В России начали блокировку протоколов для VPN.

Как вы можете знать, я писал об этом ранее, я поднимал vpn сервак для себя и своих друзей для доступа к ресурсам, которые у нас заблочены.

Пока что ситуация следующая. На мобильных провайдерах (МТС, Yota) мой впн не работает, то есть как, соединение есть, но вот сайты не открываются и пинг не проходит. На домашнем провайдере все работает исправно.

Пока что есть подозрение, что блокировка только на уровне выходящих из России запросов, потому что с мобильного инета на домашний vpn коннект есть и все работает. Буду мониторить ситуацию.

#vpnживи

В принципе, если блокировка только на выход, то это конечно грустно, но думаю выход я найду с обходом.
А вот если начнётся блок на вообще весь трафик, то это жепа, потому что на МК серваки тоже через впн свой локальный трафик гоняют.

Блокировки убрали, VPN стал работать как прежде на мобильных операторах, скорее всего просто тестили.

Так как в основном почти всегда сижу на линухе, а поиграть хочется, и лень каждый раз переключатся на винду, то поставил себе стим. Честно говоря, бы удивлен, что достаточно много игр уже адаптированы под линукс, но еще далеко не все. Заметил, что большинство игр от Valve доступны для установки и игры без танцев с бубном.

Например, Team Fortress 2 спокойно запускается, а вот Fall Guys нет. Вчера нашел инструкцию по запуску Fall Guys через специальную прогу, которая запускает виндовые игры на линухе, но она пока чет не хочет работать корректно, а должна, буду еще гуглить.

Однако радует, что гейминг на линуксе все таки есть, хоть и не для всех игр такой доступный, как на винде. Судя по всему, такая адаптация игр на линуху произошла из-за Steam Deck, операционка которого основана на Arch Linux.

Нод модули самые тяжёлые в проекте
change my mind

Как-то вечером, сижу я, пишу код как обычно, никого не трогаю. И появилась необходимость зайти в ChatGPT, чтобы кое-что узнать относительно моей задумки.

Как обычно, откидываю шторку с настройками в линухе, выбираю VPN, включаю. Захожу на сайт…и ничего не происходит. Перепроверяю подключение: коннект есть, инет должен быть, но его нет, проверяю пинг до гугла, пинг не проходит.

И тут я напрягся. Первый вопрос - а как кодить без чата гпт то? гуглить что ли? да нее, бред какой-то, это скучно. Тыкаюсь мыкаюсь, ничего не получается, расстроившись иду спать.

Утром просыпаюсь, проверяю проблему - проблема есть. Погрустил чуть и пошел искать решение. Первое что пришло на ум - сделать ssh туннель до сервака и в нем пустить впн подключение. Решение конечно огонь, но ssh для этого явно не подойдет, тем более это придется у каждого юзера настраивать, выдавать доступы, а я не хочу чтобы у каждого был доступ к серваку по ssh, да и вообще, зачем нам такие сложности?

Чуть погуглив, я нашел решение - Shadowsocks. По сути это прокси для выхода в интернет. Принцип работы схож с первой моей идеей, но в реализации проще и доступнее. По безопасности, конечно, не супер безопасно как тот же OpenVPN, но нам и не бабки там гонять, так что пойдет, а вот благодаря шифрованию запутать трафик будет проще.

Ну чтож, гуглю инфу и нахожу статью про него на хабре, настраиваю. И вуаля, оно даже работает! Охереть, настройка такая простая, из самого сложного может быть наверное ключ сделать, да порты открыть, и то не факт.

Провели уже первые тесты, скорости радуют и доступность, завелось почти все сразу кроме разве что Yota, и наверное у мегафона еще будут проблемы, так как yota на их сети. И то на самом деле на ней оно работает, но типа супер медленно, не очень приятно.

Чтож, теперь в моем арсенале против блокировок есть еще 1 вариант обхода.

З.Ы. Кстати, я придумал еще 1 вариант обхода, но пока его еще не реализовал, надо чуть больше времени, что бы разобраться с настройкой и конфигами, а мне еще мк ив кодить 1.3.0 надо вообще-то, вопрос то я не загуглил в итоге еще, искал решения как фиксануть проблему, так что потом как нибудь…

#vpnживи

Чет они с опозданием на несколько дней блокнули его, но мы успели переехать, так что работа мк не нарушена.
К тому же, сейчас гораздо удобнее в новом таск манагере

Вчера вечерком решил поиграть на пк с друзьями. В принципе, все как обычно - захожу в дс, запускаю игру, захожу в катку. Потом фигакс, хлопок какой-то, но комп работает. Проверил несколько раз свой пк, серваки, все норм, непонимающе че за фигня продолжаю катать. Через минут 30 игры комп тухнет. Пытаюсь включить - не врубается.

Начинаю разборки, вытаскиваю комп, бп, разбираю. Когда снимал крышку от блока, из корпуса выпал корпус конденсатора. Теперь пазлы сложились и я понял, что хлопок был из бпшника.

Чтож, в начале лета я купил еще 1 комп для сервака на MQ, но так как он пока не используется, снимаю с него бп, переставляю в свой. Чищу от пыли и все подключаю, в надежде, что бп больше ничего с собой не утащил.

Как только все было собрано, ставлю на место комп, подключаю всю оборудку и долгожданных запуск.. иии все работает. Фух, пронесло.

Вот так я провел свой вчерашний вечер и утро, а как вы?

Кстати, еще я сдал внутренний экзамен в автошколе с первого раза и без единой ошибки))

P.S. Блок был AeroCool.

Произошёл закуп комплектухи для третьего сервака)

Из-за появления нового сервака, основная нагрузка перешла на него с первого сервера, а это значит, что теперь почти всегда первый сервер работает максимум на 10%.

В общем то, это не выгодно, да и сервак староват уже, поэтому было принято решение перевести серваки МК на виртуальные тачки.

Пока что план такой: поднимаю гипервизор на новой тачке, делаю кластер между ней и вторым сервером, переношу все сервисы на них, параллельно деля на вирталки и первый сервак отключаю. Звучит не сильно сложно, но за этим стоит куча часов гугления) Например, с субботнего вечера и до вечера воскресенья я просто пытался установить гипервизор на сервак. Оказалось, что новая версия конфликтует с драйверами на видеокарту и фризит установку.

Поднимать буду на Proxmox, ибо это бесплатно, есть и платная версия, но она пока избыточна для меня и проекта в целом.

В общем-то, этим кейсом хочу еще закрыть пробелы в знаниях в области виртуалок, ну а так как для теста поднимать отдельно скучно, да и оборудования лишнего не имеется, то эксперементировать будем сразу в продакшене :)

к таким пранкам жизнь меня не готовила

Спустя 3 дня, мне все таки удалось устновить гипервизор Proxmox. Переустанавливал систему раз 6 за это время, пробовал разные варианты - Proxmox позволяет как установиться из официального образа, так и установить пакеты на образ голого Debian. Однако, при установке из официального образа нельзя разметить диски, поэтому мучался со вторым вариантом установки.

В общем-то, в прошлом посте я писал, что проблема была с драйверами видеокарты. Я думал, что проблема касается только официального образа, но оказалось, что нет. При установке проксмоксовского ядра версии 6.2 сервак тупа зависал, отображая ошибку ссд на мониторе и заливал тупа все зеленым фоном. Снача думал, что проблема в ссд, начал гуглить и нашел решение. После очередного запуска ошибки нет, но теперь он просто завис и опять с зеленым фоном. А так как уже никаких ошибок не было, то загрузился с заведомо рабочего ядра и полез в логи, там то и оказалось, что виновата нвидиа. Заблокал ее дрова и алилуя, оно работает.

Создал тестовую виртуалку, все работает замечательно. Теперь надо все повторить на втором сервере… но теперь, я знаю куда копать, так что сразу нвидию в блок вкину)

Подумал еще над тем, что неплохо было бы взять парочку дисков на 2-4 тб, обьединить их в рейд и туда писать бекапы, тем более, что proxmox имеет инструменты для этого, так что думаю это будет моей следующей покупкой)

Наконец-то я все закончил.. ну как все, я перенес основные сервисы МК на новую инфраструктуру, потому что нельзя уже было оттягивать.
Еще осталось перенести мониторинг и Квору, но это можно сделать, не нарушая работы сервера.

В общем то, я смог настроить сеть так, чтобы не разворачивать ВПН для серваков на каждой виртуалке, а развернуть ВПН только на гипервизорах. Для человека, который не до конца разбирается в сетях, это было сложно, но после нескольких упорных часов гугления это все же удалось.

Из того, с чем пришлось еще посидеть, я бы отметил поднятие БД 😄 Мы используем mysql как бд и при миграции было принято решение перейти на MariaDB. В общем то, бекап сделал, перекинул его на виртуалку, начинаю разворачивать. Сначала были проблемы с кодировкой, но это фиксится прогоном регулярки в файле на ее замену, ладно, с этим разобрался, идем дальше. Развернул бекап, пытаюсь залогинится - пишет ошибку, говорит плагина нужного нету. Попробовал залогинится серваком мк - работает. Полез в гугол, нигде особо про эту ошибку нет инфы. Еле нашел решение, но и оно не помогло. Гуглил по всякому - либо инфы нет, либо есть, но нифига не работает. В итоге, после наверное раз 5 переустановок базы, решил посмотреть дефортную базу пользователей и глянуть у них метод авторизации с которым все работает. После этого чекаю, что в моей бд там с авторизацией и вижу отличия, меняю регуляркой на рабочую, восстанавливаю и вуаля, оно работает! С восстановлением PostgreSQL были проблемы, но решились они быстро. Больше всего негодую по поводу того, что почти везде написано как восстановить 1 конкретную базу из бекапа, а не все.

Из удобного и одного из того, ради чего все это затевалось - гибкое управление ресурсами. Теперь могу спокойно выделить нужное количество оперативки и ядер процессора под конкретный сервак. А бонусом еще добавилось то, что в локальной сети теперь и у МКшных серваков есть свой домен.

Из минусов данного подхода я бы отметил пинг. Например пинг от виртуалки с гипервизора 1 до виртуалки гипервизора 2 около 100мс. А почему? Пакет идет сначала до МСК, так как там стоит сервак впн, обьединяющий все вместе, и потом обратно возвращается. Грубо говоря, для серваков, которые расположены меньше метра друг от друга пакеты идут через такую петлю. В целом решения 2. Первое - переехать в МСК и перевезти туда всю инфраструктуру. Первое - в серваки добавить еще по 1 сетевому интерфейсу и на каком-нибудь мини пк с низким потреблением сделать роутер, который будет обьединять сеть виртуалок и ВПН в 1 общую, а не 2 за каждым гипервизором, как сейчас. Второй вариант - это перенести впн сервак в Новосибирск, а так как пинг в пределах города достаточно минимальный, проблема с петлей через МСК будет решена. Решена то она, конечно, будет, но есть другая сторона. Трафик у нас идет через Германию, пототому что там ближайшая точка анти ддос защиты, а значит общий пинг до сервера будет скорее всего еще выше, чем сейчас. В общем, в таком случае надо будет искать защиту от ддос где-то в России. Мда уж, эти проблемы селф хостинга…

В среду старт)

Эх, хотел залутать JetBrains аккаунт для учебы бесплатно, зарегавшись через почту школы, но из-за кое-чего теперь это нельзя(

кто джуна на прод пустил?

В общем, на моем пк была загружена линуха, а когда я пришел домой, я переключил его на винду. После перехода с линухи на винду время постоянно сбрасывается и его нужно снова синхронизировать. Пока я ехал домой, я добавил пару песен в Spotify в любимые треки, и забавно то, что из-за сбоя времени на пк, он начал показывать эти песни, как будто я добавлю их в будущем. Забавный баг однако)

А еще случился 1 интересный баг с IDEA. Обновил пару месяцев назад, активировал триал версию и начал работать. Потом срок закончился, случайно активировал еще раз, подумал, что баг, но все работало и я как-то забил. Сегодня активировал 3й раз и я уже уверен что это действительно баг)) Я даже разлогинился в аккаунте JetBrains, хотя должен быть залогинен, ибо с какой-то версии аккаунт стал обязательным для триала. В общем, приятный баг))