alpha_one_x86 a écrit 484 commentaires

Par manque d'expérience, je ne vois pas clairement ce que je doit faire:
- br0 juste pour ajouter l'interface trunk, ici enp1s0f1
- br0.20 Administration VLAN 20
- br0.100 Prod VLAN 100
- br0.200 Quarantine VLAN 200

Quand je fait:
- ip link set dev br0 type bridge vlan_filtering 1 -> je n'ai plus d'accés a IPv6 VLAN 20 admin et je suppose aux autres VLAN

Comment je rajoute le tap0 de OpenVPN?
- bridge vlan add dev tap0 vid 100 pvid untagged master && ip link set tap0 master br0

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

merci, ca me donne de nouvelles pistes, je doit m'actualiser…

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Hélas je ne trouve pas de documentation ni exemple, je trouve que des post dans des forums

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Hélas c'est pas du routage couche IP, si non cela serai résolut

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Aurai tu plus d'info? car vlan-tagging openvpn ne me donne rien, just vlan-tagging m'envoie vers tout et son contraire, et j'ai essayer de tagger dynmamiquement mais rien a marché

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Je suis juste bloqué sur ce point, si je l'ajoute a un bridge normal (sans VLAN) tout marche bien

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Oui, la person viens de la VLAN1, mais dans mon systéme je doit la faire parler avec ma VLAN100

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Pour plein de raison les IXP sont couche 2.
Un bridge c'est par définition du couche 2, donc pas compatible couche 3.
Ca marche bien si on quite la partie VLAN

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Hélas je n'ai plus de temps d'apprendre.

Le projet est déjà compiler avec -g mais pas le système.

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Ne maîtrisant pas scope_ptr ou uniq_ptr j'ai préféré évité utiliser pour ne pas mal l'utiliser.

Le code devrai pouvoir être compiler en --std=c++17, mais j'ai pas changer le code pour rester compatible avec les compilateurs c++11 (MIPS oblige).

La lib tiled prennais pas mal possession des pointeurs, et perdre quelque pointeur (memleak) dans ce code n'as pas d'importance (génération de preview et fermeture du processus).

Map2Png::~Map2Png() -> commenter car tiled delete lui même et cela fesais un double free.

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

SEGFAULT, objGrou->removeObject(objects.at(index2));

Valgrind ne me donne pas d'info utile:
host stacktrace:
==1310747== at 0x580429AA: show_sched_status_wrk (m_libcassert.c:406)
==1310747== by 0x58042AC7: report_and_quit (m_libcassert.c:477)
==1310747== by 0x58042C57: vgPlain_assert_fail (m_libcassert.c:543)
==1310747== by 0x5804C708: get_bszB_as_is (m_mallocfree.c:303)
==1310747== by 0x5804C708: is_inuse_block (m_mallocfree.c:331)
==1310747== by 0x5804C708: vgPlain_describe_arena_addr (m_mallocfree.c:1604)
==1310747== by 0x5803B31A: vgPlain_describe_addr (m_addrinfo.c:185)
==1310747== by 0x58039A1E: vgMemCheck_update_Error_extra (mc_errors.c:1185)
==1310747== by 0x5803E1F5: vgPlain_maybe_record_error (m_errormgr.c:822)
==1310747== by 0x58038CF8: vgMemCheck_record_address_error (mc_errors.c:765)
==1310747== by 0x5800F063: mc_LOADVn_slow (mc_main.c:1557)
==1310747== by 0x1004A3B1D4: ???
==1310747== by 0x10038C6F2F: ???
==1310747== by 0x10038C6F17: ???
==1310747== by 0x10038C6F2F: ???
==1310747== by 0x1C0F: ???
==1310747== by 0x100200833F: ???

sched status:
  running_tid=1

Thread 1: status = VgTs_Runnable (lwpid 1310747)
==1310747==    at 0x484A354: memmove (vg_replace_strmem.c:1382)
==1310747==    by 0x5885948: QListData::remove(int) (in /usr/lib/x86_64-linux-gnu/libQt5Core.so.5.15.8)
==1310747==    by 0x48E50B8: Tiled::ObjectGroup::removeObjectAt(int) (in /usr/lib/x86_64-linux-gnu/libtiled.so.1.0.0)
==1310747==    by 0x48E511B: Tiled::ObjectGroup::removeObject(Tiled::MapObject*) (in /usr/lib/x86_64-linux-gnu/libtiled.so.1.0.0)
==1310747==    by 0x314851: Map2Png::loadOtherMap(QString const&) (map2png.cpp:805)
==1310747==    by 0x317650: Map2Png::viewMap(bool const&, QString const&, QString const&) (map2png.cpp:1006)
==1310747==    by 0x29EA1C: main (main.cpp:249)
client stack range: [0x1FFEFF6000 0x1FFF000FFF] client SP: 0x1FFEFFF438
valgrind stack range: [0x10037C7000 0x10038C6FFF] top usage: 18792 of 1048576

Wall -> rien, tout est clean en Warning, NULL<>nullptr aucun changement…

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Pour du multi-homing, ISP1/ISP2 si IP dans leur range, alors utiliser le ISP correspondant, si non SNAT y utilisé le ISP par défaut.

C'est ce qui se passe quand la meilleur offre dans un pays pour utiliser tes IPs c'est 100 000€/mois.

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

flux a 5Kbps sur un Intel Xeon relativement moderne + 64G RAM, ca devrai passer…
C'est moi le fabriquant du hardware. J'utilise le noyau 6.1 livrer avec debian 12.

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

J'ai ce problème sur divers hardware comme mentionné précédemment, à divers endroit. Le hardware avec un Linux fraîchement installé fonctionne bien. dumpcap vois bien le paquet, donc cela ne semble pas un probléme hardware.

je fait le dumpcap sur interface spécifique a cette gateway.
Le paquet reply est bien recu par l'interface, mais pas par ping…
C'est un router/server sans wifi, sans network duplicate, … tout est clean de ce coté

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Avec les points suivant: Petit, peu de consommation
Ca me fait penser fortement la une base idéale pour faire un CPU fortement multi-coeur (>64 coeurs), mais c'est vrai que la cohérence de cache serai un plus pour cette usage.

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

pas sur que little endian a besoin de ce traduire, surtout en petit-boutiste… j'ai mis du temps à comprendre de quoi il été question

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

J'ai du modifier certaine chose pour activer les 8G et pour la puissance le SoC chauffe pas mal (j'ai du fabriquer un dissipateur).
Un fois tout en place, avec un bon gros m.2, j'ai mis tout cela en ligne pour que tout le monde puisse acheter un VPS (lxc) sur ce matos.

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Le but est de développer un routeur complet. Les PCB d'Olimex n'ont pas de port pour le module de fibre optique (et plus complexe a faire pour les puces BGA).

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Dump du PPPoE mikrotik qui marche: http://herman-brule.com/tmp/mikrotik-min.pcapng

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Plugin rp-pppoe.so loaded.
pppd options in effect:
debug debug # (from /etc/ppp/peers/cotas)
-detach # (from /etc/ppp/options)
holdoff 5 # (from /etc/ppp/peers/cotas)
persist # (from /etc/ppp/peers/cotas)
maxfail 0 # (from /etc/ppp/peers/cotas)
dump # (from command line)
plugin rp-pppoe.so # (from /etc/ppp/peers/cotas)
+pap # (from /etc/ppp/peers/cotas)
-chap # (from /etc/ppp/peers/cotas)
name cotas # (from /etc/ppp/peers/cotas)
user XXXX@adslipfija # (from command line)
password ?????? # (from command line)
enp1s0 # (from /etc/ppp/peers/cotas)
enp1s0 # (from /etc/ppp/peers/cotas)
noaccomp # (from /etc/ppp/peers/cotas)
asyncmap ffffffff # (from /etc/ppp/options)
default-asyncmap # (from /etc/ppp/peers/cotas)
mtu 1480 # (from /etc/ppp/peers/cotas)
lcp-echo-failure 3 # (from /etc/ppp/peers/cotas)
lcp-echo-interval 10 # (from /etc/ppp/peers/cotas)
noipdefault # (from /etc/ppp/peers/cotas)
defaultroute # (from /etc/ppp/peers/cotas)
noipx # (from /etc/ppp/options)
Send PPPOE Discovery V1T1 PADI session 0x0 length 12
dst ff:ff:ff:ff:ff:ff src 50:3e:aa:12:85:55
[service-name] [host-uniq 85 05 00 00]
Recv PPPOE Discovery V1T1 PADO session 0x0 length 45
dst 50:3e:aa:12:85:55 src 84:c1:c1:ff:f5:4b
[AC-name BLV-MX104] [host-uniq 85 05 00 00] [service-name] [AC-cookie 06 fe 13 32 ff 5d ee 5c 24 e8 16 8f 5d f4 50 37]
Send PPPOE Discovery V1T1 PADR session 0x0 length 32
dst 84:c1:c1:ff:f5:4b src 50:3e:aa:12:85:55
[service-name] [host-uniq 85 05 00 00] [AC-cookie 06 fe 13 32 ff 5d ee 5c 24 e8 16 8f 5d f4 50 37]
Recv PPPOE Discovery V1T1 PADS session 0x92d3 length 45
dst 50:3e:aa:12:85:55 src 84:c1:c1:ff:f5:4b
[service-name] [host-uniq 85 05 00 00] [AC-name BLV-MX104] [AC-cookie 06 fe 13 32 ff 5d ee 5c 24 e8 16 8f 5d f4 50 37]
PADS: Service-Name: ''
PPP session is 37587
Connected to 84:c1:c1:ff:f5:4b via interface enp1s0
using channel 12
Using interface ppp0
Connect: ppp0 <--> enp1s0
sent [LCP ConfReq id=0x1 ]
rcvd [LCP ConfReq id=0x66 ]
sent [LCP ConfAck id=0x66 ]
rcvd [LCP ConfRej id=0x1 ]
sent [LCP ConfReq id=0x2 ]
rcvd [LCP ConfAck id=0x2 ]
sent [LCP EchoReq id=0x0 magic=0xf0d6705c]
peer refused to authenticate: terminating link
sent [LCP TermReq id=0x3 "peer refused to authenticate"]
rcvd [LCP EchoRep id=0x0 magic=0x1968429f]
rcvd [LCP TermAck id=0x3]
Connection terminated.

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

• X peut être accessible depuis 1.0.0.1 (FAI 1)
• Y peut être accessible depuis 1.0.0.2 (FAI 2)
• Z peut être accessible depuis 1.0.0.1 et 1.0.0.2 (FAI 1 et 2) avec une détection de route par destination je peu avoir toute les ip accessible. Ce que je ne pas faire si je regarde juste si le FAI 1 ou 2 est fonctionnel.

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Des informations détaillées sur les crashs du noyau peuvent être obtenues en installant un GDB

Le noyau est compilé avec gcc? Si oui, pourquoi pas avec llvm/clang?

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

C'est ce que je fessait et cela générais beaucoup de problème

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

C'est déjà ce que je fait et c'est ce qui pose problème.
Une IP spécifique peu être accessible que depuis un FAI et une autre IP depuis l'autre FAI.
Je m'en suis sortie en écrivant les paquets ethernet à la main.

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/

Je confirme, mon programmes tourne en root pour cela, et pour avoir le droit pour changer les routes.

Le paquete est bien envoyé et recu par la machine (vérifié avec dumpcap/wireshark)

Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/