Записки на полях » linux

Скрипт для обработки записей asterisk

admin — Fri, 11 Jun 2010 03:52:32 +0000

Немного поправил сам скрипт, теперь файлы раскидываются в папки вида “имя_месяца/число” независимо от того, под каким пользователем запускается скрипт. Можнадокому.

#!/bin/bash
#20100611 - Author: Gregg Hansen. Modified by Snake
#version 0.5
#http://www.khd.ru
#Make sure to install Lame and copy mlame to your .wav dir
#If you specify your own filenames, use NO spaces.
recorddir="/var/spool/asterisk/monitor"
for i in `ls $recorddir/*.wav`; do
month=`ls -l --time-style +'%b %d' $i | awk '{print $6}'`
day=`ls -l --time-style +'%b %d' $i | awk '{print $7}'`
mp3=`echo $i | cut -d "_" -f 2- | sed 's/.wav/.mp3/g'`
lame -d -h -m j -b 128 $i ${recorddir}/$mp3
if [ -d "${recorddir}/${month}" ];
    then    
        if [ -d "${recorddir}/${month}/${day}" ];
            then
                mv ${recorddir}/${mp3} ${recorddir}/${month}/${day}
            else
                mkdir ${recorddir}/${month}/${day}
                mv ${recorddir}/${mp3} ${recorddir}/${month}/${day}
        fi
    else 
        mkdir ${recorddir}/${month}
        mkdir ${recorddir}/${month}/${day}
        mv ${recorddir}/${mp3} ${recorddir}/${month}/${day}
fi
#Uncomment the below line if you want your .wavs moved to a different directory.
#This way you can review the timestamps and mp3 files before deleting the .wav
mkdir ${recorddir}/wav_recordings
mv $i ${recorddir}/wav_recordings/
done

Дело Петрика живет!

admin — Wed, 02 Jun 2010 13:11:41 +0000

У товарища Петрика появились последователи. Школьник из Нижнего Тагила написал не что-нибудь, а целую ОС. Правда, в основе лежит Убунту, но автор ~~не получает галоперидол~~ не сдается, и в планах у него написать даже свое ядро.

Цитирую:

Bolgenos — операционная система созданная на базе Ubuntu Linux. Этот дистрибутив используется в качестве базы для моей операционной системы. Я намерен создать универсальную операционную систему содержащую все необходимое для пользователя любого профиля. А это означает, что система подходит для пользователей Интернета («Чатланина»), офисных работников (таблицы, документы), вебмастера, дизайнера и программиста. Но главными отличиями являются:

— Сравнительный размер системы на жеском диске. После установки система занимает всего 1.7 гигабайт свободного места. (Некоторые люди меня останавливали и предлагали использовать существующие дистрибутивы eeeXubuntu, Lubuntu и подобные, однако мне нужно иметь рабочий стол GNOME, потребность в библиотеке Qt (некоторые приложения нуждаются в этой библиотеке, в том числе и мои программы — Антивирус Попова и OgenBrowse (в ближайшее время пакет программ увеличится и будет увеличиваться до тех пор пока не будет создано полностью свое ядро и компилятор))

— Красивое оформление (темы, значки, фоновые рисунки рабочего стола. (К сожалению некоторые пользователи отрицательно оценили оформление системы, но я учту это, и в версии 1.5 появится полностью универсальное оформление рассчитанное на вкусы всех пользователей)).

— По сравнению с несколькими дистрибутивами Linux системы, а так же со сторонними системами (Windows и прочие), Bolgenos нацелен на простой пакет офисных программ (так как не всем пользователям требуется полный пакет офисных приложений включающий все функции), однако вы можете установить и полный пакет,, к примеру OpenOffice. На данный момент в этот простой пакет входят приложения: Abiword (текстовый процессор, альтернатива MS Word), Gnumeric (табличный процессор, альтернатива MS Excel).

— По мнению большинства разработчиков и программистов-любителей, легковесная среда разработки Geany является лучшим инструментом в этой области. Так как в школах проводятся олимпиады по программированию, а проходят они в большинстве случаев на языке Паскаль, то в состав Bolgenos был включен компилятор этого языка (fpc — Free Pascal Compiler). Для его графического использования, пользователь может использовать IDE Geany, указав подсветку языка Паскаль. Так же пользователи могут использовать среду разработки на библиотеке Qt.

— Работа с интернетом стала еще быстрее. Теперь в состав Bolgenos входит OgenBrowse, веб-браузер разработанный специально для дистрибутива Bolgenos на базе кода Arora (Webkit), поддерживающий режим вкладок, воспроизведение Flash анимации, javascript, сохранение паролей и приватный режим. В качестве торрент клиента используется удобный Deluge.

Планы на будущее:

— Создать офисный пакет Офис Попова (несколько версий: полная и облегченная)

— Дописать существующий браузер — OgenBrowse — избавится от кода Arora, полностью перейти на свой. Устранить недавно выявленные ошибки браузера, и оптимизировать код.

— Антивирус Попова — сделать полностью завершенный антивирусный пакет позволяющий защитить компьютер от вирусов, вторжений и руткитов.

— QuadBDE — среда рабочего стола которая заменит GNOME (почти доработана, но запускается как обычное приложение). Использует Qt 4.6, и выигрывает в производительности по сравнению с GNOME.

Будет разработана новая версия Bolgenos Education, рассчитанная на образовательные учреждения и содержащая весь спектр образовательных программ.

Проект Bolgenos — проект с долгосрочной поддержкой, позволит Вам взглянуть на мир по другому. Ubuntu — это хорошо удобно, но Bolgenos станет лучшей заменой этой системы. Windows — тоже хорошая система, но к сожалению она платная (не малых денег стоит ее лицензия), а так же много ошибок во время работы системы.

Ну не прелесть ли?
Как выясняется, среди достижений автора написание оболочки для wget и “своего” антивируса, который не что иное как clamAv. Паренек уже отметился на хабре, жж и ЛОРе.

# Так же я представлю новую форму компьютера, с заранее вмонтированным моим дистрибутивом. И монитор и клавиатура и мышь будут вмонтированы в корпус.
# Дописал на qt4 программы для GNOME
# Я же не говорю что я буду делать простую фигню я буду делать полностью проработанную систему с дальнейшим ее развитием. Например позже я напишу своё ядро…
# Я один в совершенстве владею QT4, bash, php, html. Так же профессионально работаю в GIMP, оформляю всякие мелочи. Раньше администрировал Solaris, и экспериментировал с Minix и UnixWare. Восхищался Mac OS X ее сглаживанием, шрифтами и прочими ее примочками. Испробовал пости все ОС, совместимые с современными компьютерами. Пробовал на разных языках писать (например начинал на BASIC). Владею английским и немного испанским.

В целом, вброс кошерен. Уже запасся попкорном :)

Linux и zfs

admin — Tue, 01 Jun 2010 23:33:00 +0000

Пропустил хорошую новость. Допилен модуль для ядра Linux, реализующий нативную поддержку zfs. Пока работает только для x64 сборки, но думаю, за x86 дело не станет.
Теперь можно держать файловый архив в zfs и не бояться перехода на freebsd ~~или соляру~~.

Debian linux gpg error

admin — Tue, 01 Jun 2010 00:06:52 +0000

Нужно тут было обновить репозиторий на debian-машине. А он мне вот что:

W: GPG error: ftp://ftp.debian.org/ testing Release: 
The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 010908312D230C5F
 
W: There is no public key available for the following key IDs:
010908312D230C5F

Решение, в общем-то, тривиальное, и ищется в гугле секунд за тридцать. Но пусть будет:

debian# gpg --keyserver subkeys.pgp.net --recv-keys 2D230C5F
debian# gpg -a --export 2D230C5F | sudo apt-key add -

Есть еще один нюанс – тот самый дебиан стоял под XenServer, так что придется скачать еще и ключи для Xen:

wget -q http://updates.vmd.citrix.com/XenServer/5.5.0/GPG-KEY -O- | apt-key add -

Ну вот теперь точно все. Можно с чистой совестью делать apt-get update

P.S. Если обновление не происходит, а адреса репозитория резолвятся в ipv6-адреса, смените в /etc/apt/sources.list адрес источника обновлений на

deb http://ftp.us.debian.org/debian/ lenny main
deb-src http://ftp.us.debian.org/debian/ lenny main

Настройка печати в Linux из Samba

admin — Fri, 07 May 2010 02:50:44 +0000

Да, это просто. Наверное. Но если принтер подключен к виндовой машине и просто расшарен, то могут возникнуть проблемы.
1. Ставим CUPS c поддержкой SMB (samba-client-cups)
2. Скачиваем дрова на ваш принтер, устанавливаем
3. Добавляем принтер. В настройках подключения будет что-то типа smb://root@192.168.0.1/CanonMF
4. Далее стандартно – выбираем вашу модель и наслаждаемся.

Нюанс был именно в ~~пятом~~ третьем пункте – если просто написать адрес машины, ничего не заработает.

Дело о найденом бубне. Часть 1

admin — Wed, 05 May 2010 03:54:08 +0000

Как-то от ~~нехер делать~~ решил снести винду и перейти на более свободное ПО. В качестве такового была выбрана убунта 9.10, которая тут же была обновлена до 10.04 (ну влом мне было качать образ, а потом еще и писать его). Теперь, собственно, о:
1) Оно реально шустро работает :) нет ощущения неповоротливости, которое возникало при работе с “семеркой”
2) Дрова на видео встали в два клика (у меня карточка от NVIDIA).
3) Компиз запустился с полпинка – красивая штука, однако :)
4) Проигрывание HD Video – MPlayer + VDPau. Загрузка проца процентов 10 и ниже, все обрабатывается видеокартой, ремукс “Аватара” в 1080р ничуть не уступает таковому в винде
5) Аудио – Audacious однозначно. Во-первых, русские кодировки искаропки, во-вторых, WinAmp style, в третьих – простота (ну влом мне было разбираться с mpd). Правда, в версии 2.3 вырезали скробблер last.fm, но я просто скачал исходники плагинов версии 2.2 и собрал вручную (только надо поставить dev-пакет audacious)

Дальше будет больше, надо полагать) Ну а в целом – я доволен. Поиск нужного приложения в пакетах – крайне полезная штука, но об этом я знал еще давно

Уроки русского. Ubuntu, rdesktop и русская раскладка

admin — Wed, 28 Apr 2010 05:47:28 +0000

Имеем: терминальный сервер на вин2008, убунту 9.10
Проблема: при работе в RDP сессии раскладка не преключается, или при переключении наблюдаются глюки в виде неработающих стрелок, кнопок б,ю и т.д.
Одно из решений:

сначала по заветам товарищей ставим патченную версию rdesktop:

для x86
или x86-64

нажимаем

sudo dpkg -r rdesktop
sudo dpkg -i rdesktop_1.6.0-alt1*
cd /usr/lib
sudo ln -s libcrypto.so.0.9.8 libcrypto.so.6

и подключаемся:

rdesktop -5 -z -y -u пользователь -p пароль -g разрешениеxэкрана IP_удаленного_компьютера

главная опция “-y” – она говорит использовать raw клавиатуру

Кому-то помогает, кому-то нет. Мне не помогло, а потому продолжаем поиски :)
Следующее средство найдено было на форуме убунты:

Меняем содержимое файлов /usr/share/rdesktop/keymaps/ru и /usr/share/rdesktop/keymaps/en-us на следущее:

# generated from XKB map ru
include common
map 0x419
grave 0x29
asciitilde 0x29 shift
asciicircum 0x07 shift
backslash 0x2b
bar 0x2b shift
apostrophe 0x28
greater 0x34 shift
less 0x33 shift

В итоге, все кнопки работают и в русской и в английской раскладке что в патченной версии, что в оригинальной. Причем, можно не указывать в параметрах запуска ключ -k с англицкой раскладкой, все работает и с русской раскладкой тоже. Ключ -y указывать НЕ НАДО!! Проверено на терминалах Win2k3 Server и на XP со вторым паком.

Проблемы с частотой обновления экрана в Ubuntu 9.10

onion — Tue, 27 Apr 2010 12:39:47 +0000

автор: Onion
Установив намедни Ubuntu 9.10, столкнулся с очень неприятной проблемой:
Частота обновления экрана не поднималась выше 60-ти герц. Впрочем, ниже тоже не опускалась. Проблема плоха тем, что очень сильно устают глаза и работать более 10 минут крайне тяжело.
Монитор у меня старый – LG Flatron F700B, но поддерживает частоту 85 герц. Видеокарта – 8600й GeForce.
Я, естественно, сразу обновил драйверы для видюхи, благо, nVidia их выпускает и под линукс. Но эффекта никакого это действие не возымело.
Тогда я перещел к ковырянию файла xorg.conf, проживающего по адресу: /etc/X11/. Выглядел он зело странно, отсутсвовала секция Section “Monitor”, которая-то и представляла интерес. “Ага, вот откуда ноги растут!”, – подумал я и добавил эту самую секцию туда, включив туда нужные параметры(какие именно – скажу позже). Перезгрузился – и, о чудо!, ничего не изменилось. “Хм”, – подумал я и начал ковырять дальше. Как только я не изголялся, как только не пытался сделать все как надо, но ничего не работало.
Тогда я решил просто переустановить линух. Да, вот так кардинально – сказывается довольно долгий опыт общения с виндой:)) Сама собой проблема, естественно, не исправилась.
Сразу решил разобраться с xorg.conf, не устанавливая дрова. Открываю папку постоянного обитания этого злосчастного файла и не обнаруживаю его там. Следующая моя мысль – надо перезаписать логи и переконфигурировать иксы(как это делается мне ответил гугл):

sudo cp /var/log/Xorg.0.log /var/log/Xorg.1.log
sudo Xorg -configure :1

и в домашнем каталоге моего пользователя появился файл xorg.conf.new. Он был довольно большой и полный, но секция “Монитор” была убогой. Нужные мне параметры я получил командой:

gtf 1024 768 85

1024 768 – это разрешение, 85 – это частота обновления. Ответ выглядел как-то так:

  # 1024x768 @ 85.00 Hz (GTF) hsync: 68.60 kHz; pclk: 94.39 MHz
  Modeline "1024x768_85.00"  94.39  1024 1088 1200 1376  768 769 772 807  - HSync +Vsync

Дальше гуглим параметры HorizSync и VertRefresh для своего монитора.
Потом объединяем результаты наших трудов в этой секции. Она принимает вид примерно такой:

Section "Monitor"
	Identifier   "Monitor0"
	VendorName   "Monitor Vendor"
  	ModelName      "LG F700B"
        HorizSync       30.0 - 71.0
        VertRefresh     50.0 - 160.0
	Modeline "1024x768_85.00"  94.39  1024 1088 1200 1376  768 769 772 807  -HSync +Vsync
EndSection

Перезагружаемся и все работает как надо. Вот теперь можно приступить к дальнейшей настройке системы. Следующий шаг – это установка драйверов. Я обновился из репозитория через утилиту Synaptic. Проблем с этим не возникло вообще никаких. И уже после установки видеодрайверов все работало отлично. Утилита nVidia X Server Settings порадовала обилием поддерживаемых режимов, чем не могла порадовать в прошлый раз.
Таким образом, весьма расространенная(судя по обилию вопросов на форумах) проблема с частотой обновления экрана оказалось не такой уж и нерешаемой.

P.S. выложил свою версию решения данной проблемы с описанием всех моих действий. На идеальность решения не претендую.

#!/bin/bash для чайников:))

onion — Sun, 25 Oct 2009 15:04:31 +0000

Многие пользователи часто сталкиваются с выполнением рутинных операций. Будь то каждодневное монтирование диска при запуске системы или запуск приложения с одними и теми же параметрами. Все эти операции можно с легкостью выполнить множеством способов.
В рамках данного мануала я покажу один из способов автоматизации рутинных операций с помощью shell-скриптов на примере конкретной задачи. Но для начала немного теории.

Итак, что же такое shell-скрипты и как их поставить себе на вооружение?

Shell — это командная оболочка. Но еще это и мощный язык программирования. Программы на языке shell называют сценариями, или скриптами. Для использования в скриптах доступен полный набор команд, утилит и программ UNIX и плюс внутренние команды shell — условные операторы, операторы циклов и пр., которые увеличивают мощь и гибкость сценариев.

Структуру скрипта можно описать в семи словах следующим образом: «вызов командного интерпретатора — тело скрипта — завершение скрипта». Пишутся скрипты с помощью любого текстового редактора, сохраняются они как текстовые файлы. Но, чтобы было удобнее, я сохраняю их с расширением «*.sh». Но давайте посмотрим на все это на примере конкретной задачи.

Итак, постановка задачи. Есть приложение, которое требуется запускать с довольно большим набором параметров. Запускать придется часто, а каждый раз вводить эти параметры лень:)) Чтоб было нагляднее, посмотрим, как выглядит это действие:

/home/Admin/soft/sgconf/sgconf -s 10.10.10.1 -p 5555 -a Admin -w 112233 -u user -c 100

Что же делает эта команда? Вкратце опишу ситуацию. Есть сервер, раздающий интернет пользователям. Пользователи сидят в инете по цене n рублей за мегабайт. Когда средства на балансе заканчиваются, юзеры приносят деньги, администратор начисляет их им на баланс и пользователи могут снова сидеть в инете за n руб/метр. Сервер находится по адресу 10.10.10.1, порт сервера — 5555, администратора зовут Admin, его пароль — 112233. Требуется на пользователя user положить 100 рублей. Первые 4 параметра — адрес и порт сервера, логин и пароль администратора будут неизменными, а последние два — имя юзера и сумма платежа буду каждый раз разными. Соответственно, нам нет нужды каждый раз вводить 4 неизменных параметра, можно жестко прописать их в теле скрипта, а последние 2 — у нас будут переменными.

Приступим непосредственно к написанию скрипта.

Что же должен делать скрипт? Считывать две переменные(назовем их «user» и «cash»), подставлять их в параметры запуска и запускать приложение. В принципе, все, но так как разработчиками приложения не были предусмотрены некоторые полезные функции, мы можем сами добавить их. Например, мне было бы очень удобно, если бы у меня велся лог пополнений баланса.

Открываем текстовый редактор и пишем код.

Первым делом нам нужен вызов интерпретатора. Для данного скрипта будем использовать интерпретатор bash.

#!/bin/bash

Далее добавим небольшое описание того, что требуется сделать пользователю. Вывод текста осуществляется командой echo. Параметром данной команды является сам текст, который нужно вывести. Пользователь вводит значение переменной, которую считывает оператор read. Параметром этой команды является имя переменной, значение которой задает пользователь. Выглядит это так:

echo -------- sgconf.sh v 0.1 --------
 
echo Имя пользователя:
 
	read user
 
echo Сумма платежа:
 
	read cash
 
echo ---------------------------------

Первая и последняя строки добавлены для удобства пользователя, чтобы было видно, где начинается выполнение скрипта.
Этого кода достаточно, чтобы скрипт выполнял свою основную задачу — запуск приложения с параметрами. Добавим эту операцию с учетом введенных переменных:

/home/Admin/soft/sgconf/sgconf -s 10.10.10.1 -p 5555 -a Admin -w 112233 -u $user -c $cash

Обратите внимание, что вызов переменной обозначается знаком «$», т.е если имя переменной указано со знаком $, то мы обращаемся к ее значению.

Все, теперь нам не нужно каждый раз запускать программу с длиннющими параметрами. Запускаем скрипт, вводим имя плательщика, платеж и все. Но мы договорились еще и вести логи. Займемся решением этой задачи.

Логи у нас будут лежать в виде файла sgconf.log, находящимся в удобной для нас папке. Что нужно для ведения нормальных логов? Во-первых — отметка о выполненной операции, во-вторых — время, когда эта операция была выполнена. Наша операция — это платеж, проведенный на имя пользователя. То есть запись будет иметь следующий формат:

Баланс пользователя “$user” пополнен на “$cash” рублей в $time

И если с переменными $user и $cash мы уже разобрались, то откуда берется значение переменной time?

В консоли линукса есть очень полезный оператор, который показывает нам точное время. Вот это точное время мы и будем использовать в качестве значения переменной time. Делается это просто:

time=`date`

То есть переменная определяется как результат, возвращаемый оператором date.

Теперь разберемся с записью файла sgconf.log. Если он уже существует, то в конце добавим новую запись, если нет — то создадим его и внесем туда данные о нашей операции.

Текст, который будем вносить в логи будет таким:

text="Баланс пользователя "$user" пополнен на "$cash" рублей в $time"

Переменная text меняется в зависимости от переменных user, cash и time

if [ -e /home/Admin/scripts/sgconf/sgconf.log ]
 
	then echo $text &gt;&gt; /home/Admin/scripts/sgconf/sgconf.log 
 
	else echo $text &gt; /home/Admin/scripts/sgconf/sgconf.log
 
fi

Проверка условия производится с помощью конструкции if — then — else — fi. Если выполняется условие, заданное в квадратных скобках, то выполняем один код, если это условие не выполняется — другой, затем заканчиваем проверку.

Конструкция [ -e /home/Admin/scripts/sgconf/sgconf.log ]
– это проверка существования файла /home/Admin/scripts/sgconf/sgconf.log, об этом говорит операция -e: если файл существует, она возвращает значение true и выполняется код echo $text >> /home/Admin/scripts/sgconf/sgconf.log. Если он не существует — то код echo $text > /home/Admin/scripts/sgconf/sgconf.log В первом случае мы добавляем значение переменной text в конец файла(это делается с помощью символа « >> »), во втором случае — мы записываем значение text в новый файл(« > »).

Все, теперь завершаем наш скрипт командой exit.
Сохраняем код в любое удобное место под именем «sgconf.sh» и пользуемся.

Полный код скрипта выглядит так:

#!bin/bash
 
#************************************************#
 
#                  sgconf.sh                     #
 
#           autor: Sergey Kondrashov             #
 
#                 10 25, 2009                    #
 
#                                                #
 
#    how to use sgconfig without hemorrhoids     #
 
#************************************************#
 
 
echo -------- sgconf.sh v 0.1 --------
 
echo Имя пользователя:
 
	read user
 
echo Сумма платежа:
 
	read cash
 
echo ---------------------------------
 
/home/Admin/soft/sgconf/sgconf -s 10.10.10.1 -p 5555 -a Admin -w 112233 -u $user -c $cash
 
time=`date`
 
text="Баланс пользователя "$user" пополнен на "$cash" рублей в $time"
 
echo $text
 
if [ -e /home/Admin/scripts/sgconf/sgconf.log ]
 
	then echo $text &gt;&gt; /home/Admin/scripts/sgconf/sgconf.log 
 
	else echo $text &gt; /home/Admin/scripts/sgconf/sgconf.log
 
fi
 
exit

Теперь, когда нам нужно положить кому-нибудь денежку, мы запускаем скрипт командой «sh sgconf.sh», вводим имя плательщика и сумму платежа. Никаких длинных строчек, никакой головной боли с постоянным вводом одних и тех же значений.

Но на этом я не остановился. Мне показалось неудобным то, что функционал программы предусматривает гораздо больше операций, нежели просто пополнение баланса. Коды этих операций передаются программе так же с помощью параметров. А используя приведенный выше способ, мне пришлось бы писать отдельный скрипт под каждую операцию, что было бы не слишком удобно. Выход очевиден: запуск скрипта с параметрами, которые будут переданы программе. Делается это еще проще, чем то, что мы сделали раньше.

За считывание параметров запуска отвечает переменная “@”. То есть, если мы запускаем скрипт с параметрами, они будут сохранены в эту переменную:

sh sgconf.sh -u user -c 100

Теперь мы просто подставим значение этой переменной в команду, выполняемую скриптом:

/home/Admin/soft/sgconf/sgconf -s 10.10.10.1 -p 5555 -a Admin -w 112233 "$@"

Все! Согласитесь, это куда более удобно, чем то, что было раньше.

Дальше нам нужно подправить ведение логов. Для этого просто редактируем переменную text:

text="$@" "$time"

Таким образом, мы сможем в логах видеть не только имя плательщика, и сумму денег, внесенную им, но и код операции, будь то платеж или кредит и т.д.

Полный код второй версии скрипта выглядит так:

#!bin/bash
 
#************************************************#
#                  sgconf.sh                     #
#           autor: Sergey Kondrashov             #
#                 10 25, 2009                    #
#                                                #
#    how to use sgconfig without hemorrhoids     #
#************************************************#
 
echo sgconf.sh v 0.2
/home/Admin/soft/sgconf/sgconf -s 10.10.10.1 -p 5555 -a Admin -w 112233 "$@"
time=`date`
text="$@" "$time"
echo $text
if [ -e /home/onion/scripts/sgconf/sgconf.log ]
	then echo $text &gt;&gt; /home/onion/scripts/sgconf/sgconf.log 
	else echo $text &gt; /home/onion/scripts/sgconf/sgconf.log
fi
exit

Нестандартное подключение. pptp в Linux

admin — Sun, 27 Sep 2009 14:34:34 +0000

Имеется – компьютер в локальной сети с Ubuntu 9.04, подключаемый к интернету с помощью двух vpn-соединений. первое нужно для связи с vpn-сервером провайдера, второе – для непосредственно выхода в инетернет.

Перво-наперво ставим пакеты ppp и pptp.
Затем необходимо (в моем случае) прописать необходимые маршурты к первому vpn-серверу (да, вот такие извращения…):

#!/bin/sh
route add -net 10.12.5.0/24 gw 10.12.5.1
route add -net 10.12.51.0/24 gw 10.12.5.1
route add -net 10.12.4.0/24 gw 10.12.5.1
route add -host 10.10.10.10 gw 10.12.5.1
route add -host 10.10.10.78 gw 10.12.5.1

Лучше всего будет прописать их в настройках ethernet соединения, чтобы вставали автоматически.

Затем создаем файлик /etc/ppp/peers/vpn

$sudo -i //чтобы лишний раз не заморачиваться насчет прав
#cd /etc/ppp/peers
#touch vpn
#mcedit vpn

Содержание файла:

pty "pptp 10.12.51.226 --nolaunchpppd" //ип сервера, с которым соединяемся
user yourlogin
password "YoUrPaSsWoRd" //обязательно в кавычках!
nodeflate
nobsdcomp
noauth
require-mppe-128
mtu 1460
refuse-eap
refuse-chap
refuse-mschap

Далее открываем файлик /etc/ppp/ip-up и добавляем в конец строки:

route add -net 10.255.0.0/16 dev ppp0

Этот маршрут необходим, чтобы связаться с сервером провайдера именно через это vpn-соединение

Пробуем:

#pppd call vpn debug nodetach

Последние две опции необходимы для отладки. Наблюдаем в консоли примерно такую картину:

using channel 2
Using interface ppp0
Connect: ppp0 <--> /dev/pts/0
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x33368137> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <auth chap MD5> <magic 0x36da4966>]
sent [LCP ConfAck id=0x1 <auth chap MD5> <magic 0x36da4966>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x33368137> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x33368137> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x33368137]
rcvd [CHAP Challenge id=0x1 <f872f6df5542429b46d6cf7e89a3386c>, name = "bras8"]
sent [CHAP Response id=0x1 <ebb4965e871c49a07565b148dc2dbf29>, name = "unicorn2"]
rcvd [LCP EchoRep id=0x0 magic=0x36da4966]
rcvd [CHAP Success id=0x1 ""]
CHAP authentication succeeded
CHAP authentication succeeded
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>]
rcvd [IPCP ConfReq id=0x1 <addr 195.14.38.8>]
sent [IPCP ConfAck id=0x1 <addr 195.14.38.8>]
rcvd [IPCP ConfRej id=0x1 <compress VJ 0f 01>]
sent [IPCP ConfReq id=0x2 <addr 0.0.0.0>]
rcvd [IPCP ConfNak id=0x2 <addr 89.178.77.182>]
sent [IPCP ConfReq id=0x3 <addr 89.178.77.182>]
rcvd [IPCP ConfAck id=0x3 <addr 89.178.77.182>]
Cannot determine ethernet address for proxy ARP
local  IP address 89.178.77.182
remote IP address 195.14.38.8
Script /etc/ppp/ip-up started (pid 4072)
Script /etc/ppp/ip-up finished (pid 4072), status = 0x0

У нас появилось новое сетевое устройство ppp0.

Пингуем vpn провайдера:

#ping 10.255.0.1

Если ответ есть, значит все прекрасно. Если нет – проверяем маршруты и настройки соединения.

Далее создаем файлик /etc/ppp/peers/internet:

pty "pptp 10.255.0.2 --nolaunchpppd" //адрес vpn-сервера провайдера
user yourlogin
password "YoUrPaSsWorD"
nodeflate
nobsdcomp
noauth
require-mppe-128
mtu 1460
refuse-eap
refuse-chap
refuse-mschap

В конец файла /etc/ppp/ip-up дописываем:

route add default dev ppp1

Соединяемся:

pppd call internet debug nodetach

Если все прошло успешно, у нас должен появится инет. Если нет – курим маршруты и настройки соединения.

теперь vpn можно поднимать двумя командами:

pppd call vpn
pppd call internet

Только прошу обратить внимание, что демон pppd требует рутовых прав :)