среда, 22 ноября 2017 г.
понедельник, 20 ноября 2017 г.
LAN Mikrotik натим маркированный маршрут
Есть ovpn-туннель с маршрутом сеть 172.32.0.0/24 gateway 172.32.0.10. В сети есть сервер 172.32.0.10. Сеть натится. За туннелем появился сервер 172.16.1.123. За текущим натом не виден.
При добавлении маршрута через шлюз ovpn-туннеля для сервера 172.16.1.123 через gateway 172.32.0.10 с самого маршрутизатора пинг идет. Нужно занатить сервер для локальной сети.
Придумал такое решение.
В Mangle, маркируем маршрут, правило переносим в начало:
Chain - prerouting, src - 192.168.1.0/24 (локальная сеть), dst - 172.16.1.123, action - mark_routing, New routing mark - ovpn-to172.16.1.123, passtrough - none.
В NAT натим маркированный маршрут:
Chain - srcnat, src - 192.168.1.0/24 (локальная сеть), dst - 172.16.1.123, Routing mark - ovpn-to172.16.1.123, action - masquerade.
Заработало.
При добавлении маршрута через шлюз ovpn-туннеля для сервера 172.16.1.123 через gateway 172.32.0.10 с самого маршрутизатора пинг идет. Нужно занатить сервер для локальной сети.
Придумал такое решение.
В Mangle, маркируем маршрут, правило переносим в начало:
Chain - prerouting, src - 192.168.1.0/24 (локальная сеть), dst - 172.16.1.123, action - mark_routing, New routing mark - ovpn-to172.16.1.123, passtrough - none.
В NAT натим маркированный маршрут:
Chain - srcnat, src - 192.168.1.0/24 (локальная сеть), dst - 172.16.1.123, Routing mark - ovpn-to172.16.1.123, action - masquerade.
Заработало.
вторник, 24 октября 2017 г.
Windows Vagrant Hyper-V
Установил Vagrant на Win10 в папку D:\Vagrant. Далее пользовался подсказками отсюда.
В Hyper-V у меня уже виртуалка была, и виртуальный коммутатор на внешнюю сеть уже был настроен. Далее зашел в powershell от админа и создал подкаталог D:\Vagrant\work, перешел туда. Посмотрел на сайте по фильтру provider = hyperv бокс с Centos 7 и установил:
PS D:\Vagrant\work> vagrant box add centos/7 --provider hyperv
==> box: Loading metadata for box 'centos/7'
box: URL: https://vagrantcloud.com/centos/7
==> box: Adding box 'centos/7' (v1708.01) for provider: hyperv
box: Downloading: https://vagrantcloud.com/centos/boxes/7/versions/1708.01/providers/hyperv.box
box: Progress: 100% (Rate: 932k/s, Estimated time remaining: --:--:--)
==> box: Successfully added box 'centos/7' (v1708.01) for 'hyperv'!
Можно посмотреть результат:
PS D:\Vagrant\work> vagrant box list
centos/7 (hyperv, 1708.01)
Теперь нужно создать файл с окружением Vagrantfile в рабочем каталоге:
PS D:\Vagrant\work> vagrant init
A `Vagrantfile` has been placed in this directory. You are now
ready to `vagrant up` your first virtual environment! Please read
the comments in the Vagrantfile as well as documentation on
`vagrantup.com` for more information on using Vagrant.
Этот файл я переименовал в Vagrantfile_orig, и создал новый Vagrantfile с такими же правами, как оригинальный, и таким содержимым:
В Hyper-V у меня уже виртуалка была, и виртуальный коммутатор на внешнюю сеть уже был настроен. Далее зашел в powershell от админа и создал подкаталог D:\Vagrant\work, перешел туда. Посмотрел на сайте по фильтру provider = hyperv бокс с Centos 7 и установил:
PS D:\Vagrant\work> vagrant box add centos/7 --provider hyperv
==> box: Loading metadata for box 'centos/7'
box: URL: https://vagrantcloud.com/centos/7
==> box: Adding box 'centos/7' (v1708.01) for provider: hyperv
box: Downloading: https://vagrantcloud.com/centos/boxes/7/versions/1708.01/providers/hyperv.box
box: Progress: 100% (Rate: 932k/s, Estimated time remaining: --:--:--)
==> box: Successfully added box 'centos/7' (v1708.01) for 'hyperv'!
Можно посмотреть результат:
PS D:\Vagrant\work> vagrant box list
centos/7 (hyperv, 1708.01)
Теперь нужно создать файл с окружением Vagrantfile в рабочем каталоге:
PS D:\Vagrant\work> vagrant init
A `Vagrantfile` has been placed in this directory. You are now
ready to `vagrant up` your first virtual environment! Please read
the comments in the Vagrantfile as well as documentation on
`vagrantup.com` for more information on using Vagrant.
Этот файл я переименовал в Vagrantfile_orig, и создал новый Vagrantfile с такими же правами, как оригинальный, и таким содержимым:
# -*- mode: ruby -*-
# vi: set ft=ruby :
# All Vagrant configuration is done below. The "2" in Vagrant.configure
# configures the configuration version (we support older styles for
# backwards compatibility). Please don't change it unless you know what
# you're doing.
Vagrant.configure(2) do |config|
config.vm.box = "centos/7"
config.vm.provider "hyperv"
config.vm.network "public_network"
end
У меня только один хард на машине, поэтому рекомендации из советов по ссылке вначале статьи я не делал (там где differencing_disk = true). Теперь можно запускать машину:
PS D:\Vagrant\work> vagrant up
Bringing machine 'default' up with 'hyperv' provider...
==> default: Verifying Hyper-V is enabled...
==> default: Importing a Hyper-V instance
default: Cloning virtual hard drive...
default: Creating and registering the VM...
default: Setting VM Integration Services
default: Successfully imported a VM with name: centos-7-1-1.x86_64
==> default: Starting the machine...
==> default: Waiting for the machine to report its IP address...
default: Timeout: 120 seconds
default: IP: fe80::215:5aff:fe09:9c08
==> default: Waiting for machine to boot. This may take a few minutes...
default: SSH address: 192.168.0.172:22
default: SSH username: vagrant
default: SSH auth method: private key
default:
default: Vagrant insecure key detected. Vagrant will automatically replace
default: this with a newly generated keypair for better security.
default:
default: Inserting generated public key within guest...
default: Removing insecure key from the guest if it's present...
default: Key inserted! Disconnecting and reconnecting using new SSH key...
==> default: Machine booted and ready!
Теперь можно войти по SSH на нашу машину например с помощью PuTTY. Но по логу выше видно, что метод авторизации - private key. Поэтому нужно подложить ключик в PuTTY.
Для этого запускаем PuTTYgen, загружаем ключик private_key из каталога d:\Vagrant\work\.vagrant\machines\default\hyperv\
и сохраняем в формате для PuTTY *.ppk и потом сохраняем для своей сессии.
Все, теперь можно работать.
Все, теперь можно работать.
понедельник, 21 августа 2017 г.
Windows XP Bluetooth установка
Если система не находит устройство (неопознанное).
Ищем его vendor id и product id. В системном каталоге в папке inf файл bth.inf
Ищем его vendor id и product id. В системном каталоге в папке inf файл bth.inf
там добавляем по аналогии с другими устройствами.
среда, 16 августа 2017 г.
Windows Скрипт добавления в рабочую группу новых пользователей
Что будем делать:
в Powershell из csv файла с такой структурой Name,Password,Dolzhnost,Department
в Powershell из csv файла с такой структурой Name,Password,Dolzhnost,Department
будем параметрами передавать содержимое, чтобы циклом вызывать cmd-файл с указанными выше аргументами. Все лежит в одном каталоге.
LIST-USERS.TXT
Name,Password,Dolzhnost,Department
ivanov,Pa$$w0rd,dir,Filial
kruglov,Pa$$w0rd,it,Filial
ADD.CMD
//здесь устанавливаем запретить смену пароля пользователем, срок действия пароля
//неограничен, добавляем в группу удаленного рабочего стола
// файл создаем в кодировке 866, иначе не читает русскую кодировку
net user %1 %2 /add /fullname:%3 /comment:%4 /passwordchg:no
wmic UserAccount where name="%1" set passwordexpires=false
net localgroup "Пользователи удаленного рабочего стола" %1 /add
ADDUSERS.PS1
Import-Csv c:\bin\list-users.txt|ForEach-Object -process {
& '.\add.cmd' $_.Name $_.Password $_.Dolzhnost $_.NB
}
пятница, 4 августа 2017 г.
Копирование с помощью PuTTy Windows <-> Linux
pscp source destination
Для windows->linux путь в windows берем в двойные кавычки.
Если порт отличается от стандартного, то
pscp -P 12121 "c:\123.txt" user@1.2.3.4:/home/user
Для windows->linux путь в windows берем в двойные кавычки.
Если порт отличается от стандартного, то
pscp -P 12121 "c:\123.txt" user@1.2.3.4:/home/user
понедельник, 20 марта 2017 г.
Windows настройка сетевого моста в Windows 7
Есть два компьютера под Windows 7 с именами SERVER и USER. На SERVER две сетевые карты INET и LAN, к INET подключен ADSL-модем (192.168.1.1), к LAN подключен USER через кросс-кабель.
Нужно: раздать интернет на второй компьютер.
Для этого используем "Сетевой мост"
Настройки на SERVER:
INET:
192.168.1.2
255.255.255.0
192.168.1.1
DNS: google
LAN:
DHCP (выдает APIPA) - настройка адреса не играет роли, нужен только физический интерфейс для объединения в мост
Объединяем в сетевой мост два этих интерфейса и настраиваем на нем адрес:
192.168.1.3
255.255.255.0
192.168.1.1
DNS: google
Настройки на USER:
192.168.1.4
255.255.255.0
192.168.1.1
DNS: google
Примечание:
Во всех настройках убирал ip6 (нужно было для ПО на SERVER).
Также включал маршрутизацию ipenablerouter=1 (предварительные неудачные попытки настройки маршрутизации)
Нужно: раздать интернет на второй компьютер.
Для этого используем "Сетевой мост"
Настройки на SERVER:
INET:
192.168.1.2
255.255.255.0
192.168.1.1
DNS: google
LAN:
DHCP (выдает APIPA) - настройка адреса не играет роли, нужен только физический интерфейс для объединения в мост
Объединяем в сетевой мост два этих интерфейса и настраиваем на нем адрес:
192.168.1.3
255.255.255.0
192.168.1.1
DNS: google
Настройки на USER:
192.168.1.4
255.255.255.0
192.168.1.1
DNS: google
Примечание:
Во всех настройках убирал ip6 (нужно было для ПО на SERVER).
Также включал маршрутизацию ipenablerouter=1 (предварительные неудачные попытки настройки маршрутизации)
Подписаться на:
Сообщения (Atom)