nocproject.org

привет! Есть тут кто? Подскажите, как в линуксе в iptables, если определенные пакеты попадают под правило и дропаются, то при этом выдавать страничку с информацией в браузер.. типа запрещено по решению суда

сейчас настроили, чтобы IPTABLES дропал определенные URL, анализирует GET запрос при обращении по 80 порту. но он просто дропает пакет и все. некрасиво. надо бы проинформировать пользователя

делать не дроп а редирект на свой сервер со страничкой

есть пример?

вместо дроп можно использовать REJECT. Но там будет причина отказа отправляться в виде ICMP пакета... браузер это не поймет..

dnat сделай

воистину dnat

алсо, о хай!

привет

а все-таки есть пример?

$ iptables -A PREROUTING -d! 192.168.0.0/24 -i eth0 -p tcp -m multiport --dports 80,443 -j REDIRECT --to-ports 3128 .

iptables -t nat -A PREROUTING -p tcp -d $NEW_IP -j DNAT --to-destination $LOCAL_IP

MindGames, какой тебе больше нравится?

какие изменения производит post-update? что будет если я сделаю 10 инсталляций с разными версиями нока и привяжу их к одной БД?

oOo

`kk, твой ручной циклопчик тоже в шоке?

zi_rus: постапдейт вносит изменения в схему и содержимое базы

нельзя будет на одной БД держать десять копий разной свежести

БД будет обновлена до последней версии, модели не будут соответствовать базе, будут глюки у более старых версий

zi_rus, даже не знаю как сформулировать

да. выше "нормальным" тоном объяснили =)

`kk: мог сказать "да ты упоротый!"

то же самое, в общем-то

хехе

zi_rus, откуда такая мысль то ?

т.е что на выходе ты хотел

так, мысли, примериваюсь к одному делу

по наличию тестовой машины

не знаю как тестировать на тестовой машине

заведи туда небольшой кусок сети (все варианты вендоров?) и тестируй

ну вариантов больше и не остается

да )

dvolodin: ты ж assignee на NOC-893, сделай людям счастье!

ну так правила-то проверьте

dvolodin, ты это Dmitry11 скажи, когда issue был поднят, тут была длинная теологическая дискуссия по поводу как с этим жить, а правило так никто и не поправил

dvolodin: btw, а можно (ещё раз) попросить делать немного более понятные коммит-логи, нежели просто 'fix'?

Подскажите, коллеги, как Route Map цисковский в FN называется? Прсото пытаюсь понять, можно ли в IPBASE иосе настроить роут-мап или нет?

роут мап для чего?

редистрибьюция, пбр, бгп... ?

это все разные мапы и для разных фич

да просто надо повесить роут мап на интерфейс LAN, который в зависимости от SOURCE адреса, смаршрутизирует его через первого или второго провайдера

нужен просто роут мап для разруливания маршрутов в зависимости от источника

будет подключено 3 провойдера и порядка 10 внутренних сетей. надо вот их на разных провайдеров зарулить

я вижу, что IP SLA есть только в DATA лицензии.. но там резервирование можно не настраивать а надо толкьо разрулить через разные выходы наружу.. у конторы сильно ограничены средства. потому покупать DATA без особой на то необходимости не могу

в принципе, мне вполне хватит роут мапы для решения требуемой задачи.. но в FN не могу найти. есть ли Route map в IPBASE

MindGames: а железка какая?

MindGames, "нужен просто роут мап для разруливания маршрутов в зависимости от источник" - ищи pbr

или не парься и скачай с торрентов нужную версию

лицензии начались только в 15 иосе

dvolodin, 2901

zi_rus, не могу скачать 12й иос.. у меня 2901. на него ж не встанет 12й.. ?

ну тогда какой у тебя выбор

когда приедет железка смотри какие есть команды, как-будто от тебя тут что-то зависит

да выбор ни какой. надо просто понять в какой лицензии есть эта фича.. сща PBR поищу

зависит. я решаю, какую спеку надо.. потом если не будет работать - мне люлей отвешают

PBR есть в IPBASE! Спасибо, zi_rus ! :)

бери по максимуму, мало ли что еще пригодится :)

переделал несколько периодических задач на новый scheduler

dvolodin, пирули которые я на днях делалшедули с пирулми, они в какой шедулер попали?

как и были

я еще не разбирал старые задачи

залез в cm.config_pull, матюгнулся

думаю, разобрать его нафиг и сделать job config_discovery

так что, мне рано обновляться еще? :) подождать, пока ты сборщик конфигов переделаешь? :)

ты заколебешься ждать пока он все переделает

обновись

потом еще обновишься

ок.

я вчера задавал вопрос. мне не ответили :) повторю сейчас ;)

я планируб обновить так: сделать экспорт всех данных SA в таблицу. потом сделать копию /opt/noc.

после грохнуть opt/noc

поставить по новой.. и восстановить из таблиц данные в SA

предварительно грохнуть в монге все алармы и евенты

хорошо бы вообще грохнуть базу NOC в монге, я думаю.. или я не прав?

и хотел уточнить, как правильно поставить нок, чтобы потом можно было его из репов обновлять, не запуская сетап? А то у меня репозиторий лежит в /home/user. и оттуда запустил сетап и нок установился в /opt/noc

мне сразу репу просто создавать в /opt/noc надо и все?

cd /opt; hg pull -u; cd noc/

ой

2-ой щаг - hg clone

так hg pull -u в /opt не сработает у меня..

у меня репозиторий в /home/user/noc

а вот теперь -- поаккуратнее

и очень внимательно тестируем

я похоронил cm.config_pull

ой... и чем это грозит?

теперь все настраивается в секции [config_discovery]

то есть не в SA, как раньше?

через веб морду

интервалы опроса задаются в managed object profiles

все через web морду

а чем старый то не нравился?:

или верней, чем новый лучше?

теперь сбор конфигов ведет себя так же, как и любой процесс noc-discovery

в старом запускалась задача cm.config_pull

а сам формат хранения конфигов останется таким же как и был? то есть система контроля версий.. возможность просмотра конфигов и их отличий?

она смотрела, кому пора тянуть конфиги

тянула их

а в новой схеме -- у каждой железки свое расписание, когда тащить конфиги

dvolodin, очень плохая идея все в конфиги выносить, их нельзя править на лету, и что теперь ребутать нок каждый раз

ты часто глобально выключаешь сбор конфигов?

все настройки -- в managed object profile

для того и делали его

да мало ли

dvolodin, а про webdav - это шутка была?

нет, не шутка

а что?

узнал, что кое-ко в продакшене тоже грепает /var/repo

т.е неплохо было бы, если он будет =)

можно зеркалирование сделать

грепают ведь последние версии

не кольмильфо конечно, но реалия.

ага. их

`kk, так как сделать, чтобы hg pull -u работал корректно в /opt директории?

dvolodin, это когда конфиги в грид уйдут

MindGames, cd /opt; hg clone http://hg.nocproject.org/noc noc ; cd noc/

по памяти. не проверял

`kk, о! точно! Наверное. так и надо.. буду пробовать

кто-нибудь уже обновился? как сборка конфигов работает?

dvolodin, а графики будут? :)

будут

так и запишем, ответил уклончиво

:D

День добрый.

Спасайте, NOC при старте начал матерится: Traceback (most recent call last):

File "./noc-launcher.py", line 13, in <module>

set_env.setup(use_django=False)

File "/opt/noc/scripts/set_env.py", line 46, in setup

import settings # @todo: Avoid loading twice

File "/opt/noc/settings.py", line 13, in <module>

DEBUG = config.getboolean("main", "debug")

File "/usr/lib64/python2.6/ConfigParser.py", line 349, in getboolean

v = self.get(section, option)

File "/usr/lib64/python2.6/ConfigParser.py", line 532, in get

raise NoSectionError(section)

ConfigParser.NoSectionError: No section: 'main'

косяк в конфиге

случаем дефолтные не поудалял?

Нет. А как узнать на какой конфиг он ругается?

Проверял все, вроде как в дефолтных всё.

хз

Dionys, попробуй остановить нок и запускать не через noc-launcher а каждый демон отдельно, какой ругнется, там и косяк

Ё. Они все такую же ошибку выдают.

версия какая?

0.7(4)

подробней

./scripts/about

|NOC|0.7(4)r7718|

в основном конфиге Noc.conf есть секция main?

[root@noc scripts]# ./about

Traceback (most recent call last):

File "./about", line 21, in <module>

import settings

File "../settings.py", line 13, in <module>

DEBUG = config.getboolean("main", "debug")

File "/usr/lib64/python2.6/ConfigParser.py", line 349, in getboolean

v = self.get(section, option)

File "/usr/lib64/python2.6/ConfigParser.py", line 532, in get

raise NoSectionError(section)

ConfigParser.NoSectionError: No section: 'main'

ytghfdbkmyj ltkftim

неправильно делаешь

cd /opt/noc

./scripts/about

и видимо я догадываюсь в чем проблема с ноком :)

:)

Есть еще одна проблема. При запуске post-update вываливается вот такая ошибка: Traceback (most recent call last):

File "manage.py", line 34, in <module>

import noc.urls

File "/opt/noc/urls.py", line 15, in <module>

site.autodiscover()

File "/opt/noc/lib/app/site.py", line 447, in autodiscover

{}, {}, "*")

File "/opt/noc/cm/apps/dns/views.py", line 9, in <module>

from noc.cm.models import DNS

ImportError: cannot import name DNS

post-update: 65: sync-perm failed

Terminating

Вообще проблемы появились после того как один из сменных "админов" ткнул в скрипт upgrade. После этого уже третий день пытаюсь вернуть noc к жизни. :(

Dionys склонируй из репозитария

вроде нормально апдейтится

но только от юзера нок

А после клонирования post-update нужен?

да я перепутал. - если какие-то файлы потерал или наисправлял - то из клонированного репозитария можно взять

он у тебя как в скрипт-то "тыкал"?

Говорит в mc "случайно" на скрипт ентером надавил.

Вроде ожил. :)