RTzRa's hive

Qi Gong (Цигун) - [Медитация]

fireball@undisclosed.example.com (fireball) — Thu, 18 Jun 2026 19:10:25 +0000

Qi Gong (Цигун)

Цигун (кит. трад. 氣功, упр. 气功, пиньинь qìgōng): «Цигун» или «Ци Гун» — русская форма термина, образованного слиянием двух китайских иероглифов: Ци (氣) и Гун (功). Словарное определение слова «Ци» обычно дает смысл «дыхание», «воздух», «газ» и «пар», но оно также может быть использовано в контексте при описании отношений между материей, энергией и духом. Определение слова «Гун» («гонг», «кунг») (功) дает смысл «сила», «власть», а также «достижения» и «результаты» деятельности, работы. Иероглифы объединяются для описания систем и методов «взращивания энергии» и манипулирования собственной энергией в организме. Источник - http://ru.wikipedia.org/wiki/Цигун

功夫 (gongfu) - известное как кунгфу, означает «мастерство, эффект, умение, искусство, ловкость, сноровка». Состоит из двух иероглифов: 功 - гун (работа, мастерство) и 夫 (мужчина, работа).

Все что описано в этом разделе относится к направлению 少林拳 (Шаолиньцюань, кулак монастыря Шаолинь Суньшань)

Подробности:

Позаниматься в Красноярске:

Клуб традиционного кунфу «Шаолинь», ул. Обороны 3б (1 этаж). Подробности по телефону: 8(902) 94-22-543, ВКонтакт: https://vk.com/club.shaolin сайт: https://shaolin.zenclass.ru/public/products и https://club-shaolin.ru/

Копирайты и так далее: я стараюсь честно указывать что и где было взято, но далеко не всегда это возможно. Поэтому по умолчанию буду считать, что информация была взята с https://club-shaolin.ru. Если есть какие-то претензии по авторству и выложенным материалам, пишите, помогу чем смогу.

Если требуется помощь с иероглифами, то вот замечательный ресурс: http://www.zhonga.ru

Медитация

Цигун тесно связан с практикой медитации (冥想 míngxiǎng), известной как «чань». Основная идея цигун заключается во всестороннем развитии тела, разума и духа. Так же практикую максимально простую технику медитации «Випассана», подробнее можно узнать здесь.

Комплексы Цигун и Таолу

fireball@undisclosed.example.com (fireball) — Thu, 18 Jun 2026 19:07:30 +0000

Комплексы Цигун и Таолу

Старые но актуальный источник: https://club-shaolin.ru/qigong/qigong.htm

http://boevoeushu.info/video.php - тут есть несколько интересных записей.

Цигун

Таолу

Таолу с оружием

qigong, цигун, комплексы, таолу, taolu

12 ткачей шелка - создано

fireball@undisclosed.example.com (fireball) — Thu, 18 Jun 2026 18:44:24 +0000

12 ткачей шелка

Две руки толкают небо
Лучник натягивает тетиву
Растянуть кокон
Дракон высматривает добычу
Поднять груз
Дикий гусь хлопает крыльями
Тигр выставляет лапу
Найти иглу на дне моря
Размотать кокон
Посмотреть на луну
Короткохвостая птица чистит перья
Дракон вращает (закручивает) небо

Другой вариант:

Yu bei shi; pin shen li zheng;

Ba wang ju ding/ Правитель поднимает треножник
Zuo you kai gong/ вправо-влево натянуть лук
Zuo you zhan chi/ Вправо-влево раскрыть крылья
Hu shen yao/ тигр потягивает поясницу
Hai di lao yue/ достать Луну со дна моря
Hong yan zhan chi/ гусь машет крыльями
Meng hu tan zhao/ тигр выставляет когти
Hai di wang zhu/ высматривать жемчужину на дне моря
Sao si/ разматывать шелковый кокон
Bei hou wang yue/ Оглянуться посмотреть на Луну
Hong yan zhan chi/ гусь раскрывает крылья
Wu long tao he/ Дракон перемешивает море

qigong, 12-ткачей шелка

Xray: работаем с ключами и UUID - создано

fireball@undisclosed.example.com (fireball) — Sun, 19 Apr 2026 09:22:37 +0000

Xray: работаем с ключами и UUID

Создаем пару приватный и публичный ключ:

xray x25519

Получаем публичный ключ из приватного:

echo "<PRIVATE_KEY>" | openssl base64 -d | openssl pkey -pubout -outform DER | openssl base64 -A

Проверяем конфигурацию:

xray -test -c /etc/xray/config.json

xray, publicKey, privateKey

Sysctl: Тюним сетевые настройки Linux

fireball@undisclosed.example.com (fireball) — Sat, 18 Apr 2026 06:54:57 +0000

Sysctl: Тюним сетевые настройки Linux

Вариант 1

Источник: https://github.com/telemt/telemt/blob/main/docs/Advanced_settings/HIGH_LOAD.ru.md

При развертывании сервера, работающего под высокой нагрузкой (десятки и сотни тысяч одновременных подключений), стандартные ограничения сетевого стека ОС могут приводить к потерям пакетов, переключениям контекста CPU и отказам в соединениях. В данном руководстве описана настройка ядра Linux, системных лимитов и аппаратной конфигурации для работы в подобных сценариях.

Добавим в файл /etc/sysctl.conf:

fs.file-max = 2097152
fs.nr_open = 2097152

Создадим файл /etc/sysctl.d/99-network-highload.conf:

net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_syncookies = 1

net.ipv4.ip_local_port_range = 10000 65535
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_max_tw_buckets = 2000000

net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 5

# Размеры буферов ядра (по умолчанию и макс)
net.core.rmem_default = 262144
net.core.wmem_default = 262144
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216

# Специфичные TCP буферы (min, default, max)
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216

# Включение BBR
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

После внесения правок нужно применить изменения командой:

sysctl -p
sysctl -p /etc/sysctl.d/99-network-highload.conf

Вариант 2

Источник: https://www.xodice.org/2025/11/06/modern-linux-distribution-defaults-are-stuck-in-2009/

Предупреждение: не добавляйте все кучей в свою систему, ситуации могут быть разными!

# cat /etc/sysctl.d/99-sysctl.conf
# AMD Ryzen 9 7950X, 128 GB DDR5 ECC, dual 1.92 TB U.2 NVMe, full dual-stack IPv4/IPv6
#################################
# IPv4: security + routing
#################################
net.ipv4.icmp_timestamps = 0
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.default.secure_redirects = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0

# VPN-friendly reverse path filtering
net.ipv4.conf.all.rp_filter = 2
net.ipv4.conf.default.rp_filter = 2

# TCP & SYN flood aggressive tuning
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 65536
net.ipv4.tcp_rfc1337 = 1
net.ipv4.tcp_mtu_probing = 1
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_timestamps = 1
net.ipv4.tcp_sack = 1
net.ipv4.tcp_max_tw_buckets = 100000
net.ipv4.tcp_max_orphans = 65536

net.ipv4.conf.all.log_martians = 1
net.ipv4.conf.default.log_martians = 1

# WireGuard: enable IPv4 forwarding
net.ipv4.ip_forward = 1

#################################
# IPv6: security + routing
#################################
net.ipv6.conf.all.accept_source_route = 0
net.ipv6.conf.default.accept_source_route = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
net.ipv6.conf.all.accept_ra = 0
net.ipv6.conf.default.accept_ra = 0
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.default.autoconf = 0
net.ipv6.conf.all.forwarding = 1
net.ipv6.conf.default.forwarding = 1
net.ipv6.conf.enp7s0.forwarding = 1
net.ipv6.conf.enp7s0.accept_ra = 0
net.ipv6.conf.enp7s0.autoconf = 0

#################################
# General kernel hardening
#################################
kernel.randomize_va_space = 2
kernel.kptr_restrict = 2
kernel.dmesg_restrict = 1
kernel.perf_event_paranoid = 3
kernel.kexec_load_disabled = 1
kernel.yama.ptrace_scope = 1

# Filesystem protections
fs.protected_symlinks = 1
fs.protected_hardlinks = 1
fs.protected_fifos = 2
fs.protected_regular = 2
fs.suid_dumpable = 0

# eBPF restrictions
kernel.unprivileged_bpf_disabled = 1
net.core.bpf_jit_harden = 2

# Disable SysRq entirely
kernel.sysrq = 0

#################################
# Networking performance
#################################
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
net.core.somaxconn = 65536
net.core.netdev_max_backlog = 16384
net.ipv4.ip_local_port_range = 10240 65535
net.ipv4.tcp_fastopen = 3

#################################
# Memory / VM tuning
#################################
vm.swappiness = 5
vm.dirty_ratio = 20
vm.dirty_background_ratio = 5
vm.dirty_expire_centisecs = 2000
vm.dirty_writeback_centisecs = 200
vm.vfs_cache_pressure = 20
vm.overcommit_memory = 0
fs.file-max = 4194304

# Huge number of inotify watchers
fs.inotify.max_user_watches = 2097152
fs.inotify.max_user_instances = 16384

#################################
# Optional: DoS / connection safety
#################################
net.ipv4.icmp_echo_ignore_all = 0

linux, sysctl, network, network tuning

Шифруем файлы при помощи age и публичных ключей - ...

fireball@undisclosed.example.com (fireball) — Mon, 02 Feb 2026 18:26:58 +0000

Шифруем файлы при помощи age и публичных ключей

Если у вас есть публичный ключ получателя в формате id_ed25519 (Ed25519), то для шифрования файлов лучше использовать age — современный, простой и безопасный инструмент. Ed25519 напрямую не поддерживается OpenSSL для шифрования, но age отлично работает с такими ключами.

Установка age

Ubuntu/Debian

sudo apt-get install age

macOS

brew install age

Windows (choco)

choco install age

Или скачайте бинарный файл с GitHub: https://github.com/FiloSottile/age/releases

Шифрование/Расшифровка файла ключом Ed25519

Зашифровать исходный файл secret.txt

age -R id_ed25519.pub -o secret.txt.age secret.txt

Расшифровка файла приватным ключом зашифрованный файл secret.txt.age

age -d -i ~/.ssh/id_ed25519 -o decrypted.txt secret.txt.age

Публичный ключ из файла id_ed25519.pub

age -r "ssh-ed25519 AAAA..." -o file.txt.age file.txt

Или если ключ в файле

age -R ~/.ssh/id_ed25519.pub -o file.txt.age file.txt

Извлечь публичный ключ в нужном формате (если нужно)

ssh-keygen -y -f ~/.ssh/id_ed25519 > id_ed25519.pub

шифрование файлов, encrypt files, age, id ed25519

Подключение Storage на PBS в другом VLAN - создано

fireball@undisclosed.example.com (fireball) — Wed, 28 Jan 2026 08:29:22 +0000

Подключение Storage на PBS в другом VLAN

Если PBS находится где-то далеко от PVE (например в интернете или другом VLAN) и порт 8087 заблокирован на FireWall'ах то можно добавить через командную строку.

На любом PVE из кластера выполняем:

pvesm add pbs PBS_NAME --server 10.xx.xx.xx --port 443 --username adm_backup@pbs --datastore backup \
--fingerprint 8e:b3:22:8f:96:3b:00:b8:3d:51:96:fa:9f:1c:69:16:01:ac:79:47:a2:07:46:86:91:82:0f:1d:4d:9b:61:27 \
--password

И вводим пароль пользователя adm_backup@pbs (он должен существовать на PBS)

Поля:

PBS_NAME - имя Storage
10.xx.xx.xx - IP нашего PBS
–port 443 - указываем порт на котором слушает Nginx или иной Reverse Proxy
fingerprint - нужен отпечаток для проверки подлинности

Если выполнение падает с ошибкой «create storage failed: PBS_NAME: error fetching datastores - fingerprint 'F7:7C:61:70:0C:BF:E4:9F:1B:85:17:F9:93:DE:FF:40:5F:6D:22:33:D8:44:B3:83:AE:DF:BC:1D:E9:FF:F0:C7' not verified, abort!» - значит указываем этот правильный fingerprint, так же его можно посмотреть руками:

# Способ 1: через openssl (рекомендуется)
openssl s_client -connect 10.xx.xx.xx:443 -servername 10.xx.xx.xx < /dev/null 2>/dev/null | \
openssl x509 -fingerprint -sha256 -noout | sed 's/://g' | sed 's/FINGERPRINT=//g' | \
sed 's/../&:/g;s/:$//'

# Или короткая версия:
echo -n | openssl s_client -connect 10.xx.xx.xx:443 2>/dev/null | \
openssl x509 -fingerprint -sha256 -noout | cut -d'=' -f2 | sed 's/://g' | \
fold -w2 | paste -sd: -

pve, pbs, storage, add storage, добавить хранилище

Windows: Отключаем автоматическую перезагрузку

fireball@undisclosed.example.com (fireball) — Wed, 28 Jan 2026 05:26:26 +0000

Windows: Отключаем автоматическую перезагрузку

Источник: https://winitpro.ru/index.php/2010/10/08/kak-otklyuchit-avtomaticheskuyu-perezagruzku-posle-ustanovki-obnovlenij-v-windows/

Для того, чтобы запретить автоматическую перезагрузку Windows после установки обновлений:

Нажмите на кнопку «Пуск» и введите gpedit.msc, (как включить gpedit.msc в Windows 7 Home) нажмите Enter
В редакторе локальной групповой политики перейдите в раздел Computer Configuration → Administrative Templates → Windows Components → Windows Update
Дважды щелкните на «No auto-restart with logged on users for scheduled automatic updates installations»
Выберите значение Enabled и нажмите кнопку ОК
Закройте редактор локальной групповой политики.

Пользователи Windows 7, Vista и XP Home Edition, у которых не установлен редактор групповой политики, могут внести аналогичные настройки непосредственно через реестр.

Запустите редактор реестра (Regedit)
Перейдите в следующий раздел реестра: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU Примечание: Если такого пути не существует, создайте его
Измените значение ключа типа DWORD с именем NoAutoRebootWithLoggedOnUsers на 1, это запретит авто-перезагрузку. По умолчанию, значение этого ключа 0, что разрешает системе перезагружаться автоматически. Примечание: Если этот параметр не существует, создайте его – тип DWORD (32 бита)
Закройте редактор реестра.

Теперь компьютер не будет перезагружаться сам, т.е. после установки обновлений Windows, пользователь должен вручную перезагрузить свою рабочую станцию.

windows, disable, autoreboot, отключить, автоматическую, перезагрузку, после, установки, обновлений

Настройка C-DATA xPON ONT 1GE FD511G-X + МТС + Mikrotik

fireball@undisclosed.example.com (fireball) — Mon, 19 Jan 2026 17:34:41 +0000

Настройка C-DATA xPON ONT 1GE FD511G-X + МТС + Mikrotik

Дано: МТС, роутер Innbox G84 (оптика на входе в квартиру) и за ним Mikrotik

Задача: Заменить роутер провайдера на нормальное решение

Зачем? Тут каждый отвечаем самостоятельно, я решал следующие задачи:

Я хочу избежать двойного NAT (роутер Innbox → роутер Mikrotik) и получать IP непосредственно на порту Mikrotik'а (включая IPv6)
Роутер Innbox G84 большой, немного излишне нагревается и занимает драгоценное место в щитке, в планах разместить там еще пару коробочек
Паранойя - чужое оборудование на моей территории мне не нужно, даже вроде бы настроенное под меня
Если что-то сдохнет - у меня есть запаска в виде убранного в шкаф Innbox

Таким образом вариант перевода Innbox G84 в бридж был отклонен, как и вариант воткнуть SFP-модуль в Mikrotik (они довольно сильно греются, есть особенности с поддержкой со стороны провайдера, купленный вариант не заработал и я решил пойти более простым путем)

План действий

Купить подходящий оптический абонентский терминал, работающий с моим провайдером (МТС)
Снять текущие настройки с роутера провайдера Innbox G84 - они нужны для настройки и без них ничего не заработает
Настроить новое устройство для преобразования оптического сигнала в Ethernet
Настроить мой домашний роутер Mikrotik

Покупка оптического терминала

Внимание: при покупке необходимо определиться с типом порта на оптическом терминале! Зеленый штекер: SC/UPC, синий штекер: SC/APC и они НЕ совместимы. Есть вариант через преобразователи, но зачем городить огород и терять на преобразованиях?

После перебора вариантов остановился на C-DATA xPON ONT 1GE FD511G-X (Зеленый штекер SC/UPC):

Маленький но удаленький:
- Потребляемая мощность: <3W, 12V/0.5A
- Размер: 78мм*78мм*23.5мм (Д*Ш*В)
- Масса: ~62.7 г
- Рабочая температура: 0~40 ℃
Скорость:
- GPON: 2,488 Гбит/с / 1,244 Гбит/с downstream/upstream
- EPON: 1,25 Гбит/с downstream/upstream
- Ethernet-интерфейс: 1*10/100/1000M автосогласование Full/half duplex mode
Точно умеет работать с МТС (с Ростелекомом тоже, но лучше почитать статьи по нкастроке и нужно понимать что делаешь)

Получаем данные по настройкам на роутере провайдера Innbox G84

Мне помогла инструкция с 4PDA: https://4pda.to/forum/index.php?showtopic=1038399&st=640#entry122601615

Заходим под обычной учёткой admin:admin
Выходим. Логинимся под учёткой mgts:mtsoao
Переходим в «Система → Перезагрузка/Сброс конфигурации». Открываем инструменты для веб-разработки (F12). Ищем в коде упоминания «display: none». Мы должны найти вот этот тэг:
```
<tr id="show_old_config" style="display: none;">
```
и
```
display: none
```
меняем на
```
display: visible
```
В итоге у нас появится новая кнопка: «[OLD]Сохранить настройки на локальный жесткий диск:». Качаем этот конфиг. Получаем файл «config.bin»
Открываем скачанный конфиг в любом HEX-редакторе (я использовал FAR). Удаляем всё байты до «Salted». Сохраняем измененный файл. У меня он называется «config.binm»
Далее расшифровываем полученный конфиг. Открываем терминал, используем openssl (в Windows его можно установить при помощи WinGet:
```
winget search openssl
```
) и запускаем команду:
```
openssl enc -d -aes-256-cbc -md md5 -in ./config.binm -out config.gz -pass pass:InnboxG84
```
Получаем «config.gz», внутри которого находится файл «config» - распаковываем его куда-нибудь. Он представляет из себя обычный XML файл со всеми настройками (в т.ч. и паролем от superadmin)
Мы же ищем строки (в разделе <X_INNBOX_GPON>), что-то вроде:

<VendorId>ISKT</VendorId>
<SerialNumber>ISKTNNNNNNNN</SerialNumber>
<OnuType t="unsignedInt">0</OnuType>
<Password>PPPPPPPP</Password>

Эти два пункта выполяем только если нужно подключиться к Innbox G84 с правами суперадмина

Открываете файл в любом текстовом редакторе и ищете упоминание superadmin. Получаем пароль. Подключаемся через SSH для разблокировки пользователей:
```
csmconf -s /sys/user/1/disable 0; csmconf -s /sys/user/2/disable 0
```
Ну и теперь под пользователем superadmin подключемся к веб-морде

Предварительная настройка

Итак, у нас есть:

Серийный номер и пароль из старого роутера провайдера
Новый оптический терминал
Роутер Mikrotik (ну или какой-нибудь еще)

Мы готовы у настройке, выполняем:

Отключаем роутер провайдера от оптики и домашнего роутера
Включаем новый оптический терминал, подключаем оптику в разъем и провод от домашнего роутера в LAN
На домашнем роутере на интерфейсе подключенном в оптический терминал (WAN) настраиваем IP адрес: 192.168.101.2/24 - теперь мы должны видеть терминал
Так же на домашнем роутере настраиваем DHCP Client на интерфейсе подключенном в оптический терминал (WAN) - так будем получать IP от провайдера сразу на Mikrotik

Настраиваем C-DATA xPON ONT 1GE FD511G-X для работы с МТС

Из файла config что получили на предыдущем этапе берем серийный номер «PON SN» и «SN Password» (пароль от него)

Заходим через веб-интерфейс на http://192.168.101.1/

Логин: adminisp

Пароль: adminisp

ВНИМАНИЕ: На самом терминале написаны логин и пароль admin/admin - это учетная запись с органиченными правами, под ней настройку сделать не получится! Если есть проблемы с логином/паролем можно выполнить сброс терминала кнопкой Reset по описанию в инструкции.

Настройка:

Самое первое и важное - меняем пароль пользователя adminisp, не оставляйте стандартный
Internet → PON, заполняем поля:
- LOID: пусто (удаляем все что есть)
- LOID Password: пусто (удаляем все что есть)
- PON SN: заполняем нашим серийником (в примере выше ISKTNNNNNNNN)
- SN Password: заполняем нашим паролем (в примере выше PPPPPPPP)
- Vendor ID: ISKT
- GPON Mode: Default Mode
- Нажимаем Apply
Internet → WAN, удаляем все что там есть, нажимаем Add
- VLAN - включаем
- VLAN ID: 3 (если не работает пробуем 30 или смотрим настройки роутера провайдера)
- Priority: 0
- Mode: Bridge
- Service Type: INTERNET
- Нажимаем Apply и немного ждем - терминал должен зарегистрироваться у провайдера

Проверяем:

Переходим на основной экран (Home) и проверяем GPON (справа) - должна быть надпись «Registration Success» и показывать уровень сигнала:

А в разделе Internet → PON должен быть зеленый PON Status: Registration successfully (O5)

Проверяем IP на домашем роутере Mikrotik - должен быть получен адрес от провайдера:

Проверяем работу интернета - все должно работать. Если адрес есть но что-то не работает - проверяем настройки DNS и прочее.

Если настройка терминала не работает

В разных регионах провайдер может менять настройки, поэтому если настройки выше не заработали - попросим провайдера помочь нам с настройкой (все что ниже для МТС, если у вас другой провайдет - смотрите настройки на роутере провайдера в раздере TR-069):

Удаляем нерабочие настройки в Internet → PON и Internet → WAN
Переходим в Management → Remote Management
Enable TR-069 - включаем и заполняем поля:
- URL: http://acs.mgts-spdop.ru:7547
- Username: ag
- Password: ag
Нажимаем Apply
Ждем несколько секунд
Переходим в разделы Internet → PON и Internet → WAN, смотрим какие настройки получены от провайдера, записываем параметры. Так же нужно обратить внимание что оптический терминал должен получить IP адрес, он отобразится на домашней странице
Если все ОК - выполняем следующие пункты, иначе нужно звонить провайдеры и выяснять с ним особенности подключения
Отключаем Management → Remote Management → TR-069
Создаем руками новые записи в Internet → PON и Internet → WAN с теми данными что мы получили

Дополнительное замечание по настройке домашнего роутера

Если на WAN порту оставить IP 192.168.101.2 то останется возможность управлять оптическим терминалом. Если это не особенно нужно или есть опасения в плане безопасности - выключите IP. При необходимости можно будет включить обратно.

mgts, mikrotik, Innbox G84, C-DATA xPON ONT 1GE FD511G-X

firefox_kmps5wjawp.png - создано

fireball@undisclosed.example.com (fireball) — Sun, 18 Jan 2026 19:12:20 +0000

winbox64_6whrvbgitl.png - создано

fireball@undisclosed.example.com (fireball) — Sun, 18 Jan 2026 19:00:19 +0000

chrome_hskfnkielz.png - создано

fireball@undisclosed.example.com (fireball) — Sun, 18 Jan 2026 18:54:02 +0000

Kubernetes: Bootstrap

fireball@undisclosed.example.com (fireball) — Fri, 16 Jan 2026 15:48:32 +0000

Kubernetes: Bootstrap

Сайт: https://k8s-bootstrap.io/

Позволяет создать репозиторий в стиле GitOps с манифестами Flux или Helm. Выбираем компоненты, настраиваем, скачиваем и деплоим.

k8s, kubernetes, bootstrap

- создано

fireball@undisclosed.example.com (fireball) — Thu, 01 Jan 2026 17:22:22 +0000

Proxmox: Ставим PBS на любой хост

Взято тут: https://ketanvijayvargiya.com/476-proxmox-backup-server-in-the-cloud/

Зачем: если ставим proxmox-backup то приедет куча зависимостей. А здесь только шкура для управления.

Добавляем в /etc/apt/sources.list

deb http://download.proxmox.com/debian/pbs bookworm pbs-no-subscription

И ставим:

apt update && apt install proxmox-backup-server -y

proxmox backup server, PBS

Proxmox: clone ZFS bootroot to mirror - создано

fireball@undisclosed.example.com (fireball) — Mon, 29 Dec 2025 10:10:53 +0000

Proxmox: clone ZFS bootroot to mirror

Взято здесь: https://github.com/kneutron/ansitest/blob/master/proxmox/proxmox-clone-zfs-bootroot-to-mirror.sh

И там еще много полезного: https://github.com/kneutron/ansitest/tree/master/proxmox

#!/bin/bash

# Add 2nd or 3rd mirror drive to proxmox zfs boot/root and fix boot 
# This is for when you want to make a full backup of your proxmox zfs boot/root 
#   so you can test boot it on other hardware or use it as a DR drive
# 2024.May kneutron

# NOTE I TAKE NO RESPONSIBILITY FOR DATA LOSS, EDIT THIS SCRIPT BEFORE RUNNING 
# AND MAKE SURE YOU DESIGNATE THE RIGHT DISKS!

# NOTE it is HIGHLY RECOMMENDED to try this in a vm first!!!!

# REF: https://hosting-tutorials.co.uk/tutorials/linux/replacing-a-zfs-rpool-disk-with-proxmox-7-x
# REF: https://www.reddit.com/r/Proxmox/comments/1cr6wn7/tutorial_howto_migrate_a_pve_zfs_bootroot_mirror/

# Depends:
# sgdisk wipefs 

set -u # abort on undefined var
set -e # abort on error

[ $(which sgdisk |wc -l) -eq 0 ] && apt-get install -y gdisk
[ $(which wipefs |wc -l) -eq 0 ] && apt-get install -y util-linux
[ $(which parted |wc -l) -eq 0 ] && apt-get install -y parted # included in case partition end needs to be manually moved + makes new gptlabel
# REF: https://sirlagz.net/2023/07/03/updated-live-resize-lvm-on-linux/

# failexit.mrg
function failexit () {
  echo '! Something failed! Code: '"$1 $2" # code # (and optional description)
  exit $1
}


# TODO EDITME and make sure to put the correct shortnames in!
oldisk1=vda
#oldisk2=vdb

newdisk1=vdc
#newdisk2=vdd

echo "WARNING: About to destructively apply a new GPT label to disk $newdisk1 - ^C to backout or Enter to proceed"
read

#zpool set autoexpand=on rpool

for disk in $newdisk1; do
 echo $disk

# need to do this if run >1
 parted -s /dev/$disk mklabel gpt
  
sgdisk -g \
-n 1:0:+1M \
-n 2:0:+1G \
-n 3:0:0 \
-t 1:8300 \
-t 2:EF00 \
-t 3:BF01 \
-p /dev/$disk

 gdisk -l /dev/$disk
done

echo "$(date) - Prep new mirror disk, blank any filesystem / zfs data"
set +e # OK if we fail here, not fatal
zpool labelclear /dev/${newdisk1}3
#zpool labelclear /dev/${newdisk2}3
wipefs -a /dev/${newdisk1}3
#wipefs -a /dev/${newdisk2}3
set -e

zpool status rpool -v |awk 'NF>1'
#sizeb4=$(zpool list rpool)
echo "About to attach new mirror disk $newdisk1 to zfs boot disk(s) - ^C to backout / Enter = proceed"
read

function waitresilver () {
# wait for resilver
# do forever
while :; do
  clear
  echo "Pool: rpool - NOW: $(date) -- Watchresilver started: $sdate"

  zpool status rpool |grep -A 2 'in progress' || break 2
  zpool iostat -v rpool #2 3 &

  sleep 5
  date
done
ndate=$(date)
}

sdate=$(date)
set -x
#zpool add -f rpool mirror /dev/${newdisk1}3 /dev/${newdisk2}3
#zpool detach rpool /dev/${oldisk1}3
#time zpool remove rpool /dev/${oldisk2}3
time zpool attach rpool ${oldisk1}3 ${newdisk1}3 \
  || failexit 100 "Zpool replace $oldisk1 $newdisk1 failed"
set +x

waitresilver;

#set -x
#time zpool replace rpool ${oldisk2}3 ${newdisk2}3 \
#  || failexit 100 "Zpool replace $oldisk2 $newdisk2 failed"
#set +x
#waitresilver; 

zpool status -v rpool |awk 'NF>0' # skip blank lines
echo "o Resilver watch rpool start: $sdate // Completed: $ndate"

proxmox-boot-tool status # Note if grub is being used or not here
addgrub=""
[ $(proxmox-boot-tool status |grep -c grub) -gt 0 ] && addgrub="grub"

echo "$(date) - Fixing boot on new mirror drive"
set -x
proxmox-boot-tool format /dev/${newdisk1}2 --force # <new disk's ESP partn>
#proxmox-boot-tool format /dev/${newdisk2}2 --force # <new disk's ESP partn>
time sync; sleep 2

proxmox-boot-tool init /dev/${newdisk1}2 $addgrub # <new disk's ESP partn>
#proxmox-boot-tool init /dev/${newdisk2}2 $addgrub # <new disk's ESP partn>

set +e # grub error is ok here
proxmox-boot-tool refresh
set +x

zpool status rpool -v

echo '====='
echo "You should be able to boot with any disk now! After shutdown + remove extra mirror disk, run:"
echo " proxmox-boot-tool clean"
echo "and:"
echo " zpool detach rpool ${newdisk1}3"
echo "or whatever the missing device GUID is in zpool status -v"
echo "Then:"
echo " zpool clear rpool"
echo "If you are running this in VM, assign 3rd mirror disk to another VM before powering this instance back on" 
echo " you will need to give the other instance a new IP address, or just do not run the same boot image simultaneously"

#echo "Size before:"
#echo "$sizeb4"
#echo "Size after:"
#zpool list rpool

exit;

Таблицы разделов:

Device             Start       End   Sectors  Size Type
/dev/nvme0n1p1        34      2047      2014 1007K BIOS boot
/dev/nvme0n1p2      2048   2099199   2097152    1G EFI System
/dev/nvme0n1p3   2099200 167772160 165672961  119G ZFS

Полезные ссылки:

OpenVPN и маршруты в клиентские сети - создано

fireball@undisclosed.example.com (fireball) — Fri, 26 Dec 2025 14:11:00 +0000

OpenVPN и маршруты в клиентские сети

Иногда при использовании OpenVPN бывает необходимо попадать с сервера в клиентские сети. Например, к серверу OpenVPN подключается два клиента с подсетями 192.168.100.0/24 и 192.168.101.0/24 и с сервера необходимо добавить маршруты в подсети этих клиентов. Стандартными настройками это не делается, нужно прикручивать скрипты.

Устанавливаем утилиту ipcalc:

sudo apt install ipcalc

Создаем скрипты /etc/openvpn/client-connect.sh и /etc/openvpn/client-disconnect.sh

/etc/openvpn/client-connect.sh

#!/bin/bash
# Скрипт выполняется при подключении каждого клиента
 
# Логируем запуск
logger -t openvpn "Client $common_name connected with IP $ifconfig_pool_remote_ip"
 
# Проверяем CCD файл клиента
if [ -f "/etc/openvpn/ccd/$common_name" ]; then
    # Ищем iroute директивы
    while IFS= read -r line; do
        if [[ "$line" =~ ^iroute[[:space:]]+([0-9\.]+)[[:space:]]+([0-9\.]+) ]]; then
            network="${BASH_REMATCH[1]}"
            netmask="${BASH_REMATCH[2]}"
 
            # Конвертируем в CIDR
            cidr=$(ipcalc "$network" "$netmask" | grep 'Netmask' | awk {'print $4'})
 
            if [ -n "$cidr" ]; then
                # Добавляем маршрут на сервере
                sudo ip route add "$network/$cidr" via "$ifconfig_pool_remote_ip" dev "$dev" 2>/dev/null
 
                # Логируем действие
                logger -t openvpn "Added route $network/$cidr via $ifconfig_pool_remote_ip (client: $common_name)"
 
                # Выводим в лог OpenVPN
                echo "$(date): Added route $network/$cidr via $ifconfig_pool_remote_ip for client $common_name"
            fi
        fi
    done < "/etc/openvpn/ccd/$common_name"
fi
 
exit 0

/etc/openvpn/client-disconnect.sh

#!/bin/bash
# Скрипт выполняется при отключении клиента
 
# Проверяем CCD файл клиента
if [ -f "/etc/openvpn/ccd/$common_name" ]; then
    while IFS= read -r line; do
        if [[ "$line" =~ ^iroute[[:space:]]+([0-9\.]+)[[:space:]]+([0-9\.]+) ]]; then
            network="${BASH_REMATCH[1]}"
            netmask="${BASH_REMATCH[2]}"
 
            cidr=$(ipcalc "$network" "$netmask" | grep 'Netmask' | awk {'print $4'})
 
            if [ -n "$cidr" ]; then
                # Удаляем маршрут
                sudo ip route del "$network/$cidr" 2>/dev/null
 
                # Логируем
                logger -t openvpn "Removed route $network/$cidr (client: $common_name disconnected)"
            fi
        fi
    done < "/etc/openvpn/ccd/$common_name"
fi
 
exit 0

Так же необходимо добавить в конфиг OpenVPN несколько строк, которые добавят вызов скриптов при подключении/отключении клиента.

script-security 3  # или 2, если 3 не работает
client-connect /etc/openvpn/client-connect.sh
client-disconnect /etc/openvpn/client-disconnect.sh

Добавляем в конфигурационный файл клиента:

ifconfig-push 172.16.1.10 255.255.255.0
iroute 192.168.100.0 255.255.255.0

172.16.1.10 - IP который будет назначен клиенту при подключении

iroute 192.168.100.0 255.255.255.0 - добавляет адрес подсети клиента, который и будет добавляется в маршруты

remotedesktopmanager_onfeuvtuue.png - создано

fireball@undisclosed.example.com (fireball) — Tue, 01 Apr 2025 09:23:48 +0000

remotedesktopmanager_kftgz6oedl.png - создано

fireball@undisclosed.example.com (fireball) — Tue, 01 Apr 2025 09:19:04 +0000

firefox_qchqqqu2wr.png - создано

fireball@undisclosed.example.com (fireball) — Wed, 26 Mar 2025 18:10:35 +0000

k8-troubleshooting.png - удалено

fireball@undisclosed.example.com (fireball) — Wed, 22 Jan 2025 17:41:39 +0000