В общем, sunxi-СПЛ.Бен и загрузчика.ИТБ файлы для ARMv8-A на основе устройств, таких как NanoPi А64 предусмотрены приложения uboot-картинки-armv8 пакет.

Однако, похоже, что, на момент написания статьи, этот пакет не включает в себя версии sunxi-СПЛ.Бен и загрузчика.ИТБ файлы специально для NanoPi А64 доске.

В sunxi Вики-сообщества (сообщества с открытым исходным кодом, собравшихся вокруг оборудовани МНК) предполагает, что, хотя с программной точки зрения NanoPi А64 похож на Pine64 (на тот же набор квад-сердечника рукоятки Cortex A53 64-битных процессоров, подобных драм, тот же Ethernet и питания управление IC), Pine64 изображений (которые включены в приложения uboot-картинки-armv8) к сожалению не загружается на NanoPi А64, скорее всего из-за разных ИС управления мощностью PMIC. конфигурации.

Это оставляет возможность построения подходящей загрузчика и ядра Linux изображения сами, либо после ручного построения методические указания на sunxi Вики-сообщества с помощью nanopi_a64_defconfig построить мишень для U-Boot и sun50i-А64-nanopi-А64.ДТБ устройство-дерево двоичного для ядра Linux, или следуя инструкции производителя на FriendlyARM Вики , используя их поддержка пакет.

Я запустить домен Сохо в течение многих лет, в том числе на основе Linux фаервол/шлюз с СНАТ для внутренних клиентов и предлагает широкий спектр услуг в глобальной сети, которые включают переадресацию портов (ДНАТ). Брандмауэр сетевых адаптеров Ethernet для локальной сети (eth0) и глобальной сети (на eth1). Он отлично работает.

Я хотел бы изменить эту установку, чтобы незаметно отправить все LAN-возник исходящие подключения через программу OpenVPN туннель на OpenVPN сервер, действуя в качестве шлюза Интернета. Внутренней локальной сети DNS и DHCP-серверов, файловых серверов и т. д., должны оставаться доступными для клиентов локальной сети. Услуги глобальной сети обеспечивается шлюз на статический IP адрес WAN должны оставаться доступными, как раньше. На основании моих исследований до сих пор, этот сценарий предполагает использование сплит-туннель VPN на брандмауэре, вероятно, лучше всего реализуется с помощью маркировки, подключения и маршрутизации политики. Шлюз будет OpenVPN клиента.

Клиент StackExchange вопрос маршруте беспроводной локальной сети через программу OpenVPN аналогична, но нет ответов. Другие ресурсы для этой конкретной проблемы тонкие.

До сих пор я не преуспел в оба конца соединения от клиента в локальной сети через туннель. Мой лучший до сих пор попробовать, описанных ниже, показывает некоторые связи выходом туннеля, и ответов, но которые представляются направляются на прежнего клиента. Я пробовал отключать анти-спуфинга, которое не влияет на результаты.

В моих исследованиях я нашел отличный обзор сплит-туннель VPN под Linux в https://www.htpcguides.com/force-torrent-traffic-vpn-split-tunnel-debian-8-ubuntu-16-04/, но свою политику маршрутизации на основе ID пользователя, и не распространяется на дополнительные функции, необходимые для локальной сети шлюз. Многие ресурсы существуют за подробностями реализации политики маршрутизации; набор включая это отлично: http://security.maruhn.com/iptables-tutorial/x9125.html и ценны такие как iproute2 "шпаргалку" - это http://baturin.org/docs/iproute2.

Существующие установки

Существующие установки, имеет простой основной таблице маршрутизации следующим образом (мой провайдер предоставляет статический IP на /30 подсети, внутреннего шлюза IP адрес 192.168.0.1 в локальной сети 192.168.0.0/24):

# список IP-маршрутизации всех
по умолчанию через <isp_gw_ip> Дэв на eth1
<isp_subnet>/30 в dev eth1 и прото ядра сферы ссылке СРЦ <ext_ip>
192.168.0.0/24 в dev eth0 в прото ядра сферы ссылку в src 192.168.0.1 

Локальная таблица 10 местных и трансляции маршрутов здесь не показана (это может быть важно?).

Межсетевой экран реализует СНАТ с помощью:

в iptables -Т физ-в POSTROUTING -O не на eth1 \! -д 192.168.0.0/24 -с 192.168.0.0/24 -J в СНАТ —источник <ext_ip>

Так это примерно так же просто, как он получает.

План

Что я считаю нужно сделать, это:

• Отметить все пакеты для соединений, которые будут SNATed позже. Отметьте их в следующее переадресованные соединения и выхода на шлюзе возникла подключения

• Маршрут помеченные пакеты через tun0:

  • Использование туннельной таблицы, используя правило IP добавить fwmark ... таблица тоннеля

• Настроить шлюз по умолчанию и маршруты для tun0 , используя параметры, полученные от VPN-сервера

  • Использование IP-маршрута добавить ... таблица тоннеля
  • В этой таблице должны быть структурированы как основные таблицы, за исключением отсутствия маршрута Лан нужен
• Добавить СНАТ использовать tun0 в качестве выходного устройства и tun0'ы IP-адрес в качестве нового источника ИС

Заключается в том, что правильный набор изменений?

Как далеко я получил

Когда я запускаю openvpn-клиент, подключение инициируется успешно и клиент (шлюз) создает tun0 устройства с этой syslog для записи:

на /sbin/IP АДР добавить в dev tun0 местных 10.95.3.110 коллегиального 10.95.3.109

Следующий скрипт запускается openvpn клиент после tun0 создается (оболочки переменной $ifconfig_remote содержит шлюзами IP-адреса /подсети туннеля 30, $ifconfig_local - это IP-адрес tun0, и $Дэв имя устройства tun0):

# Установить пакет Марка К-быть-SNATed пакет (первый только)
в iptables -Т физ -это следующее -Я для eth0 \! --ДСТ 192.168.0.0/24 --Источник 192.168.0.0/24 -J тэг-набор-Марк 99

# Сохранить отметки пакетов для подключения первого пакета
в iptables -Т физ -это следующее -Джей сравнение-сохранить-Марк

# Восстановление метка подключение к пакетам
в iptables -Т мангл-а следующее -Джей сравнение --восстановление-Марк

# То же для локально сгенерированных пакетов
в iptables -Т физ-выход \! --ДСТ 192.168.0.0/24 -J тэг-набор-Марк 99
в iptables -Т физ-выход -Джей сравнение-сохранить-Марк
в iptables -Т мангл-выход -Джей сравнение --восстановление-Марк

# СНАТ для tun0
в iptables -Т физ-в POSTROUTING -O $и \ Дев! -д 192.168.0.0/24 -с 192.168.0.0/24 -J в СНАТ --в источник $ifconfig_local

# Установить маршрут по умолчанию для всех помеченных пакетов, чтобы выйти на VPN, регулируются настраиваемые таблицы маршрутизации 
#
# Сначала выводят сеть cidr
сеть=`определить IP-адрес $ifconfig_local/30 | команда grep ^сети: | у awk ‘{печати $2}’

# Промойте его сначала
IP-маршрута заподлицо таблица тоннеля

# Правила и маршруты
правило IP добавить fwmark 99 таблица тоннеля
IP-маршрута добавить $сети Дэв таблицы $Дэв тоннеля
ИС добавить маршрут по умолчанию через $ifconfig_remote Дэв стол $Дэв тоннеля

# Очистить кэш маршрут (ненужные в последних ядрах?)
IP-маршрута кэша 

В программу openvpn клиент сообщает, что последовательность инициализации завершена без каких-либо предупреждений или ошибок.

Результаты

команду ifconfig показывает небольшое количество пакеты через tun0, как TX и RX. трассировка 4.2.2.2 от шлюза показывает, что пакеты будут по-прежнему выходить в нормальный интернет-провайдер путь через интерфейс eth1, поэтому политики маршрутизации для выходной цепи разметки не может быть рабочей. Но пинг 4.2.2.2 , кажется, показывают, что только первый пакет возвращается; последующие пакеты не возвращаются. LAN-клиенты не могут подключиться извне, и пинг на внешний IP-адрес в режиме ожидания.

тсрйитр -я tun0 -ВВВ показывает определенный трафик идет через туннель, таких как:

11:05:48.610910 ИС (0х0 ТОС, ТТЛ 63, идентификатор 14981, смещение 0, флаги [ДФ], прото протокол ICMP (1), длина 84)
 10.95.3.110 > b.resolvers.Level3.net: - запрос ICMP, код 13207, сл 29, длина 64
11:05:48.623063 ИС (с 0x0 ТОС, ТТЛ 57, код 9307, смещение 0, флаги [нет], прото протокол ICMP (1), длина 84)
 б.resolvers.Level3.net > 10.95.3.110: ICMP эхо-ответ, код 13207, сл 29, длина 64

что подразумевает либо появляется пинг и traceroute успешно маршрутизироваться через туннель. Но он не может вернуться к исходному клиента? Я также вижу DNS-трафик подобным образом, и некоторые другие.

Дополнительная диагностическая информация

IP-маршрута перечислите основные показывает один дополнительный маршрут, с участием tun0, была добавлена к VPN при загрузке в основной таблице, это нормально?

по умолчанию через <isp_gw_ip> Дэв на eth1 
10.95.3.109 ссылке Дев объем ядра tun0 прото ГРЦ 10.95.3.110 
<isp_subnet>/30 в dev eth1 и прото ядра сферы ссылке СРЦ <ext_ip>
192.168.0.0/24 в dev eth0 в прото ядра сферы ссылку в src 192.168.0.1 

в iptables -л-т корежить показывает

Цепочкой PREROUTING (полис принимают)
целевой прот опт исходным пунктом 
Сравнение всех ... в любом месте в любом месте сравнение восстановления

Входные цепи (полис принимают)
целевой прот опт исходным пунктом 

Цепь вперед (полис принимают)
целевой прот опт исходным пунктом 

Выходная цепь (полис принимают)
целевой прот опт исходным пунктом 
Сравнение всех ... в любом месте в любом месте сравнение восстановления

Цепочка POSTROUTING (полис принимают)
целевой прот опт исходным пунктом 

в iptables -л-т нац показывает

Цепочкой PREROUTING (полис принимают)
целевой прот опт исходным пунктом 
NAT_PREROUTING_CHAIN все-в любом месте в любом месте 
POST_NAT_PREROUTING_CHAIN все-в любом месте в любом месте 
Марк все-192.168.0.0/24 !192.168.0.0/24 знака, установленного 0x63
Сравнение всех ... везде сравнение в любом месте сохранить

Входные цепи (полис принимают)
целевой прот опт исходным пунктом 

Выходная цепь (полис принимают)
целевой прот опт исходным пунктом 
Марк все-где угодно !Марк 192.168.0.0 набор 0x63
Сравнение всех ... везде сравнение в любом месте сохранить

Цепочка POSTROUTING (полис принимают)
целевой прот опт исходным пунктом 
Протокол TCP протокол TCP TCPMSS -- везде везде флаги:Син,РСТ/Син TCPMSS Clamp в системе
NAT_POSTROUTING_CHAIN все-в любом месте в любом месте 
СНАТ все -- 192.168.0.0/24 !192.168.0.0/24 в:<ext_ip>
POST_NAT_POSTROUTING_CHAIN все-в любом месте в любом месте 
СНАТ все -- 192.168.0.0/24 !192.168.0.0/24 в:10.95.3.110

Цепь NAT_POSTROUTING_CHAIN (1 Ссылка)
целевой прот опт исходным пунктом 

Цепь NAT_PREROUTING_CHAIN (1 Ссылка)
целевой прот опт исходным пунктом 

Цепь POST_NAT_POSTROUTING_CHAIN (1 Ссылка)
целевой прот опт исходным пунктом 

Цепь POST_NAT_PREROUTING_CHAIN (1 Ссылка)
целевой прот опт исходным пунктом 

Я отключение по умолчанию маршрутов, что OpenVPN сервер толкает к шлюзу, используя маршрут-параметром noexec в программу OpenVPN конфиг файл.

Ок, я нашел ответ Мой сам! Ура! *аплодирует *
Есть "бассейн", папку в CD/ISO, который содержит все деб.
Мне удалось установить PHP с MySQL, что ISC-DHCP-сервер постфикс MySQL-клиента что-то напутал, и мне пришлось очистить его. Apache и Bind9 были давать ошибки зависимостей при установке. Не полный успех, но сохранить свою пропускную способность большое! Большинство Дебс могут устанавливаться и стоит попробовать!

Привет!

Я побежал следующую команду и заметьте, это только мод на первом уровне(подкаталог*) на поиск и не самой длинной общей подпоследовательности (ChildSubDir*). Я хотел спросить, если это возможно, чтобы пойти рекурсии на поиск и выполнение с помощью команды chmod?

Команды выполнялись:

найти ./на/пути/ -тип D -Exec и команду chmod 777 {} \;

Каталоги:

DirsRoot
|-->Каталог subdir1
 | |-->ChildSubDir1
 | |-->OtherFile1
|-->Каталог subdir2
 | |-->ChildSubDir2
 | |-->OtherFile2
|-Файл1
|-Файл2

Я не могу ответить на ваш вопрос полностью или строго в рамках Вы спрашиваете, но у меня есть обходной путь, который может по крайней мере дать вам то, что вы хотите в некоторых моды: смарт-плейлисты.

Создать смарт-плейлист (Файл -> Новый -> смарт-плейлист...) с такими параметрами:

Твик период времени и количество предметов, по вкусу.

Смарт-плейлист по умолчанию для просмотра плейлиста...

Переключитесь в представление песен: выделить новый плейлист, просмотреть -> посмотреть, как... -> песни.

(примечание: Я сделал этот скриншот с 25 пунктов, а не 9999)

...и, наконец, настроить свои колонки по вашему вкусу, кликнув правой кнопкой мыши и выбрав свой инфо:

Вам потребуется Сортировать по дате добавления (щелкните добавлено колонке для переключения сортировки по возрастанию и по убыванию) после всего этого, чтобы обеспечить вам имитировать недавно добавил функцию в библиотеке.

Это близко, но не точно соответствует тому, чего вы хотите. Вид -> Вид... подход в настоящее время не доступна для недавно добавлена опция в библиотеке.

Я только что обновил до 12.04, а лаунчер выглядит она имеет более красноватый цвет, чем это было раньше, я проверил "онлайн тур" на 12.04, и лаунчер тут, кажется, больше к фиолетовому концу спектра. Тире также, кажется, есть этот эффект. При первой загрузке появилось сообщение об ошибке, где то, что называется colord не удалось. Все остальное выглядит нормально.

Я использую карты Nvidia для видеокарты GTX 560 Ti, то я должен возиться в настройках NVIDIA и найдите там некоторые настройки цвета? Кажется странным, что это единственная программа, которая ведет себя подобным образом. Кто-нибудь есть идеи?

Редактировать: я поставил прозрачность верхней панели вручную, это не ошибка.

Вот как это делается.

Нажмите Alt+Ф2.
Типа gconf редактор.
Выберите приложения//общий перевод
Искать button_layout и измените значение в этом.
меню:свернуть,развернуть,закрыть

Кнопка Изменить справа, а потом слева направо. если он не изменится, попробуйте отключиться.

$ судо /етц/инит.д/ГДМ перезагрузка

примечание: перед двоеточием (:) означает, что кнопки находятся на левой стороне и через двоеточие (:) означает, что кнопки находятся на правой стороне.

или если Ваш до сих пор путают перейдите по этой ссылке http://www.cebuntu.com/how-to/changing-window-button-from-left-to-right/

Вторую попытку не выдавать ошибку, но это не работает хорошо, при условии, что ваша попытка проверить, является ли файл содержит по крайней мере одну строку.

Выход туалет -л "/disk1/environment.sh" состоит из количества строк в файле, пробел и имя файла. Если вы хотите использовать количество линий, нужно извлечь его. Вместо того чтобы разбивать выход, есть более простой способ: вместо передачи имени файла в командной строке, перенаправить вывод в туалет из файла. Затем туалет печатает только номер без имени файла.

если [[ $(туалет -л <"/disk1/environment.sh") -Гэ 0 ]];затем 
 файл Echo "данные" 
интернет

Или, Поскольку ты в любом случае, используя синтаксис Баша,

если (($(туалет -л <"/disk1/environment.sh") >= 0)); тогда 
 файл Echo "данные" 
интернет

Конечно, это всегда верно, поскольку количество линий всегда больше или равна 0. Но вы можете получить полезные результаты с другими цифрами.

В вашей первой попытки, вы используете -Гэ оператора. Это оператор на целые числа. Вы получаете сообщение об ошибке, потому что левая сторона-это не целое число, но что-то вроде 42 /disk1/environment.sh.

В своей второй попытке, вы используете < оператор в условном операторе. Этот оператор сравнения строк (в лексическом порядке). Бывает так, что выход из туалета -л /disk1/environment.sh всегда заказывала лексически после 0, так как он начинается с цифры, поэтому [[ $(туалет, умывальник -л <"/disk1/environment.sh") > 0 ]] - это всегда правда. Исключение составляют случаи, когда /disk1/environment.sh не существует; в этом случае туалет -л ничего не производит на стандартный вывод (он пишет сообщение об ошибке в стандартный поток ошибок, а), и сравнение ложно.

Сравнивая количество строк в файле на 0 не очень полезный. На современных системах, туалет -л подсчитывает количество строк. В текстовом файле количество строк равна 0 только если файл пуст. (Вообще туалет -я возвращает 0, если файл не содержит символ новой строки; текстовый файл содержит символ новой строки в конце каждой строки и число строк в текстовых файлах редко полезную информацию.) Есть оператор условного выражения, чтобы проверить, если файл пуст, вам не нужно вызывать сан. узел.

если [[ ! -е /disk1/environment.sh ]]; затем
 если [[ -л /disk1/environment.sh ]]; затем
 Эхо "/disk1/environment.sh битая символическая ссылка"
еще
 Эхо "/disk1/environment.sh не существует"
интернет
Элиф [[ ! -Р /disk1/environment.sh ]]; затем
 Эхо "/disk1/environment.sh существует, но не читается"
Элиф [[ ! -с /disk1/environment.sh ]]; затем
 Эхо "/disk1/environment.sh пустой или это специальный файл (имя трубы и т. д.)"
еще
 Эхо "/disk1/environment.sh не пусто"
интернет

Почему больше нет рекомендации Вопросы? Там был расширен обсуждения на доске и сайте карточные игры мета относительно того, или не поддерживать/терпеть/позволяют рекомендовать вопросы. Кульминацией этого стал полный запрет. Вы можете узнать окончательное решение и обсуждению здесь, и поиск мета сайт для "рекомендации" а давайте вы догоняете по истории.

Некоторые рекомендации, вопросы могут быть в хороших, допустимых вопросах. В комментариях на мета дискуссии по указанной выше ссылке, кто-то спрашивал про вопрос "в какие игры я могу играть с моей слепой сын и мне увидеть сына?" Как есть, это вопрос и рекомендации, которые мы предпочли бы не иметь. Один из вопросов, об ответах на вопросы и рекомендации, является то, что голосование больше популярности, чем показатель качества, которая будет проблемой здесь. Однако, переработанная, как "как я могу играть в игры с моей встречи с детьми и слепой сын?" становится вопрос, где можно больше идей быть общей, часто с конкретными примерами, чтобы поддержать их. Есть большая вероятность, что более полезно, творческие ответы, которые могут быть проголосованы на несколько объективно. Тем не менее, если вы просто заинтересованы в поиске более колоды игры, как Доминион, попробуйте некоторые из приведенных ниже ресурсов.

Куда следует обращаться за рекомендациями игры?

• В настольные и карточные игры-чат - отличное место, чтобы задать для рекомендации, или просто трепаться с другими геймерами доске. Не расстраивайтесь, если там никого нет, просто оставьте сообщение и люди будут отмечать вас на ответы, вы получите уведомление.

• Настольная игра компьютерщик есть списки и комментарии, позволяет искать игры по категориям, таким как количество игроков, игровая механика, и возраст подходит, и форумы, где вы можете задать для всех мнений, которые вы хотите. Большинство интернет-магазинов, продающих игры отзывы и могут помочь вам найти игры, похожие на другие, которые вам нравятся.

• Ваш дружелюбный местный игровой магазин: делаете поиск, вы можете быть удивлены тем, сколько есть. Других клиентов и персонал замечательный человек, чтобы поговорить о том, что вам нравится, и обычно они могут помочь вам найти что-то, и даже позволит вам попробовать его перед покупкой.

Это покажет, что процесс чтения и записи:

трассированием -ewrite -п $ПИД

Это не чистый выход (показывает строки: писать(#,) ), но работает! (и однолинейны :D ) Вы могли бы также не нравится тот факт, что аргументы сокращенно. Для управления, используйте -s параметр, который задает значение maxlength отображаемых строк.

Он перехватывает все потоки, так что вы, возможно, захотите, чтобы фильтровать что-то.

Вы можете отфильтровать его:

трассированием -ewrite -п $ПИД 2>&1 | grep в "написать(1"

показывает только дескриптор 1 звонки. 2>&1 чтобы перенаправить stderr в stdout, как трассированием пишет в stderr по умолчанию.

Первый:

суда apt-получить ... продувки удалить apache2 не
судо apt-получить autoremove

После установки apache2 не так просто, как:

судо apt-получить установку apache2 не
суда /и т. д./init.д/apache2 перезагрузка

Чтобы проверить его:

рысь "http://localhost"

• Более подробную информацию о конфигурации Apache (Убунту 13.10)

В настоящее время я под управлением Linux-3.0 и я хочу обновить ее на Linux-3.3.1 последней стабильной версии ядра как уже упоминалось в http://www.kernel.org. Я могу обновление до 3.3.1 в Ubuntu без какого-либо риска аварий? Я обновление моего ядра регулярно, как это предусмотрено обновление менеджера..в настоящее время у меня есть Linux-3.0.0.17..могу ли я обновить?

Примечание:

Последняя версия ядра пользователь должен использовать в Ubuntu автоматически обновляется через Менеджер обновлений, поэтому никаких действий, как правило, требуют пользователей относительно обновления ядра. Какой вопрос автор имеет в виду магистрального ядра, вижу: стоит ли обновлять до "магистрали" ядер?

судо НПВ позволяют с MySQL работа вокруг я использовал, так как я получил только новичку на мой вопрос до сих пор

https://stackoverflow.com/questions/41319291/ufw-blocks-most-ports-until-disabled-and-re-enabled-after-reboot

похоже, подобный выверт с НПВ

Когда я пытаюсь удалить некоторые элементы, будь то с клавиатуры (команда+удалить) или перетаскиванием в корзину на причал, я получаю сообщение о том, что я могу только удалить данный элемент.

Почему? Как я могу изменить это? (Это проблема с разрешениями?)

Я не наиболее знакомы с альткоинов, но...

1. Да, я уверен, что вы можете. Потому что в основном вы добывали блоки, используя информацию из своего узла, так что я не вижу никакого вреда. Я никогда не проверял это, потому что мне лень и я не вижу смысла делать свой собственный альткоины. Так что не цитируйте меня на этом.

2. Скрипт не нуждается в OpenCL. Если я не ошибаюсь, OpenCL-это главным образом используется, чтобы позволить GPU для шахты.

Почему максимальный размер WUBI-установка ограничен 30ГБ? Если у кого-то 1 ТБ HDD диск, но не может форматировать или создавать новые разделы было бы здорово иметь больше wubi.

По данным Линукс тюнинг: экспертное руководство от ESnet сетевой производительности базы знаний:

Примечание: там, кажется, ошибки в обоих Бик и куб для нескольких версий ядра 2.6.18 используется в RedHat Linux корпоративного 5.3 - 5.5 и его вариантов (в CentOS, научных Linux, и т. д.). Мы рекомендуем использовать материал htcp с 2.6.18.X ядро, чтобы быть безопасным.

Я не смог найти никаких подробностей о тех, Бик или кубических ошибки на красный шляпа ошибка базы данных или в другом месте, поэтому нет никаких доказательств, что это фактический ответ.