Первое что сделал это поставил dhcp сервер. Тут всё несложно
sudo aptitude install dhcp3-server
простейшая настройка, которую как всегда подсказал гугл. Адреса раздаются, всё ок.
Дальше переткнул провайдеровскую сетевуху с компа в серверок. Поехали…

Инернет у нас через впн, так что первым делом его. Тут проблем никаких благодаря скрипту выложенному на местном форуме, который является адаптацией корбиновского (скрипт кстати помимо пошаговой простой настройки VPN ещё настраивает получение маршрутов по DHCP, дефолтно у меня они не подхватывались). Дальше сложнее, поскольку я не имею ни малейшего понятия о настройке фаерволла вообще и NAT в частности в линуксе, то единственный вариант — гуглить, а чтобы получить доступ к нему был быстренько установлен и запущен squid
sudo aptitude install squid3
Прокси в бразуере указан и, слава IT богам, есть возможность серфить. Потолкавшись туда/сюда, между ufw, iptables и нежеланием всё это понимать ради разовой настройки я всё-таки настроил хоть и очень базово NAT, конспективно это выглядит так:

0. Исходные данные:
eth0 — интерфейс на домашнюю сеть
eth1 — интерфейс на сеть провайдера
ppp0 — интерфейс в интернет, появляющийся после поднятия VPN

1. /etc/sysctl.conf — расскоментил net.ipv4.ip_forward=1 (разрешаем хождение пакетов между интерфейсами)

2. sudo iptables -t nat -A POSTROUTING -o eth1 -d 10.0.0.0/8 -j MASQUERADE
sudo iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
sudo iptables -A INPUT -i lo -j ACCEPT
(первая команда НАТ’ит в локалку, вторая в интернет, третья разрешает трафик на loopback-интерфейсе)

3. iptables-save > /etc/iptables.up.rules
(сохранил правила)

4. В /etc/rc.local перед exit 0 добавил:
pon my-inet
iptables-restore < /etc/iptables.up.rules
(поднимаю впн и восстанавливаю правила фаерволла при загрузке сервера)

Reboot. Алилуя, интернет есть. При чем есть везде, и на обоих компьютерах и на ноутбуке, жаль конечно что он у меня немолодой и я бы его с удовольствием заменил например на LENOVO IDEAPAD Z560-380A-BK1, и на телефоне, в общем на всё : ) Знаю, что тут ещё донастраивать более чем полно и что я ничего не закрыл снаружи, но инет есть и это главное на текущий момент : )

Дополнения, указания на ошибки, подсказки и т.п. как всегда выслушиваются и принимаются к сведению : )

Не знаю как у вас, а у меня профиль Firefox‘а кочует из версии в версию и существует бог знает сколько времени. А что такое профиль, это ж «наше всё» в отношении браузера, там и сохраненные пароли (часть из которых уже и не помнишь) и печеньки, они же кукисы, обеспечивающие нас авторизацией на многих сайтах без ввода тех же паролей и закладки и наверное даже что-то ещё, о чём я не догадываюсь. Однако с течением времени тенденцию расти имеет не только пивное пузо админа, но и тот самый профиль, что в общем-то логично. Но рост этот помимо приятного чувства накопленности полезного имеет ещё и отрицательный эффект любимый Firefox стартует кряхтя, матюгаясь про себя и вообще как говорилось мне в школе «с чувством, с толком, с расстановкой». В общем лететь в космос желание у него отсутствует в корне.

Попробуем исправить ситуацию. Думается обучить программу работать быстрей всё же проблема меньших временных и прочих затрат нежели например обучение персонала. Проблема собственно возникает по следующей причине: Firefox юзает для хранения наших данных базы sqlite, которые со временем, а особенно при интенсивной работе вырастают до неприличности из-за кусков пустого места, плюс неплохо фрагментируются. Операция «Vacuum;» в sqlite создаёт базу в новом файле, таким макаром избавляясь и от пустот и от дефрагментации. Итак мои действия:
sudo aptitude install sqlite3
это мы поставили консольный sqlite
закрываем браузер, если открыт и даём в консольку:
cd ~/.mozilla/firefox/*.default/
for i in *.sqlite; do echo "VACUUM;" | sqlite3 $i ; done

После чего запускаем браузер и радуемся полёту если не в космос, то хотя бы до близлежащих облаков. Я ускорение заметил даже на глаз. Эти 2 строчки можно засунуть в скрипт и запускать периодически, хотя б раз в квартал для поддержания Firefox‘а в тонусе, хотя я не стал, блог есть, скопировать отсюда 2 строчки в консоль, если опять замечу тормоза, мне не трудно.

Ещё для убыстрения можно включить jit-прекомпиляцию для интерфейса (не спрашивайте меня что это такое): открываем about:config, фильтруем по jit и оба пункта ставим true. Эффекта от этого действия на глазок я не заметил, вреда впрочем тоже, так что почему бы и нет.

Однако не всё так розово оказалось, по крайней мере для меня. И дело вот в чём, компьютер на ночь у меня не выключается (нет, шум мне не мешает абсолютно) и помимо чтения сказки на ночь делает такую полезноприятную вещь как качает с торрентов всякую разную бяку. А VPN соединение имеет тенденцию обрыватся иногда и проснувшись утром и вместо гигабайтов скачанного я вижу мегабайты, потому что обрыв произошёл, сразу как я лёг. А доблестный network-manager не то чтобы не удосужился reconnect’нуться, он этого просто не умеет.

Выход однако я нашёл. Во время упомянутое в первом абзаце меня здорово выручал скрипт находимый в гугле по «cable.tar.gz». В то время это был наверное сам простой способ заюзать VPN без геморроя. Вспомнив об этом старом ветеране VPN войны, я незамедлительно скачал, распаковал и воспользовался его помощью. Проснувшись утром сегодня я получил скачанное с торрента произведение кинематографа и живое VPN соединение. Так что даже в наше продвинутое ГУИшное Linux время не стоит забывать о старых и проверенных консольных методах.

P.S. Коротенькая справка по cable.tar.gz:
После распаковки переходим в каталог и устанавливаем запуском установщика, зовется он как ни странно Install
После чего настраиваем подключение набрав в консоли:
sudo cable-setup
Запуск — cable-start
Останов — cable-stop
Состояние — cable-status

Пора запускать, однако если у вас есть желание импортировать закладки, настройки и прочее из Firefox и у вас, как у меня стоит только Firefox 3.5, то Chromium вероятно не увидит FF. Я решил это просто созданием символьной ссылки:
ln -s /home/amorph/.mozilla/firefox-3.5 /home/amorph/.mozilla/firefox

Запускаем:

Гуглобраузер любезно предлагает нам назначить его главным, то бишь браузером по умолчанию, а также импортировать настройки из обнаруженного им Firefox. Если от первого я отказался, то второе предложение принял. Коротенько импортнулись и запустились:

Памятуя слышанное краем уха, а точней виденное краем глаза в интернете, что поскольку сей браузер ещё в стадии активной разработке, то даже flash’a там по умолчанию нет. И вправду, зайдя на youtube и кликнув на первый попавшийся ролик для проверки я увидел надпись:
Hello, you either have JavaScript turned off or an old version of Adobe’s Flash Player.
Но оказывается если запустить вот так:
chromium-browser --enable-plugins
то ситуация меняется и флеш работает.
За сим повествование прекращаю, поелику пишу с работы, а проба браузера на разных сайтах требует трафика, коего не так уж тут и много. Да и просто помимо того как писать на своём блоге можно заняться и противоположным, как то читать про заработок в интернете например, глядишь и заработать на пиво получится. Тем не менее этот пост я написал непосредственно из Chromium и никаких проблем не возникло, так что могу сказать что на первый взгляд браузер весьма и весьма неплох. Запускается очень быстро да и в работе тормозов я не заметил. Оставляет очень приятное впечатление. Берегись Firefox

Ещё маленький момент, имена пакетов зачастую могут иметь вид:
ark_4%3a4.2.98-0ubuntu1~jaunty1~ppa2_i386.deb
т.е. мы имеем несколько неудобочитаемое имя. Исправляется это легко вот таким скриптиком:

#/bin/bash
# Script that renames deb-packages that have bad filenames.
# Author: Igor Pellinen (Russia) aka Igron aka tmp0000 && Vadim Gusev (Russia) aka Frosty

# All done. What are waiting to see here?

Я назвал его rename_wrong_names.sh, поместил в /var/cache/apt/archives, сделал его исполняемым и использую по мере необходимости.

Так же из-за ограничений по траффику был сразу установлен Squid3:
sudo aptitude install squid3
Настраивать более тонко его у меня нет потребности пока, запустился он сам, так что всё, что мне осталось это указать в FF прокси 127.0.0.1 и порт 3128.

В качестве аськи поставил qutim, насколько мне помнится его включили и оффициальные репы, но я даже не стал смотреть какая там версия, а сразу добавил в /etc/apt/sources.list:
deb http://qutim.org/debian/jaunty jaunty main
добавил ключик:
wget -O - http://qutim.org/debian/archive.key | sudo apt-key add -
после чего
sudo aptitude update
sudo aptitude install qutim qutim-protocol-icq qutim-protocol-jabber qutim-languages qutim-plugin-plugman


И в качестве маленького отступления от темы посетую: жаль у меня телефон произведён в каменном веке, а то на нём бы стояла моя собственная сборка jimm. Приятно иметь что-то оригинальное, а не абсолютно такое же как у всех, пусть даже это и просто аська : )

И т.к. на прогулку я брал свой верный Canon Ixus 70, то сегодня решил достать из него фотографии, преследуя как минимум 2 цели, во-первых извлечь фото , а во-вторых посмотреть как с этим справится моя ноутбучная Kubuntu. Всё оказалось легко и просто.
sudo aptitude install digikam
(странно что её не было в стандартной установке)
потом воткнул USB шнурок, поставив фотоаппарат в режим просмотра включил его, kubuntu выдало мне вот такое окошечко из трея вылезшее:

в котором я и нажал единственно возможную строчку, загрузился Digikam с миниатюрами отснятых фото:


Я выделил всё и загрузил фотографии во вновь созданный альбом именнованный датой съемки. Процедура оказалась проста и незамысловата, какой она в общем-то и должна быть.
Пара фото с этой прогулки:

Отресайзил фотографии для этого поста и откропил велосипед я стандартным KDE’шным просмотрщиком Gwenview, так что ставить могучий GIMP для таких простых задач не пришлось.

Теперь о грустном. Написав в одном из прошлых постов «на этом смею надеяться с русификацией покончено» я надеялся зря. Firefox/Shiretoko не русифицировался да и в самом KDE не всё с этим гладко, но поскольку всё это далеко не смертельно, да и неудобств практически не доставляет, то и ковыряться особо не стал, не говоря уже о том, что KDE я сам поставил RC так что глупо надеяться, что всё в нём идеально.
Ещё после обновления у меня отлетел wi-fi, и стандартный network-manager соединять меня ни в какую не захотел. Но тут я вспомнил о wicd.
sudo aptitude install wicd
Запуск, моему взору предстало:


В котором я в пол-минуты и настроил беспроводную сеть.

Отдых в родном городе это конечно замечательно, но я бы непрочь и попутешествовать, например выбрав недорогой отдых в оаэ. Пустыни, оазисы, колорит арабского мира, это ли не мечта туриста желающего отдохнуть необычно ? ; -) Думаю фотографии оттуда были бы не в пример экзотичней, чем со вчерашней велопрогулки : -)))

На этой позитивно-мечтательной ноте и заканчиваю этот пост.