A
А почему оно должно работать нестабильно, если это ванильный мейнлайн?
Size: a a a
2021 May 11
EN
Это реми левый? Лол
A
Пхп в стороннем репозитории - сразу минус для его репутации :)
EN
Не вижу никаких проблем. И альтернатив кстати тоже
SG
Реми мейнтейнер пхп-стека, а не ядра все-таки
SG
Так что у него, как и в elrepo скорее всего просто пересборка актуального ядра, которое запустилось на паре машин, больше никаких тестов не проводилось скорее всего
MT
Приветы. Кто может подсказать, как быть, есть ли вариант лучше:
Есть сервак, центос 8.3. Юзается иптаблес.
Задача: будет около 20к чайников, в каждом около 10-50правил файрвола.
Иптаблес такое вообще потянет? Или есть какой-то вариант? Все чайники будут добавлены в форвард
Есть сервак, центос 8.3. Юзается иптаблес.
Задача: будет около 20к чайников, в каждом около 10-50правил файрвола.
Иптаблес такое вообще потянет? Или есть какой-то вариант? Все чайники будут добавлены в форвард
A
Что за чайники? Правила разные или одинаковые для всех?
F
Предполагаю что он про chain
*
а я думаю или про IoT или про новичков
B
Всем привет. Я у вас новенький
Что то не найду, никто не знает простой механизм, что бы centos отправил письмо на почту если на диске место заканчивается
Что то не найду, никто не знает простой механизм, что бы centos отправил письмо на почту если на диске место заканчивается
MT
Ага, я про chain
MT
Разно-одинаковые. То есть дст может и один а сурс ИП разные
SG
Простой — скрипт на питоне
Правильынй — настроить любой известным мониторинг
Правильынй — настроить любой известным мониторинг
SG
Магия не в iptables происходит, а в ядре
Скорее всего потянет, просто правила будут несколько минут загружаться. Но нужно тестить, пробовать с нагрузкой
Скорее всего потянет, просто правила будут несколько минут загружаться. Но нужно тестить, пробовать с нагрузкой
B
поиски пока приводят к zabbix, но тут у меня сомнения, не жрет ли оно ресурсы?
Тогда уж лучше isp manager поставлю
Тогда уж лучше isp manager поставлю
SG
Заббикс для одного хоста почти бесплатный))
MT
Ну, загрузка не страшна. Главное чтобы потом трафик обрабатывал нормально.
SG
Но если тебе нужно только алерт, что дийск спейл из ловер зен н гиб, то решается в 10 строк на питоне
A
Попробуй сагрегировать цепочки, применяя ipset-ы. А также свести к структуру цепочек к дереву с минимальным количеством правил в каждом из узлов, используя goto вместо jump.