Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » UNIX » Debian

Модерирует : ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148

Открыть новую тему     Написать ответ в эту тему

dmitriyku

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

 
Debian GNU/Linux (Дебиан ГНУ/Линукс) — свободная универсальная операционная система, один из старейших дистрибутивов ГНУ/Линукса, ставший основой для наибольшего числа активных дистрибутивов, в их числе Убунту и Кноппикс.
 



 
 
Вашему RSS-агрегатору:
Записки дебианщика (http://mydebianblog.blogspot.com/)
Bappoy's blog (http://binsh.ru/)
Debian + Mate - записки применителя (http://ulyssesd.blogspot.ru/p/blog-page.html)
Настройка после установки Debian 9 (http://linuxoidblog.blogspot.ru)
 
Как настроить шрифты в Debian 8  
 
Дополнительные репозитории
Дебиан славится строгой лицензионной политикой, поэтому в официальном репозитории кое-каких вещей вы не найдете.


http://deb-multimedia.org
 
deb http://deb-multimedia.org jessie main non-free
deb http://mirror.yandex.ru/debian-multimedia/ jessie main non-free # зеркало
 
# aptitude install debian-multimedia-keyring # ключ

http://backports.debian.org/
 
deb http://backports.debian.org/debian-backports jessie-backports main
 
# aptitude install debian-backports-keyring # ключ

http://unofficial.debian-maintainers.org/
 
deb http://unofficial.debian-maintainers.org/ jessie main contrib non-free restricted
 
# aptitude install dmo-archive-keyring # ключ


Смело правьте и дополняйте шапку, однако не забывайте отписываться об исправлениях и сохранять исходный вариант под #.

Первый пост темы имел вид...

Всего записей: 87 | Зарегистр. 13-07-2007 | Отправлено: 18:38 04-07-2008 | Исправлено: jlmurat, 19:44 22-06-2017
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
Это да. Ну а дальше я что-то уже забыл чего вы там добиваетесь. Запутался в ваших вопросах, так сказать)

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 21:13 23-02-2015
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd
 
да вопрос то один заставить Debian систему пользоваться прокси dnscrypt-proxy
 
там же стоит VPN-сервер-линукс

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 22:25 23-02-2015 | Исправлено: LexVel, 22:25 23-02-2015
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
Цитата:
там же стоит VPN-сервер-линукс
Я, кажется, уже пытался до Вас донести, что абсолютно всё равно что там стоит рядом.
 
В остальном, после правки resolv.conf'а уже всё должно работать...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 07:31 24-02-2015
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd
 
127.0.2.1:53 <http://127.0.2.1:53>  ; выделенная часть строки что обозначает ? и нужно ли так прописавать в конфиге dns-proxy ?
 
да мне кажется меняя в resolv.conf инфу перезагружать не нужно ничего.
я  когда ставил раньше софт, поменял в нем нэймсервер на 127.0.0.1
 
и хотел загрузить файл командой wget http://www..., и не пошла загрузка, как сменил на  
8.8.8.8 8.8.4.4  загрузилось.
 
кстати спасиб. за команду она работает. (если менять конф прокси, то стоп и старт сервера)
 service dnscrypt-proxy restart
Цитата:
 
[ ok ] Stopping dnscrypt proxy service...: dnscrypt-proxy.
[ ok ] Starting dnscrypt proxy service...: dnscrypt-proxy.


----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 12:27 24-02-2015 | Исправлено: LexVel, 12:44 24-02-2015
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
На счёт конфига dns-proxy хз, вроде как нет. Я его ни когда не использовал.
Цитата:
мне кажется меняя в resolv.conf инфу перезагружать не нужно ничего
не нужно. Я ни когда иного и не говорил.
Цитата:
не пошла загрузка, как сменил на
значит dns-proxy отвечает NXDOMAIN или тот у кого он спрашивает.
Цитата:
стати спасиб. за команду она работает
если взять за истину что в системе используется SysVInit, а не systemd, то у каждой службы есть init файл, к которму можно обращаться напрямую или по средством команды service или invoke-rc.d. Хотя systemd тоже предоставляет совместимость с командой service...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 13:38 24-02-2015
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd
 
Хочу прописать в
Цитата:
 resolv.conf
127.0.0.1
 
и также в конфиге dnscrypt-proxy и сделать его  restart
 
должно пойти.

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 00:09 26-02-2015
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd


Цитата:
Правка конфига ни чего не меняет до тех пор пока программа его не перечитает, в большинстве случаев это перезапуск программы.  
Вот и выполните /etc/init.d/dnscrypt-proxy restart, как я уже сказал выше, имя init скрипта может отличаться.

верно подмечено.
эта комана лучше /etc/init.d/dnscrypt-proxy {start|stop|restart|force-reload|status} определенно, чем  
Цитата:
service dnscrypt-proxy restart


Цитата:
 
/etc/init.d/dnscrypt-proxy status
[FAIL] dnscrypt-proxy is not running ... failed!
 
/etc/init.d/dnscrypt-proxy start
[ ok ] Starting dnscrypt proxy service...: dnscrypt-proxy.
 
/etc/init.d/dnscrypt-proxy status
[ ok ] dnscrypt-proxy is running.
 

 
поменял, в конфигах на
 
127.0.0.1      SoftVPN
 
127.0.0.1:53  Proxy crypt
 
пока не идет, может есть какая команда для просмотра
Цитата:
адресс:порт
типа netstat -tupln ?

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 17:15 27-02-2015 | Исправлено: LexVel, 17:22 27-02-2015
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
Конечно, командой service пользоваться правильнее и удобнее чем напрямую дёргать скрипт.
 
А чем netstat не угодил? Ну есть ss, но им пользоваться немного сложнее.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 17:47 27-02-2015
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd
 
 service  - его применяю при старте или остановке, не скрипт  /etc/init.d/dnscrypt-proxy ?
с опциями что нужно из: {start|stop|restart|force-reload|status}
 
netstat  (опции какие для моего случая ?), там вроде есть варианты типа  -tupln ..
 
я как понимаю там должен видеть обе службы на 127.0.0.1:53   ?

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 18:15 27-02-2015 | Исправлено: LexVel, 18:17 27-02-2015
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
service тоже вызывает скрипт из init.d, просто так использовать красивее и наверное правильнее.
 
Мне всегда хватает netstat -nlpt.
 
Не могут два процесса слушать один и тот же порт на одном и том же ip адресе.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 19:12 27-02-2015
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd


Цитата:
 
 просто так использовать красивее и наверное правильнее.

service dnscrypt-proxy

Цитата:
 
Не могут два процесса слушать один и тот же порт на одном и том же ip адресе
 

почему 14206/vpnserver
tcp        0      0 0.0.0.0:5555

Цитата:
 netstat -nlpt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State                                                                                    PID/Program name
tcp        0      0 0.0.0.0:1194            0.0.0.0:*               LISTEN                                                                                   14206/vpnserver
tcp        0      0 0.0.0.0:5555            0.0.0.0:*               LISTEN                                                                                   14206/vpnserver

 
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN                                                                                   16794/dnscrypt-prox
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN                                                                                   26519/exim4

tcp        0      0 0.0.0.0:34429           0.0.0.0:*               LISTEN                                                                                   25639/sshd
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN                                                                                   14206/vpnserver
tcp        0      0 0.0.0.0:992             0.0.0.0:*               LISTEN                                                                                   14206/vpnserver
tcp6       0      0 :::1194                 :::*                    LISTEN                                                                                   14206/vpnserver
tcp6       0      0 :::5555                 :::*                    LISTEN                                                                                   14206/vpnserver
tcp6       0      0 ::1:25                  :::*                    LISTEN                                                                                   26519/exim4
tcp6       0      0 :::34429                :::*                    LISTEN                                                                                   25639/sshd
tcp6       0      0 :::443                  :::*                    LISTEN                                                                                   14206/vpnserver
tcp6       0      0 :::992                  :::*                    LISTEN                                                                                   14206/vpnserver
 


----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 20:28 27-02-2015 | Исправлено: LexVel, 20:41 27-02-2015
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
service dnscrypt-proxy start|stop|status и т.д. всё тоже самое...

Цитата:
почему 14206/vpnserver
tcp        0      0 0.0.0.0:5555  
Я не понял вопроса...
Один процесс может слушать сколько ему угодно портов, но два процесса не могут слушать один и тот же порт.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 20:46 27-02-2015
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd
 
но у меня vpnserver, походу дела не слушает  dnscrypt-prox  
в обычном браузере с прокси прописываю 127.0.0.1 и порт все.
тут не выходит..

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 21:15 27-02-2015
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
Цитата:
но у меня vpnserver, походу дела не слушает  dnscrypt-prox
щито значит эта фраза?
У Вас кажется совсем нету понимания что такое программа, сеть и вообще как устроены компьютеры с точки зрения ПО.
 
Я даже хз что Вам отвечать на такие  вопросы и куда давать ссылки.
 
Причём вообще тут браузер и прокси сервер? Слово proxy в названии dnscrypt вообще не про то.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 22:28 27-02-2015
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd
 
как заставить систему Debian пользоваться прокси ?
прописываю адрес и порт в конфиге

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 22:49 27-02-2015
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
Если вы хотите использовать прокси сервер, то это следует указывать в настройках той программы, которая должна  его использовать. Можно указать "общесистемный прокси-сервер", но не факт что та программа которая вам нужна будет подчиняться этим настройкам. Правда применимо это только для GUI, в частности в gnome это делается в gnome-control-center. Если нету gui, то видимо надо задать переменную окржения http_proxy.
 
Опять же вернусь к прошлому посту: dnscrypt-proxy ни какого отношения к прокси серверам не имеет!

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 22:56 27-02-2015
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd
 
Да верно, прокси сервер это немного не то.
 
У меня DNScrypt,

Цитата:
 
The proxy will accept incoming requests on 127.0.0.1, tag them with an authentication code, forward them to the resolver, and validate each answer before passing it to the client.
 
Given such a setup, in order to actually start using DNSCrypt, you need to update your /etc/resolv.conf file and replace your current set of resolvers with:
 
nameserver 127.0.0.1
 

https://www.wireshark.org/download/win64/
Wireshark is the world's foremost network protocol analyzer, and is the de facto standard across many industries and educational institutions.
http://filehippo.com/download_wireshark_64/10573/
 

Цитата:
 
start it from a terminal with wireshark 1.6.2 (you need to be sudo to be able to listen to your network card.)
Wireshark is the world's most popular network protocol analyzer.
   It is used for troubleshooting, analysis, development and
   education.

 
так смогу понять что происходит...
 

Цитата:
 
You could check it with Wireshark by listening to your network card, just follow these steps:
 
sudo apt-get install wireshark (paste it into a terminal)
start it from a terminal with sudo wireshark (you need to be sudo to be able to listen to your network card.)
then start listening and filter out everything but your own ip.
Now just check if the dns protocols are encrypted.
 
use the filter to only show dns
Stop the scan.
click on a list item that says dns and comes from your ip.
Now click on the transmission protocol to see if it's encrypted.
 



----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 23:24 27-02-2015 | Исправлено: LexVel, 23:29 27-02-2015
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
Разумеется, что перед тем как Вам что-либо отвечать я прочёл что такое dnscrypt (по крайней мере пару первых строк))).
 
Нужен Вам или нет IPv6 это отдельный вопрос.
Может Вы прежде чем продолжать потуги с настройкой того чего не понимаете подтяните матчасть? А пока можно найти знакомого, который сделает это за Вас.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 23:28 27-02-2015
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Alukardd
 

 
вникаю в теорию
https://www.opendns.com/about/innovations/dnscrypt/

apt-get install wireshark


Цитата:
 
Fetched 61.5 MB in 29s (2,058 kB/s)
E: Failed to fetch http://ftp.de.debian.org/debian/pool/main/c/cups/libcups2_1.7                     .5-10_amd64.deb  404  Not Found
 
E: Unable to fetch some archives, maybe run apt-get update or try with --fix-mis                     sing?
 

чет не находит компонент..
http://askubuntu.com/questions/105366/how-to-check-if-dns-is-encrypted/106573#106573

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10074 | Зарегистр. 24-04-2007 | Отправлено: 23:35 27-02-2015 | Исправлено: LexVel, 23:37 27-02-2015
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
wireshark это графическая утилита. сомневаюсь, что вы ей воспользуетесь на VPS'ке... Зачем Вам сетевой анализатор? Консольные версии называются tcpdump и tshark. Лично я за tcpdump (возможно из-за привычки). Сразу скажу, что в этих программах нету кнопочки "найти проблему", что бы их использовать надо понимать как устроена сеть и интересующие Вас протоколы.
 
Эта не совсем та теория о которой я говорил, но тоже инфа полезная.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 23:43 27-02-2015
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148

Компьютерный форум Ru.Board » Операционные системы » UNIX » Debian


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru