dev/sdXY /MNT в
    • судо жратвы-установить --корневой каталог=каталог/mnt на /dev/sdX в

Где как/dev/sdX в это диск, где установлена Убунту, а на/dev/sdXY - раздел на диске, где установлена Убунту. Другими словами, как/dev/sdXY содержит файл/boot и так далее.

Использование программы fdisk -l для проверки Убунту места установки.

+491
user380485 1 авг. 2017 г., 01:24:59

Если документ конференции был реферируемых прежде чем были приняты на конференции, что считается реферативного издания. Если бы он не был, это не реферируемые издания, и должны учитываться как таковые.

Различных областях, имеют разные правила о том, как издания учитываются, особенно в том, как несколькими авторами обработаны публикаций, поэтому вы должны, по крайней мере, государство, какое поле вы говорите.

+443
bd3 24 июл. 2021 г., 07:26:34

Двойное тире -- объявляет конец параметров для данной команды. Вы найдете очень умный описание cuonglm , следуя этой ссылке.

Данный пример показывает, как осуществляется поиск значения такой:

грэп -- -в входной_файл

Так что не вызывает --инверт-матч вариант, но Грэпс для строки внутри файла.

+340
Michael Herman 29 дек. 2020 г., 02:45:59

Выше решения не работают для меня...

Исправление для меня за это (я имел problme месяцами!) было бы нереальным и, как и большинство людей, я не верил в это, пока я не сделал это:

Получается какая-то МС у мышей ошибка колесико прокрутки.

Попробуйте отключить USB-кабель / адаптер, а затем подключите обратно.

Вот оно!

Теперь моя мышка движется нормально (одну линию за раз, а не половину экрана!)

Это сработало, хотя я использую 4-портовый экран/клавиатура/мышь KVM-переключателем ! Да!

+328
Rudi Tenias 20 февр. 2018 г., 16:34:47

к сожалению, не обновляется это в некоторое время. Так как я был только с помощью бесплатные 2GB microSD в комплекте с телефоном, это вызывает проблему. поэтому я купил 16ГБ, это исправили проблему. спасибо!

+276
PHL 24 дек. 2020 г., 03:01:44

Сначала создать сценарий оболочки для ВИМ:

#! /бин/КШ
#
# vimwrapper
#
#
/usr/Бен/ВИМ

Сделаем скрипт исполняемым- чмод 755 vimwrapper и вызвать скрипт вроде этого

открытого терминала.приложение vimwrapper 
+270
user2134023 27 июн. 2012 г., 12:40:09

Проверьте следующие ссылки, чтобы найти некоторые инструкции, чтобы использовать популярные инструменты для восстановления данных, как очередь, photorec, скальпель и волшебное спасение:

http://www.howtogeek.com/howto/15761/recover-data-like-a-forensics-expert-using-an-ubuntu-live-cd/

https://help.ubuntu.com/community/DataRecovery

и, наконец:

http://technology-flow.com/articles/backtrack-5-complete-tut/forensics/

+259
Mr Aleks 22 мар. 2017 г., 18:05:40

Помимо того, что лучший способ запустить два экземпляра Tomcat, это упростит обновление.

Я использую эту установку.

<!-- язык: Баш -->

/опт/Апач-сервер Tomcat-7.0-32
/опт/Апач-котяра-7.0.39
каталог /opt/Apache и Tomcat с-7 (символическая ссылка на Апач-котяра-7.0.32)

CATALINA_HOME=/опт/Апач-котяра-7

/СРВ/user_deploys/tomcat_product_a
/СРВ/user_deploys/tomcat_product_b

CATALINA_BASE указывает на тот или иной развернуть каталог.

Основные исполняемые файлы и библиотеки в каталог/opt/ просто копия server.xml, web.xml (и некоторые другие файлы, читать документы, пожалуйста) и создавать каталоги bin,журналы,веб-приложений,темп работы (РТЛМ, я как красивое, пожалуйста)

Вы можете обновить котяра двоичных файлов путем изменения CATALINA_HOME на $CATALINA_BASE/bin/setenv.sh файл для каждого экземпляра или вы можете просто изменить символическую ссылку, обновление бинарников "глобально"

Это легче для обновления, даже если у вас есть только один экземпляр.

+140
thowa 11 окт. 2012 г., 05:46:38

Я планирую димир( достает позволяет) и, возможно, брызгая Белой за вымогательство, потому что если вы шифра-заценим тогда у вас много маны осталось для удаления, а все вымогают требуется, кроме того, если вы играете против растереть с потреблением abberition это добавляет еще землю копать, так все машины с этим эффектом делать это снова, а также более защита плюс, успевая мельница tenish земле не может быть столь же сложное, как кажется

+134
Roman Khan 13 мар. 2012 г., 19:10:42

Вы можете использовать говорить или ytalk

Подробнее:

В качестве альтернативы:

Вы можете использовать для netcat,

На коробка1: НЗ -л 3333

На box2: НЗ $ИС 3333, где $ИС соответствует локальный IP-адрес первой системы.

После этого в том же окне (box2) , введите что-нибудь и нажмите Enter. Взгляните на свой другой ящик.

Вы также можете выбрать другой порт и сделать его открывать в брандмауэре.

+76
Ljubo Frik 9 сент. 2020 г., 16:09:02

Если там нет личности, нет "ума" или "Я", которое можно найти, то что в буддизме называют это факультет, который осуществляет персональную ответственность?

+72
MaEtUgR 29 янв. 2014 г., 04:05:41

Ничего не происходит в Windows-приложения. Вина будет только программы обновляются в этом смысле.

+31
Mahi Rahman 10 сент. 2010 г., 18:17:33

Был пользователем Альфред в течение длительного времени, однако всякий раз, когда я найти что-нибудь, я вам много фуд результаты из-за Альфреда и проиндексировал все мои веб проекта node_modules, в каталогах.

Есть ли способ получить путь-матч и исключить все результаты в пределах /папки node_modules/ каталог? Это позволит значительно повысить полезность поиска.

+15
Leta Rogers 27 дек. 2016 г., 07:57:27

Ну, это как и все остальное: есть класс вашей потребительской версии, который достаточно хорош для бабушки, но будет болото вниз на каких-либо тяжелых задач, а потом есть плохая задница профессионального класса модель, которая будет прогрызть дыру в стене, Если вы должны это нужно.

У меня есть кухня помощь , которая работает довольно хорошо, и было довольно дешево.

Но если вы ищете реальные сделки, вы, вероятно, хотите, что-то вроде Варинг "большой палкой" или робот купе МП 800. Это для профессионалов, 20-литров-в-щи-В-а-время, блендеры. Должно длиться довольно долгое время, и прийти с гарантии (что блендеры всех видов часто не хватает).

+12
andebor 23 июл. 2019 г., 01:58:42

Показать вопросы с тегом