คุณครูชื่อ "Google"

วิธีเปิด Port บน Router Cisco

2011-05-23T23:21:00.000-07:00

>enable
#conf t
(config)#int f0/0
(config-if)#no sh
(config-if)#int f0/1
(config-if)#no sh
(config-if)#int s0/0/0
(config-if)#no sh
(config-if)#int s0/0/1
(config-if)#no sh
ctrl+c
#wr

2010-06-12T22:37:00.000-07:00

an automatic file system check (fsck) of the root filesystem failed.
a manual fsck must be perform, then the system restarted.
the fsck should be performed in maintenance mode with the root filesystem mounted in read-only mode.

the root filesystem mounted in read-only mode.
a maintenance shell will now be started.
after performing system system maintenance,press control-d to terminate the maintenance shell and restart the system.
bash: no job control in this shell

#fsck /dev/sda1

#mount -o rw /
#fsck /dev/sda1 -y

วิธี Reset ตลับหมึก ip1980

2010-03-16T03:33:00.000-07:00

วันนี้เกิดอาการเซงเป็ด ที่แบบว่าสุด อยู่เจ้าเครื่องปริ้น Cannon IP 1980 ติด Tank มีปัญหา ดูดกระดาษเข้าไปไม่ตรงทำให้กระดาษเสียหายยับยู่ยี่ เข้าสืบค้นข้อมูล แล้วบอกว่า ลูกล้อหัก แตก ประมาณนั้นแต่พอแกะเข้าไปดู เปลี่ยนลูกล้อใหม่ดันไม่หาย คิดว่าเป็นที่เฟืองเพราะจากการหมุนมันไม่เหมือนกับอีกเครื่องของมันเดิมๆ จะแกะก็แสนยาก หากเป็นเฟืองด้านใน แต่หากว่างก็คงต้องทำต่อ วันนี้เจอเครื่องปริ้น ip1980 อีกตัวหนึ่ง สรุปว่า มันบอกว่าซับน้ำหมึกเต็ม แกะดูก็เต็มจริง ทิ้งไปเลยครับ ไปซื้อฟองน้ำล้างจานห้าบาทเอามาตัดแล้วยัดใส่แทนที่ซับ จากนั้นเจอปัญหา บอกว่าไม่รู้จักตลับหมึก ที่ผมถอดมาใส่ เลยอ่านเจอวิธีนี้
ใช้ได้ครับ ทดสอบดูครับ

iP 1980 Waste Ink Counter Reset. เคลียซับหมึกเต็ม
1. กดปุ่ม Power ค้างไว้ แล้วเสียบสายไฟ แล้วกดปุ่ม Resume 2 ครั้ง เข้า Service Mode
2. ใช้ โปรแกรม iP1600ServiceToolV129
3. เลือก Port - เลือก DEVICE ID - เลือก ติ๊กถูก CLEANING + EEPROM CLEAR
4. เลือก MAIN -ตรง CLEAR WASTE INK COUNTER
5. กดเลือก TEST PATTERN 3

วิธีการ Reset ตลับหมึก IP1980 (สั่งพิมพ์ไปโปรแกรมฟ้องให้เปลี่ยนตลับหมึกใหม่) การเคลียร์พรินเตอร์รุ่นนี้ไม่ต้องใช้โปรแกรม แต่จะใช้วิธีการกดปุ่ม
1) เปิดเครื่องพร้อมใช้งาน ต่อสาย USB กับเครื่องคอม
2) สั่งปริ้นงาน ไปโปรแกรมฟ้อง ตลับหมึกใกล้หมด
3) ไฟกระพริบ เขียว-ส้ม สลับกัน
4) กดปุ่ม Resume ค้างไว้ 5 วินาที เครื่องจะรันมันเอง
5) สั่งปริ้นเอกสารปกติ
6) ถ้าโปรแกรมแจ้งเตือน ให้กดปุ่ม [OK]

ขอบคุณ http://www.gtr-computer.com/Printer-Service/CANON-iP1980.html

แตกไฟล์ .zip ใน Ubuntu-Sever 9.04

2010-02-12T19:33:00.000-08:00

วันนี้ทดลองติดตั้ง joomla บน ubuntu

ดาวน์โหลดไฟล zip มา แล้วจะแตกไฟล์ไงบน ubuntu

เอ้อ.....คิดออกหล่ะ

ติดตั้งโปรแกรมก่อนครับไฟล์ไม่ใหญ่มาก

#apt-get install unzip

แล้วเราก็ใช้คำสั่งนี้เลยครับ

#unzip ชื่อไฟล์.zip

ง่ายมะครับ แค่นี้ก็แตก zip ได้แล้วก๊าบพี่น้อง :)

วิธีติดตั้ง mysar บน Ubuntu 9.04

2009-10-28T23:45:00.000-07:00

ก่อนอื่นต้องขอบคุณ คุณพนมนะครับที่ได้เขียนบทความดีๆ จากเว็บ http://sc-hispeed.com/

mysar คืออะไร ?

ตอบ เป็นเว็บฐานข้อมูลที่ทำการดึงข้อมูลการใช้งานของผู้ใช้อินเทอร์เน็ทผ่าน Server โดยดึงมาจากโปรแกรม Squid

เรามาดูขั้นตอนกัน ...ลุย

# apt-get install php5-common php5-gd php-pear php-db libapache2-mod-php5
# wget http://nchc.dl.sourceforge.net/sourceforge/mysar/mysar-2.1.4.tar.gz
# tar xzvf mysar-2.1.4.tar.gz -C /usr/local
# ln -s /usr/local/mysar/etc/mysar.apache /etc/apache2/conf.d/mysar
# /etc/init.d/apache2 restart

# cd /usr/local/mysar/etc/
# mv config.ini.sample config.ini

Config ผ่าน Web Browser ได้เลยครับโดย เปิด Browser พิมพ์ url
http://localhost/mysar
ทำตามคำแนะนำไปเรื่อย ๆ จนเสร็จ

# rm -rf /usr/local/mysar/www/install

# ln -s /usr/local/mysar/etc/mysar.cron /etc/cron.d/mysar

ทดสอบการใช้งาน http://localhost/mysar

เวลาบน Ubuntu-Server

2009-10-25T19:24:00.000-07:00

เรื่องก็มีอยู่ว่าผมติดตั้ง Ubuntu บน Server ให้โรงเรียนแห่งหนึ่งครับ

พอลงและติดตั้งระบบเสร็จ เวลาไม่ตรง เลยค้นหาในเว็บ พี่ Google บอกว่า
ใช้คำสั่ง
#ln -sf /usr/share/zoneinfo/Asia/Bangkok /etc/localtime

แค่นี้ครับ ลองใช้คำสั่ง date ดูครับ

Msn บังคับให้ update ทำมึนงง

2009-09-17T22:40:00.000-07:00

เป็นติดต่อกันหลายเครื่องเลยครับ เห็นว่าพี่ MSN เค้า update เพื่อป้องกันความปลอดภัยอะครับ

ไปอ่านเจอที่
ตรงนี้ครับคลิกๆ
และก็ตรงนี้คับ

aspire 4720z Driver มีปัญหามัก มาก กับ ลง xp นี่

2009-08-30T09:35:00.000-07:00

aspire 4720z Driver มีปัญหามัก มาก กับ ลง xp นี่

เรามาดูกันเลยครับ ว่าเกิดอะไรขึ้น งิงิ

notebook เค้าเป็น 32 bit นะครับ เลยไปโหลดที่เว็บ acer เลย สำหรับ xp

ที่นี่ครับ
http://www.acer.co.th/acer/service.do?LanguageISOCtxParam=th&miu10einu24.current.attN2B2F2EEF=3351&sp=page15e&ctx2.c2att1=239&miu10ekcond13.attN2B2F2EEF=3351&CountryISOCtxParam=TH&ctx1g.c2att92=917&ctx1.att21k=1&CRC=4122151113

จากนั้นก็ลงปรกติครับ พอลงไดร์เวอร์ อะไรวะ

ทำไมมันค้างตั้ง 3-4 ตัวเลยวุ้ย

สรุป

device คือ CIR (Consumer IR) Driver ครับ
ต้องลงไดร์เวอร์ ตัว CIR ก่อนครับ โหลดดู

จากนั้นไอ้ base system นี่สิ อะไรอะ ตั้ง 4 ตัว

สรุปอีกครั้ง ก็คือพวก card reader ครับ มันต้อง install จากไฟล์ setup.exe

แล้วก็ต้องเข้าไป browes อีก 3 ตัวในไฟล์ โฟล์เดอร์มันเลยครับ

กว่าจะลงได้ เรียนวิชา จิตวิทยา ไม่รู้เรื่องเลยงับ งิงิ

ฝากไว้แค่นี้ครับ...แล้วค่อยเจอักนใหม่นะ

ดึกๆแล้ว งิิงิ Sever มะได้จับเลยช่วงนี้ ไปจับเครื่อง user คิคิ

IPTABLES and load balancing multiple ISPs

2009-08-24T04:25:00.000-07:00

IPTABLES and load balancing multiple ISPs

เค้าถามมาว่า ....?
http://www.experts-exchange.com/Networking/Linux_Networking/Q_21828553.html

และมีคนตอบว่า
http://linux-ip.net/html/adv-multi-internet.html#adv-multi-internet-inbound

http://tetro.net/misc/multilink.html

เล่นเหน็ทที่สายใต้ รอกลับบ้าน...ไม่มีอะไรทำ ......เจอโจทย์ จาก กทม

load balancing ได้แล้ว chilli.iptables จะออกยังไง ? ให้เท่าๆกัน

ลองไปศึกษาดูนะครับ ผมไม่มีเหน็ท สองสาย ไปหล่ะ กลับหล่ะ ครับ

สร้าง ip ให้ eth1

2009-08-04T00:26:00.000-07:00

#cd /etc/network
#nano nano interfaces
เพิ่มเข้าไปครับ ต่อท้ายบรรทัด
auto eth1
iface eth1 inet static
address 10.0.0.1
netmask 255.255.255.255

http://ubuntuforums.org/showthread.php?t=1174818 +firewall pppoe

8 โมงเช้า Bug Shutdown Unix

2009-07-13T18:37:00.000-07:00

อยู่น้องจักก็ บอกว่า
i solve this problem adding "apm power_off=1" to gksudo gedit /etc/modules
ไอ้เราก็งงมันเป็นอะไร ตอบไปว่า งงงงงงงงงงงงงงงงงงงงงงงงงงงงง
แต่เป็นเรื่องที่คุยกันเมื่อวานว่า Server ซื้อมาใหม่แล้วลง Ubuntu 9.04 แล้วไม่ยอม Shutdown ค้างอยู่ตรงนั้นเลย
เปลี่ยนแผ่น เป็น 8.10 ไม่มีปัญหา
น้องจักเค้าก็ไปหาใน เว็บต่างประเทศเลยเจอว่า
ต้อง เพิ่ม apm power_off=1 ไปในไฟล์ /etc/modules
เป็น Bug จริงๆหรอเนี่ย !!! แต่ผมยังไม่เคยเจอครับ

echo 1 > /proc/sys/net/ipv4/ip_forward แค่คำสั่งนี้คำสั่งเดียว

2009-07-13T00:02:00.000-07:00

echo 1 > /proc/sys/net/ipv4/ip_forward แค่คำสั่งนี้คำสั่งเดียว ทำให้ผมมึนงงไปตั้งสามสี่วัน

ก่อนอื่นต้องแนะนำที่มาที่ไปก่อนนะครับ

ปัจจุบัน chillispot จะมี firewall เพื่อที่่จะทำการ transparent กับ squid และเพื่อป้องกันการ hack ผ่าน proxy โดยใช้ iptables ปัญหาก็เกิดกับตัวผม เมื่อผม compile Kernel ใหม่ แล้ว รูปแบบการเขียน iptables ของเวอร์ชั่นใหม่มัน เปลี่ยนไปจากเดิม คือ

จาก $IPTABLES เป็น iptables อ่านในเว็บมีคนแนะนำว่าให้ เปลี่ยนคำสั่งใน firewall ของ chilli ให้เป็นตัวเล็กให้หมด

แต่มันดันติด 3 บรรทัดนี้ครับ

$IPTABLES -t mangle -A PREROUTING -i tun0 -p tcp -m tcp --dport 3128 --syn -j DROP
$IPTABLES -t mangle -A PREROUTING -i tun0 -p tcp -m tcp -d 192.168.2.0/24 --dport 80 -j RETURN
$IPTABLES -t mangle -A PREROUTING -i tun0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

ที่ผมเปลี่ยนแล้วต้องเจอคำสั่งมันฟ้องว่าคำสั่งผิด ตอนที่ผมสั่งให้มันทำงาน

จึงเข้าไปถามในบอร์ดเค้าบอกว่า http://www.linuxthai.org/forum/index.php?topic=5857.75
ผมจึงเปลี่ยนคำสั่ง 3 บรรทัดดู ได้ดังนี้

iptables -t mangle -A PREROUTING -i tun0 -p tcp -m tcp --dport 3128 --syn -j DROP
iptables -t mangle -A PREROUTING -i tun0 -p tcp -m tcp -d 192.168.2.0/24 --dport 80 -j RETURN
iptables -t nat -A PREROUTING -i tun0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

โอ้มันรันได้ครับ ทำงานกับ iptables เวอร์ชั่น 1.4.3 ได้ แต่ เอ้...ทำไมเวลา login มันขึ้นแบบนี้หล่ะครับ

ต้องกดปุ่ม F5 ถึงจะเข้าหน้าจอ login ให้ พอ login เสร็จ ก็ต้องเจอหน้านี้อีก

เชื่อมั้ยครับว่าลืมอะไร คิคิ
# echo 1 > /proc/sys/net/ipv4/ip_forward
เ่ท่านี้แหละครับ มันเป็นไปได้ไง มันใช้ได้เว้ยๆๆๆๆ

วันนี้ฝนตกหนัก รร. หยุด แต่งตัวไปถึง รร.แล้ว ประกาศหยุด ต้นไม้ที่บ้านล้มละเนละนาดเลย ...ทำงานต่อหล่ะ

----------------------

เฮ้ย...อะไรเนี่ย ....มันกลับ...มาเป็นแบบเดิมอีกหล่ะ...ผมจะทำไงดี

อ้าวๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆ

ผมต้องทำไง

สรุป ผมเลยแก้ปัญหาที่ เปลี่ยนจาก ie6 เป็น FireFox มันได้นี่หว่า สรุปว่า firewall ไม่ใช่หล่ะ

เป็นที่บาร์วเซอร์นี่หว่า ง่าๆๆๆๆๆ

ได้แล้วครับ ผม

วิธีติดตั้ง syslog-ng กับ Freeradius 2.0 บน Ubuntu 9.04

2009-07-12T20:40:00.000-07:00

เมื่อ โรงเรียนต้องมีที่เก็บ Log ตาม พรบ.50 คอมพิวเตอร์ ผมจะทำไงดีเนี่ย เฮ้อ อบรมก็ไม่ได้ไปกับเค้า อ่านของ อ.บุญลือ พอมองออกบ้าง แต่เอกสารเยอะจริงๆ จับประเด็นยากนิดนึง แต่ผมไม่ เข้าใจเลยว่ากฏหมายทำไมถึงออกมาแบบนี้สำหรับเรื่อง logsfile ว่าต้องมี Admin 2 คน Server 2 เครื่อง แยกเก็บเลย แล้วคิดดูครับ ว่างบประมาณคงบานอื้อ Server 2 เครื่องเท่าไหร่แล้วครับ ค่าจ้าง Admin 2 คน เท่าไหร่แล้วครับ เงินเดือน Admin ยิ่งแพงๆซะด้วย น่าหนักใจ แต่ผมขอทำแบบนี้ครับเพราะว่าโรงเรียนเราไม่มีงบประมาณพอที่จะทำแบบนั้น ผม เลยหาจากครู Google และได้เห็นหลายๆคนติดตั้ง แล้วนำมาโพส เจอจังๆ ของ ท่าน เอก แห่ง www.itremember.com ชัดเจนเลยครับ ตอนนั้นผมติดตั้งบน Clackconnect 4.2 มีปัญหานิดนึง อาการก็คือ แสดงรายการ logs เต็มหน้าจอเลยครับ เลยเอาไปทดสอบบน Ubuntu 9.04 สรุปว่า Work ! ไม่มี error แต่ติดปัญหานิดนึง ไอ้ Freeradius 2.0 ไฟล์ config มันเปลี่ยนไปนิดนึง คือแยกไว้แต่ละที่ จึงทำให้ radius ไม่สามารถส่ง logs ได้ ผมจึงใช้วิชา "ง-ม" และแล้วก็ งม เจอ จึงทำการติดตั้งและทดสอบตามนี้ครับ

วิธีติดตั้ง syslog-ng บน Ubuntu 9.04 เก็บ logs ไว้ใน Server ตัวเดียวกันครับ..ประหยัด..แต่ผิดกฏหมาย..รึ

Remove syslog เดิมๆ ออกก่อนครับ

#sudo apt-get –purge remove sysklogd

ติดตั้ง syslog-ng

#sudo apt-get install syslog-ng

จากนั้น copy ไฟล์ที่ให้มาตามตำแน่ง

syslog-ng.conf /etc/syslog-ng/

rc.iptablescapture /etc/init.d/

จากนั้น run คำสั่ง ด้านล่างเพื่อให้ File Execute ได้ และให้ทำงานตอนเปิดเครื่องทุกครั้ง

ไฟล์นี้เป็น iptables ที่จะส่ง log พวก MSN, http,https ลองเปิดดูในไฟล์ได้ครับ

#chmod a+x /etc/init.d/rc.iptablescapture

# ln -s /etc/init.d/rc.iptablescapture /etc/rcS.d/S89iptablescapture

ต่อไปสร้างไฟล์ rc.capture

#nano /etc/init.d/ rc.capture

เพิ่มบรรทัดพวกนี้ลงไป เพื่อให้ squid และ freeradius ส่ง logfile

#!/bin/bash

tail -F /var/log/freeradius/radacct/127.0.0.1/details | logger -t radiusd -p local3.info &

tail -F /var/log/squid/access.log | logger -t squid -p local3.info &

#chmod a+x /etc/init.d/rc.capture

#ln -s /etc/init.d/rc.iptablescapture /etc/rcS.d/S88rccapture

หากต้องการให้ Freeradius 2.x.x ส่ง log ไฟล์เราต้องเปลี่ยนค่าใน /etc/freeradius/modules/detail

#nano /etc/freeradius/modules/detail

#detailfile = ${radacctdir}/%{Client-IP-Address}/detail-%Y%m%d ดูบรรทัดนี้แล้วเปลี่ยนเป็น

detailfile = ${radacctdir}/%{Client-IP-Address}/details

# /etc/init.d/freeradius restart

# /etc/init.d/syslog-ng restart

จากนั้น ลองเข้าไปดูที่

# cd /var/log/syslog-ng/ClarkConnect/2009/07

# ls

dhcp.2009-07-11 http.2009-07-11 MSN.2009-07-11 squid.2009-07-11

firewall.2009-07-11 https.2009-07-11 radius.2009-07-11 ssh.2009-07-11

ทดสอบ tail –f ................ ตามด้วยชื่อไฟล์ดูครับ

หากเราต้องการที่จะเก็บไว้ที่อื่น ไม่ต้องการจะเก็บไว้ที่ /var/log/syslog-ng/ClarkConnect/

ก็สามารถแก้ไขได้ที่ไฟล์ /etc/syslog-ng/syslog-ng.conf

# nano /etc/syslog-ng/syslog-ng.conf

ยกตัวอย่าง ดูจากอักษรตัวหนา แก้ไขทุกๆบรรทัด

destination d_squid {

file("/var/log/syslog-ng/ClarkConnect/$YEAR/$MONTH/squid.$YEAR-$MONTH-$DAY"

owner(root) group(adm) perm(665)

create_dirs(yes) dir_perm(0775));

};

og { source(s_sys); filter(f_squid); destination(d_squid); };

แนวการพัฒนาต่อยอด ให้ไปดู iptables ที่ไฟล์ /etc/init.d/rc.iptablescapture

และ /etc/syslog-ng/syslog-ng.conf นะครับ สามารถเพิ่ม ลบ แก้ไข log ที่ต้องการจะเก็บได้

หากใครจะเก็บ logs ไว้ในฐานข้อมูลแล้วดึง logs ขึ้นเว็บมาดูก็สามารถทำได้นะครับ แต่ผมไม่อยากทำครับ

คิคิ....ฐานข้อมูลมันจะโตไว เราจะโตๆๆ

ขอบคุณครับ หากผิดพลาดขั้นตอนไหน คอมเมนท์ ด้วยนะครับ

ขอบคุณเว็บ sipa บทความดีๆของ อ.บุญลือ และ คุณเอก http://www.itremember.com/ ครับ

ทำไงให้คำสั่งของ iptables 1.4.3 ทำงานตอนบูทเครื่องใหม่ทุกครั้งบน Ubuntu

2009-06-30T21:43:00.000-07:00

หลังจากที่ compile kernel บน Ubuntu 9.04 ผ่านมาแล้ว การทำงานยังต้องใช้คำสั่งโดยเราต้องพิมพ์คำสั่งเองทุกครั้งเพื่อให้คำสั่ง iptables ที่เราต้องการนั้นทำงาน
เช่น สั่ง
#iptables -A FORWARD -m layer7 --l7proto bittorrent -j DROP
ผลการทำงาน
#iptables -nvL

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto bittorrent

จะเห็นว่ามันทำงานแล้วครับ
เมื่อบูทเครื่องใหม่ หรือ restart เครื่องใหม่ คำสั่งพวกนี้ก็จะหายไป เคยใช้ ClackConnect
แค่เอาคำสั่งไปวางไว้ที่ /etc/rc.local แค่นั้นมันก็จะทำงานทุกครั้งตอน restart เครื่องหรือเปิดเครื่องใหม่
แต่บน Ubuntu ผมลองสร้างไฟล์ ชื่อ bit.sh ไปไว้ใน /etc/init.d/ แล้วเอาคำสั่งที่ผมจะบล๊อกบิทลงไป
เช่น
#nano /etc/init.d/bit.sh
iptables -A FORWARD -m layer7 --l7proto bittorrent -j DROP
iptables -A FORWARD -m ipp2p --ipp2p -j DROP

#chmod +x /etc/init.d/bit.sh
สั่ง
#/etc/init.d/bit.sh

ไงมาเขียนต่อนะ คิคิค รีบไปส่งพระ

กลับมาถึงบ้านตอนเย็นๆๆ

ก็เริ่มทำตามคำสั่งด้านบน สรุปว่า ไม่ได้เช่นเคย

คิคิ

เลยเอาภาพ และขั้นตอนไปโพสอีกครั้งหนึ่ง

มีคนตอบมาต่างๆๆนาๆๆ แต่ก็ไม่ได้ จนมาถึง

http://www.linuxthai.org/forum/index.php?topic=6216.0

เปลี่ยนจาก iptables เป็น $IPTABLES ครับ เนื่องจากว่าการบูทครั้งแรกของ ubuntu จะไปเรียกจาก /sbin/iptablesหรือมีอีกวิธี cp /usr/local/sbin/iptables /sbin/iptablesเห็นสร้างตัวแปรไว้แต่ไม่ได้ใช้งานลองดูน่ะครับ

เฮ้ยๆๆ....มันได้แฮะ มันได้ๆๆ.....

แต่มันก็ติดที่ chilli.iptables เดิมนะสิครับที่ไม่ผ่าน 3 บรรทัดนี้

พระเจ้าจอท มันยอดมากๆ cp /usr/local/sbin/iptables /sbin/iptables
ทำงานแล้วครับ พี่น้อง แต่ติดตรงนี้นิดนึ่งครับผมติดตั้ง chillispot เลยใช้ firewall ของ chillispot ทำการแก้ไข เปลี่ยนตัวแปร จาก
$IPTABLS เป็น iptables แต่ละบรรทัดเพราะ iptables เวอร์ชั่นนี้ ใช้ตัวแปร iptablesคำสั่งอื่นๆไม่มีปัญหา แต่คำสั่งนี้ สามบรรทัดนี้ไม่ได้ครับจากคำสั่งเดิมๆ
#Allow Transparent Proxy
$IPTABLES -t nat -A PREROUTING -i tun0 -p tcp -m tcp --dport 3128 --syn -j DROP
$IPTABLES -t nat -A PREROUTING -i tun0 -p tcp -m tcp -d 192.168.2.0/24 --dport 80 -j RETURN
$IPTABLES -t nat -A PREROUTING -i tun0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
เป็น
#Allow Transparent Proxy
iptables -t nat -A PREROUTING -i tun0 -p tcp -m tcp --dport 3128 --syn -j DROP
iptables -t nat -A PREROUTING -i tun0 -p tcp -m tcp -d 192.168.2.0/24 --dport 80 -j RETURN
iptables -t nat -A PREROUTING -i tun0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128สั่งทำงานมันฟ้องว่า
root@sun:/etc/init.d# ./bit.sh
iptables v1.4.3.2: The "nat" table is not intended for filtering, the use of DROP is therefore inhibited.Try `iptables -h' or 'iptables --help' for more information.
ขอบคุณมากๆครับ ใกล้ถึงความจริงๆหล่ะ คิคิ

แล้วเค้าก็มาบอกว่า
เนื่องจากว่าการบูทครั้งแรกของ ubuntu จะไปเรียกจาก /sbin/iptables จึงต้องทำการ copy iptables ไปไว้ใน /sbin ทำการแก้ไข เปลี่ยนตัวแปร จาก $IPTABLS เป็น iptables แต่ละบรรทัด $IPTABLES เป็นการสร้างตัวแปร ปรกติแล้วไม่มีค่าอะไรไม่ใช่คำสั่ง ส่วน iptables เป็นคำสั่ง ที่สามารถเรียกใช้งานได้เลยแต่ต้องเรียกหลังจาก boot เสร็จแล้ว ถ้ายังไม่ได้ทำการ copy ตามขั้นตอนด้านบนแค่อยากบอกให้รู้ว่า $IPTABLES เป็นแค่ตัวแปรไม่ใช่คำสั่งยกตัวอย่าง IPTABLES="/lib/test" มันจะนำคำว่า /lib/test ไปไว้ใน IPTABLES เวลาจะเรียกใช้ค่าที่เก็บไว้ในตัวแปรก็จะต้องใช้รูปแบบ แบบนี้ $IPTABLES ดังนั้น IPTABLES="/usr/sbin/iptables" หมายความว่า ให้ IPTABLES เก็บค่าพาธของ iptables ที่อยู่ที่ /usr/sbin มาเก็บไว้ก่อน แล้วเวลาจะเรียกใช้ก็ $IPTABLES แบบนี้ มี่ค่าเท่ากับ /usr/sbin/iptables แบบนี้ IPTABLES=ตัวแปลที่กำหนดขึ้นมาเพื่อเก็บค่าต่างๆ$IPTABLES=รูปแบบของการเรียกใช้ค่าต่างๆที่เราได้กำหนดไว้iptables=คำสั่งที่สามารถเรียกใช้งานได้

คิคิ

ขอบคุณทุกท่านมากๆครับ อยู่ในช่วงการทดสอบ .......

http://www.bangklamhospital.go.th/Nostalgia/web/2009/04/add-start-script-ubuntu/

Ubuntu 9.04 compile kernel เพื่อรองรับการ blockbit

2009-06-29T02:38:00.001-07:00

อยู่ก็มีโจทย์มาให้ทำที่จริง โรงเรียนผมเค้าบล๊อกบิทมาจากกระทรวงแล้วครับ ผมเลยไม่ต้องวุ่นวายเรื่องนี้ แต่มีเพื่อนๆทาง MSN บอกว่าจะทำไงโหลดบิทกระจายที่ไซท์งานผม ผมจะบอกไงดีว่าผมไม่ได้ทำ เลยเข้าหาครู Google และเข้าไปยัง www.linuxthai.org เว็บของลุงปอน คนจุดประกาย Linux ให้ผมเมื่อสามปีที่ผ่านมา ตอนแรกเจอวิธีการทำบน Ubuntu 8.04 ดื้อเองลองทำ ล้มเหลว .....แล้วก็ท้อ.............อีกสามวันต่อมาเริ่มใหม่ จะทำหรือไม่ทำดีนะ เพราะเราไม่ได้ใช้ ทำก็ทำเว้ยๆ เอาหล่ะตังสมาธิ ..เริ่มใหม่...เจอจังๆที่ http://www.linuxthai.org/forum/index.php?topic=5857.0
หัวข้อ ubuntu9.04+imq+layer7+ipset+ipp2p ผิดตรงไหนช่วยเพิ่มเติมด้วย
มีท่าน rewjang และท่าน lekb มาให้คำตอบ จนกระจ่างไปทีละขั้น ขอบคุณ มา ณ ที่นี้ด้วยครับ :)
มาเริ่มกันเลยครับ.....
#apt-get update
#apt-get install build-essential kernel-package libncurses5-dev fakeroot
#cd /usr/src/
#apt-get source linux-source-2.6.28
#chmod -R a-s /usr/src
#ln -s linux-2.6.28 linux
#wget http://ufpr.dl.sourceforge.net/sourceforge/l7-filter/netfilter-layer7-v2.21.tar.gz
#wget http://ufpr.dl.sourceforge.net/sourceforge/l7-filter/l7-protocols-2009-05-28.tar.gz
#wget http://iptables.org/projects/iptables/files/iptables-1.4.3.2.tar.bz2
#wget http://www.linuximq.net/patchs/iptables-1.4.3.2-imq_xt.diff
#wget http://www.linuximq.net/patchs/linux-2.6.28.9-imq-test2.diff
#tar xvzf l7-protocols-2009-05-28.tar.gz
#tar xvzf netfilter-layer7-v2.21.tar.gz
#tar xvjf iptables-1.4.3.2.tar.bz2
#ln -s iptables-1.4.3.2 iptables

#cd /usr/src/linux
#patch -p1 < ../netfilter-layer7-v2.21/kernel-2.6.25-2.6.28-layer7-2.21.patch #patch -p1 < ../linux-2.6.28.9-imq-test2.diff #cd /usr/src/iptables #patch -p1 < ../iptables-1.4.3.2-imq_xt.diff #cp ../netfilter-layer7-v2.21/iptables-1.4.1.1-for-kernel-2.6.20forward/*.* /usr/src/iptables/extensions #cd/usr/src/linux #cp /boot/config-2.6.28-11-server ./.config #make menuconfig รัน.... ... ... จะมีหน้าจอขึ้นมาให้เรายกเลิกโดยไปตามนี้ครับ Processor type and features >>
Paravirtualized guest support
>>
Xen guset support ไปยกเลิกตัวนี้นะคับ

จากนั้นกด ESC ออกมา เพื่อไปยังเมนูหลักก่อนที่จะเข้ามามะกี้

ไปตามนี้
Networking support
-->
Networking options
–->
Network packet filtering framework (Netfilter)
–>
Core netfilter configuration

ในคู่มือเค้าบอกว่าให้เลือกไว้ให้หมด
Netfilter connection tracking support
“layer7″ match support
<*>Layer 7 debugging output
“IMQ” target support
ที่เราต้องเลือก

กด Esc 2 ครั้งติดๆกัน แล้วไปที่ IP: Netfilter Configuration เลือกเพิ่ม
IPv4 connection tracking support (required for NAT)
Full NAT แต่เท่าที่ดูเห็นเลือกไว้แล้วครับ
กด esc ออกมาเรื่อยๆจนขึ้นให้ save ให้ save

make-kpkg clean
make-kpkg --initrd --append-to-version=-l7 kernel_image kernel_headers
นานหน่อยนะครับ 2-3 ชั่วโมงครับ ไปเตะฟุตบอลก่อน..

#cd /usr/src/
#dpkg -i linux-image-2.6.28.9-l7_2.6.28.9-l7-10.00.Custom_i386.deb
#dpkg -i linux-headers-2.6.28.9-l7_2.6.28.9-l7-10.00.Custom_i386.deb
#shutdown -r now

สั่ง
#modprobe imq
#ip link set imq0 up
#ifconfig

หากมี
imq0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
UP RUNNING NOARP MTU:16000 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:11000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
แสดงว่าผ่านแล้วครับ ในส่วนของ imq0

#cd /usr/src/
#wget http://ipset.netfilter.org/ipset-3.0.tar.bz2
#tar xvjf ipset-3.0.tar.bz2
#cd ipset-3.0
#cd /usr/src/linux
#KERNEL_DIR=/usr/src/linux make
#KERNEL_DIR=/usr/src/linux make install

#cp kernel/include/linux/netfilter_ipv4/ip_set.h /usr/src/iptables/include/linux/netfilter_ipv4/

#cd /usr/src/iptables/extensions
#nano libxt_layer7.c

แก้ไขไฟล์ libxt_layer7.cSearch ค้นหาคำว่า exit_error แก้เป็น xtables_error ให้หมดนะครับ
แนะนำใช้โปรแกรม Winscp นะครับ ไวดี

เลื่อนลงมาล่างสุดๆๆ
แก้ไขตามนี้ครับ แต่ดูๆแล้วเห็นต้องแก้เลยครับ คิคิ

static struct xtables_match layer7 = {
.family = AF_INET,
.name = "layer7",
.version = XTABLES_VERSION, ตรงนี้ดูก่อนนะครับ
.size = XT_ALIGN(sizeof(struct xt_layer7_info)),
.userspacesize = XT_ALIGN(sizeof(struct xt_layer7_info)),
.help = &help,
.parse = &parse,
.final_check = &final_check,
.print = &print,
.save = &save,
.extra_opts = opts
};

#cd /usr/src/iptables
#./configure --with-ksource=/usr/src/linux
#make
#make install
#iptables –m set –help (ทดสอบการทำงาน ipset)
#mv /usr/src/l7-protocols-2009-05-28 /etc/l7-protocols
ทดลองใช้คำสั่งดูครับ
#iptables -A FORWARD -m layer7 --l7proto bittorrent -j DROP
ดูว่าคำสั่งนี้ทำงานมั้ยเอ่ย ?
#iptables –nvL

Chain INPUT (policy ACCEPT 112 packets, 8282 bytes)
pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto bittorrent <<< ทำแล้วครับ
Chain OUTPUT (policy ACCEPT 123 packets, 12404 bytes)
pkts bytes target prot opt in out source destination

cd /usr/src
wget http://ipp2p.org/downloads/ipp2p-0.8.2.tar.gz
wget http://sources.gentoo.org/viewcvs.py/*checkout*/gentoo-x86/net-firewall/ipp2p/files/ipp2p-0.8.2-kernel-2.6.22.patch
wget http://aur.archlinux.org/packages/ipp2p/ipp2p/ipp2p-0.8.2-kernel-2.6.28.patch
wget http://aur.archlinux.org/packages/ipp2p/ipp2p/ipp2p-0.8.2-iptables-1.4.0.patch
wget http://aur.archlinux.org/packages/ipp2p/ipp2p/ipp2p-0.8.2-iptables-1.4.1.patch
tar xvzf ipp2p-0.8.2.tar.gz
cd ipp2p-0.8.2
patch -p1 < ../ipp2p-0.8.2-kernel-2.6.22.patch patch -p1 < ../ipp2p-0.8.2-kernel-2.6.28.patch patch -p1 < ../ipp2p-0.8.2-iptables-1.4.0.patch patch -p1 < ../ipp2p-0.8.2-iptables-1.4.1.patch แก้ไขไฟล์ #nano libipt_ipp2p.c ค้นหาคำว่า exit_error แก้เป็น xtables_error (แก้ทุกตัวเพราะ iptable 1.4.3.2 เปลี่ยน เป็น function นี้)

เลื่อนลงไปบรรทัดล่างๆ

.name = "ipp2p",
.family = PF_INET, เพิ่มเข้าไป
.version = XTABLES_VERSION, แก้ไข
.size = XT_ALIGN(sizeof(struct ipt_p2p_info)),
.userspacesize = XT_ALIGN(sizeof(struct ipt_p2p_info)),
.help = &help,

ต่อไป
แก้ไข Makefile
#nano Makefile
libipt_ipp2p.so: libipt_ipp2p.c ipt_ipp2p.h
$(CC) $(CFLAGS) $(IPTABLES_OPTION) $(IPTABLES_INCLUDE) -fPIC -c libipt_ipp2p.c
@# ld -shared -o libipt_ipp2p.so libipt_ipp2p.o < แก้
$(CC) -shared -o libipt_ipp2p.so libipt_ipp2p.o
clean:
-rm -f *.o *.so *.ko .*.cmd *.mod.c
endif
(ปล เค้าว่างั้นแก้ตามไปละกันไม่เคยใช้)
จากนั้นสั่ง make เลยครับ
#make
#cp libipt_ipp2p.so /usr/local/libexec/xtables/
#cp ipt_ipp2p.ko /lib/modules/2.6.28.9-l7/kernel/net/netfilter/
#depmod –a
ลองใช้คำสั่ง iptables -A FORWARD -m ipp2p --ipp2p -j DROP
แล้วดูผลด้วย iptables -nvL
ผลการรัน iptable –nvL หลังจากสั่ง iptables -A FORWARD -m ipp2p --ipp2p -j DROP
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 ipp2p v0.8.2 --ipp2p

วิธีสร้างกลุ่ม user

2009-06-26T09:20:00.000-07:00

บน Ubuntu และ Clarkconnect
ชอบลืมนัก ขอบันทึกก่อนนะ เดี๋ยวจะมาเล่าสู่กันฟัง

ตาราง radgroupcheck
---------------------------------------------
Auth-Type := Local
Simultaneous-Use := 1
Max-Daily-Session :=14400
--------------------------------------------

ตาราง radgroupreply
--------------------------------------------
WISPr-Bandwidth-Max-Down:=512000
WISPr-Bandwidth-Max-Up:=512000
Idle-Timeout:=300
Service-Type:=Login-User
Acct-Interim-Interval:=60
WISPr-Redirection-URL:=http://xxxxxxx.com
--------------------------------------------

hotspot (น้องเค้าบอกว่า user ชอบค้าง)

2009-06-26T08:39:00.000-07:00

ตำเตือน : บน Ubuntu และ ClarkConnect
เจอบ่อยมากๆ กับคำถามว่า user ค้างครับพี่ ไม่ว่าจะเป็นบน Ubuntu หรือ Clarkconnect เวลาทำระบบ authen
login ได้แล้ว ไฟดับ หรือลืม logout ปิด Server user นั้นจะ login ไม่ได้อีก นั่นก็คือ User ค้างนั่นเองครับ
เรามาดูบน Ubuntu ครับ
สร้างไฟล์ clearuser.sh ไว้ที่ไหนก็ได้ครับ
แล้วใส่ข้อความนี้ลงไป ครับ
จากตัวอย่างสร้างไว้ใน /home/ นะครับ
#cd /home
#nano clearuser.sh
---------------------------------------------------

#!/bin/sh
echo "Clear user Freeradius and Restart System!"
rm -rf /var/log/freeradius/radutmp
rm -rf /var/log/freeradius/sradutmp
rm -rf /var/log/freeradius/radwtmp
touch /var/log/freeradius/radutmp
touch /var/log/freeradius/radwtmp
touch /var/log/freeradius/sradutmp
chmod 600 /var/log/freeradius/radutmp
chmod 644 /var/log/freeradius/radwtmp
chmod 600 /var/log/freeradius/sradutmp
chown radiusd:radiusd /var/log/freeradius/sradutmp
chown radiusd:radiusd /var/log/freeradius/radutmp
chown radiusd:radiusd /var/log/freeradius/radwtmp

/etc/init.d/freeradius restart
---------------------------------------

หากบน Clark Connect
# nano -w /root/clearuser.sh
พิมพ์เข้าไป
#!/bin/sh
echo "Clear user Freeradius and Restart System!"
rm -rf /var/log/raddb/radutmp
rm -rf /var/log/raddb/radwtmp
touch /var/log/raddb/radutmp
touch /var/log/raddb/radwtmp
chmod 600 /var/log/raddb/radutmp
chmod 644 /var/log/raddb/radwtmp
chown radiusd:radiusd /var/log/raddb/radutmp
chown radiusd:radiusd /var/log/raddb/radwtmp
service radiusd restart
-----------------------------------------------------

ทั้งสอง OS ก่อนจะเรียกใช้งานเราต้อง #chmod +x clearuser.sh ก่อนนะครับ เดี๋ยวใช้คำสั่งไม่ได้
หากจะเรียกใช้ก็แค่ #./clearuser.sh แค่นี้ครับ

หากจะให้ทำงานทุกครั้งเมื่อบูทเครื่อง ก็แค่เอาคำสั่ง /home/clearuser.sh ไปใส่ไว้ที่
/etc/rc.local ครับ เพียงเท่านี้ user ท่านก็จะไม่ค้างแล้วครับ จัดการ..

ก่อนที่จะศึกษา linux หรือ Unix

2009-06-26T06:11:00.000-07:00

อยากจะเอาประสบการณ์ที่ตัวเองมาเป็นแนวทางสำหรับผู้ที่ต้องการศึกษา linux หรือ Unix ตัวอื่น ๆ มาเริ่มกันเลยนะครับ

ต้องรู้ว่ามัน คืออะไร ? แล้วเราจะเอาไปทำอะไรบ้าง ? บางคนผมถามว่าเอาไปทำอะไรเค้าก็บอกว่า ทำเล่นๆ แต่ส่วนใหญ่ที่ตอบแบบนี้ MSN มาไม่กี่วันก็หาย อันนี้ผมเชื่อจริงๆครับ แต่หลายๆคนที่ Add มา ส่วนใหญ่จะอยู่หน้างาน..ทั้งนั้นครับ..และเกิดการแลกเปลี่ยน..จนทุกวันนี้มีปัญหา ตรงไหนจุดไหน เราก็จะสามารถช่วยกันแก้ไข ช่วยกันดูได้..จนทุกวันนี้ เราเป็นเพื่อนที่ดีกันทาง MSN ไปซะแล้ว ทั้งๆที่ไม่เคยเห็นรูปลักษณ์ที่แท้จริงกันเลย ได้ยินแต่เสียง ได้เห็นแต่ภาพนิ่งทาง MSN คิคิ กล่าวมาทั้งหมด ก็คือ

ท่านต้องอดทน ไม่ท้อ พึ่งครู Google.com ในการสืบค้น
เวลาพิมพ์ เว้นวรรค เคาะ เป็นที่มาของ error ได้เหมือนกัน

การทำงานของ linux ก็คล้ายๆ Window ติดตั้งได้ ก็ต้องถอนการติดตั้งได้ หากติดตั้งซ้ำก็ต้องถอนตัวเดิมออกก่อน หรือ update เหมือนกันเลยครับ

หลักการ เพิ่ม ลบ แก้ไข จะต่างกันก็คือ linux ไม่มีปุ่ม Next มีแต่ พิมพ์...พิมพ์..พิมพ์..ครับ

พูดถึงเรื่องพิมพ์ทำให้คนที่คิดจะเรียน linux เริ่มท้อ เพราะมันพิมพ์นี่แหละ แต่ไม่ต้องห่วงครับก็เหมือน word เวลาจะพิมพ์คำสำคัญ หรือคำที่ใช้บ่อยๆ Word ก็จะขึ้นคำนั้นมาให้เลย หากเราจะพิมพ์ ใช่มะ แต่ linux เราต้องกด Tab เอาครับ
เช่น #cd /ro กด Tab จะเป็น #cd /root / สรุปอาศัยกดปุ่ม Tab เอาครับหากต้องการเข้าไปยังไดเรคทอรี่ที่ลึกลงไปอีก
เช่น #cd /var/log/squid/ ลองดูนะครับ

มาดูคำสั่งที่ใช้บ่อยๆครับ

เปรียบเทียบ

คำสั่ง cd
windows ดับเบิ้ลคลิกเพื่อเข้าไปยังไดเรคทอรี่ หรือไดร์ c: d: หรืออื่นๆ
linux ใช้ cd เพื่อเข้าไปยังไดเรคทอรี่ที่เราต้องการจะเข้าไป
เช่น #cd /etc/squid/ เราจะเข้าไปยังไดเรคทอรี่ squid กันครับ

คำสั่ง ls
windows เข้าไปไดร์หรือโฟล์เดอร์เราก็จะเห็นไฟล์นั้นๆ เต็มเลย
แต่ linux เราต้องใช้ ls
เช่น #cd /etc/squid/
# ls เราก็จะเห็นไฟล์ในไดเรคทอรี่นี้ทั้งหมดครับ

คำสั่ง cp หมายถึง ก๊อปปี้ข้อมูล หากก๊อปปี้ไดเรกทอรี่ ใช้ cp –R ตามด้วยชื่อไดเรกทอรี่
#cp /etc/raddb/radiusd.conf radiusd.conf.bank ก๊อปปี้ไฟล์
#cp –R phpmyadmin /var/www/html/ ก๊อปปี้ทั้งโฟล์เดอร์

คำสั่ง rm หมายถึงลบไฟล์
#rm /etc/raddb/radius.conf

หากต้องการลบทั้งไดเรกทอรี่ rf –rf ตามด้วยชื่อไดเรกทอรี่ครับ
#rm –rf /var/www/html/phpmyprepaid

คำสั่ง mv หมายถึง ย้ายข้อมูล ครับ
เช่น #mv data /var/www/ เราจะย้ายโฟล์เดอร์ data ไปไว้ใน /var/www/ ครับ

สำหรับคำสั่งที่ได้กล่าวไปนี้เป็นคำสั่งที่ใช้บ่อยๆ และเป็นคำสั่งพื้นฐานครับ สามารถถามครู Google ได้ครับ

"ท้อได้แต่อย่าถอยเห็นเค้าบอก ติด error พักแล้วลุยใหม่ ได้แน่ครับ..เจอกันในหัวข้อต่อไปนะครับ