星期六收到德國寄訂返來的水冷毒品, 其中包括了Koolance 的Quick Disconnects Fitting.
點知唔試玩, 試水發現漏水。後來換了另一個, 比之前漏得更快。
原來連接時個角度有差會整壞個O-Ring.
今朝走去旺角買O-Ring, 買左20隻 18x10x2mm (Koolance official 是17x11x1.75mm) 作替代.
無端端上唔到網, 以為是屋企隻Firewall 個DNS Proxy 問題。點知一CHECK就知，原來是HKIX Peering的問的。
在2:36分左右VPN斷開了. 公司到IDC (HKBN-HKIX-IDC) 直線VPN failback 到經其中一個HGC Site 到IDC (HKBN-HGC-IPVPN-IDC) .
CHECK多一會確認是HKIX Peering問題後，只好deactivate Router 個HKIX BGP Peering。
Peering 到朝早回復正常
下圖是我將HKIX個RRD Graph 10/05 00:00-11/05 06:00 部份Overlap到09/05 00:00 的圖。發現2:00到6:00少了平均10Gbps 的traffic
Related Link
自從pfSense轉了用 Bridged GE+WLAN LAN, 每逢Router reboot，Windows 7 就會話網絡位置改變了。 Windows 7 的網絡位置會變回最安全的 Public, 開啟Firewall 並關閉檔案分享。
今日終於下決心解決它。
原來Windows 7 個 Network Location 用 Default Gateway 個MAC Address來認出位置，剛好pfSense個Network Bridge 又會隨機選一個MAC Address。每逢Restart Router, Windows會收到一個全新的Gateway MAC Address。
解決方法就是在pfSense裏設定Bridged LAN interface 用固定的MAC Address。
等埋第二隻WINGSONIC MRA508同DELL SAS 6i 隻NAS終於可以UPGRADE了.
原本RAID5是4隻1TB (3TB 可用), 加多兩隻1.5TB (每隻只用1TB個RAID) 成為5TB儲存空間.
Rebuild 做得多，EMC FC SAN grow 也試過，LINUX 實機RAID5 grow 就第一次。
每隻HDD 14MB/s 寫入, 1TB Disk就要 1,000,000MB / 14 / 3600 = 19hr 才完.
繼上年YAHOO.COM.CN個Outdated Bogon BGP 事件, 同YAHOO的 technical support 交手以後. 今年又要面對 YAHOO.COM 的postmaster.
因為見到有幾封十幾MB的郵件在mail server loop 了很久，才發現 send 到 yahoo.com 經常發生drop connection 的問題.
大郵件發送到YAHOO.COM會無原因地被對方斷開。由於沒有 SMTP Status code*1，E Mail server 會即時重試另一MX*2。 YAHOO.COM 的DNS記錄總共有 8個 MX RECORD。如事者，一封20MB 的電郵每次會傳到YAHOO.COM 的 8個 MX IP，每個IP傳20MB資料。
我地Server 每半小時重試一次，24小時不能成功遞送才會放棄。
即是寄一封20MB的信件到YAHOO.COM會花了20MB x 8 x 2 x 24 = 7.68GB的bandwidth。平均全日0.7Mbps (7680MB * 8bit / 86400sec).
以Singtel 去海外每Mbps每月約$1,000計算, 一封信花了$1,000 * 0.7 / 30 = $23.
*1 Enhanced Mail System Status Codes - rfc3463 *2 MX = Mail Exchange - rfc1035
前幾日又被人追問點設定, 不幸地之前 DROP 下的NOTES 不見了. 結果今早在VM下由頭SET一次.
conary update gcc gcc:devel conary update libtool libtool:devel conary update glib glib:devel conary update glibc glibc:devel conary update automake autoconf pkgconfig conary update gcc-c++ conary update pam:devel
wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.3.tar.gz tar -zxf proftpd-1.3.3.tar.gz cd proftpd-1.3.3
makesure proftpd ( ftp service ) stopped before “make install”.
./configure --prefix=/usr --sysconfdir=/etc/proftpd --localstatedir=/var/run --enable-nls --enable-auth-pam make make install
因為proftpd自1.3.2開始有一句config改了syntex, 所以openfiler要修改一下才能正常generate出1.32以後的proftpd.conf
Modify openfiler web generate.inc
vi ./opt/openfiler/var/www/includes/generate.inc
find
$ac_ftp_fp->AddLine(“DisplayFirstChdir\t\t.message”);
replace with
$ac_ftp_fp->AddLine(“DisplayChdir\t\t.message”);
修改完後到share edit 再 update 令openfiler更新一次proftpd.conf
這樣就可以start ftp service.
1.3.3 已解決MLST不能正常進入有”[]”的路徑問題. 所以不用disable mod-facts
關於1.3.2 的問題和解決方法.
FileZilla Forums • View topic – 550 error on certain characters
Disable ProFTPD 1.3.2 mod_facts
不是淘返來的 Broadcom 5709 Dual port GbE, 有iSCSI offload, 行PCI-E x8
Finally, pfSense 2.0 router with AP working.
The tweak is, make both WLAN and LAN as opt interface, bridge them and make bridged interface as LAN
interface to network port assignment
bridge interface members
