Re: Trovare ultime installazioni/aggiornamenti
2010/6/16 pac : > Ho un problema e volevo capire se derivava da qualche aggiornamento > fatto negli ultimi giorni, ma naturalmente non mi ricordo > cosa ho aggiornato. E' possibile trovare quali sono stati gli ultimi > aggiornamenti e/o installazioni effettuate ? Sicuramente /var/log/dpkg.log, mentre se usi aptitude c'è /var/log/aptitude, che è decisamente più leggibile del dpkg.log :-) -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktike5uqjklcql006fzovl3juldj2nkimw4wgf...@mail.gmail.com
Re: Estrarre il testo da un file pdf.
2010/6/24 : > So che esiste la possibilità di estrarre da un file pdf il testo Come si > chiama questa utility? > E magari convertire tutto il documento pdf in formato openOffice > Grazie... C'è un plugin di OpenOffice.org che fa questo, è contenuto nel pacchetto Debian openoffice.org-pdfimport -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktims76wdt1j9qq0ebvvoydihdyvuqj-ea5ef-...@mail.gmail.com
Re: problemi strani con iceweasel
Ho avuto il medesimo problema, non solo con Iceweasel ma anche con i video in flash. Nel mio caso, la causa era la nuova versione dei driver proprietari ATI, che includerebbe un "nuovo motore grafico 2D" che darebbe "prestazioni sensazionali", ma a quanto pare è pieno di bachi. Ho risolto usando i driver open, a scapito dell'assenza di powersave e prestazioni 3D leggermente inferiori. -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktilxratp0lvvmpg1hcnpb8tehw8spvotpl4vf...@mail.gmail.com
Re: benchmark os
2010/9/16 Pol Hallen : > 'sera a tutti :-) > > cercavo nei repository un programma completo che mi faccia benchmark > dell'intero os. > Esiste un tool che racchiude i vari tool cpu, filesystem, network, etc.? > (magari con possibilità di output grafico) > > Per ora ho trovato iozone3 specifico per i filesystem e altri che devo > ancora approfondire.. > > qualche suggerimento? Prova Phoronix Test Suite, non l'ho mai usato, ma dovrebbe fare al caso tuo: http://www.phoronix-test-suite.com/ -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktikhdpgphxbmepyqnfo2ocyj1qtytumwry7ow...@mail.gmail.com
Re: dvd::rip e mkv
2010/12/5 alessio : > un saluto a tutta la lista :) > > ho la necessità di fare un rip di un dvd avendo come contenitore finale > un file matroska .mkv se non sbaglio occorre il codec video x264 > > finora ho sempre usato con ampia soddisfazione la gui dvd::rip e tutti > i software ad essa correlati, mi stavo chiedendo se fosse possibile > fare quanto mi occorre dato che di default non mi pare che ci sia il > modo, c'è forse una qualche estensione o plug-in da installare per > avere le funzionalità del codec? Con DVD::Rip non saprei, però c'è Handbrake (nei repository debian-multimedia) che fa esattamente quello che vuoi, in maniera molto semplice e veloce. -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktiktb9fvym+jku-zxfuprxoor=tgwbon3vzap...@mail.gmail.com
Re: Skype non si connette.
2010/12/23 Gollum1 : > Già su tre macchine (su due reti diverse) da ieri pomeriggio, è solo una > questione mia o succede anche ad altri? (magari hanno cambiato qualcosa). Hanno dei problemi con la loro rete: http://www.skype.com/intl/en-us/StatusUpdate/ -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktinrqp7brttn7dpwbe7epfmvuz=iavthhcgnk...@mail.gmail.com
NFS su Squeeze
Ciao a tutti! Sto iniziando l'aggiornamento dei server da lenny a squeeze, e ho iniziato ad aggiornarne uno. Seguendo le note di rilascio, l'aggiornamento è andato abbastanza bene (l'unico problema è stato la sparizione dei device /dev/ram, risolto aggiungendo l'apposito modulo in /etc/modules), ma se n'è presentato uno nuovo. Sul server viene montato automaticamente (da /etc/fstab) uno share NFS da un NAS che viene usato per il backup e per salvare alcuni dati. Il problema è che la connessione tra server e NAS è molto poco affidabile, spesso capita che non funzioni per molte ore. Allora per evitare che all'avvio il server si inchiodi aspettando che ritorni la connessione con il NAS, avevo aggiunto in fstab l'opzione bg, che faceva esattamente al caso mio (se il server NFS non era raggiungibile, allora creava un processo child in background che continuava a cercare di montarlo, senza bloccare l'avvio del sistema), e ha funzionato egregiamente. Ora con l'aggiornamento a squeeze, mount ignora l'opzione bg, bloccandosi se il NAS non è raggiungibile. Ho provato sia ad eseguirlo manualmente, che da fstab, sia con -t nfs, che con -t nfs4, con varie opzioni attive/disattive ma niente. Ho trovato questo bug: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=560388 che è esattamente il mio problema, il fatto è che è segnalato come se anche lenny ne fosse affetto, ma su lenny a me funzionava tutto! In più è stato segnalato da più di un anno fa e nessuno ha mai risposto... Qualcuno ha riscontrato il mio stesso problema? Idee? Ringrazio anticipamente per le risposte! -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktin7obwp+t83vi3oyhjvkokpr0gvh+qfy8fdt...@mail.gmail.com
Re: NFS su Squeeze
2011/2/13 dea : > > Ciao Dario ! > > So che non sto per darti una risposta al tuo problema su NFS... ma, alla fine, > se il tuo obiettivo è utilizzare un NAS per i backup, perchè non usare ISCSI ? > > Personalmente uso diversi storage via ISCSI con Squeeze e funzionano alla > perfezione (ovvio, dipende qual'è lo scopo ultimo, lo so bene), ma in questo > caso.. > > Non ti ho dato una risposta, scusa.. ma sino a qualche tempo fa anche io > utilizzavo NFS per i backup, ora sono passato pesantemente ad ISCSI, ed offre > risvolti interessanti (specialmente se lavori con macchine virtuali ed LVM). Grazie per la risposta! iSCSI, mai provato! Dato che il mio NAS lo supporta potrei provarlo... potresti linkarmi qualche HOWTO/guida? Ma funziona nel caso di una rete poco affidabile come la mia? Perché è questo il problema maggiore... la connessione può improvvisamente partire, restare offline per molte ore, ... Per il backup uso una soluzione semplicissima, uso rsnapshot che copia periodicamente nella cartella dove monto via NFS il NAS alcune cartelle che mi interessano. Grazie ancora per l'aiuto! Ciao! -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktiko1d004fdfd9vtey-bort+cufwawndqj3of...@mail.gmail.com
Re: NFS su Squeeze
2011/2/14 dea : > per ISCSI: > > http://www.howtoforge.com/using-iscsi-on-debian-lenny-initiator-and-target > > .. se hai criticità di rete, allora NON usare ISCSI, perderesti il device e > sarebbe come staccare a caldo un device montato, non bello. > Scusa, non avevo capito questa criticità e ti stavo indirizzando verso una > soluzione non adatta. Ah ok grazie comunque! > Vedo un'altra soluzione (oltre che risolvere i problemi che hai con NFS), > quella di usare RSYNC direttamente, per esempio via SSH o via demone rsyncd > (porta 873). > > Se utilizzi rsnapshot allora utilizzi rsync, molti NAS supportano rsync lato > server, risolveresti tutti i tuoi problemi e sarebbe perfetto per reti poco > affidabili. Il mio NAS non supporta rsync server, ma ha SSH, quindi posso tranquillamente provare un rsync via SSH. Appena riavrò accesso al server farò un tentativo. Grazie ancora Ciao! -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/AANLkTikajPicheDOw6QQhWwrEKysZ4GPY=fzocz2d...@mail.gmail.com
Re: NFS su Squeeze
2011/2/14 dea : > > Dario.. una nota. > > Non è che l'uso di rsync via SSH risolve il problema che hai con NFS. > Di fatto non è corretto risolvere un problema con un workaround, sarebbe più > "didattico" capire perchè hai problemi con NFS. > > Tuttavia, se la tua problematica è una rete che funziona più meno che più, > probabilmente la soluzione di NON fare un mount (che sia via NFS, CIFS o > quello che vuoi) in favore ad un rsync via tunnel SSH è secondo me più > robusta. Infatti, è quello che pensavo io. Alla fine la soluzione di mount via NFS usando l'opzione bg era alla fine un workaround per avere una soluzione semplice semplice per il backup (bastava dire a rsnapshot di copiare in una cartella locale), ma alla fine senza dubbio usare rsync via SSH è la soluzione decisamente più robusta in una situazione come la mia. Grazie! Ciao! -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/AANLkTimEp+3c4KLBVjowNK9Zkea=odytompdky_a7...@mail.gmail.com
Re: NFS su Squeeze
Ciao a tutti! Riapro questo thread, in quanto ho effettuato la modifica al sistema di backup consigliata, e funziona tutto perfettamente! Grazie ancora a chi mi ha aiutato! Resta solo un quesito... il NAS sul quale faccio il backup, un QNAP TS-439 Pro, permette l'accesso SSH solo all'utente di root. Per permettere l'accesso senza inserire la password di root in un file, ho usato l'autenticazione via chiave pubblica seguendo questa guida: http://troy.jdmz.net/rsync/index.html Resta un dubbio... è saggio dare i privilegi di root per copiare i dati su uno share NFS? Se per caso facessi un errore nello script di backup... potrei cancellare dati importanti sul NAS. È un dubbio valido o si può ignorare? Cioè... è saggio fare login come root sul NAS sul quale fare il backup? Ringrazio anticipamente tutti per l'aiuto! -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktimmdczvtcdhxs9hf3zdcjgsl4zt31p6sst2y...@mail.gmail.com
Re: NFS su Squeeze
Ciao! Grazie per la risposta! 2011/2/25 dea : > Ogni dubbio è legittimo, figurati. > Analizzando i retroscena.. se è corretto quanto ricordo (tu dissi.. spesso ho > dei buchi di rete verso quel NAS.. anche di ore...), bhe.. se la connettività > di rete è così tremenda, probabilmente fossi in te non userei NFS. > > Mi accontenterei di protocolli meno "delicati" che non danno problemi se la > connessione di rete muore, quindi che non devono lavorare attraverso un > "mount". Infatti è ciò che ho fatto, uso rsync via SSH per copiare i dati dal server al NAS, e funziona perfettamente! Mi sono accorto adesso di avere scritto ancora "share NFS", ma in realtà la situazione attuale è appunto che usando rsync via SSH copio i dati server -> nas, e il problema sta nel fatto che uso l'utente "root" del nas per farlo. > In generale dovresti usare un account di root per amministrare la macchina, > limitando il suo utilizzo dove non espressamente necessario (per un numero di > ragioni sicuramente maggiore dell'elenco che mi viene in mente ora). > > Puoi creare uno user a privilegi ridotti ? Appunto, usare i privilegi di root per copiare dati su una cartella qualsiasi non è una buona idea... creare un user a privilegi limitati sarebbe perfetto, ma essendo un NAS e non un server normale ho dei dubbi... ad esempio se vado a modificare gli utenti e i privilegi, e do allo share i privilegi di quell'utente, non rischio di "sporcare" la configurazione del NAS? Non è che vado poi a bloccare il funzionamento dell'interfaccia web e di tutte le amenità del NAS? -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/AANLkTi=w40tre0wtqh-hby5pneu9lvvctqfwyflc2...@mail.gmail.com
Re: NFS su Squeeze
2011/2/25 dea : > .. di sicuro si tratta di un sistema pesantemente embedded, se tocchi qualcosa > e non sai quello che fai puoi fare pasticci. > > Mi viene in mente una soluzione che salva capra e cavoli (si dice così ?): > > -) Modifichi la configurazione di sshd in modo che lavori in modalità chrooted > -) Limiti la jail alla directory di sharing > > Così facendo entri sempre come root, ma il demone è vincolato alla jail dello > sharing e non puoi toccare altro al di fuori della gabbia. Hu puoi linkarmi una guida per farlo? Più che altro c'è un modo per "discriminare" gli accessi, ossia quando si collega lo script per il backup ok che venga messo in un chroot, ma quando mi collego normalmente come root non voglio essere in chroot. -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktikdcj4+4xjqyvxcltlcn_bmyreb_dqnmc7bx...@mail.gmail.com
Re: NFS su Squeeze
2011/2/25 dea : > Mumble, fammi pensare. > Ma sul NAS è presente un solo user, giusto, a gid e uid = 0. Ovvero root ? > Solo quello ? > > Forse, la soluzione più semplice per evitare pasticci anche se è un > accrocchio, potrebbe essere quella di lavorare con due demoni sshd in > parallelo (ovviamente dovrai modificare un po di script di configurazione, dei > file di lock ecc.). > Uno senza jail che risponde su una porta standard (22) ed uno chrooted che > risponde su una porta non standard (che ne so, 1022), che usi per il sync. Grazie per la risposta! Comunque ora mi sono collegato e ho guardato meglio... la situazione è meno grave di quanto pensassi.. pare che l'accrocchio crei altri utenti, e sono gli stessi utenti che creo dall'interfaccia web per il login agli share via SMB. È una cosa un po' strana... gli utenti sono privi di home directory, e il blocco al login solo per root è limitato solo nel file sshd_config... quindi mi sa che basta modificare sshd_config, dare una home directory ad un utente che creerò ad hoc, permettere l'accesso via chiave pubblica e vedere come andrà a finire! Scusami se non ho provato prima ma immaginavo che il sistema operativo fosse molto più "closed" di quanto lo sia realmente :-) Grazie ancora per l'aiuto! Ciao -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktin_had7duyd6dcfoylvzpt2m-2bjwdsq6jo9...@mail.gmail.com
Re: NFS su Squeeze
2011/2/26 gollum1 : > se puoi accedere tramite ssh, probabilmente potrai anche creare altri utenti, > e quindi usare utenti diversi per le diverse funzioni... Infatti è quello che penso di fare... il dubbio principale è che essendo la macchina un NAS, temevo di rovinarne la configurazione andando a modificare gli utenti... Comunque ho visto che già lui si crea gli utenti per l'accesso via SMB ai vari share e usa i permessi, quindi penso sia sufficiente creare l'utente con l'interfaccia web e dare i permessi, poi via SSH dagli l'accesso SSH. Proverò appena avrò accesso al NAS. -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktiky38ah3udusxe8gsv5io+3x8vndixbw0rff...@mail.gmail.com
Re: cloud files
2011/4/17 Pol Hallen : >> non sono troppo sicuro di aver capito cosa intendi... ma, sshfs? > > ti faccio un esempio: facciamo finta che sto scrivendo un libro (un semplice > file di testo) e questo file sta fisso sul server X. > > Ora, per accedere a questo file dal lavoro, da casa, dalle trasferte devo > collegarmi al server, trasferirlo sul pc, editarlo e ributtarlo su. > > Per semplificare questa cosa, qual è il mezzo migliore? Etherpad? http://etherpad.org/ -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/banlktim+g2vplsogyr+aqh6s3eot_ct...@mail.gmail.com
Re: [ot] kate (o simili) per win
On Wed, May 4, 2011 at 12:27, Pol Hallen wrote: > come da oggetto, c'è un equivalente kate per windows? > grazie :-) C'è Notepad++ che è un ottimo editor di testo avanzato per Windows, tra l'altro open source (GPL). -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/banlktikjkcemdss9gsjxzjw9ivb44h-...@mail.gmail.com
Re: e' il caso di dare una password all'utente www-data?
2011/5/10 Mauro : > Il problema e' il seguente: > su un server debian lenny e' stato installato joomla, tutte le > operazioni fatte dall'interfaccia di joomla, scrittura e modifica > files o directories risultano effettuate dall'utente www-data, quindi > proprietario di files e cartelle create dall'interfaccia di joomla > risulta essere www-data. > Viene usato anche un client ftp per fare upload di files e il > proprietario di questi files risulta essere l'utente con si collega > tramite ftp. > C'e' necessita' che tutto sia di www-data, l'unico sarebbe dare una > password a www-data e fare in modo che l'ftp venga effettuato con > questo utente. > La cosa non mi piace pero'. Basta usare un server FTP che supporti gli utenti virtuali (ossia le coppie user/password le imposti nella configurazione di FTP). Un server che fa questo è Pure-FTPd -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/BANLkTinBR6EU2T8GMqMkCVy4Gh48L=t...@mail.gmail.com
Re: bash e tee
2011/5/17 RaSca : > Uhm, mi sa di domanda trabocchetto, ad ogni modo: > > rsync -tvrzD --delete user@10.12.11.2::disk1 /share/disk1 | tee out | mail > -s disk1 i...@server18.org Così tee non scrive sul file out? Non dovrebbe essere rsync -tvrzD --delete user@10.12.11.2::disk1 /share/disk1 | tee - | mail -s disk1 i...@server18.org ? -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/BANLkTimGcgeB-4YfTkE649=x+m1insu...@mail.gmail.com
Re: bash e tee
2011/5/17 Paolo Sala : > Sono un po' confuso... in questo modo tee duplica lo standard output e > il contenuto lo manda alla mail. Quindi nel corpo della mail avrò un > output duplicato... credo Ah sì... è vero, hai ragione. Allora mi sa che bisogna, con tee, scrivere su un file temporaneo e subito dopo stamparlo con cat. -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/banlktik_otprqkc+hrv5rxocj6vq71i...@mail.gmail.com
Re: dhcp e statico
2011/6/27 Pol Hallen : > 'giorno a tutti :-) > > qualcuno si ricorda la "direttiva" per assegnare un ip statico nel caso dhcp > non fosse disponibile? (niente ambiente grafico). File /etc/network/interfaces auto eth0 iface eth0 inet static address netmask gateway -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/banlktikkdfoi9lf+nj5f-pfframnmfy...@mail.gmail.com
Re: ... di VPN, iptables, e NAT
2011/6/29 Liga : > ciao, > ho configurato una vpn con nat per vedere la mia rete interna: > > -A POSTROUTING -s 10.10.10.0/24 -o eth0 -j MASQUERADE > > a questo punto tutto quello che viene dalla vpn esce con l'ip del server > openvpn sulla mia rete. > normale? > non è possibile farlo uscire con un ip differente? tipo il 10.10.10.123? > sarebbe + comodo per i log e per aprire solamente alcuni servizi verso > la vpn. Così dovrebbe bastare: -A POSTROUTING -s 10.10.10.0/24 -o eth0 -j SNAT --to source 10.10.10.123 -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/BANLkTi=MhXVb4QFZS75Bk=6yR-b6-qe*@mail.gmail.com
Re: Iceweael inchioda il pc P2.
2008/8/21 Premoli, Roberto <[EMAIL PROTECTED]>: > Vechio portatile [EMAIL PROTECTED] con 160Mram. Lenny testing appena > installata > con grafica kdebase. > Installo qualche tool e il navigatore internet Iceweasel. > > Iceweasel si succhia tutta la ram, il disco comincia a frullare, > rallentando il sistema in modo inaccettabile. > Ho installato opera, ma sono affezionato a iceweasel, e preferirei > continuare ad usare quello, magari con un qualche abracacabra che lo > faccia funzionare. > > Si puo' fare? L'idea e' anche quella di installare icewm, per salvare il > piu possibile il povero P2. Bé, KDE (e anche Gnome) non sono assolutamente fatti per andare su un P2, con 160 MB di RAM. Al massimo puoi installare XFCE, oppure qualcosa di anfora più leggero come IceWM o WMaker. E ti sconsiglio di usare iceweasel... è un mostro mangia-memoria e mangia-processore che non hai idea. Già io avevo problemi con iceweasel, con 512 MB di RAM e Pentium-M 1,6 (risolti passando ad un GB di RAM) Come browser usa opera, che tra quelli "usabili" è il migliore! Oppure prova arora, è ancora in fase di sviluppo, ma è davvero molto leggero (usa WebKit come motore) ed usa le Qt4. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Installare stampante su Debian Lenny (DE: Xfce)
2008/8/20 Giuseppe Leone <[EMAIL PROTECTED]>: > Ciao a tutti, > possiedo un pc (AMD K6-2 400 MHz, 128 MB ram) dove ho installato una > Debian Lenny con il DE Xfce. L'installazione è riuscita alla perfezione, > tranne che per la stampante. Quando vado su Sistema->Amministrazione non > trovo il pulsante "Printers" con il quale posso installare la stampante. > Quindi vi chiedo se esiste un modo per far spuntare di nuovo il pulsante > "Printers" o qualche modo alternativo per l'installazione della > stampante. > Grazie a tutti per l'aiuto. Installa gnome-cups-manager, oppure connettiti direttamente a CUPS aprendo con un web browser http://localhost:631 -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Installare stampante su Debian Lenny (DE: Xfce)
2008/8/22 Giancarlo Pegoraro <[EMAIL PROTECTED]>: > Speriamo che gli funzioni perche' io non ho ancora risolto. Configuro > tutto con la "gui" di foomatic :( > Lanciando http://localhost:631 questi mi fa vedere la home e pure tutti > i documenti dell'help ma non mi apre nessuna altra operazione > restando in "attesa" di un qualcosa che sembra il gestore delle > autenticazioni e... vabbe' scusate l'intromissione :) Che browser usi? CUPS, per gestire le stampanti, ha bisogno dei privilegi di root. E per ottenerli chiede un autenticazione standard HTTP, dove devi mettere come nome utente root e come password la password di root. Prova a cambiare browser! -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a [EMAIL PROTECTED] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [EMAIL PROTECTED] To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: xorg e intel crash continui
2008/8/23 Fabio Nigi <[EMAIL PROTECTED]>: > uso gdm sono gnome dipendente!perchè? È che anche io, con scheda video Intel, avevo problemi usando KDM e KDE. Praticamente X andava in crash dopo che passavo troppe volte alle console virtuali (tty1 e via così), oppure mentre caricava KDM o KDE, e io davo un CTRL+ALT+F1 allora X crashava. Anche ogni tanto, senza fare niente, X andava in crash. Mistero! Poi quando sono passato a Gnome e GDM, i problemi si sono misteriosamente risolti :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: [ERA] Installare stampante su Debian...
2008/8/23 Giancarlo Pegoraro <[EMAIL PROTECTED]>: > iceweasel, epiphany e da oggi per prova pure kazehakase (che dopo il > primo avvio non parte piu':) tutto uguale :( Prova con un browser non basato su Gecko, perché tutti quelli che hai provato alla fine usano tutti lo stesso motore di rendering! Per esempio puoi provare Opera o Arora. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Problemi di data con virtualbox-ose
2008/8/24 Michele Orsenigo <[EMAIL PROTECTED]>: > Ho installato una lenny amd64 (kernel 2.6.25 custom) come host per > virtualbox-ose. > Su questo ho preparato due macchine virtuali quasi identiche tra loro con etch > i386 per uso server (senza ambiente X e kernel 2.6.24etchandhalf custom). > Malgrado utilizzi openntp per il mantenimento dell'orario, le due macchine > virtuali partono con due ore indietro (sono tutte impostate per UTC), e anche > riallineate al boot con ntpdate vanno costantemente indietro. > Con google ho trovato un paio di segnalazioni similari, ma nessuna > diagnosi/soluzione. > Chi mi aiuta ? Hai installato le guest additions? Senza di quelle l'orario rimane sballato... -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a [EMAIL PROTECTED] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [EMAIL PROTECTED] To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problemi di data con virtualbox-ose
2008/8/24 Michele Orsenigo <[EMAIL PROTECTED]>: > Ma dove le trovo visto che sui guest uso etch ? > Posso usare i source che trovo su lenny o c'è qualche backport ? > Grazie intanto ! Ehm, io uso VirtualBox "normale" (la versione closed source), e per installarle faccio, quando è avviata la macchina virtuale, "Dispositivi" -> "Installa Guest Additions...". Poi nella macchina virtuale monto il CD-ROM mount /cdrom E poi eseguo lo script sh /cdrom/VBoxLinuxAdditions.run Per installarle devi installare i pacchetti build-essential e linux-source-`uname -r` -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Problemi di data con virtualbox-ose
2008/8/24 Michele Orsenigo <[EMAIL PROTECTED]>: > Bhe, grazie. > Io vorrei pero' usare ose. > Comunque mi hai indicato la strada: faccio un po' di prove e poi, se concludo > qualcosa, faccio sapere Sì, comunque le guest additions sono disponibili anche su ose, e penso usando il mio stesso metodo. Sono rilasciate sotto licenza GPL. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: [ERA] Installare stampante su Debian...
2008/8/24 Giancarlo Pegoraro <[EMAIL PROTECTED]>: > Dove va a leggere il mio browser quando digito http://localhost:631/ e > compagni? Io, usando "mc" ho navigato alla ricerca di questi file ma non > li ho trovati, ma da qualche parte ci devono pur essere :( Quei files non esistono, alla porta 631 su localhost è in ascolto direttamente CUPS, che integra dentro di sé un minimale server HTTP e genera lui dinamicamente le pagine web. Puoi vederlo come un unico script PHP (o altro linguaggio per siti web dinamici) che fa tutto, che è integrato nell'eseguibile CUPS. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Non navigo con Lenny
2008/9/6 Marco <[EMAIL PROTECTED]>: > Ciao a tutti, > ho installato Lenny sul mio fisso di casa, tutto ok con netinstall. > Ad un certo punto la rete smette di funzionare, o meglio si connette > alla lan, prende l'ip ed è raggiungibile in ssh, ma non naviga. > Al che mi metto lì a manina...disinstallo Networkmanager che fa casino, > modifico /etc/network/interfaces: > > # The loopback network interface > auto lo eth0 > iface lo inet loopback > > # The primary network interface > #allow-hotplug eth0 > iface eth0 inet static > address 192.168.93.105 > netmask 255.255.255.0 > gateway 192.168.93.1 > > e poi modifico il resolv.conf per avere gli opendns: > > nameserver 208.67.222.222 > nameserver 208.67.220.220 > > > ...sembra tutto a posto..ma non navigo!!! Non pinga proprio google!!! > > Qualche idea?? > Grazie. > Marco Prova a pingare il tuo router, e vedi se funziona così. Poi posta l'output dei comandi route -n ifconfig Controlla che non sia un problema di DNS visitando un sito usando il suo IP, come http://208.67.219.60/ (è lo stato degli OpenDNS) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: problema mount /home su xfce
2008/9/6 z3ro <[EMAIL PROTECTED]>: > 2 utenti con lo stesso nome, e la stessa password, hai detto bene. ma su > debian-gnome monta tutto correttamente, su debian-xfce no Non so allora perché non lo faccia... Ma penso che sia un problema di UID/GID allora. Il kernel vede che la home è di proprietà dell'utente X, ma l'UID è diverso da quello che lui sa e non la visualizza. Controlla che siano gli stessi, al massimo cambiali in /etc/passwd -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: problema mount /home su xfce
On Sat, Sep 6, 2008 at 20:15, z3ro <[EMAIL PROTECTED]> wrote: > cari tutti > > uso debian testing con particolare soddisfazione, ma non pago di averne una > sola, ne ho installato una seconda, ma con desktop xfce, in una partizione > di un disco secondario. > volendo poi condividere i dati tra le due debian ho montato la debian > principale su debian-xfce, e viceversa, ricompilando come al solito fstab > (/dev/sda1 /mnt/sda1 ext3 defaults 0 2). > il problema è che su debian-xfce, pur riuscendo ad accedere all'intero > albero della debian principale, all'interno della cartella /home non è > presente la cartella utente. > non so se mi sono riuscito a spiegare in modo sufficientemente chiaro, ma > c'è comunque qualcuno che sappia aiutarmi? Strano... Non è che usi una partizione diversa per home? Non è che c'è un conflitto di permessi? Due utenti con lo stesso nome ma UID diversi e/o gruppi con GID diversi? Non potevi fare una macchina virtuale? :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: come visualizzare mp4 su debian?
2008/9/9 z3ro <[EMAIL PROTECTED]>: > come da titolo. grazie Prova con mplayer installando i w32codecs (http://www.debian-multimedia.org/) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a [EMAIL PROTECTED] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [EMAIL PROTECTED] To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: virtualbox 2 debian e usb
On Wed, Sep 17, 2008 at 13:10, A. Atanasio <[EMAIL PROTECTED]> wrote: > Ciao a tutti, > > ho deciso di installare virtualbox invece di vmware perchè > quest'ultimo mi fa incavolare quando aggiornano il kernel e i moduli > non si compilano più.. > Ho installato windows xp su virtualbox 2 e tutto funziona abbastanza > bene fuori che le porte usb. > > Ho cercato in giro ma non ho trovato la soluzione. Non ho la versione > ose ma quella non free installata aggiungendo questo al mio > sources.list > > deb http://download.virtualbox.org/virtualbox/debian etch non-free > > nella schermata di avvio di virtualbox2 riesco a vedere le mie > periferiche usb ma quando avvio windows xp non funziona niente. > perchè?? Chiedo scusa per la risposta tardiva, probabilmente avrai già risolto il problema :-) Comunque, per eventuali altre persone che fossero interessate, il problema sta nei permessi del filesystem virtuale usbfs. La soluzione migliore è rendere usbfs proprietario del gruppo vboxusers, e dargli permessi 664. In poche parole, modifica il file /etc/init.d/mountkernfs.sh e modifica la riga domount usbfs usbdevfs /proc/bus/usb -onoexec,nosuid,nodev In domount usbfs usbdevfs /proc/bus/usb -onoexec,nosuid,nodev,devgid=85,devmode=664 Al posto di 85 di devgid, metti l'ID del gruppo vboxusers (è scontato che il tuo utente debba far parte di questo gruppo) Poi riavvia il sistema e dovrebbe funzionare. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: ram in lenny
2008/10/7 Roberto Gatti (d-l) <[EMAIL PROTECTED]>: > Ciao lista, > > ho un problema di ram con la lenny: mi vede solo 885 MB anzichè 1 GB...ho > dato dmesg e l'unica "evidenza" che sono riuscito a trovare è questa: > > [ 0.00] BIOS-provided physical RAM map: > [ 0.00] BIOS-e820: - 0009f800 (usable) > [ 0.00] BIOS-e820: 0009f800 - 000a (reserved) > [ 0.00] BIOS-e820: 000d - 0010 (reserved) > [ 0.00] BIOS-e820: 0010 - 3fea (usable) > [ 0.00] BIOS-e820: 3fea - 3feac000 (ACPI data) > [ 0.00] BIOS-e820: 3feac000 - 3ff0 (ACPI NVS) > [ 0.00] BIOS-e820: 3ff0 - 4000 (reserved) > [ 0.00] BIOS-e820: e000 - f000 (reserved) > [ 0.00] BIOS-e820: fec0 - fec1 (reserved) > [ 0.00] BIOS-e820: fee0 - fee01000 (reserved) > [ 0.00] BIOS-e820: fff8 - 0001 (reserved) > [ 0.00] Warning only 896MB will be used. > [ 0.00] Use a HIGHMEM enabled kernel. > [ 0.00] 896MB LOWMEM available. > [ 0.00] found SMP MP-table at [c00f7c50] 000f7c50 Certamente! Hai ri-compilato il kernel? Attiva l'opzione HIGHMEM! CONFIG_HIGHMEM4G=y Disattivando l'opzione CONFIG_NOHIGHMEM -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: ram in lenny
2008/10/7 Roberto Gatti <[EMAIL PROTECTED]>: > il kernel è quello di default della lenny, il 2.6.26...devo ricompilarlo con > quelle opzioni? oppure ho capito male e sono solo due comandi da dare? devo > darli ad ogni avvio? Ah, ok. Pensavo ti fossi ricompilato il kernel e ti ho dato le opzioni da configurare correttamente. Allora, non sono molto esperto dei kernel precompilati (io il kernel me lo compilo), però a meno che tu non abbia un sistema preistorico, dovresti controllare di usare il kernel linux-image-2.6.26-1-686 e NON il kernel linux-image-2.6.26-1-486 -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: ricompilare il kernel
2008/10/8 Sem03_list <[EMAIL PROTECTED]>: > ma per i core 2 duo bisogna usare i kernel amd64? No. PUOI usare sia il kernel (o forse è meglio dire l'architettura) i386 come quello amd64. Dipende se preferisci avere un sistema a 32 bit o 64 bit. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
[MOLTO OT] GPU come CPU
Salve a tutti! Mi è venuto un dubbio... E' possibile utilizzare la GPU come se fosse un processore, quindi fare in modo che lo "aiuti" quando non c'è bisogno di usare l'elaborazione grafica? Ringrazio anticipatamente per la risposta e buon week end a tutti quanti :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Canali audio gnome volume control saltano continuamente
2008/10/13 Raven <[EMAIL PROTECTED]>: > Salve a tutti. > E' ormai da diverse settimane, dopo un "aptitude safe-upgrade", che ho > dei problemi con la gestione volume di Gnome. > Ogni volta che alzo o abbasso il volume i canali R/L si muovono > indipendentemente senza rimanere sincronizzati (con il simbolo della > catena) come dovrebbero. Il peggio è che non si muovono coerentemente ma > di solito uno dei due si riduce al minimo anche se cerco di cambiare il > livello del volume di poco. > Ho una sid con kernel vanilla 2.6.26 . > Grazie, È un problema che ho anche io, anche se avviene abbastanza casualmente. Suppongo sia un bug di gnome-volume-manager. Io ho risolto usando alsamixer da console, difatti questo non da alcun problema. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Impossibilitato a scrivere in lista.
On Wed, Oct 15, 2008 at 18:39, gollum1 <[EMAIL PROTECTED]> wrote: > mannaggia... dopo una settimana che rispondo o posto in lista usando gmail > come smtp e non vedo mai nessun post, in questo momento dopo qualche minuto > sono apparsi entrambi i due post fatti con gmail... > > quindi pare che non sia un blocco sul mio indirizzo classico, ma sugli smtp... > quelli che spedisco usando il server smtp del lavoro, mi tornano > inesorabilmente indietro marcati come SPAM... > > nei giorni scorsi non arrivavano neppure quelli mandati con tiscali, stasera > faccio una ulteriore prova, sperando allora che sia stato un disguido > temporaneo... > > ringrazio per la pazienza Hai provato ad iscriverti alla mailing list whitelist? http://lists.debian.org/whitelist/ -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a [EMAIL PROTECTED] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [EMAIL PROTECTED] To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: quale server dns dinamico?
On Sun, Oct 19, 2008 at 21:06, Roberto Zanasi <[EMAIL PROTECTED]> wrote: > Quale servizio di dns dinamico è meglio usare con debian? Ci sono > pacchetti già predisposti per qualcuno di questi server? (Ho una > macchina debian attaccata a un router isdn, l'indirizzo ip potrebbe > cambiare abbastanza di frequente). Io tempo fa usai DynDNS, e il software per l'update è ddclient (disponibile su Debian). Poi inspiegabilmente mi hanno bloccato l'account, senza darmi spiegazioni né avvertirmi. Dopo averli maledetti, ora uso No-Ip.org e il loro software (noip2), presente anch'egli su Debian. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: quale server dns dinamico?
On Mon, Oct 20, 2008 at 16:16, Roberto Zanasi <[EMAIL PROTECTED]> wrote: > Ho controllato adesso sul sito: è in testing, non in stable, ecco > perché non lo trovavo. Secondo voi basta che io recuperi i sorgenti e > ricompili? Non dovrebbe avere duecentomila dipendenze non soddisfatte, > credo. Ti conviene provare a scaricare il pacchetto sorgente Debian da testing e compilartelo usando dpkg-buildpackage. Così hai un pacchetto deb conforme a tutti gli standard. Io ho fatto così per installare Havp su etch. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Skype non funziona dopo aggiornamento Qt4
Ciao a tutti. Sul PC di un mio amico, Debian lenny, da oggi (quando le librerie Qt4 sono passate alla versione 4.4.3), Skype ha improvvisamente smesso di funzionare. Senza dare alcun errore, la CPU schizza al 100%. Invece con me, anche io Debian lenny, non da alcun problema. Idee?? Grazie 1000 :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a [EMAIL PROTECTED] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [EMAIL PROTECTED] To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: virtualizzare windows: cosa utilizzare e come?
2008/10/26 z3ro <[EMAIL PROTECTED]>: > con qemu/qemulator è possibile? Bha, forse sì. Potresti provare ad avviare Qemu così: qemu -boot c -snapshot -hda /dev/ -snapshot è per provare, così facendo non fa cambiamenti alla partizione. Almeno nelle prove non mandi a farsi benedire Windows. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: wifi e rinnovo IP
2008/10/24 Luca Sighinolfi <[EMAIL PROTECTED]>: > Come fare perché l'indirizzo si rinnovi automaticamente? In teoria *dovrebbe* rinnovarsi automaticamente, in quando dhclient resta sempre attivo su un interfaccia. > > Questo è quello che mi sputa fuori (le ultime 2 righe) quando non > riceve l'indirizzo di rete > > No DHCPOFFERS > No working leases in persistent database - sleeping > > Altra domanda: come si gestisce il client dhcp? (credo che il problema sia > li!) > come lo lancio? > ho installato dhcpcd ma poi in init.d non compare nessuno script > con quel nome... Dhcpcd non so cosa sia :-) Esistono due pacchetti: dhcp3-server (dhcpd) è il server DHCP (non credo che ti serva) dhcp3-client (dhclient) è il client dhcp (che è quello che ti serve) dhclient può essere lanciato dall'autoconfigurazione delle interfacce di rete (/etc/network/interfaces, NetworkManager e così via), oppure manualmente secondo la sintassi: dhclient Ricordati di attivare l'interfaccia ifconfig up E controllare che nei flag sia presente RUNNING. Se non è presente, c'è un problema di link (nel caso di una wireless, non è stata configurata correttamente). -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: script attivazione interfaccia tunnel
2008/10/23 Alberto Spelta <[EMAIL PROTECTED]>: > Ciao a tutti, > > ho attivato una connessione vpn da una macchina linux che mi farà da gateway > verso la rete remota. Ho predisposto lo script che attiva il tunnel ma > vorrei automatizzare anche la gestione nat attraverso l'utilizzo di regole > iptables. Il problema è che l'indirizzo che mi viene assegnato > all'interfaccia tun0 è dinamico e vorrei capire come posso recuperarlo per > inserirlo all'interno delle regole iptables. Ho pensato ad un parametro > post-up per tun0 all'interno del file /etc/network/interfaces. Ma è > fattibile ? il file di configurazione delle interfacce accetta parametri per > dispositivi dinamici ? Qualche esperienza in merito ? Non puoi usare un piccolo script Perl per ottenere l'IP di un'interfaccia? #!/usr/bin/perl $interfaccia = "tun0"; @righe = `/sbin/ifconfig $interfaccia`; @dati = split ' ', $righe[1]; @dati2 = split ':', $dati[1]; $indirizzo_ip = $dati2[1]; print $indirizzo_ip; -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: wifi e rinnovo IP
On Mon, Oct 27, 2008 at 10:51, Luca Sighinolfi <[EMAIL PROTECTED]> wrote: > Si anche io sapevo così...ma non funzia > Quindi in init.d non dovrebbe esserci nessun eseguibile che fa artire > dhcp? In init.d c'è solo il server dhcp, non il client. Quando avvii dhclient, egli resta sempre attivo in background. Faccio un esempio usando la mia connessione di rete wireless. Viene attivata da interfaces, e dhclient è SEMPRE attivo, e quindi ci pensa lui a rinnovare l'IP. Infatti: [EMAIL PROTECTED]:~$ ps aux | grep dhclient root 2137 0.0 0.0 2180 376 ?Ss 13:44 0:00 dhclient3 -pf /var/run/dhclient.eth1.pid -lf /var/lib/dhcp3/dhclient.eth1.leases eth1 dario 4785 0.0 0.0 3144 768 pts/0S+ 13:51 0:00 grep dhclient > questo, prima o dopo aver dato "dhclient "? Prima, ovviamente. > che flag, scusa? [EMAIL PROTECTED]:~$ /sbin/ifconfig eth1 eth1 Link encap:Ethernet HWaddr xx:xx:xx:xx:xx:xx inet addr:192.168.x.y Bcast:192.168.x.y Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:3454 errors:0 dropped:0 overruns:0 frame:0 TX packets:2960 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:3208438 (3.0 MiB) TX bytes:447855 (437.3 KiB) Interrupt:22 Memory:fe8ff000-fe8f Vedi "UP BROADCAST RUNNING MULTICAST"? Se è presente RUNNING, vuol dire che c'è link. Quindi quando dhclient non funziona, ricordati di dare ifconfig up, e ifconfig . Controlla che sia presente RUNNING. Se non è presente, allora è un problema di wifi. > Il fatto è che si connette la prima volta; imposto nella pagina > iniziale user e password, poi quando scade il lease (o giù di lì), non > riesco più a navigare, si interrompe la connessione. Questo > comportamento, nella mia ignoranza, mi fa pensare che sia un problema > di dhcp Può darsi, ma non è detto. Controlla quello che ho scritto prima. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: vboxdrv e /dev/vboxdrv
2008/10/27 Stefano Sabatini <[EMAIL PROTECTED]>: > Ciao a tutti, > ho questo problema con virtualbox: > > [EMAIL PROTECTED] ~> virtualbox > WARNING: The character device /dev/vboxdrv does not exist. > Please install the virtualbox-ose-modules package for your kernel and > load the module named vboxdrv into your system. > > You will not be able to start VMs until this problem is fixed. > [EMAIL PROTECTED] ~> uname -a > Linux geppetto 2.6.26-1-686 #1 SMP Sat Oct 18 16:22:25 UTC 2008 i686 GNU/Linux > [EMAIL PROTECTED] ~> sudo modinfo vboxdrv > filename: /lib/modules/2.6.26-1-686/misc/vboxdrv.ko > author: Sun Microsystems, Inc. > description:VirtualBox Support Driver > license:GPL > version:1.6.6_OSE (0x0008) > vermagic: 2.6.26-1-686 SMP mod_unload modversions 686 > depends: > srcversion: 4407EFE431CF6C8134AFC1B > parm: force_async_tsc:force the asynchronous TSC mode (int) > [EMAIL PROTECTED] ~> ls -l /dev/vboxdrv > ls: cannot access /dev/vboxdrv: No such file or directory > virtualbox version 1.6_6_OSE > > Il modulo viene caricato senza messaggi di errore. > > Ho anche creato un bugreport, prontamente chiuso come non valido dal > manutentore, scelta che non condivido: > #503473 > > Qualcuno ha lumi e/o ha avuto la stessa sfortuna con vboxdrv? Il modulo è effettivamente caricato? lsmod | grep vboxdrv Io non uso la versione OSE, comunque puoi provare a ri-compilare il modulo? Io uso /etc/init.d/vboxdrv setup -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Skype non funziona dopo aggiornamento Qt4
2008/10/25 Dario Pilori <[EMAIL PROTECTED]>: > Ciao a tutti. > Sul PC di un mio amico, Debian lenny, da oggi (quando le librerie Qt4 > sono passate alla versione 4.4.3), Skype ha improvvisamente smesso di > funzionare. > Senza dare alcun errore, la CPU schizza al 100%. > Invece con me, anche io Debian lenny, non da alcun problema. > Idee?? Problema risolto. Semmai qualcuno l'avesse riscontrato, è stato sufficiente rimuovere il pacchetto uim-qt. Il bug e la sua soluzione sono su: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=501125 Ciao a tutti! -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Consiglio per chiavi OpenVPN
On Wed, Oct 29, 2008 at 18:55, shacky <[EMAIL PROTECTED]> wrote: > Ciao a tutti. > Vi chiedo un consiglio per quanto riguarda le chiavi di OpenVPN. > Voi in genere assegnate una chiave per ogni persona o per ogni client? > Nel senso, se una persona si può collegare alla VPN da più di un > client (ad esempio dal computer di casa e dal portatile), assegnate > una o due chiavi? Io ne assegnerei una per client, per semplicità :-) Poi semmai uno volesse connettersi contemporaneamente col fisso e col portatile, se avesse solo una chiave non potrebbe. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
[OT] OpenOffice.org
Salve a tutti Mi è venuto un dubbio. Il sito ufficiale di OpenOffice.org di Sun è www.openoffice.org Eppure i pacchetti Debian di OpenOffice.org vengono dal sito http://go-oo.org/ , che offre diversi pacchetti, sia per Linux come per Windows. Mi sorge la domanda: qual è la differenza? -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: sarge e problema con apt-get
On Tue, Nov 4, 2008 at 22:07, <[EMAIL PROTECTED]> wrote: > > Ciao a tutta la lista, > oggi mi sono accorto che su tutti i server sarge che ho in gestione, > dando il comando: apt-get update ottengo quest'output: > > > > > Err http://debian.fastweb.it sarge/main Packages > 404 Not Found > Ign http://debian.fastweb.it sarge/main Release > Err http://debian.fastweb.it sarge/main Sources > 404 Not Found > Ign http://debian.fastweb.it sarge/main Release > Err http://security.debian.org sarge/updates/main Packages > 404 Not Found [IP: 128.31.0.36 80] > Ign http://security.debian.org sarge/updates/main Release > Err http://security.debian.org sarge/updates/contrib Packages > 404 Not Found [IP: 128.31.0.36 80] > Ign http://security.debian.org sarge/updates/contrib Release > Failed to fetch > http://security.debian.org/dists/sarge/updates/main/binary-i386/Packages.gz > 404 Not Found [IP: 128.31.0.36 80] > Failed to fetch > http://security.debian.org/dists/sarge/updates/contrib/binary-i386/Packages.gz > 404 Not Found [IP: 128.31.0.36 80] > Failed to fetch > http://debian.fastweb.it/debian/dists/sarge/main/binary-i386/Packages.gz > 404 Not Found > Failed to fetch > http://debian.fastweb.it/debian/dists/sarge/main/source/Sources.gz 404 Not > Found > Reading Package Lists... Done > W: Couldn't stat source package list http://debian.fastweb.it sarge/main > Packages > (/var/lib/apt/lists/debian.fastweb.it_debian_dists_sarge_main_binary-i386_Packages) > - stat (2 No such file or directory) > W: You may want to run apt-get update to correct these problems > E: Some index files failed to download, they have been ignored, or old ones > used instead. http://blog.ganneff.de/blog/2008/10/26/archiving-sarge-aka-oldstable.html La sarge è stata archiviata su archive.debian.org -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: tor ed affini e fastweb
2008/11/5 pac <[EMAIL PROTECTED]>: > Servizi per anonimato tipo tor non si trovano in conflitto con fastweb ? Dipende se lo usi come client o server. Se lo usi come server, non funzionerà perché fastweb non da IP pubblici. Se invece lo usi come client, non dovrebbe dare problemi. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: ridotta velocita' con vncserver .-/
2008/11/7 Pol Hallen <[EMAIL PROTECTED]>: > Ciao a tutti :-) > non posso non fare un paragone di velocita' tra sistemi differenti in quanto > mi ritrovo non pochi problemi a gestire un sistema linux remoto in modo > grafico. > > Implementata una vpn (openvpn) con 1 server debian stable e limitata la banda > a 30kb/s come massimo di velocita', quando mi connetto da remoto in vpn e > cerco di gestire un client debian testing mi ritrovo con una cosi' limitata > velocita' da non poter sistemare il sistema in remoto :-/ in quanto il > refresh e' molto piu' lento di quello che si puo' immaginare. > > Se invece, dallo stesso client mi collego alla vpn tentando di gestire un > altro client windows con realvnc remoto la gestione risulta ottimale! > > Devo presumere che vncserver su quel client sia la causa del problema. > > Quali altre alternative potrei utilizzare? > Grazie Che io sappia, il server più veloce che io conosca è NX di Nomachine. L'unica pecca è che non è open source, e la versione free è alquanto limitata. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Gnome: applet fuso orario
2008/11/11 giopas <[EMAIL PROTECTED]>: > Salve lista, > > ho una domanda sciocca cui non riesco a trovare risposta: mi ricordo > che una o due versioni fa di Ubuntu (e quindi di Gnome) c'era un > applet dell'orologio che permetteva di mostrare l'ora (e il meteo) di > molteplici località su un planisfero. Ecco lo screenshot: > https://wiki.ubuntu.com/HardyHeron/Alpha5?action=AttachFile&do=get&target=intlclock.png > Qualcuno conosce come si chiama il pacchetto per Debian o come fare > per installarlo? Certo, ma è presente su Gnome 2.22 e versioni superiori. Debian usa ancora Gnome 2.20 (assieme ad alcuni pacchetti di Gnome 2.22). -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Qemu utilizza il processore al 100% con windows in esecuzione
On Wed, Nov 12, 2008 at 15:13, Lorenzo Vanoni <[EMAIL PROTECTED]> wrote: > Ho fatto una copia dell'immagine e l'ho convertita in un'immagine-disco per > VirtualBox. > Con virtualBox il processore é molto meno sollecitato (le prove sono state > fatte sulla stessa macchina fisica). > Avete qualche consiglio da darmi? Secondo voi é un bug? È il caso d'inviare > un bugreport? Qemu è più lento di VirtualBox... Che processore hai? -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: proxy e controllo navigazione
On Wed, Nov 12, 2008 at 08:45, Fernando ff77 <[EMAIL PROTECTED]> wrote: > vorrei installare sul server un proxy per principalmente tenere i log delle > navigazioni ed eventualmente bloccare l'accesso a qualche sito non inerente > all'attività dell'azienda. Ehm, non conosco bene l'attuale legislazione italiana, ma *mi sembra* che sia illegale tenere traccia dei siti che vengono visitati dai dipendenti di un'azienda nel loro luogo di lavoro, oppure devono firmare un foglio dove gli viene detto che la navigazione è controllata. Però non ne sono certo, le so per "sentito dire". Ti conviene però informarti meglio. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Bilanciare banda tra due interfacce di rete (di cui una virtuale)
2008/11/13 Pol Hallen <[EMAIL PROTECTED]>: > 'sera a tutti :-) > > avendo (purtroppo) a disposizione 40Kb/s di picco massimo in upload ho > impostato la vpn con un limite a 20kb/s. > > Chiedo se esiste qualcosa che mi bilanci la banda in base alle richieste: se > la lan0 non e' utilizzata la vpn dovra' sfruttare tutta la banda, altrimenti > verra' settato il limite a 20kb/s. O meglio ancora in base al tipo di > richiesta del client bilanciarla in modo diverso (tipo 5kb/s). > Idee? > > (attualmente per fixare a vpn a 20kb/s uso shaper) - c'e' qualcosa di meglio? > grazie, > Pol Prova a dare un'occhiata qui: http://tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.rpdb.multiple-links.html Secondo me devi scervellarti con i comandi ip e tc (iproute2). -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a [EMAIL PROTECTED] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [EMAIL PROTECTED] To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Configurazione "nuovo" PC
On Fri, Nov 14, 2008 at 16:23, Mattia <[EMAIL PROTECTED]> wrote: > Rimangono però il problemi dell'usb (ancora non ho potuto verificare > con l'altra scheda madre) e quello dell'Illegal instuction. > A quest ultimo proposito avevo pensato che magari Illegal instruction > poteva riguardare il processore. Considerato poi che Amsn, l'avevo > compilato l'ultima volta sull'altro PC (pentium4) ho fatto anche la > prova a compilarlo da capo su questo, ma continua a dire così. > Tra l'altro xdtv, che mi dice la stessa cosa, l'ho installato dai repo > di Marillat. Che versione del kernel usi? La -686 o la -486 ? -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Configurazione "nuovo" PC
On Sat, Nov 15, 2008 at 01:44, Mattia <[EMAIL PROTECTED]> wrote:
> Il 14 novembre 2008 16.29, Dario Pilori <[EMAIL PROTECTED]> ha scritto:
>> Che versione del kernel usi? La -686 o la -486 ?
>
> -686. E' quella che ho sempre usato con il pentium 4 ("celeron d" per
> la precisione).
> Dici che con l'Athlon è il caso di passare alla 486?
Prova la 486. Mi sembra più indicata.
--
Dario Pilori
-Linux registered user #406515
-Debian GNU/Linux user
Re: Aiuto creazione configure, makefile e simili
2008/11/21 Raven <[EMAIL PROTECTED]>: > Salve a tutti. > Ho creato un piccolo applet GNOME e prima di passarlo ad alcuni amici > volevo renderlo "idiot-compatible" :D > > Praticamente vorrei creare i soliti script per configure e make in modo > da dover comunicare soltanto i 3 comandi base. > Penso di aver letto almeno 5 tutorial/howto diversi su internet ma non > riesco a saltarci fuori con nessuno. La situazione è questa: > > * Il sorgente (myapplet.c) è un solo file in /src > * Ci sono due cartelle, /pixmaps e /conf, che contengono rispettivamente > la grafica ed un file di configurazione per l'applet > * Nella root del pacchetto c'è anche il file .server per l'interfaccia > Bonobo > > Il risultato deve essere questo: > > * L'eseguibile (compilato) deve andare in /usr/lib/gnome-applets/ > * I file grafici (icone e logo) devono essere copiati > in /usr/share/pixmaps/myapplet > * Il file di configurazione deve andare in ~/.myapplet/myapplet.conf > * Il file .server deve andare in /usr/lib/bonobo/servers/ > > Il configure deve controllare l'esistenza delle librerie gtk+, glic e > libxml2 . > > So che è chiedere molto, ma ci sarebbe forse un'anima buona disposta ad > aiutarmi passo per passo fino alla fine? > Purtroppo ora pare a me di essere l'"idiot" :( Mmhhh allora, vediamo. Per automatizzare le operazioni, il modo migliore è usare solo il makefile usando GNU Make. Sostanzialmente crei un file Makefile, e l'utente fa make per compilare, make install per installare e via così. La sintassi di Makefile è abbastanza semplice. Puoi provare questa guida (http://www.programmerscafe.net/it/content/view/25/53/1/0/), oppure puoi consultare il manuale di GNU Make (http://www.gnu.org/software/make/manual/make.html). Se invece vuoi fare anche il configure, è più complesso. Sostanzialmente devi imparare il linguaggio a macro M4 (usato da autoconf e automake). Scrivi le macro configure.in e Makefile.am. Poi autoconf genera configure e automake genera Makefile.in. Quando l'utente esegue ./configure, allora questo script crea il Makefile giusto a partire da Makefile.in. Questo è il funzionamento di questi sistemi. Penso che tu possa cercare su Google qualche tutorial, perché io onestamente ho usato questi programmi tanto tempo fa (e solo per "provare"), e non ricordo praticamente nulla :-) Spero di essere stato comunque d'aiuto -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: consiglio nuovo notebook robusto
On Tue, Nov 25, 2008 at 15:39, nextime <[EMAIL PROTECTED]> wrote: > Poi vabe', io personalmente sono un sostenitore dell'uso di ascii puro > ovunque sia possibile, e difatti come vedi alla fine, pur avendole > perfettamente funzionanti, uso gli ' come accenti... Scusate se mi intrometto, però non esisterebbe il carattere apposta per l'accento ` ?? Nella tastiera americana se non erro è presente al posto del backslash nella tastiera italiana, mentre nella tastiera italiana si fa con Alt Gr+' -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: chiuso fuori dal proprio server
On Tue, Nov 25, 2008 at 16:02, Sem03_list <[EMAIL PROTECTED]> wrote: > ciao a tutti, > dall'ultimo dist-upgrade(almeno credo che sia dato da quello) sono > rimasto chiuso fuori dal mio server casalingo. > il server in questiona ha come servizi apache2, ssh, vncserver,vpn e > nfs. > da 3 giorni, come cerco di collegarmi ad uno di questi servizi, mi viene > negato il collegamento come se il server non fosse in rete(es:ssh: > connect to host 192.168.1.100 port 22: No route to host ), al che ho > dedotto che fosse un problema della lan. > collegando pero' monitor e tastiera al server ho pingato benissimo tutti > i pc della lan, e esco in internet senza problemi. > ho riavviato i servizi ma nulla e' cambiato. > non ho nessuna regola in iptables. > > chiedo a voi caso mai qualcuno sapesse la risposta prima di completare > il mio esaurimento nervoso e gettare il server dalla finestra. > > grazie a tutti in anticipo > > Sem03 Dai una controllata al server casalingo da un altro computer usando Nmap: nmap -n -A -sS Poi controlla quali porte sono aperte, se risponde, e così via. Potrebbe essere un problema del servizio SSH, oppure un programma come fail2ban o denyhosts che blocca l'accesso. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: chiuso fuori dal proprio server
2008/11/25 NN_il_Confusionario <[EMAIL PROTECTED]>: > con quel messaggio d'errore, c'e` decisamente altro. Ah, in effetti è vero... :-) Allora, il problema potrebbe essere o un'impostazione errata nel routing, oppure un problema di scheda di rete. Puoi provare a cambiarla o a vedere se effettivamente funziona? Sembrerà strano, ma mi si è scassata una scheda di rete, e comunicava perfettamente con il mio computer, in lan, però non si collegava al router :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: chiuso fuori dal proprio server
On Tue, Nov 25, 2008 at 16:57, Sem03_list <[EMAIL PROTECTED]> wrote: > pensavo ci fosse qualche strumento che nn conoscevo. :P Che io sappia conosco solo iwconfig (per tutti i problemi che ho avuto con le reti senza fili è bastato lui), non so se ne esistano di più avanzati per le diagnosi delle reti wireless. Comunque, ora che mi viene in mente, al posto di ping potresti usare arping (devi installarlo)? Arping funziona come un ping, ma agisce ad un livello più basso del modello iso/osi (livello data link), quindi by-passa ogni firewall e filtro (l'unico requisito è trovarsi nella stessa rete). -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: chiuso fuori dal proprio server
On Tue, Nov 25, 2008 at 16:46, Sem03_list <[EMAIL PROTECTED]> wrote: > non so quali siano gli strumenti di diagnostica per le schede wireless. > i log, nn mi viene in mente in che log guardare per un problema del > genere, mentre il routing e' cosi: > > Kernel IP routing table > Destination Gateway Genmask Flags Metric RefUse > Iface > localnet* 255.255.255.0 U 0 00 > eth0 > default 192.168.1.1 0.0.0.0 UG0 00 > eth0 Allora, non hai in giro un'altra scheda wireless per provare? Comunque, per controllare la rete wireless lo strumento migliore è iwconfig (posta l'output), e poi controlla i log in /var/log/messages /var/log/syslog /var/log/kern.log cercando stringhe come wireless, Wi-Fi, il nome del modulo del kernel del driver della scheda wireless alla ricerca di possibili errori. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: chiuso fuori dal proprio server
On Thu, Nov 27, 2008 at 19:54, Sem03_list <[EMAIL PROTECTED]> wrote: > ho notato che il comando iptables-save non mi restituisce nulla, e' > normale? > su gli altri pc nn e' cosi. > puo' essere quella la causa? > pero' fosse quella non andrebbe in internet oltre che nn accettare le > connessioni. Prova a restituire l'output di: iptables -n -L -v iptables -n -L -v -t nat iptables -n -L -v -t mangle Hai controllato i log?? -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a [EMAIL PROTECTED] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [EMAIL PROTECTED] To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: prestazioni firewall/router
On Thu, Nov 27, 2008 at 13:05, Fabio Marcone <[EMAIL PROTECTED]> wrote: > ciao a tutti, > ho un comportamento strano di un firewall/router debian etch con kernel > 2.6.26 (ricompilato): dopo qualche giorno di funzionamento (in produzione), > degradano le prestazioni di rete (i test sono effettuati mediante scambio > file ftp tra 2 macchine comunicanti mediante il router debian in questione > su protocollo ethernet 100 Mbit). I test mostrano un utilizzo di banda del > 70/80% nei primi giorni di funzionamento, e un degrado delle prestazioni > (fino ad utilizzo del 30%) successivamente. > Un riavvio della macchina risolve il problema. > > sulla macchina sono in esecuzione diversi servizi (posta, proxy,...) ma > fermando uno alla volta tali servizi durante i test non si sono verificati > variazioni apprezzabili dei risultati. > > non ci sono errori tx/rx sulle interfacce nè altri tipi di errori in dmesg o > syslog. > > non so che pesci prendere... qualche consiglio? > > Grazie, > Fabio Intanto che trasferisci i file, prova a monitorare sul server l'uso di CPU, RAM e I/O dei dischi usando htop e iotop. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: wireless ad-hoc howto
2008/11/29 Dot Deb <[EMAIL PROTECTED]>: >Sto cercando di connettere due laptop tra loro. >Non riesco a capire come settare una rete Ad-Hoc. >Ho cercato in rete ma non ho trovato granche': e` come se fosse >cosi` ovvio che tutti (manuali, utenti, etc.) ne parlano >vagamente. > >Qualcuno sa consigliarmi un howto? >a. Dando per scontato che entrambi i computer siano Linux, scegli un essid (nome della rete) e un channel (da 1 a 11) a piacere, basta che non siano già occupati). Poi su *entrambi* i PC fai: iwconfig essid " mode Ad-Hoc Controlla che iwconfig dia link per la rete wireless, poi imposta con ifconfig due indirizzi di rete e il gioco è fatto! -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: ndiswrapper
On Mon, Dec 1, 2008 at 21:56, Roberto Gatti <[EMAIL PROTECTED]> wrote: > Ciao a tutta la lista... > ho una scheda wireless della Broadcom e sto cercando di farla partire > con ndiswrapper, dato che coi driver proprietari non c'è verso. Il > risultato di lspci -k è il seguente: > > 06:02.0 Network controller: Broadcom Corporation BCM4318 [AirForce One > 54g] 802.11g Wireless LAN Controller (rev 02) > Kernel driver in use: b43-pci-bridge > Kernel modules: ssb > > il problema è che io vorrei utilizzare come moduli ndiswrapper e non > ssb...come posso fare?ho provato con > > modprobe -r ssb > > ma mi dice che il modulo è in uso e non può toglierlo...qualche > idea?sul man di modprobe non mi pare di aver visto una soluzione... > Grazie! echo "blacklist ssb" >> /etc/modprobe.d/blacklist Poi riavvia. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: doppia connessione
2008/12/1 alex <[EMAIL PROTECTED]>: > Ho una connessionein adsl penosa con infostrada e una flat altrettanto > penosa con wind. Come potrei bilanciare il traffico da una sola macchina > sulla due connessioni in contemporanea? http://lartc.org/howto/lartc.rpdb.multiple-links.html Controlla qua. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a [EMAIL PROTECTED] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [EMAIL PROTECTED] To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: [OT] Mi consigliate una distro leggerissima?
2008/12/3 Luca Canali <[EMAIL PROTECTED]>: > Assolutamente xfce4 è leggera ma una maletta da configurare, kde > estremamente pesante direi che la via di mezzo sia gnome Gnome è più pesante di KDE... Le versioni vecchie di Gnome erano più leggere, ma ora è diventato più esoso di RAM e CPU. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Debian Etch 4.0r4
On Thu, Dec 4, 2008 at 19:19, gino <[EMAIL PROTECTED]> wrote: > Un saluto a tutti. > Chiedo scusa se vengo a presentare un problema sicuramente già > ampiamente trattato; ma è che io non sono riuscito anche dopo varie > ricerche a risolvere. > Ho installato su un computer di un mio amico Debian Etch 4.0r4 e non > c'è modo di fargli aprire l'interfaccia grafica di gnome!... Questo > computer ha una scheda video ATI, che il programma non riesce a vedere. > Infatti l'installazione, fatta da un CD "netinst", va su tutto bene > scaricando il programma da internet, ma alla fine non si apre: il > desktop rimane tutto nero. > Io faccio CTRL+ALT+F12 e mi si apre in modalità testo la linea del > login. Divento root e digito: dpkg-reconfigure xserver-xorg e cerco di > controllare le voci che incontro: tastiera, mouse, scheda video (che il > programma riconosce come "VESA"), le frequenze orizzontali e verticali > (dando quelle giuste), il monitor (che il programma riconosce), ecc, > ecc. Alla fine digito Startx, ma l'interfaccia grafica non si apre. > Ho anche installato e riconfigurato gnome gdm, ma il risultato non > cambia. > Chiedo un aiuto, poiché non so più devo sbattere la testa per risolvere > questo inghippo: le mie conoscenze sono limitate e vorrei soddisfare il > mio amico con l'installazione completa di Debian Etch. > Dove sbaglio? O che cosa dovrei ancora fare per risolvere?. > Sono riconoscente a chi mi vorrà dare un suggerimento utile. > Grazie. > Gino. Scheda ATI, eh... Allora, se non erro (non ho una scheda ATI) il driver open source è "radeon". Quindi apri il file /etc/X11/xorg.conf, e nella section "Device" cambia Driver in Driver "radeon" Poi avvia X /etc/init.d/gdm restart Se da ancora problemi, posta il file xorg.conf e ~/.xession-errors -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: visulaizzare l'output di init
2008/12/5 fulvio <[EMAIL PROTECTED]>: > Ciao a tutti, > qualcuno sa come posso fare per visualizzare > tutte le righe di output di init all'avvio? > (tutto quello che appare nella tty1 all'avvio) dmesg ? -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a [EMAIL PROTECTED] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [EMAIL PROTECTED] To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Debian Mac Mini Power PC - Driver Audio e Flash Player
2008/12/8 Giovanni Guarino <[EMAIL PROTECTED]>: > Ciao a tutti, > come faccio a installare i driver audio e il flash player su una > Debian 4 installato su Mac Mini Power PC? Essendo il plugin Flash non open source, la Adobe lo ha rilasciato solo per piattaforme i386 e amd64. L'unica soluzione è utilizzare gnash, oppure qemu nella modalità system emulation. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: [bounces] Hai ricevuto un messaggio da un utente eBay
On Sun, Dec 14, 2008 at 10:12, Davide Prina wrote: > È successo anche ad altri? È successo anche a me... Ma esattamente cosa significa? -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: creare LAN con macchine linux
2008/12/19 SalvatoreGX : > Salve a tutti, > so già che con samba posso creare una rete lan con sistemi misti. > La mia domanda è: > Se io volessi costruirla con sole macchine linux, cosa dovrei > utilizzare? > Di solito si utiliza ssh per accedere alle varie macchine, ma di norma > non esiste il fatto di avere cartelle condivise come in windows? > Se si, che software va utilizzato? Grazie. NFS? -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: creare LAN con macchine linux
2008/12/19 Giorgio Bompiani : > Ma, tanto per completare il quadro, in una rete mista si può dal server > linux con Samba vedere il contenuto dei client Windows? e nel caso con che > strumenti? > Giorgio Se le cartelle su Windows sono condivise, è sufficiente usare smbmount: basta che monti la cartella usando mount -t smbfs -o user=,password= \\ / man smbmount per ulteriori informazioni -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: ndiswrapper non si compila
2008/12/21 Pol Hallen : > Buon pomeriggio a tutti :-) > > usando il kernel 2.6.27.9 sto tentando di compilare ndiswrapper che mi da > errori in compilazione (sia il pacchetto debian sia la versione sul sito > ufficiale). > > [...] > make[3]: *** [/usr/src/ndiswrapper-1.53/driver/iw_ndis.o] Error 1 > make[2]: *** [_module_/usr/src/ndiswrapper-1.53/driver] Error 2 > make[2]: Leaving directory `/usr/src/linux-2.6.27.9' > make[1]: *** [modules] Error 2 > make[1]: Leaving directory `/usr/src/ndiswrapper-1.53/driver' > make: *** [all] Error 2 > > qualcuno ha idea su come potrei risolvere? > Grazie > > Pol MMhhh hai usato un kernel vanilla, giusto? Allora, dopo che hai compilato, nella cartella dei sorgenti hai eseguito un make clean o qualcosa di simile? Allora, se così, entra nella cartella dei sorgenti, ed esegui make oldconfig ; make prepare Se dopo questo non va, allora ti tocca ricompilare il kernel, senza installarlo, senza fare make clean. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: ndiswrapper non si compila
2008/12/21 Pol Hallen : > fatto ma ndis ora dice: > Makefile:51: *** No .config found in , please set KBUILD to configured kernel. > Stop. Mi verrebbe da pensare che non trova la cartella dei sorgenti del kernel. Controlla che /lib/modules/`uname -r`/build punti alla cartella "madre" dei sorgenti del kernel, e che i permessi siano impostati giusti (per esempio le cartelle devono avere permessi 755 e non 700). -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: ndiswrapper non si compila
Pare sia un bug di ndiswrapper con il kernel 2.6.27 Prova questa patch: http://sourceforge.net/tracker/index.php?func=detail&aid=2200811&group_id=93482&atid=604452 -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Orario sballato
On Mon, Dec 22, 2008 at 12:48, pac wrote: > Sul mio portatile ho la seguente situazione. > All'avvio nella schermata iniziale l'ora va bene > Se entro con gnome tutto ok > Se entro con kde nell'orologio in basso a destra sono avanti di un'ora > il comando date mi restituisce l'ora esatta > Se cerco di modificare l'ora nell'orologio in basso a destra con tasto > destro/modifica data e ora mi visualizza l'ora esatta, cos' come se gli > entro nel menu > Formato data e ora è tutto ok. > Insomma l'ora è sballata solo nella visualizzazione in kde dell'orologio in > basso a destra. > Come posso fare ? Rimembrando i vecchi tempi in cui usavo KDE, mi sembra sia un suo bug che deriva dal fatto che in base alle impostazioni internazionali lui corregge l'ora. È solo che se l'ora è già corretta, KDE applica una seconda correzione, sballando l'orologio. Forse potresti guardare nelle impostazioni internazionali e della lingua, anche se onestamente non ricordo come avevo fatto a risolvere questo bug :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: ftp.it.debian.org non è 32.1.20.24
2008/12/22 Federico Di Gregorio : > Mi correggo. Che _è_ corretto così. :D Scusate, ma che senso ha pagare per registrare un dominio che punta a localhost??? -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: music player :(
On Mon, Dec 22, 2008 at 23:14, Luca Sighinolfi wrote: > audacious - ha problemi cogli spazi nei file e non mi fa funzionare le >casse usb; Io uso proficuamente Audacious dopo XMMS, alla fine è il programma che gli si avvicina di più. Non ho avuto alcun problema con gli spazi, e per le casse devi smanettare nelle impostazioni del server audio su Audacious. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: errore aggiornamento kernel
On Tue, Dec 23, 2008 at 20:28, Sem03_list wrote: > `./lib/modules/2.6.18-6-k7/kernel/net/ipx/ipx.ko': No space left on > device Semplice: hai finito lo spazio sulla partizione / :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: errore aggiornamento kernel
2008/12/23 Sem03_list : > ops, nn me ne ero accorto :P > > e dunque faccio un altra domanda: come allargo la partizione / da linea > di comando visto che accedo a quella macchina solo da ssh? Se usi LVM basta che guardi sulla documentazione (dovrebbe esserci il comando lvmextend), cercando "LVM" con Google. Altrimenti sei costretto ad andare fisicamente sulla macchina, riavviarla, farla partire con un LiveCD come Gparted LiveCD e sistemare le partizioni. Nel frattempo puoi cercare di liberare spazio su / disinstallando pacchetti inutilizzati, pulendo la cache di vari programmi, purgando programmi già disinstallati, usando localepurge e via così -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: errore aggiornamento kernel
2008/12/23 Davide Prina : > > questo problema è capitato diverse volte anche a me ... ma non è un bug di > apt-get & C.? > > non dovrebbe controllare di avere abbastanza spazio per: > 1) scaricare i pacchetti dai repository > 2) installare/configurare i pacchetti > > Il problema però non è tanto semplice da risolvere per il secondo punto se > ci sono più partizioni, se ci sono directory che sono link simbolici > presenti su altre partizioni, ... però si potrebbe perlomeno generare un > avviso. > > Attenzione: non c'è abbastanza spazio su disco per scaricare i pacchetti. > Vuoi continuare lo stesso? > > Attenzione: probabilmente non c'è abbastanza spazio su disco per > installare/configurare i pacchetti. Vuoi continuare lo stesso? > > Che ne pensate? Per me può essere un'ottima idea per le future versioni di APT. Potresti aprire un bug wishlist. -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Apache versione Fedora su Debian ????
On Sun, Dec 28, 2008 at 17:36, jose wrote: > o il problema è solo mio oppure interessa solo la stable (etch) Sul mio server Debian stable, regolarmente aggiornata (4.0r6 con tutti i security updates) è tutto regolare: _SERVER["SERVER_SIGNATURE"] Apache/2.2.3 (Debian) PHP/5.2.0-8+etch13 Server at 192.168.30.154 Port 80 _SERVER["SERVER_SOFTWARE"] Apache/2.2.3 (Debian) PHP/5.2.0-8+etch13 Non è che hai installato qualche pacchetto o qualche programma "esterno" da Debian, che ha modificato Apache (ad es. ispconfig)?? -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Source.list
On Wed, Dec 31, 2008 at 01:38, Michele Orsenigo wrote: > se usi clamav e/o spamassassin, poi aggiungerei anche la volatile: > > deb http://volatile.debian.org/debian-volatile etch/volatile main contrib > non-free Se usi il repository volatile, ricordati di aggiungere la chiave GPG del repository: wget http://www.debian.org/volatile/etch-volatile.asc apt-key add etch-volatile.asc -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: problema regole iptables firewall di una lan
On Thu, Jan 1, 2009 at 23:43, itom wrote: > ciao a tutti > con iptables ho creato il seguente script per "la situazione" descritta da > questa immagine: > . http://img33.picoodle.com/img/img33/3/1/1/f_lanm_1233f0a.jpg > > dove ho 2 sottoreti collegate dalle interfacce eth1 e eth2 dove: > . eth1 abilitata alla navigazione diretta e possibilità di accesso remoto ad > alcuni servizi (come mail, etc.. vedi porte aperte) > . eth2 abilitata solamente alla navigazione tramite proxy impostato nel > browser sulla porta 8080 > > lo script lo potete trovare qui: http://pastebin.com/m416d8f6d > > Mentre per eth2 tutto funziona come vorrei (si naviga solo se si mette il > proxy) per eth1 nonostante ho aperto le porte 80 443 etc.. e riesco solo a > navigare via proxy (mentre io vorrei in questo caso un accesso diretto); in > più non riesco a pingare il gateway .254 > > Ovviamente c'è un errore ben piu' grave e per questo chiedo il vostro aiuto. > Mi interessa in pratica solamente "uscire" e per adesso dall'interno della > sottorete, in eth1 direttamente e in eth2 solo via proxy. > grazie per l'attenzione Allora, allora... Vedendo lo script ho visto alcuni "errori"; regole che secondo me non fanno quello che dici te. Allora, la prima: iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT Questa permette il transito di pacchetti inerenti a connessioni già stabilite da internet alla rete locale "libera". Però non permette il contrario. Se io mi connetto ad un server HTTP, quando invio una richiesta HTTP, questa non viene accettata dal firewall perché è sì inerente alla connessione, ma va nel senso opposto. Per ottenere quello che vuoi te devi aggiungerne un'altra che fa il contrario, come: iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT Andando avanti, ho visto che non c'è nessuna regola in FORWARD, ma tutte in input. Per esempio: iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT iptables -A INPUT -i eth1 -p tcp --dport 443 -j ACCEPT iptables -A INPUT -i eth1 -p tcp --dport 8080 -j ACCEPT iptables -A INPUT -i eth1 -p tcp --dport 25 -j ACCEPT iptables -A INPUT -i eth1 -p tcp --dport 110 -j ACCEPT iptables -A INPUT -i eth1 -p tcp --dport 115 -j ACCEPT iptables -A INPUT -i eth1 -p tcp --dport 995 -j ACCEPT Queste regole permettono ai client in eth1 di collegarsi SOLO AL FIREWALL su quelle porte, ma non consentono il transito di pacchetti ad altri computer con destinatari quelle porte. A meno che tu non abbia installato sul firewall un software che fa il redirect di queste porte (però per quello devi inserire anche delle regole di DNAT). Quindi, per fare funzionare tutto, devi sì aprire le porte del firewall per esempio per SSH, per il proxy,... insomma, per i servizi che ti servono, e poi aprire le porte per il transito di pacchetti. Quindi puoi aggiungere una regola tipo iptables -A FORWARD -i eth1 -p tcp -m multiport --dports 22,80,443,25,110,115,995 -j ACCEPT E così dovrebbe funzionare tutto. Spero di essere stato chiaro :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: problema regole iptables firewall di una lan
On Fri, Jan 2, 2009 at 12:06, itom wrote: > ciao dario e grazie per la risposta; ricapitolando con i tuoi consigli > lo script adesso è così, ma purtroppo non sembra funzionare, sotto > metto anche il risultato di un iptables -L -v > Per adesso solo da eth2 attraverso l'uso del proxy riesco a > connettermi ad internet, anche se lo imposto da eth1 funziona; mentre > se lo disabilito non va Ehm, pardon, ho dimenticato DNS :-) Dns usa UDP, porta 53: iptables -A FORWARD -i eth1 -p udp --dport 53 -j ACCEPT -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: problema regole iptables firewall di una lan
On Fri, Jan 2, 2009 at 20:25, itom wrote: > Dario grazie alle tue dritte sembra funzionare, ma "zoppica ancora"; > mi spiego: la tabella di routing è così: > # ip route > 145.10.168.0/24 dev eth0 proto kernel scope link src 145.10.168.1 > 145.10.168.0/24 dev eth1 proto kernel scope link src > 145.10.168.100 > 192.168.106.0/24 dev eth2 proto kernel scope link src > 192.168.106.1 > default via 145.10.168.254 dev eth0 > > per far si che funzioni anche attraverso il MASQ sulla 80(ovvero per > la rete eth1) devo settare il routing in questo modo: > # ip route del 145.10.168.0/24 dev eth0 proto kernel scope link src > 145.10.168.1 > # ip route add 145.10.168.254/32 dev eth0 src 145.10.168.1 > > con questi "ip route" mi restituisce: > 145.10.168.254 dev eth0 scope link src 145.10.168.1 > 145.10.168.0/24 dev eth1 proto kernel scope link src > 145.10.168.100 > 192.168.106.0/24 dev eth2 proto kernel scope link src > 192.168.106.1 > default via 145.10.168.254 dev eth0 > > Il problema e' che si navigo su internet come voluto (da eth1) ma non > riesco a raggiungere piu' (neanche dal firewall stesso, ne ping ne ssh > ne http) degli host allo stesso "livello"; > infatti sia il firewall che altri 2 server (145.10.168.2 e > 145.10.168.3) sono connessi allo stesso gateway 145.10.168.254 e dopo > questi due comandi non li raggiungo piu'. > > # netstat -rn > Kernel IP routing table > Destination Gateway Genmask Flags MSS Window > irtt Iface > 145.10.168.00.0.0.0 255.255.255.0 U 0 > 0 0 eth0 > 145.10.168.00.0.0.0 255.255.255.0 U 0 > 0 0 eth1 > 192.168.106.0 0.0.0.0 255.255.255.0 U 0 > 0 0 eth2 > 0.0.0.0 145.10.168.254 0.0.0.0 UG 0 > 0 0 eth0 È un bel casino... Non riesci a impostare su eth1 una rete diversa da quella su eth0?? Perché con la stessa rete succedono questi casini, dove il kernel non sa più dove mandare ciascun pacchetto. Onestamente non saprei esattamente come risolvere la situazione non avendo mai lavorato in situazioni simili, però posso provarci. Per me potresti mettere come rounting di tutta la rete 145.10.168.0/24 eth1, e mettere su eth0 il routing solo degli host connessi lì. Per esempio, aggiungi manualmente il router e i server (sono su eth0, no?). Questo in maniera tale che lui per cercare un host in quella rete vada sempre su eth1, salvo nei casi in cui sia un host presente su eth0, e allora va lì perché l'hai impostato manualmente. Spero di essere stato chiaro :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: aiuto per proxy trasparente con squid
2009/1/4 Roberto Macchetta : > # DNAT port 80 request comming from LAN systems to squid 3128 > #($SQUID_PORT) aka transparent proxy > iptables -t nat -A PREROUTING -i $LAN_IN -p tcp --dport 80 -j DNAT --to > $SQUID_SERVER:$SQUID_PORT > > # if it is same system > iptables -t nat -A PREROUTING -i $INTERNET -p tcp --dport 80 -j REDIRECT > --to-port $SQUID_PORT Cambia queste due regole nella regola: iptables -t nat -A PREROUTING -i $LAN_IN -p tcp --dport 80 -j REDIRECT --to-port $SQUID_PORT E aggiungi la regola iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: aiuto per proxy trasparente con squid
2009/1/4 Roberto Macchetta : > ciao > ho modificato lo script cosi' come mi hai indicato : > > #!/bin/sh > # squid server IP > > SQUID_SERVER="192.168.0.1" > > # Interface connected to Internet > INTERNET="eth0" > # Interface connected to LAN > LAN_IN="eth1" > > # Squid port > SQUID_PORT="3128" > > # DO NOT MODIFY BELOW > # Clean old firewall > iptables -F > iptables -X > iptables -t nat -F > iptables -t nat -X > iptables -t mangle -F > iptables -t mangle -X > > # Load IPTABLES modules for NAT and IP conntrack support > modprobe ip_conntrack > modprobe ip_conntrack_ftp > # For win xp ftp client > #modprobe ip_nat_ftp > echo 1 > /proc/sys/net/ipv4/ip_forward > > # Setting default filter policy > iptables -P INPUT DROP > iptables -P OUTPUT ACCEPT > > # Unlimited access to loop back > iptables -A INPUT -i lo -j ACCEPT > iptables -A OUTPUT -o lo -j ACCEPT > > # Allow UDP, DNS and Passive FTP > iptables -A INPUT -i $INTERNET -m state --state ESTABLISHED,RELATED -j > ACCEPT > > # set this system as a router for Rest of LAN > iptables --table nat --append POSTROUTING --out-interface $INTERNET -j > MASQUERADE > iptables --append FORWARD --in-interface $LAN_IN -j ACCEPT > > # unlimited access to LAN > iptables -A INPUT -i $LAN_IN -j ACCEPT > iptables -A OUTPUT -o $LAN_IN -j ACCEPT > > # DNAT port 80 request comming from LAN systems to squid 3128 > #($SQUID_PORT) aka transparent proxy > #iptables -t nat -A PREROUTING -i $LAN_IN -p tcp --dport 80 -j DNAT --to > $SQUID_SERVER:$SQUID_PORT > > # if it is same system > #iptables -t nat -A PREROUTING -i $INTERNET -p tcp --dport 80 -j > REDIRECT --to-port $SQUID_PORT > > # presa dal ng > #iptables -t nat -A POSTROUTING -o $INTERNET -j MASQUERADE > > iptables -t nat -A PREROUTING -i $LAN_IN -p tcp --dport 80 -j REDIRECT > --to-port $SQUID_PORT > iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT > > # DROP everything and Log it > iptables -A INPUT -j LOG > iptables -A INPUT -j DROP > > ho eseguito lo script e poi ho provato sul portatile a connettermi, ma > non funziona ancora, e' come prima, devo sempre impostare il proxy a > mano, vi serve che posti qualche file di configurazione (output di > iptables o quant'altro)? > > non capisco perche' non va... A doverlo ammettere, mi sembra un po' un casino questo script :-) Provo ad interpretare i tuoi desideri, e lo riscrivo più "ordinatamente". Allora: #!/bin/bash # Interface connected to Internet INTERNET="eth0" # Interface connected to LAN LAN_IN="eth1" # Squid port SQUID_PORT="3128" # Pulisci vecchio firewall iptables -F iptables -X iptables -Z iptables -t nat -F iptables -t nat -X iptables -t nat -Z iptables -t mangle -F iptables -t mangle -X iptables -t mangle -Z # IP Forward echo 1 > /proc/sys/net/ipv4/ip_forward # Policy di default iptables -P OUTPUT ACCEPT iptables -P INPUT DROP iptables -P FORWARD DROP # Catena INPUT iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -i $LAN_IN -j ACCEPT iptables -A INPUT -p icmp --icmp-type ! echo-request -j ACCEPT iptables -A INPUT -i lo -j ACCEPT # NAT e Redirect iptables -t nat -A POSTROUTING -o $INTERNET -j MASQUERADE iptables -t nat -A PREROUTING -i $LAN_IN -p tcp --dport 80 -j REDIRECT --to-port $SQUID_PORT # Altre regole FORWARD iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -i $LAN_IN -j ACCEPT iptables -A FORWARD -p icmp --icmp-type ! echo-request -j ACCEPT Prova così. Ora lo script è un po' più ordinato, e ho preso spunto direttamente dallo script del mio proxy trasparente :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: aiuto per proxy trasparente con squid
2009/1/4 Roberto Macchetta : > il risultato e' sempre lo stesso non cambia nulla, devo sempre inserire il > proxy sul browser del portatile, eth0 e' quella collegata ad internet con > fastweb, eth1 e' quella collegata al portatile con cavo incrociato, secondo > te cosa c'e' di sbagliato? teoricamente se ho capito bene il discorso del > firewall trasparente devo forwaddare le richieste di eth1 della porta 80 > sulla 3128 dove c'e' squid in ascolto e sul portatile non dovrei settare > nessun proxy dovrebbe funzionare come se fosse direttamente collegato a > fastweb senza nessun intermediario, giusto? > > teoricamente dovrebbe bastare solo questa riga > > iptables -t nat -A PREROUTING -i $LAN_IN -p tcp --dport 80 -j REDIRECT > --to-port $SQUID_PORT > > ma purtroppo non va, non capisco Primaditutto, funzionano altri protocolli che non sono HTTP? Prova SMTP, POP3, FTP (dopo aver inserito il modulo ip_nat_ftp)! Se funzionano, allora il problema è di proxy. Se no, allora il problema nel routing. Domanda banale: il server DHCP fornisce i giusti indirizzi DNS al client? -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: aiuto per proxy trasparente con squid
2009/1/4 Roberto Macchetta : > allora ho aperto thunderbird e non si collega al POP e non mi manda > email (problemi di connessione SMTP) pero' con emule, ramalopster e con > il programma di aggiornamento antivirus va tutto alla perfezione, per > l'FTP non so come fare non so inserire il modulo ip_nat_ftp modprobe ip_nat_ftp Comunque sia il problema è DNS. > ecco questo non so come farlo, nella schermata di proprietà' della > connessione il server DNS e WINS non sono impostati, sono gli unici due > parametri, ho provato ad impostare il DNS sul client con gadmin-dhcpd a > farlo puntare a 192.168.0.1, ma non va, devo anche installare BIND? devo > mettere su un DNS server?? Se ti piace smanettare, sì. Altrimenti la soluzione più semplice è impostare sul client i server DNS del tuo provider. Se non li conosci, puoi usare gli OpenDNS: DNS Primario: 208.67.222.222 DNS Secondario: 208.67.220.220 Usando l'esempio degli OpenDNS, se usi il server DHCP di ISC (il più usato), basta modificare/aggiungere la riga: option domain-name-servers 208.67.222.222, 208.67.220.220; Nel file /etc/dhcp3/dhcpd.conf -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: problema regole iptables firewall di una lan
On Wed, Jan 7, 2009 at 12:15, itom wrote: > Ciao dario la soluzione brigde sembra funzionare come sperato/voluto.. > sembra anche piu' chiara a livello concettuale per me. > Ora accedo anche al server http (problema precedente..) e non devo > modificare nulla nella tabella di routing. > > Rimane sempre la non possibilità dalla rete eth1 (dove le porte > effettivamente aperte danno il servizio richiesto..) di pingare il > gateway .254 quasi che il ping non lo faccia fowardare.. e quindi sono > costretto sia a livello dns che di gateway a impostare il firewall.. > forse devo aggiungere una regola a iptables? > vedo la luce :) Allora, primaditutto prova a cambiare, come ti avevo se non sbaglio già detto, la regola di masquerade in modo che mascheri gli ip solo di chi entra da eth2 (l'opzione -i non funziona con POSTROUTING, devi usare -s / -d ! /). Poi manca la regola per ICMP in forward: iptables -A FORWARD -p icmp -j ACCEPT Questa è la regola più banale che c'è, poi se vuoi mettere restrizioni fai pure :-) -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
Re: Inutilita' della vita quotidiana
2009/1/8 Pol Hallen : > 'sera a tutti :-) > > per mia comodita' (parlo lato client ovviamente) ho sempre una o piu' shell > aperta con cui ottimizzo e snellisco la maggior parte dei lavori.. > > Siccome sto installando una decina di client debian (testing) vorrei fare in > modo che gli utenti non debbano ricorrere alla shell (peraltro > incomprensibile a loro). > > Mi chiedo allora, in un caso come questo e parlando di kde come sostituisco i > comandi equivalenti della shell, mi spiego: > > - per i file compressi viene utilizzando ark (che ahime' e' anni luce lontano > dai vari winrar, 7zip, winzip) e non supporta i file con password. > > - per la dimensione dei vari storage uso kdf (e/o kwindisk) che ahime' non e' > troppo configurabile > > vorrei creare un ambiente puro desktop senza ricorrere all'uso della shell. > > tipo: non esiste nulla per lo smontaggio delle pendrive (alla windows?) > > in casi come questi voi come vi comportate a livello di software? > > (inutile dire che non voglio assolutamente installarci kubuntu anche se ci > sono diversi tool che mi fanno gola!) > > Grazie! > Pol Mmhh per me potresti provare ad usare Gnome, oppure KDE4. Premetto che uso Gnome da 6 mesi circa dopo 2 anni di KDE, comunque io mi sentirei di consigliare Gnome ai nuovi utenti perché è sì più diverso da Windows, però è molto più semplice, intuitivo, facile da usare graficamente. Io passando a Gnome ho ridotto l'uso della shell :-) Altrimenti, se vuoi rimanere su KDE, prova KDE4. La gestione dei dispositivi con Solid è nettamente migliorata, e se non erro anche Ark è migliorato. Usa i repository http://kde42.debian.net/ -- Dario Pilori -Linux registered user #406515 -Debian GNU/Linux user
