{ "version": "https:\/\/jsonfeed.org\/version\/1", "title": "SOREX.ORG: заметки с тегом linux", "_rss_description": "Exchange, esx, AD, GPO, veeam, adaptec,lsi megaraid", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/sorex.org\/?go=tags\/linux\/", "feed_url": "https:\/\/sorex.org\/?go=tags%2Flinux%2Fjson%2F", "icon": "https:\/\/sorex.org\/user\/userpic@2x.jpg?1618299116", "author": { "name": "sorex", "url": "https:\/\/sorex.org\/", "avatar": "https:\/\/sorex.org\/user\/userpic@2x.jpg?1618299116" }, "items": [ { "id": "71", "url": "https:\/\/sorex.org\/?go=all\/ne-rabotaet-dns-v-resolv-conf-v-centos\/", "title": "Не работает DNS в resolv.conf в CENTOS", "content_html": "

Если не добавляется DNS сервер из network scripts то нужно добавить в настройки dhcp службы:
\nvi \/etc\/dhcp\/dhclient.conf добавить fqdn.fqdn = gethostname();
\nПосле этого запускаем dhclient -r; dhclient<\/p>\n", "date_published": "2025-04-11T05:29:37+00:00", "date_modified": "2025-04-11T05:29:35+00:00", "_date_published_rfc2822": "Fri, 11 Apr 2025 05:29:37 +0000", "_rss_guid_is_permalink": "false", "_rss_guid": "71", "_e2_data": { "is_favourite": false, "links_required": [], "og_images": [] } }, { "id": "66", "url": "https:\/\/sorex.org\/?go=all\/lsi-megaraid-uvelichenie-skorosti-diskov-disk-cache-policy\/", "title": "LSI Megaraid увеличение скорости дисков Disk Cache Policy", "content_html": "

Проверяем статус кеша:<\/p>\n

megacli -LDInfo -LAll -a0<\/code><\/pre>
Получаем:<\/p>\n
Virtual Drive: 1 (Target Id: 1)\r\nName                :\r\nRAID Level          : Primary-1, Secondary-0, RAID Level Qualifier-0\r\nSize                : 2.728 TB\r\nSector Size         : 512\r\nIs VD emulated      : Yes\r\nMirror Data         : 2.728 TB\r\nState               : Degraded\r\nStrip Size          : 256 KB\r\nNumber Of Drives    : 2\r\nSpan Depth          : 1\r\nDefault Cache Policy: WriteThrough, ReadAhead, Direct, No Write Cache if Bad BBU\r\nCurrent Cache Policy: WriteThrough, ReadAhead, Direct, No Write Cache if Bad BBU\r\nDefault Access Policy: Read\/Write\r\nCurrent Access Policy: Read\/Write\r\nDisk Cache Policy   : Disk's Default\r\nEncryption Type     : None\r\nBad Blocks Exist: No\r\nIs VD Cached: No<\/code><\/pre>
Включаем принудительно кэш на горячую:<\/p>\n
megacli -LDSetProp EnDskCache -L0:0 -aAll\r\n\r\nSet Disk Cache Policy to Enabled on Adapter 0, VD 0 (target id: 0) success\r\nSet Disk Cache Policy to Enabled on Adapter 0, VD 0 (target id: 0) success<\/code><\/pre>
В итоге получаем:<\/p>\n
Virtual Drive: 1 (Target Id: 1)\r\nName                :\r\nRAID Level          : Primary-1, Secondary-0, RAID Level Qualifier-0\r\nSize                : 2.728 TB\r\nSector Size         : 512\r\nIs VD emulated      : Yes\r\nMirror Data         : 2.728 TB\r\nState               : Degraded\r\nStrip Size          : 256 KB\r\nNumber Of Drives    : 2\r\nSpan Depth          : 1\r\nDefault Cache Policy: WriteThrough, ReadAhead, Direct, No Write Cache if Bad BBU\r\nCurrent Cache Policy: WriteThrough, ReadAhead, Direct, No Write Cache if Bad BBU\r\nDefault Access Policy: Read\/Write\r\nCurrent Access Policy: Read\/Write\r\nDisk Cache Policy   : Enabled\r\nEncryption Type     : None\r\nBad Blocks Exist: No\r\nIs VD Cached: No<\/code><\/pre>",
            "date_published": "2021-09-16T10:42:12+00:00",
            "date_modified": "2021-09-16T10:42:00+00:00",
            "_date_published_rfc2822": "Thu, 16 Sep 2021 10:42:12 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "66",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "64",
            "url": "https:\/\/sorex.org\/?go=all\/perenos-qcow-diska-iz-libvirt-v-esxi\/",
            "title": "Перенос qcow диска из libvirt в ESXi",
            "content_html": "
qemu-img convert -f qcow2 myImage.qcow2 -O vmdk myNewImage.vmdk
\nпотом переносим на esxi и в консоли хоста делаем:
\nvmkfstools -i myImage.vmdk outputName.vmdk -d thin
\nна выходе получаем 2 файла один заголовок диска и второй flat диск<\/p>\n",
            "date_published": "2021-09-06T11:19:24+00:00",
            "date_modified": "2021-09-06T11:19:20+00:00",
            "_date_published_rfc2822": "Mon, 06 Sep 2021 11:19:24 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "64",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "63",
            "url": "https:\/\/sorex.org\/?go=all\/komandy-dlya-lsi-reyd-kontrollera\/",
            "title": "Команды для LSI рейд контроллера",
            "content_html": "
Диск исправен — запуск перестроения массива
\nЕсли диск исправен, можно попробовать перестроить массив. Для этого находим значения полей Enclosure Device ID и Slot Number у неисправного диска и выполняем для него команду запуска перестроения массива. В примере ниже используются значения 252 и 3:<\/p>\n<\/code>
megacli -PdRbld -Start -PhysDrv[252:3] -a0<\/h2>\n<\/code>
Наблюдать за состоянием перестроения массива можно при помощи команды:<\/p>\n
# megacli -PdRbld -ShowProg -PhysDrv [252:3] -a0<\/code><\/pre>
Диск неисправен — замена диска
\nЕсли диск неисправен, его нужно заменить. Помечаем его как отключенный:<\/p>\n
# megacli -PdOffline -PhysDrv [252:3] -a0<\/code><\/pre>
Затем — как отсутствующий в массиве:<\/p>\n
# megacli -PdMarkMissing -PhysDrv [252:3] -a0<\/code><\/pre>
И теперь — как подготовленный к удалению из системы:<\/p>\n
# megacli -PdPrpRmv -PhysDrv [252:3] -a0<\/code><\/pre>
Неисправный диск можно подсветить светодиодом:<\/p>\n
# megacli -PdLocate -start -PhysDrv [252:3] -a0<\/code><\/pre>
Если индикация не заработала, можно попробовать починить её при помощи следующей команды:<\/p>\n
# megacli -AdpSetProp \\{UseDiskActivityforLocate -1\\} -aALL<\/code><\/pre>
Заменяем диск (в случае SAS это можно сделать на горячую, если по светодиодным индикаторам видно, какой из дисков неактивен).<\/p>\n
Когда новый диск вставлен, убираем подсветку светодиодом:<\/p>\n
# megacli -PdLocate -stop -PhysDrv [252:3] -a0<\/code><\/pre>
После замены диска смотрим, каких дисков не хватает в RAID-массиве:<\/p>\n
# megacli -PdGetMissing -a0\r\n                                     \r\n    Adapter 0 - Missing Physical drives\r\n\r\n    No.   Array   Row   Size Expected\r\n    0     1       1     428199 MB\r\n\r\nExit Code: 0x00<\/code><\/pre>
Вставляем новый диск в пустующее место в массиве:<\/p>\n
# megacli -PdReplaceMissing -PhysDrv [252:3] -array1 -row1 -a0<\/code><\/pre>
Если диск не вставляется и выводится ошибка следующего вида:<\/p>\n
Adapter: 0: Failed to replace Missing PD at Array 1, Row 1.\r\n\r\nFW error description: \r\n The specified device is in a state that doesn't support the requested command.  \r\n\r\nExit Code: 0x32<\/code><\/pre>
То можно проверить текущее состояние прошивки диска:<\/p>\n
# megacli -PdInfo -PhysDrv [252:3] -a0<\/code><\/pre>
Если в строке Firmware state отображается состояние JBOD, то исправить это состояние можно следующим образом:<\/p>\n
# megacli -PdMakeGood -PhysDrv[252:3] -Force -a0<\/code><\/pre>
Если же в строке Firmware state отображается состояние Unconfigured(good), Spun Up, но в строке Foreign State отображается состояние Foreign, то надо просканировать наличие дисков, переставленных из других RAID-контроллеров и снять у таких дисков отметку о других контроллерах:<\/p>\n
# megacli -CfgForeign -Scan -aALL\r\n# megacli -CfgForeign -Сlear -aALL<\/code><\/pre>
Включаем новый диск в работу массива:<\/p>\n
# megacli -PdRbld -Start -PhysDrv [252:3] -a0<\/code><\/pre>
Посмотреть продвижение процесса перестроения можно так:<\/p>\n
# megacli -PdRbld -ShowProg -PhysDrv [252:3] -a0<\/code><\/pre>",
            "date_published": "2021-08-30T10:34:32+00:00",
            "date_modified": "2021-08-30T10:34:19+00:00",
            "_date_published_rfc2822": "Mon, 30 Aug 2021 10:34:32 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "63",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "62",
            "url": "https:\/\/sorex.org\/?go=all\/pereklyuchenie-rezhima-keshirovaniya-kontrolerov-lsi-na-hodu\/",
            "title": "Переключение режима кеширования контролеров lsi на ходу",
            "content_html": "
При мертвой батарее
\nmegacli -LDSetProp CachedBadBBU -L0 -a0<\/p>\n
вернуть обратно
\nmegacli -LDSetProp NoCachedBadBBU -L0 -a0<\/p>\n",
            "date_published": "2021-08-27T16:28:14+00:00",
            "date_modified": "2021-08-27T16:28:08+00:00",
            "_date_published_rfc2822": "Fri, 27 Aug 2021 16:28:14 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "62",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "57",
            "url": "https:\/\/sorex.org\/?go=all\/mysql-error-cant-create-new-tempfile-pri-vosstanovlenii-tablicy\/",
            "title": "MySQL error «Can’t create new tempfile» при восстановлении таблицы.",
            "content_html": "
В логах mysql много ошибок подобного рода.
\n120920  9:25:28 [ERROR] \/usr\/sbin\/mysqld: Table ’.\/old_sm\/phones’ is marked as crashed and last (automatic?) repair failed<\/i>
\nПоскольку автоматическое исправление не сработало, то будем исправлять вручную.
\nПеред любым таким действием настоятельно рекомендуется сделать резервное копирование данных.
\nЗаходим в командную строку mysql.
\nЗапускаем проверку таблицы.<\/p>\n
mysql -u root -p stalker_db<\/pre>\n
mysql> check table phones;<\/i>
\n+——————————-+<\/s>—-+<\/s>———+<\/s>—————————————————————+<\/i>
\n|           Table                 | Op      | Msg_type | Msg_text                                          |<\/i>
\n+——————————-+<\/s>—-+<\/s>———+<\/s>—————————————————————+<\/i>
\n|             old_sm.phones | check | warning     | Table is marked as crashed and last repair failed |<\/i>
\n|             old_sm.phones | check | error         | Found 6833 keys of 3930951                        |<\/i>
\n|             old_sm.phones | check | error         | Corrupt                                           |<\/i>
\n+——————————-+<\/s>—-+<\/s>———+<\/s>—————————————————————+<\/i>
\n3 rows in set (0.37 sec<\/i>)<\/p>\n
Запускаю восстановление таблицы.<\/p>\n
mysql> repair table phones;<\/i>
\n+——————————-+<\/s>——+<\/s>———+<\/s>————————————————————-+<\/i>
\n|           Table                 | Op        | Msg_type | Msg_text                                                 |<\/i>
\n+——————————-+<\/s>——+<\/s>———+<\/s>————————————————————-+<\/i>
\n|             old_sm.phones | repair    | error        | Can’t create new tempfile: ’.\/old_sm\/phones.TMD’ |<\/i>
\n|             old_sm.phones | repair    | status       | Operation failed                                         |<\/i>
\n+——————————-+<\/s>——+<\/s>———+<\/s>————————————————————-+<\/i>
\n2 rows in set (0.01 sec)<\/i><\/p>\n
Т. е. при запущенном mysql-сервере восстановлению не подлежит. Останавливаю mysql
\nservice mysql stop<\/i>
\nЗапускаю восстановление с помощью myisamchk. Данный метод будем работать с таблицами на движке MyISAM. Если у вас таблицы на движке InnoDB может помочь пересоздание таблицы с заливкой старых данных.
\nroot@112-1:\/var\/lib\/mysql\/old_sm# myisamchk -r -f phones.MYI <\/i>
\n— recovering (with sort) MyISAM-table ’phones.MYI’<\/i>
\nData records: 3930951<\/i>
\n— Fixing index 1<\/i>
\n— Fixing index 2<\/i>
\n— Fixing index 3<\/i>
\n— Fixing index 4<\/i>
\n— Fixing index 5<\/i><\/p>\n
Запускаю mysql сервер
\nservice mysql start<\/i>
\nОшибка пропала, что и требовалось.<\/p>\n",
            "date_published": "2021-04-13T10:29:15+00:00",
            "date_modified": "2021-04-13T10:29:13+00:00",
            "_date_published_rfc2822": "Tue, 13 Apr 2021 10:29:15 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "57",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "53",
            "url": "https:\/\/sorex.org\/?go=all\/montirovanie-arhivov-v-linux-debian-lenny\/",
            "title": "Монтирование архивов в Linux (Debian Lenny)",
            "content_html": "
Исходная ситуация: на сетевом диске лежит архив backup.tgz размером >50GB, надо внутри найти некие файлы и скопировать на новый сервер. Распаковать все это не представляется возможным, какие файлы из архива необходимы тоже известно достаточно приблизительно. В таком случае лучше архив смонтировать как виртуальную файловую систему и работать уже с ней. Основная система Debian Lenny 5.0 (x64).<\/p>\n
Во-первых, нам понадобится AVFS<\/a>:<\/p>\n
$ sudo apt-get update\r\n$ sudo apt-get install avfs<\/code><\/pre>
Во-вторых, просто заходим в нужный архив и работаем с ним как с любой файловой системой в режиме [read only].<\/p>\n
$ cd \/home\/rat\/.avfs\/mnt\/backup\/server.domain.lv\/backup.tgz#<\/code><\/pre>
Внутри архива прекрасно работает find, любители могут воспользоваться Midnight Commander.<\/p>\n
Вообще, AVFS поддерживает множество типов архивов, подключения по ftp. Есть возможность автоматически запускать AVFS в режиме демона (avfsd) при старте компьютера.<\/p>\n
P.S. Если возникает проблема с fuse, например такая:<\/p>\n
fuse: failed to open \/dev\/fuse: Permission denied<\/code><\/pre>
Проверьте, что ваш пользователь в группе fuse.<\/p>\n
$ groups\r\nrat adm dialout cdrom floppy audio video plugdev<\/code><\/pre>
Тогда делаем так:<\/p>\n
$ sudo usermod -a -G fuse rat\r\n$ groups\r\nrat adm dialout cdrom floppy audio video fuse plugdev<\/code><\/pre>",
            "date_published": "2021-04-13T10:27:02+00:00",
            "date_modified": "2021-04-13T10:27:00+00:00",
            "_date_published_rfc2822": "Tue, 13 Apr 2021 10:27:02 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "53",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "52",
            "url": "https:\/\/sorex.org\/?go=all\/mounting-raw-and-qcow2-vm-disk-images\/",
            "title": "Mounting raw and qcow2 VM disk images",
            "content_html": "
# Загружаем модуль ядра Network Block Device<\/span>\r\nmodprobe nbd\r\n\r\n# \"Подключаем\" образ к устройству \/dev\/nbd0.<\/span>\r\nqemu-nbd --connect \/dev\/nbd0 --read-only \/путь\/к\/образу.qcow2\r\n\r\n# Ищем разделы на устройстве.<\/span>\r\nkpartx -arvs \/dev\/nbd0\r\n\r\n# Здесь ты можешь делать с разделами \/dev\/mapper\/ndb0p* что угодно: монтировать, форматировать и т.п.<\/span>\r\n\r\n# Убираем девайсы разделов.<\/span>\r\nkpartx -dvs \/dev\/nbd0\r\n\r\n# Выключаем qemu-nbd.<\/span>\r\nqemu-nbd --disconnect \/dev\/nbd0<\/code>\n<\/pre>\n
 <\/p>\n
Mounting a partition from raw image is pretty simple:<\/p>\n
losetup \/dev\/loop0 image.img\r\nkpartx -a \/dev\/loop0\r\nmount \/dev\/mapper\/loop0p1 \/mnt\/image<\/pre>\n
If kernel parameter (as loop in compiled into Fedora’s kernel) like<\/p>\n
loop.max_part=63<\/code><\/pre>
added it is even simplier:<\/p>\n
losetup \/dev\/loop0 image.img\r\nmount \/dev\/loop0p1 \/mnt\/image<\/pre>\n
Alternative way is to specify direct offset to partition:<\/p>\n
mount image.img \/mnt\/image -o loop,offset=32256<\/pre>\n
To mount qcow2 images there is (at least in F-11 qemu) very useful qemu-nbd<\/b> util. It shares image through kernel network block device<\/a> protocol and this allows to mount it:<\/p>\n
modprobe nbd max_part=63\r\nqemu-nbd -c \/dev\/nbd0 image.img\r\nmount \/dev\/nbd0p1 \/mnt\/image<\/pre>\n
If LVM is present on image it could be initialized with:<\/p>\n
vgscan\r\nvgchange -ay\r\nmount \/dev\/VolGroupName\/LogVolName \/mnt\/image<\/pre>\n
Finishing is done with (depending on how it was initalized):<\/p>\n
umount \/mnt\/image\r\nvgchange -an VolGroupName\r\nkillall qemu-nbd\r\nkpartx -d \/dev\/loop0\r\nlosetup -d \/dev\/loop0<\/pre>\n",
            "date_published": "2021-04-13T10:26:19+00:00",
            "date_modified": "2021-04-13T10:26:14+00:00",
            "_date_published_rfc2822": "Tue, 13 Apr 2021 10:26:19 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "52",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "51",
            "url": "https:\/\/sorex.org\/?go=all\/montirovanie-fleshki-v-debian-iz-obraza-dd\/",
            "title": "Монтирование флешки в debian из образа dd",
            "content_html": "
Как смонтировать образ флешки, снятый командой<\/p>\n
dd if=\/dev\/sde of=~\/disk.img<\/code><\/pre>
:<\/p>\n
$ sudo fdisk -C 592 -l -u ~\/disk.img<\/code><\/pre>
Disk \/home\/rat\/disk.img: 0 MB, 0 bytes\r\n255 heads, 63 sectors\/track, 592 cylinders, total 0 sectors\r\nUnits = sectors of 1 * 512 = 512 bytes\r\nDisk identifier: 0xc6aafc6c\r\nDevice Boot Start End Blocks Id System\r\n\/home\/rat\/disk.img1 44 15679439 7839698 b W95 FAT32<\/code><\/pre>
$ sudo mount -o loop,offset=22528 -t vfat ~\/disk.img \/mnt\/disk<\/code><\/pre>
Смещение 22528 байтов вычисляется как 44 сектора * 512 байтов = 22528 байтов.<\/p>\n",
            "date_published": "2021-04-13T10:25:37+00:00",
            "date_modified": "2021-04-13T10:25:35+00:00",
            "_date_published_rfc2822": "Tue, 13 Apr 2021 10:25:37 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "51",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "49",
            "url": "https:\/\/sorex.org\/?go=all\/l2tp-ipsec-dlya-iphone-ipad\/",
            "title": "L2TP IpSEC для IPHONE IPAD",
            "content_html": "
Порты которые необходимо открыть на шлюзе:<\/p>\n
L2TP traffic — UDP 1701
\nInternet Key Exchange (IKE) — UDP 500
\nIPSec Network Address Translation (NAT-T) — UDP 4500
\nAllows IPsec Encapsulating Security Payload (ESP) traffic to the VPN server — UDP 50<\/p>\n
Установим необходимые приложения:<\/p>\n
apt-get install openswan xl2tpd ppp<\/pre>\n
При установке инсталлятор задаст вопрос о генерации ключей. Откажемся от автоматической генерации ключей (выберем “No” в диалоге).<\/p>\n
С помощью любимого текстового редактора (vi или nano) отредактируем файл \/etc\/ipsec.conf<\/strong>:<\/p>\n
version 2.0\r\n \r\nconfig setup\r\n    nat_traversal=yes\r\n    oe=off\r\n    protostack=netkey\r\n \r\nconn L2TP-PSK\r\n    authby=secret\r\n    pfs=no\r\n    rekey=no\r\n    type=tunnel\r\n    esp=aes128-sha1\r\n    ike=aes128-sha-modp1024\r\n    ikelifetime=8h\r\n    keylife=1h\r\n    left=185.14.XX.XX\r\n    leftnexthop=%defaultroute\r\n    leftprotoport=17\/1701\r\n    right=%any\r\n    rightprotoport=17\/%any\r\n    rightsubnetwithin=0.0.0.0\/0\r\n    auto=add\r\n    dpddelay=30\r\n    dpdtimeout=120\r\n    dpdaction=clear<\/pre>\n
 <\/p>\n<\/div><\/div>
Обратите внимание на параметр left=<\/strong>, в нем нужно указать IP-адрес VDS.<\/p>\n
Следующим шагом — добавим ключ шифрования. Для этого в укажем в файле \/etc\/ipsec.secrets<\/strong> желаемый ключ (смените его значение на какое-то более секретное):<\/p>\n
%any %any: PSK «TestSecret»<\/pre>\n
 <\/p>\n<\/div><\/div>
Перейдем к настройке L2TP. Откроем в редакторе файл \/etc\/xl2tpd\/xl2tpd.conf<\/strong> и приведем его содержимое к следующему виду:<\/p>\n
[global]\r\nipsec saref = yes\r\n[lns default]\r\nip range = 192.168.1.231-192.168.1.239\r\nlocal ip = 192.168.1.230\r\nrefuse chap = yes\r\nrefuse pap = yes\r\nrequire authentication = yes\r\nppp debug = no\r\npppoptfile = \/etc\/ppp\/options.xl2tpd\r\nlength bit = yes<\/pre>\n
 <\/p>\n<\/div><\/div>
Теперь займемся настройкой PPP. Наша следующая цель — файл конфигурации \/etc\/ppp\/options.xl2tpd<\/strong>:<\/p>\n
require-mschap-v2\r\nms-dns 8.8.8.8\r\nasyncmap 0\r\nauth\r\ncrtscts\r\nlock\r\nhide-password\r\nmodem\r\ndebug\r\nname l2tpd\r\nproxyarp\r\nlcp-echo-interval 30\r\nlcp-echo-failure 4<\/pre>\n
 <\/p>\n<\/div><\/div>
Наше соединение использует авторизацию по паролю, поэтому укажем его в соответствующем файле —\/etc\/ppp\/chap-secrets<\/strong>:<\/p>\n
* * TestPassword *<\/pre>\n
 <\/p>\n<\/div><\/div>
С настройками VPN мы закончили, но нам нужно включить NAT (трансляцию адресов) в сетевых настройках операционной системы. Откроем файл \/etc\/rc.local<\/strong> и в его самом начале укажем следующие команды:<\/p>\n
echo 1 > \/proc\/sys\/net\/ipv4\/ip_forward\r\niptables -t nat -A POSTROUTING -s 192.168.1.0\/24 -o eth0 -j MASQUERADE<\/pre>\n
 <\/p>\n<\/div><\/div>
На этом настройка нашего VPN-сервера окончена. Перезагрузим VDS командой reboot<\/strong> и через минуту можно начинать пользоваться нашим шифрованным каналом доступа в Интернет. А пока давайте произведем настройку нашего iPhone. Перейдем в “Настройки” — “VPN”, затем выберем “Добавить конфигурацию VPN…”. Заполним поля:<\/p>\n
\"Настройки<\/p>\n