Core

Jep, innostuin taas visiolla vääntämään hienoja kaaviokuvia liittyen verkkoihin. Vääntelin tossa taas lanien verkkosuunitelmaa niin samalla päätin pierasta kotiverkostakin sellasen.

Heitin tohon kaavioon nyt aikalailla ~kaiken raudan mitä täällä on jatkuvasti ajossa sekä myös sellasen raudan mitä sillon tällön ajellaan. Eniveis, laitetaan kuva alle ja selitellään sitten lisää. Klikkaamalla menee suuremmaksi.

Elikkäs sellasta. Omassa makkarissa ei pyöri kuin oma työasema ja tarvittaessa sitten läppäri, kuva työpisteestä tästä. Koko kämpän netti menee kuitenkin huoneessa olevan reitittimen läpi. Vaatehuoneessa sitten säilön Peliliigan pelipalvelimia sekä kloonaan niitä tarvittaessa. Samassa tilassa ajan kotipalvelinta/servutuksen varmuuskopiointipalvelinta. Kuva vaatehuoneesta rautoineen tästä. Tarkemmin vaatehuoneen sisällöstä tässä postissa.

Faijan ja systerin koneet on sitten molemmilla sijotettu makkareihin. Systerillä tollanen mun wanha työasema ja faijalla sitten läppäri. Niiden huoneisiin menee verkko sitten NAT:attuna ristiinkytkennän kautta mihin on myös tuo WLAN sijoitettu.

Mutta tällästä tänään, kohta pitää lähteä Jenniä vastaan. On nimittäin parhaillaan vielä iltavuorossa töissä.

Jep, huomenna seittemäksi töihin ja töistä sitten lähtö vähän ennen kymmentä aamulla. Pitää nimittäin käydä koulussa ilmottautumassa, toivottavasti siellä ei mene kauaa tai muuten näkyy palkassa. Koulusta sitten takasin töihin.

Mutta sellasta, pari blogausta sitten lupailin jotain kuvia vaatehuoneesta ja siellä olevasta raudasta mitä nyt asennusten ja säätöjen takia siellä ajan. Kyseessähän on pääasiassa servutuksen uusista palvelimista mitkä otetaan käyttöön luultavasti tämän kuun lopussa.

Alla sitten kuvia selityksineen. (Kuvat suuremmiksi klikkaamalla)

Siinä sitten oikealta vasemmalle lueteltuna, backup.servut.us, levypakka ja storage.servut.us. Tuo musta pino tuossa on taas Peliliigan pelipalvelimia joita aina laneille raahaillaan kun tarvitaan.

Siinä sitten storage.servut.us ja levypakka vähän paremmasta kuvakulmasta. Kyseessä on siis Dell:in PowerEdge palvelin ja Promisen Vtrak 15200 levypakka. Tällä hetkellä levypakassa kiinni 5x 400Gt kovalevyt RAID5 nipussa.

Siinä tuolilla sitten komeilee uusi servutuksen pääpalvelin. Sisällä siinä on 4x SCSI levyt RAID0+1 joilla itse käyttöjärjestelmä on. Sen lisäksi koneeseen on lyöty Adaptec:in SATA-RAID kortti mallia 1420SA. Siihen olis nyt vielä tarkotus heittää toinen 1Tb levy kiinni jotta saadaan /home:kin raidin taakse. Prossuja tuossa on 4 kappaletta mallia Intel Xeon 2.8 Ghz. Muistia löytyypi sitten neljän gigan verran ECC bufferoituna.

Siinä sitten ns. bonkkihylly. Hyllyltä löytyy varapalikkaa noihin palvelimiin sekä vähän muutakin.

Mutta siinäpä sitten vaatehuoneen sisältö. Tulipa tänään sitten käytyä verkkokaupassa hakemassa kunnon SATA-liitäntäjohtoja. Nimittäin nuo perus emolevyn mukana tulleet SATA-johdot aiheuttivat linuxissa tälläistä erroria syslogiin.

[90092.286520] ata1: exception Emask 0×10 SAct 0×0 SErr 0×180000 action 0×6 frozen
[90092.286520] ata1: edma_err_cause=00000020 pp_flags=00000003, SError=00180000
[90092.286520] ata1: SError: { 10B8B Dispar }
[90092.286520] ata1: hard resetting link
[90093.069253] ata1: SATA link up 3.0 Gbps (SStatus 123 SControl 300)
[90093.081219] ata1.00: max_sectors limited to 256 for NCQ
[90093.586035] ata1.00: max_sectors limited to 256 for NCQ
[90093.586042] ata1.00: configured for UDMA/133
[90093.586049] ata1: EH complete
[90093.586668] sd 0:0:0:0: [sda] 1953525168 512-byte hardware sectors (1000205 MB)
[90093.586668] sd 0:0:0:0: [sda] Write Protect is off
[90093.586668] sd 0:0:0:0: [sda] Mode Sense: 00 3a 00 00
[90093.586668] sd 0:0:0:0: [sda] Write cache: enabled, read cache: enabled, doesn’t support DPO or FUA

Noh, ei valita enään kun tollasen suojatun ja kunnon liittimillä varustetun johdon sain sinne vaihdettua. Hyvä näin.

Lopuksi voisi sitten vähän normaalista poikkeavasti tarjota videopätkän vaatehuoneen sisällöstä, tosin ilman ääniä. Eipä tuo Canon EOS 40D nimittäin osaa ääntä videoonsa ottaa ellei sitä jälkikäteen siihen editoimalla lisää. Muutenkin, tarvitsee tietokoneen tuon kameran kaveriksi että saa sitä liikkuvaa kuvaa ylipäätänsä. Jos aihe kiinnostaa niin suosittelen vilkaisemaan tätä.

Tällästä tänään, katotaan mitä huomenna keksisi, pitäis ainakin Solid Vaultpartyjen verkkosuunnitelmaa tehä ja yhdistellä dataa noilla servutuksen palvelimilla.

Yeaa, tuli puhelu tuolta viimekesäsestä kesäduunipaikasta. Ilmottivat että tarttevatkin mut töihin. Jeah, maanantaina sinne rahaa tekemään \o/.

Mutta sellasta, tiistai meni tutustuessa siihen FOG-kloonausympäristöön josta aikasemmin kirjotin ja asentelin sen sitten yhdistyksen yhelle romuservulle. Päivän ja illan tapeltuani ja säätäessäni FOG:ia kuntoon niin kaikki sujui suunnilleen kuten pitikin. Asensin FOG:in Ubuntun sijaan perus Debian Lennyn päälle ja siinä oli joitain pikku kikkailuja mitä viritellä, kuitenkin helppo se siihen oli sullasta. Suosittelen.

Kolmen aikaa yöllä sitten oli 10 konetta kloonattu ja näppärä ympäristö uudelleenkloonaukselle. Kivasti lentää imaget kaikille koneille yhtä aikaa multicastilla. Kytkimenä tossa hommassa mulla on wanhahko Compaqin Enterprise Switch mallia 5422. Kyseinen laitehan on vaan Compaqin brändäämä, Extreme Networksin Summit-sarjalainen Layer 3 tason kytkin. Alla vielä kuva testikloonailuympäristöstä joka rakennettiin nyt sitte vaatehuoneeseen siististi.

Eipä siinä oikeestaan muuta sitten viimepäivinä tapahtunutkaan, tänään kävin vielä säätämässä peliservuja Pelitalolla tota viikonloppusta Pelitaloturnausta varten.

Yeah, ihunaa kun sai töitä ja ihunaa kun kaikki toimii niiku pitääkin \o/.

Näin lopuksi, toimitetaan jotain uutta, nimittäin tekniikkapornogalleria. Tonne nyt sullon kaikkea näihin masiinoihin liittyviä kuvia, siellä o myös enemmän kuvia tosta palvelimesta joka tiistaina haettiin.

Jees, ei mikään hirveen kummonen päivä mutta kuitenkin.

Koulussa tuli setvittyä asioita sen verta että safkakorvaukset työharjottelusta pitäis tulla tän viikon lopulla tai ensviikon alusta. Yeah rahaa o/.

Mutta sitten totisempiin virittelyihin. Nimittäin kuten edellisessä postissa totesin niin tuon Nettitikun sain aika vaivatta toimimaan tossa Ubuntussa. Noh tänään vuorossa oli Debian ja kernelillä joka on mallia 2.6.16-2-k7-smp.

Hetken googlettelun jälkeen törmäsin tähän. Kyseisellä sivulla on Mokkulan ajuriviritykset tuolle wanhemmalle kernelille, mutta eipä se mitään, samalla periaatteella tämä Nettitikkukin toimii. Ongelmana kun juurikin oli tuo että ei löytynyt ttyUSB0-3 laitteita koska laitteen tunnistus tyssäsi virtuaali CD-aseman tunnistukseen.

Noh paketti lataukseen make info ja testaamaan. Ekaks läväytin sieltä sen alimman vaihtoehdon jolla homma ei lähteny pelittämään. Sitten kiskasin make install_ubuntu vaihtoehdon ja homma näytti futaavan. Parin boottailun jälkeen selvis kuitenkin että ennenku Nettitikun kytkee niin pitäis suorittaa seuraavat komentosarjat. Ite väänsin kyseiset komennot mokkula.sh tiedostoon ja sen ajamalla nuo sitten suorittuu.

rmmod usb-storage
rmmod usbserial
modprobe usbserial vendor=0x12d1 product=0×1003

Kyseinen rypäs siis poistaa usb-storage ja usbserial ajurit jonka jälkeen sullasee usbserial ajurin uudelleen juuri tuolle Nettitikulle. Kun nuo o näpytelty niin ei muutakun mokkula kiinni ja minuutin verran odottelua, vola /dev/ttyUSB0-3 laitteet löytyy ja päästään säätämään wvdialin asetukset kuntoon.

Wvdialin asetuksethan kerroin jo edellisessä postauksessa mutta kerrotaan ne tässä uudestaan. Elikkäs /etc/wvdial.conf tiedostoon piti pistää seuraavaa Saunalahden liittymällä.

[Dialer defaults]
Modem = /dev/ttyUSB0
Init = AT+CGDCONT=1,”IP”,”internet.saunalahti”
Phone = *99***1#
Stupid Mode = 1
Username = ” ”
Password = ” “

Ja tadaa, ei muutakun terminaaliin komentamaan wvdial ja bitti viuhuu o/. Eniveis ei se tunkkaus tähän jääny. Nimittäin tarkotuksena oli käyttää tota “Nettitikkua” kiertämään pari NAT:ia ja palomuuria jotta pääsen laneilla palomuuripurkkiin kiinni etänä. Useimmiten kun meillä ei oo mahollista noita koulujen NAT:eja tai palomuureja mitenkään järkevästi kiertää että päästäis palvelimeen kiinni, niin tämä on iha toimiva ratkasu pikkutapahtumien osalla. Toinen vaihtoehtohan olis tunneloida sitten koko tapahtuman verkkoliikenne vaikka servut.us kautta. Tällä sitten pääsis kiertää aivan kaikki verkon rajoitukset. Mutta harvemmin noissa koulujen verkoissa mitään erikoisempia muurauksia mitkä lanittajien elämää haittais, niin mitäpä sitä turhaan tunneloimaan.

Joten, tilanne on tämä. Palvelimella näkyy seuraavat laitteet: eth0, eth1 ja ppp0. Normaalisti siellä näkyy vaan eth0 joka on “internet” ja eth1 joka on “partynet” johon kuuluu sitten vielä kolme vlania erikseen. Nyt ongelmana oli se että bitti meni joko eth0 läpi tai ppp0 läpi riippuen kummalle default route oli määritelty. Tämähän ei taasen käy koska kaikki partyverkon liikenne pitää lähteä eth0:llasta ulos ja ainoostaan mun SSH tarvii päästä tolle ppp0:llalle ja sieltä takas. Joten ratkasuks tohon sitten väänneltiin “Routing Policy” kikkailu jolla rajattiin ppp0 portin liikennettä vaan tiettyyn alueeseen.

Tästä ohjeesta soveltaen väänsin sitten iproute.sh nimisen scriptin joka sisältää seuraavaa.

#!/bin/sh

#       Eli eka ajat mokkula.sh, sitten mokkula kiinni ja odottelet että ttyUSB0-3 nousee ylös,
#       kattele vaikka dmesgillä edistymistä. Sen jälkeen komennat wvdial ja siinä pitäis sitten tulla näkyviin
#       “local  IP address” ja “remote IP address”. Localin lyöt NET kohtaan ja Remoten GW kohtaan. Profit,
#       sit tää scripti ajoon ja nauti etäbitistä.
#
#       Kopyraits: “FoggeR” Malino / http://jani.malino.fi
#       Source: http://kindlund.wordpress.com/2007/11/19/configuring-multiple-default-routes-in-linux/

NET=xxx.xxx.xxx.xxx
GW=yyy.yyy.yyy.yyy

ip route add $NET/32 dev ppp0 src $NET table mgn
ip route add default via $GW dev ppp0 table mgn
ip rule add from $NET/32 table mgn
ip rule add to $NET/32 table mgn

Eli kyseiseen scriptiin muokataan wvdialin antama ip ja gw ja potkastaan käyntiin. Purkkascripti sitten luo routeasetukset Nettitikulle joka mahdollistaa sitten yhdistämisen tohon palomuuripurkkiin SSH:lla Nettitikun IP:llä.

Kuitenkin ennen scriptin ajoa pitää tiedostoon “/etc/iproute2/rt_tables" määrittää tuo arvo "100 mgn".

Ite vielä lopuks nappasin tolta Nettitikulta nuo DNS servereiden automaattiset määritykset pois päältä. Ei oo tarvis ku palvelimella on kiinteesti määritelty niitä pari kappaletta. Ohjeet siihen löyty täältä. Käytännössä wvdial.conf:iin arvo “Auto DNS = off” jonka jälkeen muokattiin tiedostoa /etc/ppp/peers/wvdial ja kommentoitiin sieltä rivi “usepeerdns” pois.

Ja tadaa, nyt ei muutakun aina ku tarttee tolla koneella tota hallintabittiä niin ekaks ajetaan mokkula.sh. Sen jälkeen tyrkkästää se Nettitikku kiinni ja odotellaan hetki. Sen jälkee läväytetään screen wvdial ja katotaan sieltä nuo kaksi IP-osotetta. Vikaks sitte muokataan ne kaks ip:tä tohon iproute.sh scriptiin ja ajetaan se. Vola, hallintabitti pystyssä ja elämä hymyilee. Katoo jos jaksais tehä täysin automatisoidun skriptinpätkän tohon joskus.

Pistänpä lopuks nyt sit vielä lähteet tähä yhteen nättiin listaan.

Mokkulan/Nettitikun toimintakuntoon saattaminen wanhemmilla kerneleillä tästä.
Policy Routing kikkailut tästä.
Wvdialin automaaginen DNS servereiden haun poisto tästä.
Saunalahden wvdialin asetukset täältä.

Ja ihan vikaks pitäis sitten varmaan mainita että tänään pitäis taas punnertaa viikon kuus ja ekan päivän mukanen ohjelma keskisarakkeen mukaan tästä projektista.

YEAH, kivasti oli lämmintä nyt viikonloppuna ja lämmintä o luvattu ensviikollekki!

Eniveis, tosiaan, perjantaina tuli matkusteltua Helsinkiin ja siitä sitten edelleen Tuusulaan, Jennille. Lauantaina sitten ku oli kaunis päivä ja The Group ry:llä oli tapahtuman jälkikekkerit siinä ~10km päässä niin päätettiin sinne kävellen pärähtää tuttuja morjestamaan. Siinä se ilta sitte meniki ja kello lähenteli kymmentä ku kotona taas oltiin. Tuli nyt sit viikonloppuna liikuttua kävellen reilut 20km, eikä oo ees paikat kipeet! Illasta sitte vielä lämmiteltiin saunaa ja kävästii suihkussa.

Nyt sunnuntaina sitten ite matkustelin takas kotiin ja kannoin Jennin vaatteita laukullisen tänne valmiiks. Tuleepa Jenni nimittäin jo tiistaina tänne ja on vappuun asti täällä. Toivottavasti säätiedotukset pitää paikkansa ja tollanen 10-20′c astetta pysyy koko viikon ja läpi vapun tuolla ulkona. Tän viikonlopun kovin lämpötila oman sarjaporttiin kytketyn mittarivirityksen mukaan oli 17.8′c. Kyseinen mittari on vielä varjosessa paikassaki.

Että sellanen viikonloppu, saas nähä mitä vappuna keksitään. Ainaki huomenna pitäis sit punnertaa viikon 6 päivä 1 tosta sadan punnerruksen projektista.

Teh graafi vielä viimeviikon lämpötiloista. Samassa graafissa näkyypit tuo MAX arvo, 17.8′c.

Ja lopuks sitten kivasti tosta hs.fi RSS feedistä napattuna seuraavaa. Nimittäin sikainfluenssa mistä hs.fi uutisoi näin.

“Yhdysvallat julistaa terveydenhuollon hätätilan”

Saas nähä millanen sekasotku tostaki tulee ja millon aletaan rajottamaan matkailua…