nocproject.org

слышали, lurkmore занесли в список

наш аплинк уже забанил

понавыбирали идиотов

если бы выбирали

dvolodin, а как в Filter задать типа пуст

esc ?

чо ?

чо ?

переформулирую

есть приложени Filter в IPAM

zi_rus как внесли так и вынесли, они там айпишник на единицу увеличили, и всё

там есть поля

как задать что поле должно бьыть пусто ?

ufir: ага, теперь все крупные сайты будут менять адреса раз в день

:)

чисто профилактически

Ждем поправок в УК со статьей "Противодействие блокированию сайта через федеральный список"

dvolodin, и еще у пользователя пропала возможност ьуказат ьу себя емайл

и "Циничный глум над государевыми людьми в особо крупном размере"

dvolodin, так давно придумали flashdns записи :)

А уж без уголовной ответсвенности за отрицание скотоложства вообще жить невыносимо

а еще можно из федсписка вытаскивать ипы. по ипам редиректить на Squid. а там уже проверять на ссылку. если не запешена wccp отработает. если запрещена то отдавать статику

freee: есть один мерзкий нюанс у такого метода

либо GRE, либо в пределах next-hop

freee: предлагаешь сделать в NOC поддержку федерального списка? :)

кстати более правильно идеологически ставить зебру или bird

каждый ресурс пусть мониторит скриптом свой ip в списке и меняет его автоматом

жесть какая

zi_rus: и это тоже

:)

кстати зебра давно сдохла, вместо нее quagga

NOC как инструмент государевой цензуры и глума над ней?

:)

zi_rus: полоски на жопе есть, значит зебра

e nbuhf nj;t tcnm

у тигра тоже есть

но он - макось

ну вот, ставь макось на рутер и вперед

услуга для хостеров -- мониторинг федерального списка и автоматическая миграция затронутых клиентов

с отсылкой письма "Вас там заблокировали педофилы, но мы перекинули вас на новый адрес"

:)

zi_rus: могу показать макось, который считает себя тремя джуниперами :)

лучше покажи, можно ли ли заставить прикинуться джунипером машинку с линуксом

можно

:)

там какие-то эмуляторы есть? типа gns3 для ios

зачем?

не знаю

junos поддерживает нативно запуск на писюке

а как там

называется это дело - olive

а если сетку замутить а пс один

оно если просекает, что запущено на писюке, врубает софтрварную эмуляцию PIC'ов

запусти их в virtualbox

ммм, не так удобно как gns

просто на будущее, вдруг пригодится, чтобы покопаться как джун настраивается

у меня есть готовый OVA

при желании можно самому поставить

сначала фря 4.8 ставится, потом поверх нее junos

и апгрейдится

что касается федсписка - придумал я чудо-конструкцию

из зебры, сквида, NOC'а и дополнительного VRF'а

смотри как бы тебя не забанили за такие придумки

dvolodin, Дим, что плохого в методе, когда тип полей в js будет string везьде? питоновская модель же сможет их уложить в верном типе в бд?

_4ePTeHok: нет, это плохая идея

ну тогда надо решать, как blank в int сделать

прямым указанием defaultValue - не работает

иначе так и будут в int полях светится нолеки

может быть, это придурь самого поля формы?

numfield меняю на textfield - нолик остается

он не сохраненный в бд

меняю тип переменной в модели приложения на string - вуиля, пусто.

даже с numfield в приложении)

т е тип строка но вводит только цифры)

dvolodin, NOC-837 закоммить в модель плиз.

а где можно затестить подсветку синтаксиса новую то?

я закоммитил RepoPreview.js

я часть vtypes, что портировал, заливаю в utils.js

улетело. Глянь как время будет, я там до ipv6 недобрался еще

отлично, доделал Peers c admins actions

счас погоняю и залью.

ох, кажется я обновил с 0.6.2 на 0.7.4? осталось запустить апатч с модулми, но он ругается apache2: Syntax error on line 230 of /etc/apache2/apache2.conf: Syntax error on line 4 of /etc/apache2/sites-enabled/nocproject: Cannot load /etc/apache2/modules/mod_proxy.so into server: /etc/apache2/modules/mod_proxy.so: cannot open

shared object file: No such file or directory

ну mod_proxy нету видать

доставь

да он есть, в apache.conf 230 cтрока Include sites-enable/ если ее закаментить то апатч поднимается, только нок не работает((

у меня на nginx-e, не подскажу чего там

dvolodin, а в чем сакральный смысл в функциях вида "def admin_import_filter(self,obj):" в ./peer/apps/peer/views .py?

определение вижу, а где используются - невижу)

а это что значит? Starting nginx: nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)

ну значит nginx уже запущен :)

блин, все равно по веб не могу зайти

freee, не обязательно , там апач может висеть)

denix3, ты апач то выключил?

они на один порт пытаются забиндится

ух. я уже так давно не видел апач.. почти соскучался

или порт в нджинксе смени, или апач выключи

гы, дествительно :)

теперь веб говорит 502 Bad Gateway

конфиг нджинкса откуда брал?

от сюда http://kb.nocproject.org/display/DOC/nginx+setup

нок в /opt/noc/ ?

ага

демон noc-web запущен?

эм...а как проверить?

ps -ax|grep noc-web

и tail -f /var/log/noc/noc-web.log

проверь чтобы listen = 127.0.0.1:8000 в ./etc/noc-web.conf было

20562 pts/0 R+ 0:00 grep noc-web

в лог иди выше

а через tail ничего не показывает, типа висит и все

ну он чего то писал до этого вообще?

аа, лог пустой

иди в ./etc/noc-launcher.conf

[noc-web]

enabled = true

?

denix3: он у тебя не на fastcgi настроен?

дык на нджинксе пробует по рекомендованному конфигу

раньше на fastcgi был

но апатч отключил и нкинкс поставил

dvolodin, подскажи - "def admin_import_filter(self,obj):" в ./peer/apps/peer/views.py зачем? и актуально ли в js?

в нок-ланчер.конф вообще нет noc-web

ээ

ты конфиги старого нока тупо скопировал?

_4ePTeHok: это поле

оно же в list_display

упс, надо с дефолтом же сравнить?

аа, т е в js не нужно

denix3, там добавлялось многое с тех пор, с дефолтами от нового сравнивай

имхо проще скопировать с дефолтов новых, а потом поменять из своих старых, иначе замучаешься.

"поменять только нужные параметры"

добрый день,

возникла проблема: начали добавлять ipv6 префиксы, NOC начал свопить машину (RAM - 4 ГБ)

# vmstat 1

procs memory page disks faults cpu

r b w avm fre flt re pi po fr sr da0 da1 in sy cs us sy id

4 0 0 5366M 1546M 20630 0 0 0 414 0 12 0 22 1403 1165 74 2 24

3 0 0 6054M 864M 22106 0 0 0 0 0 28 0 35 1709 1368 74 2 24

6 3 0 6806M 126M 1585 0 0 0 1557 434460 0 0 6 614 513 5 90 5

0 13 15 6914M 15M 17214 0 0 160 1 948947 169 0 146 1105 2424 62 5 33

SC-M, портянки лучше в пасту :)

http://pastebin.com/HZCsjTMe

проста нажат линк на добавление префикса v6

USER PID %CPU %MEM VSZ RSS TT STAT STARTED TIME COMMAND

noc 1209 15.0 78.9 4129384 3295096 ?? DL 1:37PM 2:30.52 /usr/local/bin/python ./scripts/noc-web.py launch -c etc/noc-web.conf -i 0

а дискавери ни у кого после последних обновлений не падает?

dvolodin, http://dpaste.org/0rA1C/ discowery крашится после последних обновлений.

NOC 0.7(4)r6512

нок-веб запустился, но в логах все равно пусто и браузер выдает 502 Bad Gateway

остальные конфы проверил?

да, вроде совпадают

_4ePTeHok: да, я знаю, пофиксил уже

dvolodin, есть еще мелкое пожелание - в ModelApplication рефрешить датастор после выполнения AdminActions

новый peer.peer закоммиттил.

в логе /noc-activator.0.log пишет Registering as 'default'

2012-11-12 16:28:32,525 Registration accepted

2012-11-12 16:28:32,525 Authenticating as default

2012-11-12 16:28:32,528 Authentication failed: Authencication failed for activator 'default'

может в этом проблема?

в конфиге активатора старого тоже было default?

да

пост-апдейт у тебя прошел нормально?

ага

базу свою старую ему подсунул до постапдейта, верно?

да, тоже все норм

ну это в веб-морде активаторы потом пропишешь name/secret как в конфиге, веб работал бы в любом случае

что в логе нок веба то?

а там пусто

значит не запустился)

попробуй запустить ./scripts/noc-web.py launch -c etc/noc-web.conf -i 0

он в консоль выдаст если ошибки есть

выводит [Errno 2] No such file or directory: '/var/run/noc/noc-web.pid'

папку создай и дай ноку туда писать

народ, а NOC-795 только у меня происходит?

сраное говно постгис чортофф, весь постапдейт ломает =\

zi_rus, может просто никто не пользует)

zi_rus, у меня после выбора домена и фильтра перекидывает на пустую форму создания нового vc

раньше оно подставляло номер, да?

zi_rus, кажется нашел.

эм....запустился браузер, теперь просит логин и пароль, но noc/noc не подходит и еще сверху написано NOC: Unconfigured Installation

_4ePTeHok, что нашел? что происходит или где исправить?

нашел место, где не происходит что нужно. Ищу как решить)

denix3, эта строка берется из noc.conf

а логин и пароль должны быть те, что в БД у тебя были

в старой еще

это типа я близко к завершению своих мук? осталось пароль подобрать? ))

че-то пароли ничьи не подходят

zi_rus: сделал я lookup vc domain'а по объекту и добавил в mac db

dvolodin, круто, а влан?

а теперь вот действительно вопрос, что делать с MAC'ами SVI, которые светятся во всех vlan'ах

а что не так?

или тупо отсеивать дублирующиеся маки, которые увидели на одном объекте

но в разных vlan'ах

не вижу причин почему на одном объекте не может быть маков в разных вланах

зачем отсеивать

в базу как писать?

и как отличать от флапа мака между vlan'ами?

denix3, у тебя бд точно та?

зайди в нее с посгреса

погляди таблички с юзерами

не пустые ли..

dvolodin, почему? в базу писать мак влан порт. появление того же мака в другом влане НЕ флап

ой ли

Vlan Mac Address Type Ports

---- ----------- -------- -----

12 000f.fef1.cbb2 DYNAMIC Fa0/3

46 000f.fef1.cbb2 DYNAMIC Fa0/3

2425 000f.fef1.cbb2 DYNAMIC Fa0/3

прыганье по вланам в транковом порту к аплинку не считается флапом?

флап между портами это флап, между вланами нет флапов

считается, что на нем нет mac discovery

Дим, похоже onNewRecord: function(defaults) { в modelApplication не принимает входящих аргументов от AddFirstFree из vc.vc

dvolodin, ас?

*ась

да уж

с луркморем epic

мтс зафильтровал

на коре

прокси спасет отца русской демократии.

4ePTeHok, а какой командой смотрится в постгресе юзеры?

как в любом sql

select * from auth_user;

ну да, там куча юзеров

и нок по этим юзерам не пускает?)

zi_rus: да, дубли задавил, полегчало ему

неа, при этом там даже есть юзер noc

в noc.conf именно эта бд указана? пароли к ней верные?

может к завтра и закоммичу

dvolodin, видишь чуть выше я привел пример,так светится мой комп на порту куда включен, noc сможет это отдискаверить и правильно занести в базу

_4ePTeHok: там в MACDB поле добавится - vc domain

ну поправим

ты с лукапом по объектам так и не разобрался там?

dvolodin, есть трава: )

а может снести к чертям таблицу ip_address

и вносить все как /32 ?

а все поля которые есть у хостов заночить как кастом филд ?

экая забористая у вас трава.

подскажите, что за трейсбэки на голой установке http://pastebin.com/SbJnrrQj

_4ePTeHok, это больше похоже на клей

ufir, монго валяется

lf ybabuf

да работает ;(

# service mongod status

mongod (pid 30906) is running...

а не рестартится ?

4ePTeHok, да, все прописано, ща поковыряюсь

нет, не рестартится...

при обновлении должны были быть еще трудности psycopg2, но как-то меня это миновало, может дело в нем?

в логах смотри что пишет

думаю что нок к базе не обращается когда логин и паролько ввожу через веб

при этом в логах ошибок нет