Иногда бывает, что вылетает служба. И как правило происходит это ночью.
Сам скрипт
#!/bin/bash
if ps aux | grep $1 | grep -v grep | grep -v bash > /dev/null
then
echo "$1 is running"
exit 1
else
service $1 start
fi
Запускаем скрипт так
./cp.sh mysql
Для настройки нужно получить данные у оператора, если оператор не предоставляет то можно заказать на стороне и пробросить туннель.
/ipv6 address add address=2a01:4080:55::2/64 interface=ether1
добавим на внешний интерфейс.
/ipv6 address add address=2a01:4080:55:1::1/64 interface=ether2
добавим на внутренний интерфейс.
/ipv6 route add dst-address=::/0 gateway=2a01:4080:55::1
Маршрут дефолтный.
Проверяем работу с микротика, пустив пинг на любой ipv6 адрес — 2a01:4080::3
Открываем файл /etc/network/interfaces
И вписываем в него
auto eth1
iface eth1 inet manual
auto vlan10
iface vlan10 inet static
address 192.168.10.2
netmask 255.255.255.0
mtu 1500
vlan_raw_device eth1
Данная статья не является инструкцией, в ней приведен пример решения задачи поставленной перед мной. Поставленная задача, заменить сервер (HP Proliant ML110) на базе Linux Fedora 14, на микротик 951Ui-2HnD который был в наличии. При этом сервер выполнял роли: firewall, shaper, vpn, dhcp, dns, apache, mysql. Службы mysql, apache, dns на другой сервер, а вот firewall, shaper, vpn оставить за микротиком.
Задача показалась по началу тривиальной, но в последствии превратилась в решение проблемы. Что произошло. На микротике пришлось написать 90 правил файрвола, 90 правил шейпера, которые выглядели примерно вот так:
chain=forward action=accept src-address=192.168.1.101 dst-address=0.0.0.0/0 src-mac-address=00:00:1C:D8:23:D4 log=no log-prefix=""name="192.168.10.45" target=192.168.1.101/32 parent=none packet-marks="" priority=8/8 queue=default-small/default-small limit-at=0/0 max-limit=10M/10M burst-limit=0/0 burst-threshold=0/0 Все бы хорошо, если бы правил было бы не много. При таком кол-ве правил, микротик чувствовал себя крайне плохо. Загрузка ЦПУ 100% постоянно, а это губительно.
Для этого можно просто запустить vncserver, или или запустить с необходимыми параметрами
vncserver :9 -geometry 1366x768 -depth 24