мелкий пушной зверёк

Ну всё, он пришёл ко мне, подкрался незаметно. Причём сам. Вот такой:

cisco 871-k9, ipsec и easy vpn

надо, чтобы на одной циске работали и статические ipsec vpn, и в то же время можно было бы, используя какой-нибудь vpn клиент подключаться к этой сети с непривязанных к внешним сетям ноутбуков, например.

про клиент: в linux с этим всё ясно, а в мире windows помимо cisco vpn client есть ещё вот такая вот полезная штука: http://habrahabr.ru/blogs/infosecurity/71077/ сайт: http://www.shrew.net/

IPSEC был настроен ранее, и прекрасно работает.
Настройка easyvpn сервера тоже не ахти какая страшная задача, описания находятся при беглом гуглировании. Однако: при настройке всплывает следующая проблема: для того, чтобы одновременно работали оба vpn надо, чтобы на интерфейсе было сразу 2 crypto map.
А оно не даётЪ. Не пущаетЪ.
вот результаты поиска: http://www.opennet.ru/openforum/vsluhforumID6/6030.html
http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a00801dddbb.shtml
http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a0080094685.shtml

Внезапный выходной

Прямо посреди недели не прошёл зря. Был ответственно посвящён зверушкам. Субарыч был выгулян, а то застоялся в конюшне-то. Диски заржавели все. да и вообще, соскучился я по звукам лишь турбине свойственным. А то с прошлой зимы стоит, однако. причина: техосмотр надо.
А Сузукин был бампера лишён пострадавшего, и осмотрен, в общем. Плохо, что кроме бампера пострадали также железяки, на которые он крепится, и если пластиковую штуковину я смогу в подвале слегка подремонтировать, что сделает маленького самурая похожим на персонажей из мультфильма "9", то железяку править надо у официалов, иначе в гарантии отказать могут.

Конверсия

Судак 2009

postfix и сети за нереальными адресами

в смысле NAT под NAT-ом, в смысле - маленькие сетки за безымянными домосековскими провайдерами, которые не имея ни внешнего адреса, ни, естественно, собственного доменного имени, всё-же хотят отправлять почту во внешний мир.
Получать почту будут, используя fetchmail, а для отправки можно использовать следующий финт postfix:

/etc/postfix/main.cf:
smtp_generic_maps = hash:/etc/postfix/generic

/etc/postfix/generic:
his@localdomain.local hisaccount@hisisp.example
her@localdomain.local heraccount@herisp.example
@localdomain.local hisaccount+local@hisisp.example

#postmap /etc/postfix/generic

и postfix подменит локальное имя реальным.
это ещё не всё, правильные люди не только это проверяют. продолжение тыц-тыц с бубном вокруг постфикса ещё будет.

бубны и глюки, самба и UID удалённых пользователей.

столкнулся, вот с глюком.
самба не хочет добавлять пользователя. debian lenny, samba 3.2.5
команда smbpasswd -a newuser для только что появившегося в системе пользователя приводит к сообщению об ошибке: Unable to modify TDB passwd: NT_STATUS_UNSUCCESSFUL!
Failed to add entry for user newuser
Failed to modify password entry for user newuser

при хранении паролей в /etc/samba/smbpasswd подобной ошибки не возникает.
Отягчающее обстоятельство: незадолго до этого заводились и удалялись пользователи.
Решилась проблема изменением UID вручную на более высокий. Что за хрень?

вот вернулся

и что?