Roman @3draven@mtdn.anyqn.com

Чувак ходит на впс по паролю видать, сделал в плейбуке ишью, ни здрасте, ни пожалуйста. Нахер не послал его. Я думал, что у части пользователей плейбука вероятно понятия нет о ссш ключах и они по паролю ходят на сервак, но так как это не секурно подгонять плейбук под таких не стал. Вот может все же сделаю что бы роль сама ключи генерила, не знаю. Для криворучек невежливых.

Ладно, восторг от неожиданного открытия на поприще впн и мониторинга трафика телефона, проходит. Пора снова думу думать о следующем шаге. Далее либо не скажу, что, либо, надо будет заводить отдельный впн для подрубания публичной инфры...что теперь дело минут и как то подбираться к куберу и прочему...что то попроще взять...типа серикс или как он там, поисковый прокси.

Для того что бы я хотел продолжить дискуссию очень важно что бы мне казалось, что собеседник где-то недалеко по пониманию. Если он шибко далеко, то сводить линии логики, поясняя и показывая я нередко просто ленюсь. Все потому, что это не те дискуссии в которых стоит тратить на это силы. Найти того у кого есть чему поучиться очень сложно, таких людей я вижу очень редко и всегда пользуюсь этим случаем. Чаще же люди лишь думают о себе так ;)

Бывает разное понимание вещей, это жизнь.

О, обнаружил, что плейбуку с впн уже поставили 10 звезд и форкнули пять раз. Приятно :) Кому-то пригодилось. Между тем это промежуточный микрошаг на длинном пути.

Все же какие мы все особенные :) Наше эго можно в отдельной тачке за нами возить :) Самосвале. Лично я от своего устаю, столько энергии впустую. Но с другой стороны, в правильных направлениях, с юмором и прибаутками, легко, оно отличный мотиватор. Но где ж мастера сыскать, всё одни мы.

Пока я не смотрел толком тераформ. Мне кажется, что все будет выглядеть так, что я накатаю ансибл плейбук, в котором будет раскатываться кубер, а потом тераформом подниматься инфра, и снова ансиблом докручиваться до точки. Судя по всему это будет удобнее всего. Но это пока я еще не залез подробно, может окажется, что это неудобно.

А ведь ансибл это типичный сетевой вирус по принципу работы :)

Кстати, что бы этот впн запилить я инстанс прибивал наверное раз сто на амазоне. Все же как классно, что все перенакатить это одна команда в ансибле и наде на хост заходить не надо или что то настраивать. У себя на ноуте запустил плейбук, подождлал, на ошибки посмотрел, пофиксил, перенакатил, не прошел перенакат совсем уж, снес впс, скопипастил новый адрес в инвентори и по новой. Классная штука, именно поэтому давно хотел разобраться.

Но эксперимент не чистый, я перерубал впн, возился с ним и разрешил тимс и телегу только к вечеру второго дня. Посмотрю как будет когда они разрешены все время. Может и вернусь к мысли ограничить рейт их запросов на стороне фаервола.

В итоге от одного заряда при моем режиме использования телефон проработал 47ч. Такие дела.

Стоило засесть за соцсети и батарейка резко сдулась :) Но я и не рассчитывал на экономию с включенным экраном :) Главное в кармане теперь не садится почти. Недостаток в том, что в кармане теперь телефон ощущается как холодный кирпич.

Олд

https://bae.st/objects/82f9a759-24de-45be-ba75-2febcd9619f5