Ну де-е-вочка, ну йо-оп твою мать!.. [root@crocs ~]# firewall-cmd --get-services amanda-client bacula bacula-client dhcp dhcpv6 dhcpv6-client dns ftp high-availability http https imaps ipp ipp-client ipsec kerberos kpasswd ldap ldaps libvirt libvirt-tls mdns mountd ms-wbt mysql nfs ntp openvpn pmcd pmproxy pmwebapi pmwebapis pop3s postgresql proxy-dhcp radius rpc-bind samba samba-client smtp ssh telnet tftp tftp-client transmission-client vnc-server wbem-https [root@crocs ~]# firewall-cmd --zone=internal --list-services dhcpv6-client mdns ssh [root@crocs ~]# firewall-cmd --permanent --zone=internal --add-service=ipsec success [root@crocs ~]# firewall-cmd --zone=internal --list-services dhcpv6-client mdns ssh [root@crocs ~]#

у меня малясь летчикфейс. Отчего Патрег сперва поднимает интерфейсы, а потом включает брандмауэр? Логичнее ведь это сделать в обратном порядке.

Аще я вот не понял, как так одновременно две виртуалки на разных хостах openvz стали дурить одинаковым образом. А именно, стали шлепать сервисным сетевым интерфейсом - то ап, то даун. Если бы это не были оба из двух dns-серверов я бы и ухом не моргнул. Но вот как мне так не повезло? Ну, опенвз, правда, старый.

Раньше, года три-четыре назад, я был уверен в том, что если у меня есть любой дистр линуха, я смогу сделать все что угодно - и рутовый пароль поломать при локальном доступе, и в инет вылезти при необходимости. С тех пор многое изменилось. Ну нахуя, блеать, заменять нормальный шелл на бизибокс, как это сделано в убунте. С dvd-диска бизибокс грузится, ёксель-моксель, ну вот?!? Центос меня тоже расстроил деактивированными локальными консолями. И так до тех пор, пока зеркало не настроишь. Ну ёбаный же в рот, нахуй мне настраивать зеркало, если мне нужен шелл, особенно если у меня нет доступа в сеть!