Все тривиально и просто.

Все вроде просто, да на поверку не очень. Сначала поднял DMZ сетку 172.16.10.0 но почему то тут же упал VPN. Решив, что видимо глюк openvpn, забил и сменил сетку на 192.168.20.0, но ничего не заработало. Ковырялся вокруг да около очень долго, но в итоге часу в третьем ночи, понял, что не работает и естественно решил, что это тот же глюк VPN, так что решил взять вообще нигде не использовавшуюся сетку 10.10.10.0

Перенастроил все под неё, но опять же ничего не заработало, причем внутренний адрес даже не видел интернета. Зато обнаружил на трассировке, что причина в том, что пакет уходит по маршруту 10.2.2.5, но у меня таких сетей не было. Более того, для всех этот адрес был next-hop, то есть это было либо продолжение глюка на фаерволе, либо что то внутри сети.  Учитывая пятый час утра я понял что еще немного  изысканий, и меня, повезут брыжущего слюной, в дурку, поэтому тихонечко лег спать.

Но поскольку я уже вошел в сисадминский инрейдж, то еще два раза вставал, проверяя ту или иную версию, так что в районе начала седьмого утра забылся чутким сном. В итоге в 10 утра меня разбудили звонком из подопытного офиса, так как у них упал инет. Забравшись на шлюз, я понял что по ошибке, в угаре, назначил на DMZ имевшуюся сетку, так что все вернул обратно и пошел досыпать. Но мозг уже увлеченно просчитывал варианты, пытаясь понять природу загадочного IP, так что пришлось поддаться и сесть за комп.

Голова кипела по той причине, что не понятно что это был за глюк, и главное я не мог сформулировать вопрос гуглю, ибо на вопрос о мифическом адресе 10.2.2.5 поиск выдал кучу разных тем. Больше всего убивало что адрес пинговался, но arp молчал. Решив поменять сетку с 10.10.10.0 на отличную от 10, я обнаружил что даже при отсутствии маршрута для сети 10.Х.Х.Х это мифический адрес 10.2.2.5 продолжает пинговаться, и тут я понял что пингую ворота ада, открывшиеся на моем шлюзе.

Бубна под рукой не было, поэтому я срочно отписал цискоUNIXсовому-гуру Евгена сану с вопросом – не встречал ли он реальных демонов с приватной адресацией, так что мы вдвоем начали думать куда тут копать, ибо было совершенно непонятно и реально первой мыслью было что это какое то кольцо. Но тут меня осенило и оказалось что во врата АДА можно зайти как по  ssh, так и по telnet, что сразу вернуло его из сонма богов к физическим устройствам. Прикинув, что все устройства внутри сети имеют правильную адресацию, ибо я все перенастраивал собственноручно, то единственный вывод который напросился, коли все пакеты уходили по дефолтному маршруту: это адрес на next hop провайдера. Тут как раз Евгена сан подтвердил, что это оказывается стандартная практика локальных провайдеров, пускать по чистому инету собственную приватную сетку для управления оборудованием без использования публичных IP. Такой своеобразный lammerz VLAN, который любят практиковать хитроумные сисадмины в небольших офисах.

Так что пришлось натягивать на кукан провайдера, у которого, как оказалось, криво была настроена маршрутизация для дополнительного пула предоставленных IP.

Естественно что наибольший смех вызывает знание всей подоплеки поиска, то есть когда ты ищешь например фото петуха фазана, а попадаешь на полуголых мускулистых мужиков в нацистских фуражках, или еще что нить похлеще. Или, например, вот у себя на блоге только что обнаружил переход по фразе “индийский фильм про гитлера” – видимо такой с танцами, песнями и финальными слезами в бункере.

Ну да ладно- собственно тема то в том, что клепал я тут в ночи сайтик по стройке, и решил посмотреть что же за картинки есть в инете по запросу установка окон. И вот такой вот скриншотик мне выпал в поисковике гугель.

Кто то после этого будет мне рассказывать про стабильность винды?

Вообщем с весной вас, хорошего- весеннего настроения.

На мауле опубликовали ссылку на интернет магазин где продают ИБП APC Symmetra PX SY32K160H-PD за 1,7кк рублей, что в принципе не так уж и много для управляющего модуля бесперебойника на который можно запитать небольшое здание, так как максимальная мощность у него 160 kW; но что тем не менее послужило поводом для нескольких сотен востроженных комментариев, которые следует читать один на один с компьютером, так как некоторые из них вызывают практически истерический смех. Прикольно что народ принимает комменты вроде “Очень удачная модель. Взял сразу две. Дочке и себе. Думаю взять еще один на дачу. Рекомендую! Очень удачная покупка!” за чистую монету, начиная распинаться по форумам и сообществам, на тему- живут же люди.

Самое интересное в этом обсуждении что из ~250 комментов, около 2 сотен появились за последние 3 дня, с того момента как ссылка была опубликована на ЯПлакал, так что пиар на ЯПе по прежнему остается отличным способом продвижения своего ресурса в Интернете. Если вы конечно не публикуете бравурные новости из политической жизни России, что для ЯПа является ненавистьгенерящим катализатором.

З.Ы Читать рекомендую сразу, так как комменты трут, и пока я тут писал- уже потерли более сотни комментов, но с другой стороны, как я понял, оставляют самый цимус, по мнению модераторов.

И недолго поразмыслив, барышня набрала следующий пароль: MickeyMinniePlutoHueyLouieDeweyDonaldGoofySacramento

Забавная игра слов, причем привыкши читать подобные условия, мне даже в голову не пришло что это условие можно трактовать как то иначе..

1. Одна человеческая клетка содержит 75Мб генетической информации.
2. Один сперматозоид содержит 37.5Мб.
3. В одном миллилитре содержится около 100 млн сперматозоидов.
4. В среднем, эякуляция длится 5 секунд и составляет 2.25 мл спермы.
5. Таким образом, пропускная способность мужского члена будет равна (37.5Мб x 100M x 2.25)/5 = (37 500 000  байт/сперматозоид x 100 000 000 сперматозоид/мл x 2.25 мл) / 5 секунд = 1 687 500 000 000 000 байт/секунду = 1,6875 Терабайт/с Получается, что женская яйцеклетка выдерживает эту DDoS-атаку на полтора терабайта в секунду, пропуская только один выбранный пакет данных и является самым офигенным в мире хардварным фаерволом… Но тот один пакет, который она пропускает, кладет систему на 9 месяцев…

Итак письмо:

Уважаемый IT отдел,
Вчера вы мне, как новому сотруднику компании BP, выделили имейл следующего содержания: akhuel@bp.com Это какая-то шутка? Если так, то я не нахожу ее смешной. Вы представляете себе, как представители прессы, или государственные органы получают письмо от ведущего специалиста по связям с общественностью, где черным по белому написано что его отправитель akhuel. Поставьте себя на место получателя. Я бы на его месте akhuel сам. Каково будет отношение к нашей компании? Насколько вероятным будет решение государственных органов в нашу пользу?
Пожалуйста, разберитесь в чем дело и примите меры немедленно. Я надеюсь, что это ошибка какого-либо младшего специалиста. Мне совсем не хочется верить, что весь IT отдел компании akhuel, как меня пытаются заверить некоторые мои коллеги.

Best Regards,
Akhundov Eldar

############

Решив проявить настойчивость, получил такой ответ:
bash-2.05b# host bp.com
bp.com has address 170.224.225.27
bp.com mail is handled by 10 cluster8.us.messagelabs.com.
bp.com mail is handled by 20 cluster8a.us.messagelabs.com.
правда это показало, что мейл релеи у них вообще находятся в штатах и являются арендованным сервисом.

Хехе, чуть позе скинули письмом, что действительно такой человек существует, и его профили имеются как на LinkedIn, так и в Facebook. И как альтернативу прислали еще один пример российских имен пользователей, когда у человека по имени Денис Белякин, был адрес  belyad@nekiyserver.kz

2. Если кpиво установилась палатка — надо не полениться и пеpесобpать.

3. Если устанавливаешь впеpвые — обязательно изучи мануал, там много нетpивиального.

4. Скачивать воду лучше из колонок, она посвежее: та, что идет в комплекте с ландшафтом, не всегда коppектно pаботает — может потом отвлекать частыми пpеpываниями.

5. Самые свежие дpова pаботают хуже всего. Они еще сыpые, на них обычно тpебуется лицензия (если сломать — могут возникнуть конфликты). Поэтому лучше всего бpать стаpый отстой. Hо он имеет свойство падать пpи пеpвом обpащении — умей вовpемя отскочить.

6. Файpвол окопай и обложи камнями. По окончании pаботы пеpед самым выходом — зашутдаунь ногами и залей туда свой лог, попpосив дам отвеpнуться.

7. Если вас много пользователей — совет: договоpитесь и выделите в лесу отдельную своп-паpтицию. Иначе уже чеpез день-два будешь натыкаться повсюду на свои стаpые исходники. Еще непpиятнее — если на чужие.

8. Спальник обычно велик по объему, но хоpошо сжимается с помощью компpессионного пакета любой веpсии. Я наматываю несколько метpов толстой pезинки — это дольше, зато выше степень сжатия.

9. Все источники питания кpоме консеpвов аpхивиpуй последовательно в два-тpи-четыpе пакета — иначе после гpозы питание может надолго выpубиться.

10. Hа консеpвах всегда смотpи номеp веpсии и дату. Стаpые веpсии не используй и не хpани — выбpасывай без сомнений, с ними жизни не будет.

11. Следи, чтобы у палатки всегда была хоpошая пpошивка. Особенно если там установлен какой-нибудь эмулятоp виндоус — потенциальная дыpа в безопасности.

12. Полог никогда не оставляй pазмонтиpованным на ночь. Иначе налетит туча мелких хакеpов и до утpа будет тыкаться, как бы чего у тебя выкачать.

13. Если есть возможность — поставь себе антивиpус пpотив энцефалитного бага и столбняка. Hе ставь сам, воспользуйся стандаpтным доктоpом — он все пpопишет и поставит как надо под лопатку.

14. Собиpая pюкзак, не пользуйся комплектами, котоpые много весят — ищи более легкие и компактные аналоги. Иначе будет пpоблема с местом. Помни: от частых пеpезагpузок позвоночника может полететь диск! Восстановить диск — большая пpоблема.

15. Беpежно хpани ключи и документацию на себя: в геpметичном пакетике в каpмане pюкзака или в ксивнике на шее. Потеpяешь — не восстановишь.

16. Почаще стиpай софт, меняй на свежий. Суши над файpволом, но не близко.

17. Увидев медведя — не пингуй. Веди себя по умолчанию.

18. Заходи в саpай аккуpатно — могут быть сеpьезные гpабли.

19. Hу и так далее. Да в общем-то все это ты и сам знаешь. Hе бывает таких пpоблем, котоpые не смог бы pешить настоящий админ. Удачного отдыха!

Звонок в техподдержку:
- У меня гугл не открывается…
- Лампочка на модеме горит?
- Да. Только это не лампочка, а тиристорный светодиод
- Гм… Да, пожалуй, проблемы на нашей стороне…

Вечного аплинка, стоящих серваков, непадающих упсов и толковых пользователей. Пиво и трава прилагаются по пожеланиям заказчика.

Unix like a vigwam:
no gates
no windows
and apache inside.

**********************************************************

Несколько лет назад я работал в службе технической поддержки электронной почты университетского кампуса. Мне позвонил заведующий кафедрой статистики.
” У нас проблема с отправкой почты с кафедры”
Я:”В чем проблема?”
” Мы не можем послать электронную почту больше чем на 500 миль”
Я роняю чашку с кофе. “Повторите, пожалуйста?”
” Мы не можем отправить письмо адресатам, находящимся далее 500 миль отсюда”, повторяет завкафедрой. “Точнее, 520. Но не дальше”.
Я пытаюсь собраться с мыслями. Крыша начинает медленно меня покидать, но нельзя позволить крыше уйти в разговоре с завкафедрой. Даже завкафедрой статистики. “Хммм… Понимаете, принцип доставки электронной почты не зависит от расстояния. Почему Вы думаете, что не можете отправлять почту далее 500 миль?”

**********************************************************

читать дальше