Понадобился маршрутизатор, более-менее пристойно умеющий разделять нагрузку на два инет-канала с возможностью поднятия VPN-туннеля между локальными сетями двух офисов плюс возможность подключаться по VPN с ноутбуков. Офисы не сильно большие, трафик будет не сильно объёмным.

Сначала попытался разделить задачу на разные устройства: LB-роутер на одно, VPN-сервер — на другое. Долго подбирал роутер, присмотрел пару. Один из них — киска начального уровня. И тут выяснилось, что киска начального уровня стоит раза в четыре поболее второго роутера, но LB поддерживает, только если ей купить расширение лицензии на её IOS до соответствующих функций — плюс надо бы пройти обучение, которое стоит ой-ёй, либо надолго забуриться в талмуды. Расширение лицензии стоит раза в полтора больше второго роутера.

Второй выполняет свои функции относительно пристойно, пристойно настраивается. Есть куда расти. Но производитель выбрал философию: для каждой новой версии прошивки выпускается новая ревизия роутера, со старой несовместимая аппаратно. Хотите ту же модель с исправленными ошибками и новыми фичами — покупайте новую ревизию.

Ко всему выяснилось, что и кошка начального уровня, и этот роутер собраны на одной платформе и имеют почти одинаковую производительность, а второй начал захлёбываться при полной загрузке каналов.

Для VPN-сервера — отдельные требования.

Согласно идеологии противников сборки суперкаров, брать надо кошку enterprise-уровня или Juniper. Или городить сервер с серверной Windows, которая будет работать круглосуточно. И брать к ним отдельного спеца-сетевика.

Я не настолько богат, чтобы покупать такие ненадёжные решения.

Взялся изучать бесплатные варианты. Это либо Linux, либо FreeBSD, либо дистрибутивы «router on PC». Последнее зацепило. Впечатлил Endian, но он стал коммерческим, хотя несколько лет назад был условно бесплатным. Из троицы FreeSCO, m0n0wall, pfSense остановился на последней, так как первые два давно уже не развиваются.

И всё взлетело. Более того, не пришлось разделять на два устройства. А работает всё, стыдно сказать, на железе, которое теперь списывается, ибо на нём уже невозможно работать. У меня на старых Pentium 4 c 2 ГБ памяти запас по мощности таков, что можно через них поток под 500 мегабит пропускать, только тогда захлёбываться начнут, а по памяти — я потолка вообще не скоро достигну.

Бонусом оказалась возможность поднятия на них же OpenVPN-серверов с шифрованием и связи по нему двух точек. Плюс подъём PPTP-сервера для подключения удалённых клиентов…

Вот так. И затрат-то всего на пару тысяч рублей, чтобы из этого хлама собрать несколько штук и настроить. Спросите: а как же время настройщика? Отвечу: потратил… Но это моя работа, за которую платят зарплату. С другими решениями я бы тоже потратил это время.

Сисадмин — это не пингвиноид или виндусятник, а тот, кто будет работать с оптимальным инструментом, не вертя носом от его вида. Аналог из мира транспорта — вездеход, прокладывающий дороги. А IT-специалист — автомотриса, ездящая только по определённым рельсам, которые уже проложены.

Был у меня сервер на Linux. И случилась с ним беда как-то — что-то нехорошее произошло. То ли сеть из-под ног выдернули, то ли что… Работает, пингуется, можно зайти, творить что угодно, только вот Самба отказывается принимать новые подключения.

Сервер далеко, подключаюсь удалённо. Пробую перезапустить службу — затык. Процесс завис где-то на ядерной функции. Пробую прибить — не прибивается. Перебираю все возможные сигналы, даже SIGUSR1 — глухо.

Хм. Что ж, делать нечего — перезапустим сервер. shutdown -r now. Энтер. Отключаюсь. Через полминуты снова подключаюсь. Уже загрузился? Хорошо. А Самба? Снова? Нет, стоп. Аптайм — много дней. И тикает.

Паника.

Паника-паника-паника.

Думаю. init 6? reboot? halt? kill 1? Аптайм продолжает идти, зараза.

Так, пошли грязные методы. Хорошо что есть рут-доступ. Вотчдог есть софтверный. Не получается повесить. Занулить память ядра? Нет. Как-то вызвать панику ядра? Система стабильная нынче, и старые шутки типа битого образа по сети не работают. Что ещё, что ещё?

«Нет, хозяин, ты велел работать».

О! Точно! Вот оно! Как хорошо что я не отключил в приступе паранойи magic SysRq!

echo b > /proc/sysrq-trigger

Выдохнули!

И пусть аптайм тебе будет пухом.

Раз уж пошла такая пьянка на тему самодельных суперкаров и серийных проприетарных автомобилей, добавлю свои пять копеек.

Ребята, нельзя оправдывать одну крайность другой.

Помимо основной работы (связь) занимаюсь видео весьма серьёзно. Инструмент — весь из себя проприетарный Final Cut на ещё более проприетарном Mac. Обработка фото — постольку-поскольку, значит, хватит открытого GIMP. Системы управления сетями на работе построены на проприетарной винде. Что ж, приходится разбираться. Нужно быстро поковыряться на коленке с чем-то своим — Ubuntu Server.

Продолжим аналогию с другой техникой.

Перетряхивать весь автомобиль вручную — это диагноз. Но вот поставить нормальную защиту двигателя, доработать под себя какое-нибудь оборудование — попробуйте проделать это на проприетарно-гарантийной новой иномарке!

Делать светильник в коридор самому — очень спорный шаг. А вот в готовом поменять патроны на GU10 — видимо, придётся (у меня в некоторых помещениях осветительная сеть на 12 вольт).

Городить систему защиты от протечек самому — имхо, глупость: их готовых море разливанное. А вот делать SMS-оповещение, сообщающее о протечке, о сбое электропитания и о состоянии датчиков дыма/движения в довесок — похоже, придётся городить что-то на комбинации готовых блоков и самодельщины: очень уж разношёрстные устройства надо объединить.

Так что — да здравствует гармония и соответствие задач методам их решения! Всем бесконечного аптайма!

Как-то давно, в детстве, я прочитал журнал про автомобили. Так получилось, что помимо компьютеров моё хобби — авто. Там говорилось про очень интересную модель, которую можно смело называть самой быстрой (на тот момент) среди серийных автомобилей. Именно в тот момент у меня появилась мечта управлять такой машиной. Имя ей — «Ниссан-Скайлайн».

Потом вышла небезызвестная серия фильмов «Форсаж», где эта модель появлялась чаще остальных. Как положено молодым людям конца девяностых, все захотели ездить на ней просто для того, чтобы сказать: «Да, эта машина из фильма». Я узнал о «Скайлайне» задолго до киноленты и очень надеюсь, что не поддался стадному желанию обладать этим автомобилем только из-за того, что это «круто, как в фильме». По крайне мере, я очень на это надеюсь.

Прошло …дцать лет, и я его купил. Сейчас «Скайлайны» стоят относительно дёшево, но качество сказывается: ездят хорошо и по сей день. Но речь пойдёт не о ТТХ, а о человеке и его увлечении.

Какое-то время мне нравилось ездить, и я получал огромное удовольствие просто от вождения. Острое управление, чёткие переключения, молниеносная отзывчивость на любое действие водителя. «Скайлайн» уничтожил все хорошие впечатления от тех автомобилей, которыми я до этого управлял. Равных ему не было. А моему счастью не было границ.

Но, как и любой человек, увлекающийся определённым хобби, я начал думать в сторону улучшения, апгрейда и тюнинга своего автомобиля. Появились регистрации на многих форумах, посвящённых этому направлению, я приобрёл много хороших знакомств и, самое главное, знаний. Вдоволь начитавшись, понял, что пора действовать.

Я закупил первые запчасти, и автомобиль очень скоро оказался в гараже. Я снял бамперы и заменил их на лёгкие. То же самое произошло и с крыльями, а затем капотом и багажником. Прошло несколько недель, и я выехал из гаража с гордо поднятой головой и осознанием того, что я не «криворукий отщепенец», и руки у меня на месте.

Покатавшись так около месяца, я начал чувствовать, что уже не хватает той мощности двигателя и пора думать в сторону улучшения технических характеристик, нежели визуальных. Почитав всё те же форумы, пришёл к выводу, что есть несколько вариантов увеличения производительности. За счёт замены определённых запчастей можно получить небольшой прирост, за счёт установки турбонагнетателя огромный — всё зависит лишь от желаний и кошелька. Если с желанием всё было более чем в порядке, то с кошельком ровно противоположно. Но ведь русскому человеку не пристало бояться трудностей. Решение о покупке готового турбированного двигателя сразу отметалось. Значит, нужно что-то придумывать и подбирать запчасти, возможно даже от других машин.

Таким образом я приобрёл двигатель от другого автомобиля с более лучшими характеристиками, но сравнительно дешевле, чем родной. Я загнал машину в гараж и начал творить. Работа и семья не позволяли уделять хобби много времени, но в любую свободную минуту я бежал прикручивать очередную гайку.

Я начал уставать, меньше спать и есть. Но это была усталость от счастья, нежели от чего-то другого. Шло время, шёл процесс, я проводил бессонные ночи то под машиной, то под капотом. Установил другой двигатель, другую коробку переключения передач, другую подвеску. Отсутствие запчастей из-за того, что сращивались три машины в одну, было нормально, поэтому большинство из них не покупалось, а делалось. За каждой мелочью я бегал то к токарю, то на лазерную резку, то к электрикам, то к мотористам. Каждый поход отнимал уйму времени. Люди смотрели на меня как на ребёнка, который занимается, мягко говоря, не тем, чем нужно. Семья была того же мнения.

Прошло два года. Я стал заметно агрессивнее и раздражительнее, особенно когда говорили про машины. Мотор стоял на своём месте, но завести его не получалось даже потому, что блок управления двигателем не считывал сигналов со многих датчиков, которые стояли на родном (для этого двигателя) автомобиле. Тут вновь возник вопрос: что дешевле? Купить эти дорогостоящие запчасти или поковырять блок управления? Я думаю, ответ очевиден. Я начал искать распиновки контактов, соединять соединяемое и обманывать необходимое. Поскольку от электрики и паяльника я был очень далёк, все шло долго, муторно и начинало нервировать.

Прошёл ещё год. Постоянные ошибки просто раздражали. Пропало всё желание что-то делать. Меня начинала бесить сама мысль о предстоящем походе в гараж. Но я старался не сдаться. В результате мотор завёлся, и машина поехала! В тот момент я был самым счастливым человеком на Земле. Со стороны, мне кажется, я был похож на умалишённого, радостно прыгающего вокруг машины, чуть ли не облизывая её.

Я ездил поначалу аккуратно, всё притиралось и прирабатывалось. После прикатки начал выезжать на небольшие нелегальные гонки местного разлива. Я даже практически всегда побеждал. Но потом наступил четверг. Обычный такой четверг, ничем не примечательный для всех, кроме меня. В тот четверг у меня развалился двигатель. Я не буду описывать свои чувства и поведение в тот момент. Не сто́ит.

Я не мог проверить работу выпившего токаря, который не смог выточить деталь, ибо не было точного инструмента для контроля допусков. Возможно, моторист забыл и не прочистил масляные каналы, ведь все мы люди, можно банально что-то забыть. А, возможно, это я оказался тем самым «криворуким отщепенцем», у которого руки растут всё-таки из неположенного места.

Рассуждать о правильности или неправильности каких-либо действий можно, но уже не хочется. За те три с половиной года, которыми я обладал этим автомобилем, я проехал семь тысяч километров. Для сравнения, сейчас мой пробег в среднем составляет две-три тысячи километров в месяц только на то, чтобы добраться до работы и обратно, без учёта внеплановых поездок. К слову, мой хороший знакомый примерно в то же время, что и я, купил себе в кредит новый импортный бюджетный автомобиль, в адрес которого на тот момент я выражался: «Ширпотребная телега, на которой стыдно на рыбалку выехать». За то свободное время, что я лежал под машиной, он подрабатывал в разных фирмах, чем-то занимался и радовался жизни. Он выплатил кредит за свой автомобиль, устроился на серьёзную работу, накопил денег и открыл своё дело. А я построил автомобиль! Здорово, не правда ли?

Ах да, к чему я? Я работаю IT-специалистом, потому что назвать себя системным администратором сейчас уже рука не поднимается. Но знаю одно: никогда больше не подойду к свободным операционным системам. Никогда больше не буду говорить: «Форточки — самое худшее, что мог придумать человек». Никогда больше не сяду настраивать серверы на FreeBSD. Никогда больше не буду соваться в стойки, если всё работает. Никогда больше не буду думать, что я умнее тех специалистов, которые пишут проприетарное ПО. Если я захочу добиться результата, куплю нужный инструмент и не буду изобретать велосипед. Пусть поклонники свободного ПО меня закидают шапками, хоть я и сам раньше любил freeware. Но я понял, что скупой платит дважды, и на первый взгляд дешёвая затея выливается всегда дороже. Всегда.

Спасибо, что вы прочитали этот монолог. Я не ищу понимания, но буду очень рад, если эта статья поможет хоть одному человеку. Благодарю вас — и да пребудет с вами сила, друзья!

После неоднократно звучавших заявлений о том, что диалоговый режим естественнее для пользователя, что работа в консоли — это как словесная беседа, а GUI — это как если бы вы общались, показывая собеседнику картинки, мне хочется спросить: и после этого вы скажете, что у айтишников не извращённое мышление?

GUI правильнее сравнить с ящиком офисного стола. Если вам вдруг понадобился фломастер, вы открываете ящик, глазами ищете предмет, по форме и цвету соответствующий фломастеру, вынимаете его оттуда (если фломастер затерялся среди прочего хлама, в GUI обычно есть строка поиска, но это уже детали). Консоль — это когда вам нужно написать на бумажке что-то типа /ящик_2 синий_фломастер -еслинетсойдётизелёный и отдать дрессированной обезьяне, которая принесёт вам фломастер.

Пока писал это, в голову пришло ещё одно сравнение для GUI: это когда вы не пишете такие команды на бумажках каждый раз заново, а написали их заранее или вовсе изготовили набор штампов с ними и с тех пор храните под рукой.

Я часто встречался с мнением, что консоль ближе к недрам компьютера, чем GUI, что работающий с консолью залезает в самые глубины чудо-машины, а работающий с GUI бродит по поверхности. Причина такого заблуждения — непонимание того, что консоль, по сути, такой же графический (sic!) интерфейс, консольные команды — придуманный практически от балды набор символов, он свой в каждой ОС и не имеет никакого отношения к глубинным процессам, происходящим в вычислительной машине (то же касается и шеллов). Пресловутое rm -rf — не слова, которые компьютер понимает, это картинка, которую вы показываете операционной системе. Именно эти шесть символов были выбраны по прихоти левой пятки создателей системы, они могли быть другими. Это просто картинка, и она так же далека от настоящих внутренностей системы, как и нарисованные дизайнерами яркие значки на рабочем столе.

Как линуксоид я упал в своих же собственных глазах ниже некуда. Начитавшись на Баше про встречу айтишников со всякими свидетелями Иеговы и другими подобными кадрами, я уже был готов лично с ними пообщаться, но так как живу на окраине города, всё не доводилось.

Как-то в выходной пообедал я чем-то недоброкачественным, вследствие чего пришлось восседать на «белом коне». В дверь постучали. Никто не предупреждал, что намеревается прийти ко мне в гости, поэтому дверь я не открыл. Позднее вышел в магазин, а в косяк двери была воткнута брошюра как раз-таки от этих «свидетелей».

В буквальном смысле просрал я своё счастье направить в правильное русло сбившихся с истинного пути. Как мне стало горестно, что не смог я восхвалить всемогущего Ктулху и священнослужителя его великого Торвальдса, не смог им вручить маны-талмуды свои… Сколько же мне теперь придётся ждать, когда снова придут непросветлённые?

В группе по darktable выложили всяких пресетов. Привычным движением руки накачал и засунул в .config/darktable/styles. Не помогло. Долго пырил в формат XML-файлов, искал различия, перезапускал DT…

Оказывается, в самой DT есть кнопка «Импортировать стили». И всё начинает работать.

Надо всё-таки выдавливать из себя линуксоида.

«Пересобрать ядро по книжке может любой дурак».

Сыграть по нотам, казалось бы, может тоже любой дурак. Тупо следуй нотному тексту, и само получится. MIDI-проигрыватель тоже это может. Да что там проигрыватель — механическое пианино справится!

Только взыскательный слушатель сразу отличит, автомат играет или живой человек. Не потому ли хороших музыкантов считают талантливыми людьми?

Вот и ядро, с любовью собранное, совсем не так ядрячит, как собранное без любви.

Пушкин понятия не имел, из-за чего к нему в дверь постучались жандармы. До той дуэли с Дантесом было ещё далеко. С порога они сказали, что долго искали кнопку звонка, которой не было. Как пользоваться колокольчиком со шнурком, они не поняли. Пришлось вспомнить, как стучать.

— Это чтобы патент на электрический звонок не нарушать.

— Угадали, Александр Сергеевич. Мы за этим и пришли. Покажите-ка стол, за которым пишете. Стальных перьев нет? Патент не нарушаете на них?

— Ну, что вы, что вы. Только гусиные, на них нет патента.

— А вот эта лампа? Керосиновая? На неё тоже патент.

— Масляная. Можете снять абажур и убедиться сами.

— Хм. Снимается!

— Да, масляная лампа удобна. Можно разобрать. И пересобрать.

— Колокольчикомаслогусиноид, что ли?

— Так точно!

— Не знали, не знали… А скажите, когда ваши стихи и прозу под керосиновыми лампами читают, проблем с отображением у читателей не возникает?

— Каких ещё?

— Ну, буквы не прыгают?

— А, слышал про такой стереотип. Нет, не прыгают.

— Хорошо, будем знать. К вам больше претензий нет. До свидания!

— Надеюсь, не до скорого!

Довольно долгое время являлся ярым поклонником «яблочной» продукции одноимённого айти-гиганта (смартфоном с надкушенным фруктом пользовался более трёх лет). Но в конце концов здравый смысл взял верх, и я принял решение перейти на сторону добра. Быстро выбрал и приобрёл КПК с зелёным роботом, на протяжении недели ковырялся в настройках и, максимально настроив всё под себя (непривычно, но очень здорово), начал готовиться к рутованию девайса (на предыдущем устройстве стоял джейлбрейк, так что извечный вопрос «рутовать или не рутовать?» даже не возник).

Первый фейл, как уже догадались знающие люди, был в том, что, оказывается, переход в разряд суперпользователя требует предварительного анлока бутлоадера, что, в свою очередь, форматирует винт. «ОК, переживу» — подумал я, так как жажда тотального контроля над телефоном и возможность полной кастомизации оказались сильнее обиды за потраченную впустую неделю настроек.

Рутанул, всё зашибись, заново настроился, наслаждаюсь жизнью. На радостях решил потестить прелести рут-доступа: удалил родную гугл-клавиатуру, поставил модернизированную. Ещё раз порадовался удачной покупке.

Через пару дней озаботился безопасностью личных данных. Погуглив, пришёл к выводу, что шифрование диска — лучший способ избавиться от страха потери наладонника. Зарядил до отказа, поставил PIN, жмякнул кнопочку «Запуск шифрования». После часа работы смартфон перезагрузился и предложил ввести пароль. Всё бы хорошо, если бы не отсутствие клавиатуры… Той самой модернизированной клавиатуры, которая зашифровалась вместе со всем хардом. Матерясь сквозь зубы, я осознал, что даже не соизволил сделать бэкап перед началом процедуры (не знаю, помог бы откат в этой ситуации, но даже его не было возможности произвести). С болью в сердце сделал ещё один factory reset.

В третий раз настроил девайс, пока всё гладко… Не буду оправдывать свои промахи загруженностью в универе, просто дам добрый совет всем читателям сайта: думайте, прежде чем нажимаете.