Hip IT Blog

Блог об IT для профессионалов и энтузиастов: администрирование, сети, операционные системы и hardware.

mikrotik allow remote requests only for LAN

Опубликовано hip
Для того, чтобы заблокировать удалённые запросы нужно сделать такое правило firewall на MT
IP —> Firewall —> Filter rules
add action=drop chain=input comment=DROP-DNS-Requests-From-Outside dst-port=53 in-interface=ether1 log=yes log-prefix=dns-in-drop protocol=udp
далее можно проверить, если с удалённого хоста ввести команду
nslookup ya.ru ВНЕШНИЙ адрес
ответа быть не должно
nslookup ya.ru ВНЕШНИЙ адрес
;; communications error to ВНЕШНИЙ адрес#53: timed out
;; communications error to ВНЕШНИЙ адрес#53: timed out
;; communications error toВНЕШНИЙ адрес#53: timed out
;; no servers could be reached

если с локального хоста, то ответ будет

nslookup ya.ru ВНЕШНИЙ адрес
Server: ВНЕШНИЙ адрес
Address: ВНЕШНИЙ адрес#53

Non-authoritative answer:
Name: ya.ru
Address: 77.88.55.242
Name: ya.ru
Address: 5.255.255.242
Name: ya.ru
Address: 2a02:6b8::2:242

aur manjaro

Опубликовано hip

показать список приложений, которые установлены из aur
sudo pacman -Qem

показать список приложений, которые установлены из chaotic-aur
paclist chaotic-aur

удалить приложение и его зависимости aur
yay -Rns systemd-fsck-silent

PGP error Manjaro while installing app

Опубликовано hip

Если вылазит ошибка, то решить можно так

sudo pacman-key —init
sudo pacman-key —populate archlinux
This command will initialize and populate the Arch Linux keyring with the latest keys.

After updating the keyring, refresh your package database using:
sudo pacman -Sy

Jelena PC

Опубликовано hip

Бюджет 2-3к, компьютер на долгую, основные занятия аудио/видео редактирование.

INTEL Core i5-13600KF 3.5GHz LGA1700 Box
GIGABYTE GeForce RTX 3070 EAGLE OC 8GB
MSI MAG B760 TOMAHAWK WIFI LGA1700 MB
Memory DDR5 64GB (2x32GB) Ripjaws S5 5600MHz CL36 XMP3 black
Samsung 970 Evo Plus 2TB SSD M.2 NVME
be quiet! Pure Power 11 80 PLUS Gold Netzteil — 700 Watt
Lian Li LANCOOL 215 Midi-Tower — ARGB, Tempered Glass, schwarz
Lian Li GALAHAD II 240 Trinity Komplett-Wasserkühlung, ARGB — weiß
LG 27GP850P-B UltraGear Gaming QHD IPS

Цена компонентов 2010.05 EUR

Работа + Win 11 Pro = 100 EUR*

Lian Li корпуса мне однозначно нравятся.

Anna laptop

Опубликовано hip

Dell Inspiron 3542

Core™ i3-4005U 2c/4t
4gb ram ddr3
500 gb ssd crucial mx500

задача убрать windows 10, установить Linux mint, чтобы сёрфить, слушать музыку и смотреть фильмы.

price 0 eur*

установлен Linux mint 21.1 cinnamon 64bit

RX 5700 XT bug (*ERROR* ring gfx_0.0.0 timeout)

Опубликовано hip

Есть баг то ли с mesa, то ли с питанием карты в Linux 5700xt,
и есть одно решение, как этого бага избежать. можно даже автоматизировать с помощью сервиса и поставить его в автозагрузку, делается так

Создаём новый сервис: /etc/systemd/system/gpu-power.service

[Unit]
Description = «Set the GPU PowerScaling to high»

[Service]
ExecStart=/usr/bin/sh -c ‘echo «high» > /sys/class/drm/card0/device/power_dpm_force_performance_level’
Type=idle

[Install]
WantedBy=multi-user.target

включаем его в автозагрузку sudo systemctl enable gpu-power.service

Restart

после этого нужно убедиться, что при введении команды

sudo nano /sys/class/drm/card0/device/power_dpm_force_performance_level
будет значение high, а не auto.

Это спасёт от зависаний, ибо по дефолту там значение auto и лично у меня зависает с ошибкой ERROR* ring gfx_0.0.0 timeout

RSS

Опубликовано hip

Кончилась платная подписка на Inoreader и возникла необходимость срочно сделать из телеграма RSS лента. оказалось есть достаточно простой способ.

Берём имя публичного канала в телеграме и делаем ссылку:

https://rsshub.app/telegram/channel/[channel]

подставляем вместо [channel] имя канала нужного и получается готовая RSS. Проверено, работает.