IRT
Изучаю тут этот ваш Wireguard. Ну все хорошо, быстрый, но один момент, сука, бесит, и почему-то в инете про это никто не пишет. Моя задача, как обычно, не отправить весь трафик в туннель, а только к отдельным IP адресам.
Так вот, есть опция в конфиге клиента AllowedIPs. Если туда добавить подсеть VPN сервера, скажем, 10.200.200.0/24, а потом через ip route add добавить IP вне этой сети для маршрутизации через VPN gateway, то ничего не получится:
ping: sendmsg: Required key not availableА все потому, что AllowedIPs означает буквально то, что написано, это вообще все IP, который разрешено маршрутизировать через туннель.
То есть, чтобы иметь возможность любой IP/подсеть через таблицу отправлять через gateway, нужно там написать 0.0.0.0/0
Проблема в том, что это опция одновременно и разрешенные IP к маршрутизации, и, одновременно, при поднятии соединения меняется таблица маршрутизации на эту сеть!
То есть с 0.0.0.0/0 весь трафик отправляется в VPN.

На линуксе это можно убрать, посколько там можно поднимать соединение вручную, без wg-quick. Сорцы клиента под Windows есть на Github. А что делать на MacOS? На iOS?

Старались сделать как можно проще, получилось слишком просто. Нужно две опции, одна разрешенные IP ( и она должна быть по умолчанию 0.0.0.0/0, я не знаю, зачем вообще это ограничивать), а другая, собственно, какие IP мы именно отправляем в туннель по таблице.
IRT
«На протяжении своих, уже можно сказать, обнулённых сроков Путин всегда принимал простые, лежащие на поверхности решения. Но человек так устроен, что ему тяжело признавать, что мир, на самом деле, примитивен. Человеку комфортно думать, что всё сложно, что всё тщательно просчитывается, что кто-то держит всё под контролем. Это объясняет такой неугасающий интерес ко всевозможным теориям заговоров. И люди, даже абсолютно далекие от вечерних мудозвонов, которым по долгу службы нужно вещать о хитрых планах и многоходовочках, попадают в эту ловушку и ждут от главы государства какого-то неожиданного хода. А всё просто. Просто ещё четыре года. Просто обнуление. Потом просто еще два срока. Просто это навсегда. И это настолько пугающая простота, что никто не может в неё поверить и продолжает ждать чудес, строить теории, что конституционный суд примет иное решение, или он сам передумает. Не примет. Не передумает. Всё просто.»

Кстати, да, неоднократно встречал людей, которые 100% уверены в хитром плане руководства сверху. Что позорное отравление Скрипалей не фейл, а хитрая многоходовочка, что чеки на такси от штаб-квартиры ГРУ до Шереметьева у пойманных болванов не тупость и отчетность для бухгалтерии, а хитрый вброс и деза для запада, и т. д., и т. п.

В основном это армейская логика, я человек маленький, от меня ничего не зависит и ответственности никакой, наверху сидят генералы, у них башка большая, пусть они думают. А у меня есть пиво в пятерке по акции.

Эти же люди верят во всяких там масонов, тайное еврейское правительство, высадку инопланетян, возможно, ставили воду у телевизора с Кашпировским в свое время.

Эти люди живут рядом с нами. Посмотрите по сторонам, они вокруг нас. Возможно, это вы сами?
IRT
youtube.com

Люблю гитарную музыку, но симфонический оркестр я люблю больше.

Hans Zimmer он очень злой, он просто рвет тебя на куски.
IRT
Поставил этот ваш Mikrotik из предыдущего поста.
Скорость LTE меньше, чем у модема Huawei 3272, 20-30 мбит против 40-50.
Но модем начал дохнуть через час коннекта, отваливается usb интерфейс, микротик держится.

C OpenVPN, конечно, все грустно:

Currently unsupported OpenVPN features:
UDP mode
LZO compression
TLS authentication

Пришлось лезть на сервер, менять UDP на TCP, снижать шифрование c SHA512 на SHA1, отрубать TLS..

Еще нет исходящих SSH туннелей. Зато есть куча всего, что в дачном роутере нафиг не нужно: BGP, OSPF, RIP. За каким-то хреном есть Samba, когда в роутере нет USB, а свободной памяти 3 метра из 16.

Другу на дачу сойдет, а себе заметка на будущее: брать OpenWRT роутер с LTE.
IRT
Народ, скажите, что лучше поставить другу на дачу,
MIKROTIK 5HACD2HND&R11E-LTE6
или
HUAWEI B525?

Разница в цене почти в два раза при сравнительно похожих характеристиках.
Вышка совсем рядом, надеюсь на агрегацию частот.

С микротиками несколько лет назад имел дело в виде какой-то старенькой RouterBoard, думаю, разберусь.
IRT
Прислали письмецо.
Опять же интересно, насколько этой самой «вечности» у вэ-дэ-эсины хватит.

IRT
Очень здорово выросли цены на SSD из-за китайского короновируса. На Али буквально в начале года NVMe SSD 1 Tb стоил примерно 6 тысяч рублей, сейчас уже почти 9.
В наших магазинах (Citilink) цены тоже потихоньку растут, пока не сильно, поскольку у них есть запасы на 2-3 месяца. Как только запасы закончатся, все, кирдык.
IRT
На волне ненависти к новому Warcraft III: Reforged, решил тряхнуть стариной и скачать старую версию, давным-давно купленную на Battle.net. Хрен! Вместо установщика старой версии скачалась какая-то зараза, которая добавила в лаунчер эту самую Reforged на 30 Гбайт. Маячущая надпись Upgrade available как бы намекает, что будет доступна лишь классическая графика, а за новую придется доплатить, купив этот самый Reforged.
Но. Где мои 700 мбайт Reigh of Chaos? Мне не нужна классическая графика на новом, кривом и багованном движке, весом в 30 гигов.

IRT
dtf.ru

На что люди не пойдут, лишь бы не собирать себе бесшумный компьютер. Чувак чуть даже до болгарки не дошел, бедняга.

Давным-давно из консолей у меня была PS2 (вот ее было слышно совсем чуть-чуть, правда, она немного глючила, ибо была куплена б/у на Царицынском радиорынке), и Xbox 360. Блок питания последнего приходилось засовывать за шкаф, так как ревел тот на всю комнату, словно истребитель на взлете.

С тех пор я перешел на ПК с ssd, видеокартами на новом техпроцессе и башенными суперкулерами на цпу весом в полтора кило, и начал забывать выключать компьютер на ночь, поскольку даже едва заметное шипение ушло как класс, тишина абсолютная.
IRT
Одним из важнейших качеств верховного лидера является умение честно признавать свои ошибки. Жаль, что наш бывший кгбешник этого не понимает, предпочитая извиваться, как уж на сковородке.

IRT
Подключил я SSD из макбука. Офигеть macOS его дергает туда сюда, вы посмотрите на Power On Count! 338 тысяч раз! Конечно, экономия энергии в ноуте и это SSD, его не нужно раскручивать туда сюда, но все же.

IRT
Что-то Webdav у Mail.ru стал тормозить. Начинаю rclone sync, скорость падает до 400-500 кбайт/сек.
Получаю ссылку на отдельный файл из веб-интерфейса, скармливаю wget — стабильно 25 мбайт/сек, скорость канала. Хорошо хоть нет привязки к IP адресу, c помощью wget можно качать по ссылке с другой машины.
IRT
Тут же есть маководы, да?
Я с помощью адаптера засунул в свой Macbook NVMe SSD диск на 1 TB и у меня остался оригинальный SSD на 256 GB, который был в ноуте, см. картинку. Как бы мне его подключить к обычному PC? Сейчас есть USB 3.0 кейсы для подключения M.2 дисков к PC, но тут фирменный Apple разъем, не обычный NVMe. Поискал на Али, там везде адаптеры в другую сторону, чтобы NVMe запихнуть в Macbook.

IRT
К 2017-у году Вин Дизель мог бы и найти хоть одного русскоязычного в команде декораторов фильма..

IRT
Red Dead Redemption 2 PC Version. Весит 112 Гбайт.
Хочу запустить на другом компьютере, но не качать заново 112 гбайт.
Переношу папку с игрой, прошу Rockstar Game Launcher просканировать систему на предмет игр. Launcher игру не видит.

Нашел в инете, что достаточно запустить установку на имеющийся каталог с игрой, и Launcher просто просканирует файлы вместо повторного скачивания.

Но! На диске уже нет места! А раз места нет, то Launcher даже не пытается запустить установку. И не смотрит, что в целевом каталоге уже лежит целехонькая готовая игра.

Программисты! Ну почему вы такие программисты?! Вроде умные люди, фреймворки, такие слои абстракций, что мозги плавятся. А на элементарных вещах котелок не варит абсолютно. Ну посмотри ты, что у тебя в папке лежит, куда тебя натравливают. Сука.