Re: [LUGOS] Ob zagonu Openswana zamrzne mreža

[Jure Koren]

On Fri, 29 Oct 2004 16:00:30 +0200, Matjaž Prelog <rachek at occasio.si> wrote:
[ lots of ranting about a particular linux distribution ]

Zivjo!

Linux je kernel.

Tisto, s cimer ti meces stran svoj cas, je distribucija.

Veliko nas je zrastlo na slackware, kjer je bilo vedno vse skupaj zelo
BSDish, tako da ti ga priporocam, da ne bos toliko zivcev izgubil
zaradi rpm.

Vse je fino in kul, dokler ne zacnes postavljat resitev, ki morajo
delat tudi brez tebe (admina).

RedHat in SuSE sam z veseljem uporabljam, odkar sem si vzel toliko
casa, da sem jih temeljito prestudiral. Ze vsaj par let mi noben rpm
ni delal tezav, noben init.d skript se mi ni zdel neberljiv in nikoli
se mi ni zgodilo, da kaj ne bi delovalo brez dobrega razloga, ki sem
ga tudi hitro odkril. RPM je odlicen package manager, samo kot vsi
ostali ima svoje posebnosti. Do danes mi se nihce ni povedal, kako
imam lahko v ports instalirani dve verziji istega softvera hkrati in
ju redno avtomatsko posodabljam. Verjetno se ne da.

Nekateri smo morali v svoji karieri podpirat tudi Oracle, ki na BSD ne
deluje in postavljat filesystem clusterje, ki na BSD nimajo nobenega
dovolj sposobnega filesystema (kot sta reiser in XFS na linuxu).
Tarkat mi je sel BSD zealotry najbolj na zivce, ker so vsi
zagotavljali, da "ufs je cist dovolj dober", pa da "Oracle cist ok
laufa pod linux emulation na FreeBSD". Delujoce resitve, ki bi zdrzala
referencne teste, pa nisem videl nikoli.

Konec koncev moras Linux uporabljat ravno zato, ker so BSD people
prevec nobel, da bi naredili delujoco VPN resitev za OS X, ceprav jaz
VEM, da jo lahko postavis na FreeBSD, ker sem jo uporabljal (Imel sem
OS X client in se povezoval na FreeBSD VPN server, bom vprasal kolega
kateri je bil).

Jaz SuSE z vsem kar si nastel postavim v uri in pol (na dobrem linku,
ker vedno instaliram z networka). Fedora zna trajat malo dlje, ker
rabis third party software za to da ostane up to date. Masini se potem
prakticno vzdrzujeta sami, ce ostaja uporaba ves cas enaka.

netfilter je od ipfw neprimerno mocnejsi in zmore reci, o katerih se
ti niti sanja ne, ker iptables ni firewall, ampak genericni vmesnik za
delo s paketi ki grejo skozi ip stack.