Обычно на роутеры ориентируется дистриб OpenWRT.
Ищите поддержку на сайте. Если поддержка не заявлена, смотрите поддержку похожих по процам - там может быть в памяти например отличие, а проц тот же. Но будьте готовы разбираться с процессом загрузки :)
(T)rusted (P)latform (M)odule к шифрованию дисков не имеет ни малейшего отношения. Вообще.
"Получение root прав" через grub означает, что Вы вошли в систему в режиме single/emergency. Для отключения возможности входить в систему в этом режиме без пароля нужно дополнительно настроить grub
CityCat4
@CityCat4 Куратор тега Сетевое оборудование
Внимание! Изменился адрес почты!
Теоретически - да. Не знаю, как насчет Дом.Сру и МТС, но РТК имеет полный доступ к своим чудо-железкам. Не знаю, правда, что он там способен с них снять, когда они в режиме моста.
Но все равно не того опасаетесь. Весь трафик все равно в СОРМ уходит - какая разница Вам, откуда?
И насчет анонимности - совершенно верное замечание. Путем сложных и недешевых танцев с бубном ее можно достичь в какой-то момент, но поддерживать ее дорого и сложно, а скоро просто невозможно будет.
Не обязательно. Нужно смотреть описание каждой конкретной матери, знать, какой там BIOS и смотреть описание его на предмет поддержки процов. И быть готовым либо перешиваться, либо проц менять.
Не знаю, как тут сработает encryption, но для обычного раздела порядок действий будет таков:
- resize2fs на уменьшение vg-home. Это освободит часть блоков в группе томов. Насколько я помню resize2fs на уменьшение можно сделать только на отмонтированном томе, поэтому и не знаю, как тут encryption.
- lvchange на уменьшение vg-home ровно на столько, на сколько было resize2fs
- lvchange на увеличение vg-var
- resize2fs на увеличение vg-var - на увеличение можно и на смонтированной fs
Цены я бы не сказал, что дикие - VPS в TAS-IX на минималке (25G vHDD, 1G vRAM) - 150 тыс. сум, то есть чуть больше тысячи рублей. Конечно, больше привычного, но нельзя сказать, чтобы дико. 10Мб скорость конечно непривычно :)
Насчет
не могу найти платный готовый вайргвард
поржал. VPN ставится самостоятельно, иначе это не VPN, а нечто поставленное кем-то и вовсе не факт, что не сливающее что-то куда-то :)
CityCat4
@CityCat4 Куратор тега Сетевое оборудование
Внимание! Изменился адрес почты!
Начнем с того, что если по схеме "оптика в каждый дом", то роутер будет от РТК, в аренде. Именно он будет конвертить оптику в eth, он же будет точкой доступа. Чтобы сделать хоть немного по-человечески нужно договориться с РТК о том, чтобы они свою чудо-железину перевели в режим "только мост" (сразу взять логин и пароль от PPPoE!), а за ним поставить нормальный роутер
Понятие "нормальный роутер" зависит не только от покрытия, которое он обеспечивает, но и от возможностей, которые от него требуются.
Никогда не делай ничего с правами от корня В дереве каталогов есть расставленные права, причем расставленные таким образом, что без них система работать не будет - начнутся "непонятные" ошибки, сервисы перестанут запускаться (а нынешнее "поколение" линукс-чайников только и в состоянии файл сервиса для systemd написать, не больше)
Небольшой сервачок может содержать пару тысяч бинарей в /bin:/usr/bin (без графики), типичная рабочая станция (с графикой) - порядка четырех тысяч в /bin:/usr/bin:/usr/trinity/14/bin
Сертификат добавляется в секцию компьютера, а НЕ пользователя. Как обычно, в личные. И не забудьте в корневые добавить сетификат выпустившего CA - иначе связь не устаовится (ну то есть она установится, но винда ее порвет, когда не сможет проверить валидность сертификата)
Насколько рискованная операция — перепайка сокета в мат. плате?
Пропорциональная оснащенности пайщика нужным оборудованием и приспособлениями и умению с ними работать главным образом.
То есть если есть все необходимое, что перечислено у alexalexes и руки растут из плеч - то не особо рискованная.
Если же "никогда не делал, но очень хочется попробовать" - весьма высокорисковая :)
Реальны ли SIM-карты со статическим IP для видеокамер?
Условно-реальны. IP дает оператор и в зависимости от его хотелок, он дает статику или не дает разным категориям абонентов. Юрикам обычно дает, физикам чаще всего нет.
Таки резервную копию или сайт, работающий в случае отказа у хостера? Для резервной копии всегда закладывается время на восстановление, для безотказной работы - время на пекреключение основной/резервный. Определитесь, что надо-то.
CityCat4
@CityCat4 Куратор тега Сетевое оборудование
Внимание! Изменился адрес почты!
При этом надо учесть, что роутеры с PoE дороже, PoE как правило только на одном порту. Есть PoE свитчи, которые позволяют запитывать например телефоны по PoE. Ноутбук/компьютер по PoE не запитаешь.
CityCat4
@CityCat4 Куратор тега Сетевое оборудование
Внимание! Изменился адрес почты!
Возможность включать VPN клиент для конкретных MAC-адресов (что бы не гнать весь трафик через туннель)
Вот насчет этого не уверен, что вообще есть где-то в соховских роутерах. Правда, сейчас цены на них больно кусаются.
Если пров РТК и подключение по оптике - то РТК можно попросить переключить свою чудо-железину в режим моста, при котором она только обеспечивает мост оптика-eth, а все остальное делает свой роутер, который стоит за ним.