=== maneatingduck1 is now known as maneatingduck [11:05] Hva er en korrekt metode for å få sshd til å starte _etter_ nettverksoppsettet ved boot? Hvorfor: Hvis jeg setter ListenAddress i /etc/ssh/sshd_conf, så starter ikke sshd [11:07] Det er vel standard at den gjør det? [11:07] Men jeg vet ikke med disse upstart-tingene. (Jeg like sysv-init.) [11:07] Det er noe avhengighetgreier i init-skriptene, ser jeg. [11:07] Og om du bruker n-m, taper du vel uansett. [11:12] det er ubuntu-server 10.10, ingen n-m [11:12] Hva står det øverst i /etc/init.d/ssh, da? [11:13] Provides: sshd [11:13] Required-Start: $remote_fs $syslog [11:14] Required-Stop: $remote_fs $syslog [11:14] Default-Start: 2 3 4 5 [11:14] dvs. at den starter etter filsystem? [11:15] ah, remote_fs [11:15] Og sshd er ikke lur nok til å lytte på nye IP-adresser når de kommer til? [11:16] Det skal visst fungere om du bruker ListenAddress 0.0.0.0, men ikke om du setter en adresse [11:16] Ev. [11:16] Ev. *, helst. [11:16] Vil du ikke ha sshd på alle adressene? [11:16] jeg vil kun ha ssh på management nettverket [11:17] ah [11:17] Du kan alltids få den til å lytte på *, og bruke /etc/hosts for å begrense tilkobling. [11:17] Men den vil likevel lytte på alle adressene, iofs. [11:21] Men det der er antagelig en bug. [11:50] Hmm.. finner ikke eksisterende bug som ligner, skummelt [11:59] #216847 [12:01] SlimG, bruk vel heller iptable [12:01] lytte kun på ei IP-adresse er meir sårbart..det krever at interfacet er oppe osv [12:03] du mener å bruke "ListenAddress 0.0.0.0" og blokkere port 22 på det ene interfjeset? [12:03] ListenAddress *, helst [12:03] Så lytter den på IPv6-link-local-adresser og slikt også. [12:04] me føler seg som en ipv4 gamling [12:05] høres igrunn ut som en grei løsning [12:07] iptables -A INPUT -p tcp -i eth1 --dport 22 -j ACCEPT [12:07] iptables -A INPUT -p tcp --dport 22 -j DROP [12:07] Ev. -j REJECT [12:07] gitt at eth1 er mgmt [12:07] Så er du hyggelig. [12:09] ser iptables er for ipv4, er det noe nytt verktøy for ipv6? [12:09] ip6tables [12:10] SlimG: Og sett opp IPv6 på boksen når du er i gang (-: [12:11] Om ikke ISPen din gir det v6, får du tunneler fra SixXS og HE. [12:11] (Helt gratis.) [12:13] det er en boks på et skolenettverk, jeg må lese meg klok på ipv4 og ipv6 før jeg starter det prosjektet for hele nettverket [12:13] Tenk på IPv6 som IPv4, bare med annen notasjon for adresser. [12:13] Det er et tankesett som bringer deg veldig langt (-: [12:13] Og husk at det ikke rutes mindre nett enn /64. [12:14] det rekker jo helt greit ... :) [12:15] /64 er nok for SLAAC - altså stateless address auto configuration. [12:17] så s/ipv4/ipv6 s/dhcp/slaac/ ? [12:17] Nei. [12:17] Det finnes også DHCPv6. [12:18] mkay, som sagt, det er et kapittel i ccna jeg ikke har kommet til [12:18] CCNA, scmchcana. [12:19] SLAAC funker slik: En enhet kommer på nettverket. Den sender ut en neighbour discovery-pakke til en kjent multicastadresse som tilsvarer broadcast for det nettsegmentet. [12:19] * SlimG henger med [12:19] På ff02::1. [12:19] Alle rutere på det nettet svarer da med en Router Announcement-pakke, en RA-pakke. [12:20] Den kommer fra en unicastadresse og har et prefiks, som er den første delen av IPv6-adressen for klienten. [12:20] Så tar klienten MAC-adressen sin, enkoder den som en IPv6-adresse og padder på prefiksen, og setter det som IP-adresse. [12:21] Så om en node kommer på nettet 2001:700:300:1800::, vil den f.eks. få en RA-pakke fra fe80::21e:13ff:fef9:4b00 (som er link-local-adressen til ruteren), som inneholder prefikset 2001:700:300:1800:: [12:21] Og da vil klienten f.eks. ta seg 2001:700:300:1800:226:18ff:fe3a:8008, fordi :226:18ff:fe3a:8008 er MAC-adressen, representert som en v6-adresse. [12:22] Og siden den så at RA-pakken kom fra en ruter, vet den også default gateway. [12:22] (Dvs, RA-pakker kommer alltid fra rutere.) [12:23] Kjekt, no? Popquiz: Hva mangler klienten så? [12:23] dns [12:24] Jepp. Derfor har man utvidet spesifikasjonen for RA-pakker, så ruteren kan også hive inn informasjon om såkalt RDNSS, som er en rekurserende DNS-tjener. [12:25] (Det er ikke så mange som støtter mottak av det ennå, dog.) [12:29] er det dhcpv6 sin jobb å generere RA pakker? [12:30] Nei. [12:31] ser ikke helt behovet for dhcp her [12:31] SlimG: radvd [12:31] Entusiasmen min er iallefall tent på IPV6 nå :) [12:32] Hjertlig takk for tutorial Berge, ipv6 er jo ikke skremmende i det hele tatt :) [12:33] DHCPv6 er generelt ikke så mye i bruk. (Jeg kommer ikke på noen som bruker det sånn fra toppen av hodet.) [12:33] IPv6 er din venn! [12:34] Du får en /48 av HE, ser jeg, så det er bare å hive seg på og leke. [12:37] Er det nødvendig å sette opp ACCEPT med iptables, blir ikke all innkommende trafikk sluppet gjennom pr. default? [12:38] policy styrer det [12:38] default policy er ACCEPT [12:38] iptables -L viser [12:39] det er gunstig å bruke default policy DROP, dog [12:39] (eller REJECT) [12:43] pfft [12:43] ACCEPT er fint. [12:44] DROP er fint. [12:46] * Berge DROPer xt. [12:46] hahaha [12:46] ACCEPT > REJECT > DROP [12:46] DROP er jo bare teit, da blir jo TCPen hengende i luften. [12:46] hengende tcper har blitt et større og større problem [12:47] Berge: TARPIT [12:47] ftw [12:48] iptables -I INPUT -s Berge -j TARPIT [12:48] f t f w [12:48] * Berge ruller xt i tjære i et hull i bakken. [12:48] -j RETURNTOSENDER [12:48] iptables -I INPUT -s Berge -j DNAT --to-destination RICKROLL [12:48] ! [12:48] DNAT i input-chain, nei nå tuller jeg fælt [12:48] Ja, jeg skulle til å kommentere det (= [12:49] Skal du POSTRUTE meg? [12:56] jeg lurer på hvorfor jeg fortsatt blir overrasket over å finne noe i apt når jeg lurer på om jeg må kompilere det [12:57] fordi du aldri lærer [13:01] enig [13:18] skal policies tre i kraft umiddelbart når jeg legge dem inn med iptables kommandoen? [13:19] veldig [13:19] men dei virker kun på nye pakker [13:20] eg bruker å ha -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT [13:20] så då dropper den aldri connections som allerede er etablert [13:20] smart [13:22] Kagee: hvis jeg ikke finner det jeg leter etter i pakketreet, så installerer jeg det ikke :P [16:09] noen som kan hjelpe med et bash script? [16:13] ja [16:13] omfg [16:13] * Kagee bitchslaps calle [22:43] jeg har 250 filer med 3 lydspor (det dukker opp 3 i vlc) [22:43] nummer 1 er russisk og nummer 2 er engelsk [22:43] er det mulig å bytte plass på strømmene (avi-filer) eller få VLC til altid å velge strøm 2 ? [22:57] bra spørsmål. Prøvde å sjekke i vlc, men fant ikke noe, men ser jo absolutt nytten av en sånn mulighet [23:04] instillinger->inndata/kodekar->Audio track: 2 [23:04] det fungerte, men skulle gjerne gjort det permanent på alle filene [23:04] ah.. ja [23:05] f.eks. en slags forhåndsinstallasjon. Velg lydspor2 som standard f.eks. ;) [23:06] næææ [23:06] det er det det valget gjør [23:06] men det stemmer jo ikke for alle filer [23:09] Hvordan kommenterer mag egentlig på Wikipedia? Jeg skrev denne korte artikkelen, som har et helt klart utvilkngspotensiale og vips ble den nominert for sletting, men jeg skjønner ikke hvordan i alle dager jeg skal svare en gang jeg. http://no.wikipedia.org/wiki/Øygunn_Mediå [23:09] nei.. ;) noen filer vil du kanskje ha lydspor 3 osv [23:13] Malin_: http://no.wikipedia.org/wiki/Wikipedia:Sletting [23:13] les introduksjonen på starten, les om malene, og så velger du artikkelen din under innhold i menyen til høyre og klikker "Rediger" [23:16] Malin_: er du Esandaas eller er ip'en din 84.48.196.164 ? [23:20] nei, jeg er ikke Esandaas :) hehe [23:20] hm.. tror ikke det er ip-en min, men kan sjekke.... [23:21] nix, ikke min ip :) [23:21] men tror Esandaas er en jeg jobber med [23:24] Hei : ) noen som kunne hjulpet meg med web-cam min ? [23:25] Jadajaha: maybe, maybe not [23:25] men hva er problemet? [23:25] altså det funker ikke [23:27] vi trenger litt mer enn det. [23:27] hva slags kamera? dersom det er intert i en pc, hva slags pc? hvordan har du sjekket at det ikke fungerer? [23:29] det er Packard Bell easy note mx 36 . Har prøvd skype, Amsn. emesene og Cheese - ALi Corp. M5602 Video Camera . er innebyd [23:29] ja, ellers blir det litt. hei, jeg har en bil, den virker ikke, hva er galt? :) [23:29] ja sant . det er bare jeg har ikke noe spesielt peil på linux. heller ubuntu . [23:29] Jadajaha, kunne du kjørt lsusb også? for å få ut mer info om webcammen? [23:30] om vi trenger det da Kagee [23:30] kan jo prøve å google cammen jeg [23:30] jeg har brukt lsusb i terminalen og fikk opp ALi Corp. M5602 Video Camera Controler [23:31] okey ;) [23:31] om du skriver gstreamer-properties [23:31] ALi Corp M5602 [23:31] så skal det være noe videtab [23:31] Status [23:31] A driver is currently in development. [23:31] finner noe her: http://ubuntuforums.org/showthread.php?t=1321368 [23:32] hm... ah, så det er ikke driver tilgjengelig? [23:32] Malin_: usikker. siden er dårlig oppdatert [23:32] Jadajaha: har du en tastatursnarvei eller noe slik for å skru på kameraet? [23:33] nei ? [23:33] trur ikke det [23:33] Fn + F10 ? [23:33] eventuetl, hva er det bilde av på den knappen ? [23:33] det er bare for og mute lyden [23:33] om du starter sype på denne måten: LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so skype [23:33] hva skjer så? [23:34] tihi, jeg har cammen min på f10 ;) [23:34] men savner et lite nusselig lys eller noe som kan lyse når cammen erp å da [23:34] Malin_: hmm hvorfor bruke v4l1 og ikek 2 ? [23:34] aner ikke [23:34] sorry, men jeg bare kopierer fra den lenka jeg fant [23:34] hvor det er snakk om samme cam [23:35] så er vel for å sjekke om noen av tipsene derifra kan funke [23:35] men tja, hvorfor ikke prøve 2 ja [23:35] den er jo nyere driver [23:35] skjønte ingenting jeg nå . [23:36] nei [23:36] det ser ut som om utviklingen av driveren er i live iallefall... [23:37] du kan jo eventuelt bare prøve å starte skype med den der lange kommandoen og se om det virker. eventuelt starte opp gstreamer-properties og velge video-fanen og sjekke med forkskjellige drivere og test-knappen der [23:38] å hvordan i , ska jeg klarer det ? [23:39] terminal og skriv: gstreamer-proerties [23:39] ehm [23:39] gstreamer-properties [23:40] det virker som om du må kompilere driveren selv [23:40] ah [23:41] hvilken side er du på Kagee ? [23:57] hø? [23:58] Hvilken side du finner info om kompilering osv? ;) [23:58] av driveren til den webcammen.... [23:58] godt spm [23:58] jeg fant ikke [23:59] å