master of disaster

Вчера се случи някаква дива мистика в офиса. Звъни ми Еньо сутринта - нямаме нет. Стигам до офиса и се започва стреса - мрежа наистина няма. Всичко изглежда наред, само дето няма връзка с уайърлес бридж-а. Все едно я няма жицата. А жицата е жива, защото Весо го тества и отвън достигаше до бридж-а. И понеже тоя бридж го захранваме по етернет кабела => кабела е там :) и Решавам аз да рестартирам бридж-а. Дърпам му захранването, чакам малко, включвам пак и на захранването му изгаря бушона. Отивам, купувам бушончета, сменям, включвам под товар - пак гърми. Сменям пак, включвам без товар - ОК е. Пускам тока и нагоре, Весо пак казва, че вижда устройството, а аз пак не го виждам :( Идва Злати, решава да затвори захранването, щото то явно работи. Затваря, включва - бущона гори :) И той реши да подмени кабеляка на захранването. Аз почвам да разследвам файъруол-а (че нали ни е и рутерче) - ново пет - /var пълна и _всички_ съществени лог файлове _НЕ_МОГАТ_ да бъдат stat-нати!!! Гърч. Айде монитор, клавиатура, рестарт - и пак стрес, интерфейса към бриджа бълва безумни неща в лога. Грешки, дъмпове някакви, чудеса. А /var пак е аут. Пак рестарт, fsck на ръка - еле оправи се логинг-а, ама мрежа - йок. Злати по едно време взе да рисува някакви схеми с по 1000 линийки за да си обясни какво е сбъркал по кабелите (май нищо не беше сбъркал) И така _цял_ ден. В 18 решаваме - ОК, няма вече хора в офиса, правим нов файъруол (предвидена е машина за него) по нощите и си оправяме батака. Аз през това време съм изгасил стария и нещо се мотая около него. Включих го по едно време и след 15 минути решавам да се лог-на за да започна да свалям конфигурации и прочее. О чудо - интерфейса се вдигнал, пакети хвърчат и всичко си работи... Защо обаче - това не го разбрахме.

ПП Някой да знае firewall solution от рода на IPCop който обаче да се инсталира върху преинсталирана ОС? Много исках да ползвам IPCop но се оказа, че последния не познава LSI SCSI контролера на машината която ще става firewall А ми се ще да имам нещо подобно, защото никой няма време да се занимава с конфигуриране на стената. А IPCop почти всичко е poin'n'click и за нула време си наконфигурирал всичко което ти трябва.