Наткнулся на замечательные статьи посвящённые оптимизации интернет канала для пользователей.
У меня дома есть сервер, который раздаёт интернет на несколько ПК и на нём крутиться Squid.
Раньше рекламу резал SquidGuard, но как-то не качественно получалось.
Решил заменить и оптимизировать.
Схема оптимизации проста:
В интернет:
Squid (кэшируем) => Ziproxy (сжимаем) => Bfilter (обрезаем рекламу) => Интернет
Из Интернета:
Интернет => Bfilter (обрезаем рекламу) => Ziproxy (сжимаем) => Squid (кэшируем) => Клиент
1) Ставим Bfilter по ЭТОЙ инструкции.
Для пользователей Gentoo по первой части ЭТОЙ инструкции:

Цитата:
Итак. Приступим. Допустим что Gentoo Linux уже установлен на уровне базовой системы и в ядре включена поддержка iptables. Теперь установим bfilter, squid и iptables:
emerge bfilter squid iptables
Далее приступаем к настройке. Сначала настраиваем bfilter. По умолчанию он запускается в chroot-окружении, но не работает:) Для решения этой проблемы “достаём” его из chroot. Для этого в файле /etc/conf.d/bfilter заменяем строчку:
BFILTER_OPTS=”-u bfilter -g bfilter -r /etc/bfilter”
На строку:
BFILTER_OPTS=”-u bfilter -g bfilter”
Затем открываем в редакторе файл /etc/bfilter/config и правим следующим образом: меняем значение параметра “ad_border” на “none”, т.е. отключаем отображение границ вырезаной рекламы (уж больно не эстетично они выглядят:)). Так же меняем значение параметра “page_cleanup” на “safe”, чтобы не просто блокировать рекламу, но и по возможности вырезать её код, из кода загружаемых страниц. Здесь так же ещё возможно значение “maximum”, но в этом случае возможны поломки кода, что нежелательно.
На этом настройка bfilter заканчивается и можно его запускать:

rc-update add bfilter default
/etc/init.d/bfilter start
2) Ставим Ziproxy по ЭТОЙ инструкции.
3) Прикручиваем к Squid
Правим squid.conf
http_port 3128 transparent

never_direct allow all
cache_peer 127.0.0.1 parent 8787 0 no-query no-digest

8787 – Это порт Ziproxy из примера.
4) Пробуем всё запустить и добавляем сервисы в автозапуск.
5) Прикручиваем фильтры от программы AdBlock
Базовая инструкция для FreeBSD доступна здесь
Но, она предназначена для получения апдейтов из одного источника.
Что-ж модифицируем скрипт для скачивания списков из множества источников
Источники списков для AdBlock для русских сайтов можно взять на ЭТОЙ ветке форуме в подписях участников.
Поскольку у меня Gentoo, то я выкладываю свои правленые скрипты:
В adblock2bfilter.pl меняем путь до Perl
#!/usr/bin/perl
В bfilterUpdateLists.sh требуются большие изменения.
Вот мой файл, который качает списки со множества источников:

1. #!/bin/bash
2. #Update Bfilter
3. EASYLIST_URL=link.txt
4. TEMP_FILE=“/tmp/bfilterList.tmp”
5. LOCAL_LIST_FILE=“/etc/bfilter/urls.local.save”
6. OUTPUT_FILE=“/etc/bfilter/urls.local”
7. WGET=“/usr/bin/wget”
8. CAT=“/bin/cat”
9. CONVERTER=“/usr/local/bin/adblock2bfilter.pl”
10. BFILTER=“/etc/init.d/bfilter”
11. ${WGET} -q -O – -i ${EASYLIST_URL} | ${CONVERTER} >${TEMP_FILE}
12. if [ -s ${TEMP_FILE} ]; then
13. echo “Updating BFilter URLs:”
14. if [ -f ${LOCAL_LIST_FILE} ]; then
15. ${CAT} ${TEMP_FILE} ${LOCAL_LIST_FILE} >${OUTPUT_FILE}
16. rm ${TEMP_FILE}
17. else
18. mv ${TEMP_FILE} ${OUTPUT_FILE}
19. fi
20. chmod 640 ${OUTPUT_FILE}
21. ${BFILTER} restart
22. echo “”
23. fi

Т.е Ссылки на списки с фильтрами Мы пишем в файл link.txt, который у меня лежит в директории со скриптом.
Вот мой link.txt с некоторыми фильтрами:

http://ruadlist.googlecode.com/svn/trunk/adblock.txt

http://easylist.adblockplus.org/adblock_rick752.txt

http://nsis.narod.ru/clean_internet/aag.txt

http://nsis.narod.ru/clean_internet/aas.txt

http://nsis.narod.ru/clean_internet/ac.txt

http://nsis.narod.ru/clean_internet/ae.txt

http://nsis.narod.ru/clean_internet/ao.txt

6) Записываем скрипт cron для автообновления.
Всё, радуемся результату.

На глаза попалась статья на про то, как сделать авторизацию с системе Linux с помощью Flash накопителя.

Дабы не делать банальный копипаст я дам вам ссылку на статью, про то как сделать Flash накопитель для авторизации.
Или оригинал той статьи на английском
Лично мне способ показался интересным, но постоянно лазить с Flash’кой под стол или пихать её в ноутбук занятие не из приятных.
Толи дело Bluetooth. Подошёл по ближе и работай, отошёл и никто не залогониться.
Да и Bluetooth есть почти в каждом телефоне.
Приступим:

Нам потребуется:
pam_blue – Это модуль для Bluetooth авторизации
bluez-libs – Библиотеки для работы с Bluetooth устройствами
Лично я делал из под Gentoo, в котором всё есть в репозитариях.
Насколько мне известно в Ubuntu то-же всё должно присутствовать
Установка:
sudo -i
echo “sys-auth/pam_blue” >> /etc/portage/package.keywords
emerge pam_blue
После установки выполняем команду: hcitool scan и выбираем Bluetooth устройство с которого хотим авторизироваться.
Нам понадобиться имя устройства и его MAC адрес
Например: 00:0E:07:BF:B4:C4 Z1010
Далее идём в /etc/security/ и видим там файл bluesscan.conf.sample
Переименовываем его в bluesscan.conf
Напоминаю:
mv bluesscan.conf.sample bluesscan.conf
Правим конфиг:
Пример из оригинала:
general {
# the normal timeout for scanning
# watch out for a to tiny timeslot for scanning
# values between 3 and 15 seconds are valid
timeout = 3;
}
# configuration for user korzendorfer
korzendorfer = {
# bluetooth device name
name = tux;
# bluetooth mac address
bluemac = 54:34:34:34:34:34;
# a seaparate timeout
timeout = 10;
}
…
Заполняем свои данные и если нужно добавляем ещё пользователей
korzendorfer – Имя пользователя.
name = tux – Имя Bluetooth устройства
bluemac = 54:34:34:34:34:34 – MAC адрес Bluetooth устройства (смотрели в hcitool scan)
timeout = 10 – Таймаут
Значение timeout = 3 я увеличил до 15, а то Bluetooth телефона не успевал найтись.
Затем идём в /etc/pam.d/
Нам потребуется файл system-auth
Открываем его в текстовом редакторе и в самом начале вписываем:
auth sufficient pam_blue.so
Или можно непосредственно путь к модулю указать, если собирали из сорцов
auth sufficient /lib/security/pam_blue.so
Всё, теперь если Вы находитесь рядом с ПК с включённым Bluetooth устройством, то Вам только потребуется ввести имя пользователя и Вы зайдёте в систему автоматически.
Если же Bluetooth устройства нет с собой, то Вам будет предложено ввести имя пользователя и пароль.
Можно сделать только авторизацию по Bluetooth, путём комментирования соответствующих строк в файле system-auth
Источник
Инструкция для пользователей Ubuntu на французском (translate.google.com в помощь)
Инструкция для пользователей Debian

Вот на глаза попался проект Compcache.
Суть проекта:
Создать SWAP раздел в ОЗУ с сжатием.
Как утверждают разработчики, проект создан для старых ПК и встраиваемых устройств с ограниченным объёмом ОЗУ. (Пользователям Eee PC с 512 ОЗУ на заметку)
В последних версиях Ubuntu это уже активно используется.
Ну что же, для ознакомления я решил поставить модуль Compcache на свой ПК: ОС Gentoo, kernel 2.6.28, ОЗУ 2Гб
Приступим:

cd /tmp
wget http://compcache.googlecode.com/files/compcache-0.5.1.tar.gz
tar xvfz compcache-0.5.1.tar.gz
cd compcache-0.5.1
make
Всё, можно работать.
Использование:
В папке присутствует скрипт use_compcache.sh
Его следует использовать так:
./use_compcache.sh размер_ОЗУ_в_Кб
По умолчанию забирается 25% от текущего ОЗУ
Для отключения есть скрипт unuse_compcache.sh
Мне пришлось в Gentoo поправить скрипт use_compcache.sh, иначе он ругался:
insmod: error inserting ‘lzo1x_compress.ko’: -1 Invalid module format
insmod: error inserting ‘lzo1x_decompress.ko’: -1 Invalid module format
проверив командами:
modprobe -q lzo_compress
modprobe -q lzo_decompress
Я убедился что модули присутствуют в системе, поэтому поправил скрипт:
Заменил
$MODPROBE_BIN -q lzo_compress || INSMOD lzo1x_compress
$MODPROBE_BIN -q lzo_decompress || INSMOD lzo1x_decompress
На
$MODPROBE_BIN -q lzo_compress
$MODPROBE_BIN -q lzo_decompress
Затем выключил SWAP раздел с помощью команды:
swapoff /dev/имя_swap_раздела
И выполнил скрипт use_compcache.sh от root’a
sudo -i
./use_compcache.sh
Получил ответ:
compcache size not given. Using default (25% of RAM).
Setting compcache size to ~496 MB …
Loading modules …
Setting up swap device …
Done!
Ввёл команду free -m и убедился что всё работает.
Для моего домашнего ПК с 2 Gb ОЗУ вряд-ли понадобится, да и своём Eee PC 701 я память до 2 Gb увеличил, но идея очень интересная.
UPD:
Производительность можно глянуть ТУТ.

Всем привет!
У меня Eee PC 701, и на основе его я пишу эту статью.
Первое, что нужно сделать – это поставить модуль eee.ko
Взять его можно на оф.странице
Последняя версия asus_eee-0.3 находится ТУТ. Так-же есть ещё мод.версия ТУТ
Качаем, распаковываем, компилируем

cd /tmp
wget http://www.oddree.com/rayhaque/eeepc/eeepc-linux-2.6.27-9-generic.tgz
tar xvfz eeepc-linux-2.6.27-9-generic.tgz
cd eeepc-linux-2.6.27-9-generic/module
make
cp eee.ko /lib/modules/`uname -r`/kernel/drivers/acpi
depmod -a
echo eee >> /etc/modules.autoload.d/kernel-2.6
modprobe eee
И у Вас появится директория /proc/eee
В ней:
fan_manual – Переключение режима вентилятора авто/ручной (0-1)
fan_rpm – Текущая скорость вентилятора
fan_speed – Скорость вентилятора, при ручном режиме управления, в процентах(0-100%)
fsb – Частота шины, первая цифра – частота шины, вторая – ?, третья – повышенное или пониженное напряжение на процессоре (рек. при проблемах с картой памяти выставить в 1)
pll – Информация о чипе
temperature – Температура CPU.
При разгоне, или замедлении CPU нужно повышать/снижать значение fsb постепенно.
Я делаю с шагом fsb = 5
Для начала, сделаем от root’a sync
Помните 1 FSB = 9Мгц (100 FSB = 900Мгц)
Затем:
echo 1 > /proc/eee/fan_manual
echo 100 > /proc/eee/fan_speed
И теперь можно начинать разгон, с шагом в 5, между повышениями ждём 1-2 секунды
echo ‘75 24 0′ > /proc/eee/fsb
echo ‘80 24 0′ > /proc/eee/fsb
echo ‘85 24 0′ > /proc/eee/fsb
…
echo ‘100 24 0′ > /proc/eee/fsb
Если нужно, ставим повышенное напряжение на CPU
echo ‘70 24 1′ > /proc/eee/fsb
При работе от аккумулятора можно сбавить частоту CPU до 450 Мгц.
echo ‘50 24 0′ > /proc/eee/fsb
И выключить вентилятор
echo 1 > /proc/eee/fan_manual
echo 0 > /proc/eee/fan_speed
Можно снизить ещё, у меня получилось добиться минимума: echo ‘35 24 0′ > /proc/eee/fsb
Дальше Eee PC 701 просто зависал.
При необходимости, следим за температурой
cat /proc/eee/temperature
Можно так-же замедлить сам CPU при помощи модуля p4-clockmod, но об этом в другой раз…

Всем привет!
Сегодня займёмся настройкой видеонаблюдения.
Зачем это нужно? Да для чего угодно.
Лично мне лень вставать из-за пк, чтобы посмотреть кто-же там пришёл. Я просто открываю браузер и смотрю.
Да и в добавок жуть как интересно, что-же там (в подъезде) происходит когда тебя нет, кто же всё-таки загадил весь подъезд.
Последнее, что меня окончательно надоумило ставить видеонаблюдение, так это статья в журнале “Хакер”, где как раз и рассказывалось про то, как и из чего можно организовать слежку.
Итак, первое что нужно сделать, так это выбрать WEB камеру, которая поддерживается LINUX.
Я смотрел на ЭТОЙ страничке. Ещё можно глянуть ТУТ.
Мой выбор пал на Logitech QuickCam Messenger

Как её настроить для Linux на примере Debian можно прочитать ТУТ
Поскольку у меня Gentoo, из этой статьи я сделал вывод, что мне нужно:
а) Модуль v4l
б) Драйвер gspca (В современных ядрах Linux >2.6.27 он уже включён в набор)
Я пересобрал моё ядро (2.6.23) с поддержкой v4l
Сам-же драйвер я качал с его Home Page
cd /tmp
wget http://mxhaard.free.fr/spca50x/Download/gspcav1-20071224.tar.gz
tar xvfz gspcav1-20071224.tar.gz
cd gspcav1-20071224
make
make install #При необходимости, я не делал
depmod -a
modprobe gspca
Вставляем камеру в USB порт, она должна включиться.
Проверяем, что ПК её видит и Linux её опознал:
#lsusb
Bus 005 Device 001: ID 1d6b:0001
Bus 004 Device 001: ID 1d6b:0001
Bus 003 Device 001: ID 1d6b:0001
Bus 002 Device 002: ID 046d:08da Logitech, Inc. QuickCam Messanger
Bus 002 Device 001: ID 1d6b:0001
Bus 001 Device 001: ID 1d6b:0002
#dmesg| grep Logitech
drivers/media/video/usbvideo/quickcam_messenger.c: Logitech Quickcam Messenger USB v0.01
И должно появиться устройство в папке /dev/video0
У меня оно почему-то появилось в /dev/v4l/video0, я просто сделал сим.линк в /dev/video0
Уф, с первой частью покончили. Переходим ко второй: Установке ПО.
В качестве ПО я выбрал motion
Программа Motion способна контролировать сигнал, полученный с одной или нескольких видеокамер, и обнаруживать наличие изменений на картинке. На выходе получаем фотки в форматах jpeg, ppm или mpeg видеопоток, который может транслироваться в сеть или записываться в файл. При необходимости на указанный почтовый адрес может быть отослано сообщение с информацией о событии. Возможно выполнение любой предусмотренной пользователем команды или скрипта, поэтому реакция системы зависит только от твоей фантазии. Например, в Сети я видел информацию, как заставить Asterisk звонить на мобилу при обнаружении движения. Как вариант, Motion может просто захватывать кадры с указанного устройства через определенные интервалы времени или по команде cron.
Motion написан на языке Си, изначально разрабатывался для Linux, но может работать и в FreeBSD и Mac OS X. Поддерживаются все типы популярных сегодня видеокамер, подключаемых к компьютеру через USB порт, Video4Linux устройства и сетевые камеры. Драйверов для видеокамер проект Motion не предоставляет, поэтому прежде чем начинать настройку, убедись, что твоя камера видна операционке.

Фактически вся рабочая система представлена демоном, который потребляет небольшое количество системных ресурсов. В текущей версии 3.2 убраны практически все параметры командной строки запуска, поэтому установки производятся исключительно путем правки конфигурационных файлов. Никаких супер-пупер удобных графических инструментов для этих целей не предусмотрено. Хотя Motion имеет встроенный http-сервер, предназначенный для просмотра захваченного видео и прямой правки параметров в конфиге
Источник
Иными словами, Мы получаем всю систему с http сервером из коробки и без лишнего гемороя.
Нам потребуется:
ffmpeg
motion с включённым v4l и ffmpeg
В Gentoo ставиться так:
USE=”v4l ffmpeg” emerge motion
Притом, ffmpeg лучше взять тот, который рекомендуют разработчики. Ссылка.
C ffmpeg я напоролся на неприятность, дело в том что в Gentoo с Motion 3.2.11 (из репозитария) случилась беда.
Он падал при запуске с ошибкой сегментации.
Скачал Motion 3.2.10, но он почему-то не понимал что ffmpeg установлен.
В Gentoo ffmpeg лежит в /usr папке, путь указывается так: –with-ffmpeg=/usr
Тогда скачал последний Motion Daily Source Snap .
Он ffmpeg нашёл и начал работать, но видео не писал.
Запустил без режима демона “motion -n” и стал смотреть вывод.
Вылезла ошибка, что ffmpeg не может создать файл со словами: invalid argument.
Пришлось и ffmpeg ставить в отдельную папку и указывать её motion.
Напомню, как это делается:
sudo -i
cd /tmp
wget http://prdownloads.sourceforge.net/motion/ffmpeg-cvs-20060306-certified-with-motion-3.2.5.tar.gz
tar xvfz ffmpeg-cvs-20060306-certified-with-motion-3.2.5.tar.gz
cd ffmpeg
./configure –prefix=/usr/local/ffmpeg
make
make install
wget http://www.lavrsen.dk/sources/motion-daily//motion-daily-last.tar.gz
tar xvfz motion-daily-last.tar.gz
cd motion
./configure –prefix=/usr/local/motion –without-mysql –without-pgsql –with-ffmpeg=/usr/local/ffmpeg
make
make install
Т.е Мы собрали Motion без поддержки баз данных и установили в папку /usr/local/motion
Конфигурирование:
Переходим в папку /etc или /usr/local/motion/etc , и ищем там файл motion.conf или motion-dist.conf.
Если у Вас файл motion-dist.conf, то его следует переименовать в motion.conf
Сам-же файл очень подробно прокомментирован и описывать его не вижу смысла.
Лучше я Вам выложу свой рабочий конфиг для Motion 3.2.11.
Так же основные пункты перевидены в этой статье.
Далее запускаем motion -n или /usr/local/motion/bin/motion -n и смотрим вывод, если нет ошибок то всё ОК
Затем остаётся добавить motion в автозапуск и радоваться жизни.
Сокрытие и модификация камеры:
Следующий важный пункт это крепление камеры.
Я вырезал крепление из бутылки от шампуня, которую нашёл на улице и прикрутил выше двери.
Подставку пришлось сломать. Зелёный светодиод заклеил лейкопластырем.
фото:
Камера
Купил USB удлинитель на 5 метров + ~1 метр от камеры. Всё работает.
Теперь модификация:
Делаем камеру инфракрасной
Отличная статья как это сделать и зачем это нужно ТУТ
Коротко: Смысл в том, что нужно снять ИК-фильтр из объектива камеры.
Результат:
Лучше всяких слов скажет видео, снятое моей подъездной камерой:

http://www.youtube.com/watch?v=x0otGil03Fo

Остальное доступно тут: http://www.youtube.com/davnozdubv

Всем привет!
Сегодня немного про Radius, WiFi и Squid.
Начнём с прикручивания Radius к WiFi:
Дабы не заниматься обычным копипастом я даю Вам ссылку на отличную статью по настройке.
Сам по ней делал. По второй части, где рассматривается авторизация по паролю.
Она рассчитана на Gentoo (Linux) пользователей, но я без проблем поставил FreeRadius на FreeBSD сервер.
Затем для простоты администратирования я поставил Dialup Admin Administration interface и phpMyAdmin
Ещё кое что, в статье на во второй части не сказана важная вещь:
1.1 файл /etc/raddb/clients.conf
Для начала пропишем клиентов (в данном случае – точку доступа) в файле /etc/raddb/clients.conf

#—————————————————-
client 192.168.1.250/32 {
secret = test1234
shortname = test_ap
}
#—————————————————-
Эта запись означает, что клиент с адресом 192.168.1.250 авторизируется на RADIUS-е с паролем test1234. Имя test_ap будет использована при логировании событий, связанных с этой точкой доступа.
Не забываем сменить стандартный пароль для localhost_клиентов:
#—————————————————-
secret = very_strong_secret_password
#—————————————————-
А именно, в пункт
#—————————————————-
client 192.168.1.250/32 {
secret = test1234
shortname = test_ap
}
#—————————————————-
нужно вписать свой nastype
В моём случае были использованы WiFi точки 3com и я вписал
#—————————————————-
client 192.168.1.250/32 {
secret = test1234
shortname = test_ap
nastype = other
}
#—————————————————-
Если возникнуть проблемы с настройкой, смотрите WiKi
Далее перейдём к аутентификации Squid пользователей по паролям из базы FreeRadius сервера.
Логично предположить, зачем-же Нам создавать ещё одну базу пользователей, когда уже есть готовая.
Приступим:
Для начала качаем squid_radius_ath
Затем распаковываем, компилируем.
Открываем, если есть FireWall порт 1812(по умолчанию порт FreeRadius)
После, в файл squid_radius_auth.conf вписываем:
server 192.168.1.1
secret 123456789
Где:
server 192.168.1.1 – Это Ваш FreeRadius сервер.
secret 123456789 – Ваше секретное слово для доступа.
Напомню, всё это Вы вписывали в файл clients.conf, т.е я создал для моего шлюза ещё одну запись в файле clients.conf
Далее:
В файл squid.conf вписываем:
auth_param basic program /usr/local/squid/libexec/squid_radius_auth -f /etc/squid_rad.conf
auth_param basic children 15
auth_param basic realm Web-Proxy
auth_param basic credentialsttl 45 minute
acl radius-auth proxy_auth REQUIRED
http_access allow radius-auth
http_access allow localhost
http_access deny all
Где:
auth_param basic program /usr/local/squid/libexec/squid_radius_auth -f /etc/squid_rad.conf – Путь к программе squid_radius_auth
-f /etc/squid_rad.conf указывает, какой конфиг следует использовать.
auth_param basic children 15 – Макс. количество одновременных аутентификаций
auth_param basic realm Web-Proxy – Не помню, должно быть так.
auth_param basic credentialsttl 45 minute – Время действия аутентификации.
acl radius-auth proxy_auth REQUIRED – Запрос авторизации.
http_access allow radius-auth
http_access allow localhost
http_access deny all – Это параметры доступа
Для теста выполняем:
/usr/local/squid/libexec/squid_radius_auth -f /etc/radius_config
Или так, без конф. файла (я проверял именно так)
/usr/local/squid/libexec/squid_radius_auth -h 192.168.1.1 -w 123456789
Не забываем все пути менять на свои
Ели увидели OK – значит хорошо
Если увидели ERR login failure – значит что-то пошло не так.
Взято от сюда
Если будете ставить статистику пользователей, не волнуйтесь, все имена будут браться из базы FreeRadius вместо  IP адресов.

Немного отойдя от праздников приступаю.
Мой любимый мануал находится ТУТ
Так-же советую ознакомиться с ЭТИМ
Ещё с ЭТИМ
И в добавок есть целая тема на форуме ТУТ
Для начала я прошил BIOS до последней версии 1101
Загрузился с FLASH накопителя. В качестве загрузочного образа выбрал SystemRescueCD
Разбиваем свой накопитель на разделы командой cfdisk.
sda4 не трогаем. Он нужен для  Boot Booster’a
Я выбрал в качестве FS Reiserfs.
Всего 2 раздела.
1)boot 64 мб
2)корень + карта памяти на 8 гб, монтируется в раздел /home
SWAP не делал, т.к добавил памяти до 2 гб
Форматируем разделы
mkfs.reiserfs /dev/sda1
mkfs.reiserfs /dev/sda2
mkfs.reiserfs /dev/sdb1
Монтируем разделы
mount /dev/sda2 /mnt/gentoo
mount /dev/sda1 /mnt/gentoo/boot
mount /dev/sdb1 /mnt/gentoo/home
Качаем: Stage3 от сюда
Качаем: Portage от сюда
Устанавливаем дату
date MMDDhhmmYYYY
Переходим в /mnt/gentoo и расспаковываем
cd /mnt/gentoo
tar xvjpv /tmp/stage3….tar.bz2
tar xvjpf /tmp/portage-latest.tar.bz2 -C /mnt/gentoo/usr
Корректируем make.conf
Вот мой
# These settings were set by the catalyst build script that automatically
# built this stage.
# Please consult /etc/make.conf.example for a more detailed example.
CFLAGS=”-O2 -mtune=i686 -pipe -march=pentium-m -fomit-frame-pointer”
CXXFLAGS=”${CFLAGS}”
# WARNING: Changing your CHOST is not something that should be done lightly.
# Please consult http://www.gentoo.org/doc/en/change-chost.xml before changing.
CHOST=”i686-pc-linux-gnu”
USE=”alsa acpi authfile avi
a52 acc bash-completion bzip2 cdr
ftp fontconfig gzip hpn
innodb -ipv6 imagemagick
jpeg javascript
matroska mp3 mp4 mmx musepack
nptl nptlonly
pam pcre perl phyton png
real ruby sse sse2
snmp ssl sound synaptics
threads truetype
udev unicode utf8
vorbis sqlite sqlite3
xml xml2 xmlrpc zip zlib
gtk -doc -kde -qt -qt4
xvid divx X dbus dri xv xvmc”
PORTAGE_TMPDIR=/var/tmp
DISTDIR=/home/gentoo/distfiles #Путь, куда складывать скаченные файлы.
PORT_LOGDIR=/var/log/portage
PORTDIR=/home/gentoo/portage #Вынес на карту памяти и создал симлинк в /usr
PKGDIR=${PORTDIR}/package
VIDEO_CARDS=”vesa vga intel”
INPUT_DEVICES=”keyboard mouse synaptics”
LINGUAS=”en” #Люблю английский
ALSA_CARDS=”hda-intel”
SYNC=”rsync://rsync.gentoo.org/gentoo-portage”
PORTAGE_RSYNC_RETRIES=”3″
MAKEOPTS=”-j3″
PORTAGE_NICENESS=20
ACCEPT_KEYWORDS=”x86″
PORTAGE_ECOMPRESS=”yes”
#source /usr/portage/local/layman/make.conf
Затем выполняем
mount -t proc none /mnt/gentoo/proc
mount -o bind /dev /mnt/gentoo/dev
Переход в новую среду:
chroot /mnt/gentoo /bin/bash
env-update && source /etc/profile
Поднимаем интернет
ifconfig eth0 ваш ip и маска
route add default gw ваш шлюз
Правим resolv.conf
После:
emerge ––sync
Далее настраиваем системное время по Этой инструкции
Ставим genkernel, grub, reiserfsprogs
Советую так-же поставить последний portage из ~x86 ветки.
Он умеет качать файлы в фоне, пока идёт копмиляция
emerge genkernel grub reiserfsprogs
Качаем последнее стабильное ядро с kernel.org
В моём случае это 2.6.28 Советую именно это ядро или выше т.к в нём web камера, wifi, ethernet, звук
работают из коробки. Ничего дополнительного ставить не надо.
Расспаковываем в /usr/src и создаём симлинк
cd /usr/src
tar xvjpf ваше_ядро.tar.bz2
ln -s ваше_ядро linux
Конфигурируем
Вот мой конфиг для 2.6.28 stable с рабочим Wifi, камерой, ethernet, звуком

http://www.mediafire.com/?0uhykm0dnde

Копируем его в /usr/src/linux
Ставим командой make oldconfig и правим если нужно
Затем собираем
make oldconfig
make menuconfig #Если нужно
genkernel Немного отойдя от праздников приступаю.
Мой любимый мануал находится ТУТ
Так-же советую ознакомиться с ЭТИМ
Ещё с ЭТИМ
И в добавок есть целая тема на форуме ТУТ
Для начала я прошил BIOS до последней версии 1101
Загрузился с FLASH накопителя. В качестве загрузочного образа выбрал SystemRescueCD
Разбиваем свой накопитель на разделы командой cfdisk.
sda4 не трогаем. Он нужен для Boot Booster’a
Я выбрал в качестве FS Reiserfs.
Всего 2 раздела.
1)boot 64 мб
2)корень + карта памяти на 8 гб, монтируется в раздел /home
SWAP не делал, т.к добавил памяти до 2 гб
Форматируем разделы
mkfs.reiserfs /dev/sda1
mkfs.reiserfs /dev/sda2
mkfs.reiserfs /dev/sdb1
Монтируем разделы
mount /dev/sda2 /mnt/gentoo
mount /dev/sda1 /mnt/gentoo/boot
mount /dev/sdb1 /mnt/gentoo/home
Качаем: Stage3 от сюда
Качаем: Portage от сюда
Устанавливаем дату
date MMDDhhmmYYYY
Переходим в /mnt/gentoo и расспаковываем
cd /mnt/gentoo
tar xvjpv /tmp/stage3….tar.bz2
tar xvjpf /tmp/portage-latest.tar.bz2 -C /mnt/gentoo/usr
Корректируем make.conf
Вот мой
# These settings were set by the catalyst build script that automatically
# built this stage.
# Please consult /etc/make.conf.example for a more detailed example.
CFLAGS=”-O2 -mtune=i686 -pipe -march=pentium-m -fomit-frame-pointer”
CXXFLAGS=”${CFLAGS}”
# WARNING: Changing your CHOST is not something that should be done lightly.
# Please consult http://www.gentoo.org/doc/en/change-chost.xml before changing.
CHOST=”i686-pc-linux-gnu”
USE=”alsa acpi authfile avi
a52 acc bash-completion bzip2 cdr
ftp fontconfig gzip hpn
innodb -ipv6 imagemagick
jpeg javascript
matroska mp3 mp4 mmx musepack
nptl nptlonly
pam pcre perl phyton png
real ruby sse sse2
snmp ssl sound synaptics
threads truetype
udev unicode utf8
vorbis sqlite sqlite3
xml xml2 xmlrpc zip zlib
gtk -doc -kde -qt -qt4
xvid divx X dbus dri xv xvmc”
PORTAGE_TMPDIR=/var/tmp
DISTDIR=/home/gentoo/distfiles #Путь, куда складывать скаченные файлы.
PORT_LOGDIR=/var/log/portage
PORTDIR=/home/gentoo/portage #Вынес на карту памяти и создал симлинк в /usr
PKGDIR=${PORTDIR}/package
VIDEO_CARDS=”vesa vga intel”
INPUT_DEVICES=”keyboard mouse synaptics”
LINGUAS=”en” #Люблю английский
ALSA_CARDS=”hda-intel”
SYNC=”rsync://rsync.gentoo.org/gentoo-portage”
PORTAGE_RSYNC_RETRIES=”3″
MAKEOPTS=”-j3″
PORTAGE_NICENESS=20
ACCEPT_KEYWORDS=”x86″
PORTAGE_ECOMPRESS=”yes”
#source /usr/portage/local/layman/make.conf
Затем выполняем
mount -t proc none /mnt/gentoo/proc
mount -o bind /dev /mnt/gentoo/dev
Переход в новую среду:
chroot /mnt/gentoo /bin/bash
env-update && source /etc/profile
Поднимаем интернет
ifconfig eth0 ваш ip и маска
route add default gw ваш шлюз
Правим resolv.conf
После:
emerge ––sync
Далее настраиваем системное время по Этой инструкции
Ставим genkernel, grub, reiserfsprogs
Советую так-же поставить последний portage из ~x86 ветки.
Он умеет качать файлы в фоне, пока идёт копмиляция
emerge genkernel grub reiserfsprogs
Качаем последнее стабильное ядро с kernel.org
В моём случае это 2.6.28 Советую именно это ядро или выше т.к в нём web камера, wifi, ethernet, звук
работают из коробки. Ничего дополнительного ставить не надо.
Расспаковываем в /usr/src и создаём симлинк
cd /usr/src
tar xvjpf ваше_ядро.tar.bz2
ln -s ваше_ядро linux
Конфигурируем
Вот мой конфиг для 2.6.28 stable с рабочим Wifi, камерой, ethernet, звуком

http://www.mediafire.com/?0uhykm0dnde

Копируем его в /usr/src/linux
Ставим командой make oldconfig и правим если нужно
Затем собираем
make oldconfig
make menuconfig #Если нужно
genkernel ––oldconfig all
Идём отдыхать…
После сборки ядра правим menu.lst
У меня так
title Gentoo 2.26.28 gentoo
root (hd0,0)
kernel /boot/kernel-genkernel-x86-2.6.28 root=/dev/ram0 real_root=/dev/sda2 clocksource=hpet
initrd /boot/initramfs-genkernel-x86-2.6.28
Ставим GRUB
Запускаем grub: # grub
grub> root (hd0,0) //раздел с /boot
grub> setup (hd0)
grub> quit
Правим fstab
Мой выглядит так:
# /etc/fstab: static file system information.
#
# noatime turns off atimes for increased performance (atimes normally aren’t
# needed; notail increases performance of ReiserFS (at the expense of storage
# efficiency). It’s safe to drop the noatime options if you want and to
# switch between notail / tail freely.
#
# The root filesystem should have a pass number of either 0 or 1.
# All other filesystems should have a pass number of 0 or greater than 1.
#
# See the manpage fstab(5) for more information.
#
#
# NOTE: If your BOOT partition is ReiserFS, add the notail option to opts.
/dev/sda1 /boot reiserfs noauto,noatime,notail 1 2
/dev/sda2 / reiserfs noatime 0 1
/dev/sdb1 /home reiserfs noatime 0 1
#/dev/SWAP none swap sw 0 0
#/dev/cdrom /mnt/cdrom auto noauto,ro 0 0
#/dev/fd0 /mnt/floppy auto noauto 0 0
# glibc 2.2 and above expects tmpfs to be mounted at /dev/shm for
# POSIX shared memory (shm_open, shm_unlink).
# (tmpfs is a dynamically expandable/shrinkable ramdisk, and will
# use almost no memory if not populated with files)
shm /dev/shm tmpfs nodev,nosuid,noexec 0 0
tmpfs /tmp tmpfs defaults 0 0
tmpfs /var/tmp tmpfs defaults 0 0
tmpfs /var/lock tmpfs defaults 0 0
#tmpfs /var/spool/postfix tmpfs defaults 0 0
tmpfs /var/log tmpfs defaults,size=64m 0 0
tmpfs /var/run tmpfs defaults,size=8m 0 0
Пояснение : tmpfs – это использование ОЗУ в качестве накопителя. Здорово экономит ресурс перезаписи.
Вроде ВСЁ. Можно перезагружаться.
PS. В следующих записях будем ставить граф. систему, звук, проводить оптимизацию и т.д
UPD: Совсем забыл. Драйвера карты i810 больше не существует.
Заменён на intel . Поправил листинг make.confНемного отойдя от праздников приступаю.
Мой любимый мануал находится ТУТ
Так-же советую ознакомиться с ЭТИМ
Ещё с ЭТИМ
И в добавок есть целая тема на форуме ТУТ
Для начала я прошил BIOS до последней версии 1101
Загрузился с FLASH накопителя. В качестве загрузочного образа выбрал SystemRescueCD
Разбиваем свой накопитель на разделы командой cfdisk.
sda4 не трогаем. Он нужен для Boot Booster’a
Я выбрал в качестве FS Reiserfs.
Всего 2 раздела.
1)boot 64 мб
2)корень + карта памяти на 8 гб, монтируется в раздел /home
SWAP не делал, т.к добавил памяти до 2 гб
Форматируем разделы
mkfs.reiserfs /dev/sda1
mkfs.reiserfs /dev/sda2
mkfs.reiserfs /dev/sdb1
Монтируем разделы
mount /dev/sda2 /mnt/gentoo
mount /dev/sda1 /mnt/gentoo/boot
mount /dev/sdb1 /mnt/gentoo/home
Качаем: Stage3 от сюда
Качаем: Portage от сюда
Устанавливаем дату
date MMDDhhmmYYYY
Переходим в /mnt/gentoo и расспаковываем
cd /mnt/gentoo
tar xvjpv /tmp/stage3….tar.bz2
tar xvjpf /tmp/portage-latest.tar.bz2 -C /mnt/gentoo/usr
Корректируем make.conf
Вот мой
# These settings were set by the catalyst build script that automatically
# built this stage.
# Please consult /etc/make.conf.example for a more detailed example.
CFLAGS=”-O2 -mtune=i686 -pipe -march=pentium-m -fomit-frame-pointer”
CXXFLAGS=”${CFLAGS}”
# WARNING: Changing your CHOST is not something that should be done lightly.
# Please consult http://www.gentoo.org/doc/en/change-chost.xml before changing.
CHOST=”i686-pc-linux-gnu”
USE=”alsa acpi authfile avi
a52 acc bash-completion bzip2 cdr
ftp fontconfig gzip hpn
innodb -ipv6 imagemagick
jpeg javascript
matroska mp3 mp4 mmx musepack
nptl nptlonly
pam pcre perl phyton png
real ruby sse sse2
snmp ssl sound synaptics
threads truetype
udev unicode utf8
vorbis sqlite sqlite3
xml xml2 xmlrpc zip zlib
gtk -doc -kde -qt -qt4
xvid divx X dbus dri xv xvmc”
PORTAGE_TMPDIR=/var/tmp
DISTDIR=/home/gentoo/distfiles #Путь, куда складывать скаченные файлы.
PORT_LOGDIR=/var/log/portage
PORTDIR=/home/gentoo/portage #Вынес на карту памяти и создал симлинк в /usr
PKGDIR=${PORTDIR}/package
VIDEO_CARDS=”vesa vga intel”
INPUT_DEVICES=”keyboard mouse synaptics”
LINGUAS=”en” #Люблю английский
ALSA_CARDS=”hda-intel”
SYNC=”rsync://rsync.gentoo.org/gentoo-portage”
PORTAGE_RSYNC_RETRIES=”3″
MAKEOPTS=”-j3″
PORTAGE_NICENESS=20
ACCEPT_KEYWORDS=”x86″
PORTAGE_ECOMPRESS=”yes”
#source /usr/portage/local/layman/make.conf
Затем выполняем
mount -t proc none /mnt/gentoo/proc
mount -o bind /dev /mnt/gentoo/dev
Переход в новую среду:
chroot /mnt/gentoo /bin/bash
env-update && source /etc/profile
Поднимаем интернет
ifconfig eth0 ваш ip и маска
route add default gw ваш шлюз
Правим resolv.conf
После:
emerge ––sync
Далее настраиваем системное время по Этой инструкции
Ставим genkernel, grub, reiserfsprogs
Советую так-же поставить последний portage из ~x86 ветки.
Он умеет качать файлы в фоне, пока идёт копмиляция
emerge genkernel grub reiserfsprogs
Качаем последнее стабильное ядро с kernel.org
В моём случае это 2.6.28 Советую именно это ядро или выше т.к в нём web камера, wifi, ethernet, звук
работают из коробки. Ничего дополнительного ставить не надо.
Расспаковываем в /usr/src и создаём симлинк
cd /usr/src
tar xvjpf ваше_ядро.tar.bz2
ln -s ваше_ядро linux
Конфигурируем
Вот мой конфиг для 2.6.28 stable с рабочим Wifi, камерой, ethernet, звуком

http://www.mediafire.com/?0uhykm0dnde

Копируем его в /usr/src/linux
Ставим командой make oldconfig и правим если нужно
Затем собираем
make oldconfig
make menuconfig #Если нужно
genkernel ––oldconfig all
Идём отдыхать…
После сборки ядра правим menu.lst
У меня так
title Gentoo 2.26.28 gentoo
root (hd0,0)
kernel /boot/kernel-genkernel-x86-2.6.28 root=/dev/ram0 real_root=/dev/sda2 clocksource=hpet
initrd /boot/initramfs-genkernel-x86-2.6.28
Ставим GRUB
Запускаем grub: # grub
grub> root (hd0,0) //раздел с /boot
grub> setup (hd0)
grub> quit
Правим fstab
Мой выглядит так:
# /etc/fstab: static file system information.
#
# noatime turns off atimes for increased performance (atimes normally aren’t
# needed; notail increases performance of ReiserFS (at the expense of storage
# efficiency). It’s safe to drop the noatime options if you want and to
# switch between notail / tail freely.
#
# The root filesystem should have a pass number of either 0 or 1.
# All other filesystems should have a pass number of 0 or greater than 1.
#
# See the manpage fstab(5) for more information.
#
#
# NOTE: If your BOOT partition is ReiserFS, add the notail option to opts.
/dev/sda1 /boot reiserfs noauto,noatime,notail 1 2
/dev/sda2 / reiserfs noatime 0 1
/dev/sdb1 /home reiserfs noatime 0 1
#/dev/SWAP none swap sw 0 0
#/dev/cdrom /mnt/cdrom auto noauto,ro 0 0
#/dev/fd0 /mnt/floppy auto noauto 0 0
# glibc 2.2 and above expects tmpfs to be mounted at /dev/shm for
# POSIX shared memory (shm_open, shm_unlink).
# (tmpfs is a dynamically expandable/shrinkable ramdisk, and will
# use almost no memory if not populated with files)
shm /dev/shm tmpfs nodev,nosuid,noexec 0 0
tmpfs /tmp tmpfs defaults 0 0
tmpfs /var/tmp tmpfs defaults 0 0
tmpfs /var/lock tmpfs defaults 0 0
#tmpfs /var/spool/postfix tmpfs defaults 0 0
tmpfs /var/log tmpfs defaults,size=64m 0 0
tmpfs /var/run tmpfs defaults,size=8m 0 0
Пояснение : tmpfs – это использование ОЗУ в качестве накопителя. Здорово экономит ресурс перезаписи.
Вроде ВСЁ. Можно перезагружаться.
PS. В следующих записях будем ставить граф. систему, звук, проводить оптимизацию и т.д
UPD: Совсем забыл. Драйвера карты i810 больше не существует.
Заменён на intel . Поправил листинг make.confoldconfig all
Идём отдыхать…
После сборки ядра правим menu.lst
У меня так
title Gentoo 2.26.28 gentoo
root (hd0,0)
kernel /boot/kernel-genkernel-x86-2.6.28 root=/dev/ram0 real_root=/dev/sda2 clocksource=hpet
initrd /boot/initramfs-genkernel-x86-2.6.28
Ставим GRUB
Запускаем grub: # grub
grub> root (hd0,0) //раздел с /boot
grub> setup (hd0)
grub> quit
Правим fstab
Мой выглядит так:
# /etc/fstab: static file system information.
#
# noatime turns off atimes for increased performance (atimes normally aren’t
# needed; notail increases performance of ReiserFS (at the expense of storage
# efficiency). It’s safe to drop the noatime options if you want and to
# switch between notail / tail freely.
#
# The root filesystem should have a pass number of either 0 or 1.
# All other filesystems should have a pass number of 0 or greater than 1.
#
# See the manpage fstab(5) for more information.
#
#
# NOTE: If your BOOT partition is ReiserFS, add the notail option to opts.
/dev/sda1 /boot reiserfs noauto,noatime,notail 1 2
/dev/sda2 / reiserfs noatime 0 1
/dev/sdb1 /home reiserfs noatime 0 1
#/dev/SWAP none swap sw 0 0
#/dev/cdrom /mnt/cdrom auto noauto,ro 0 0
#/dev/fd0 /mnt/floppy auto noauto 0 0
# glibc 2.2 and above expects tmpfs to be mounted at /dev/shm for
# POSIX shared memory (shm_open, shm_unlink).
# (tmpfs is a dynamically expandable/shrinkable ramdisk, and will
# use almost no memory if not populated with files)
shm /dev/shm tmpfs nodev,nosuid,noexec 0 0
tmpfs /tmp tmpfs defaults 0 0
tmpfs /var/tmp tmpfs defaults 0 0
tmpfs /var/lock tmpfs defaults 0 0
#tmpfs /var/spool/postfix tmpfs defaults 0 0
tmpfs /var/log tmpfs defaults,size=64m 0 0
tmpfs /var/run tmpfs defaults,size=8m 0 0
Пояснение : tmpfs – это использование ОЗУ в качестве накопителя. Здорово экономит ресурс перезаписи.
Вроде ВСЁ. Можно перезагружаться.
PS. В следующих записях будем ставить граф. систему, звук,  проводить оптимизацию и т.д
UPD: Совсем забыл. Драйвера карты i810 больше не существует.
Заменён на intel . Поправил листинг make.conf

Всем привет.
Нам потребуется:
1)Модем с поддержкой DynDNS(опционально)
2)UNIX система (опционально)
3)Прямые руки
Приступим:
1)Идём на DynDNS.com
Регистрируем там домен, в моём случае myhost.ath.cx
Затем переходим в модем, роутер, прогу и делаем синхронизацию с аккаунтом
2)Идём на OpenDNS.com
Проходим регистрацию
Настраиваем:
Во вкладке Networks ставим имя сети, задаём свой IP
Во вкладке Settings => Content Filtering => Choose your filtering level => Custom Выбираем необходимые фильтры контента.
3)Идём на dnsomatic.com
Аккаунт должен быть создан при регистрации на OpenDNS
Переходим на вкладку Your Services
Затем добавляем Service:DynDNS
User ID:Ваше имя на DynDNS
Password:Ваш пароль
Host/Identifier:Ваш хост, в моё случае myhost.ath.cx
Жмём Update Account Info
Затем добавляем Add a service:OpenDNS
Имя сети: имя указанное при вводе IP на OpenDNS
Жмём Update Account Info
4) Вписываем DNS OpenDNS в свой модем, соединение, и т.д
208.67.222.222
208.67.220.220
В принципе всё. Но мы идём дальше:

Поставим кэширующий DNS
Все действия описаны для Gentoo(Linux)
Для начала разберёмся с pdnsd
Я предпочёл его, за перманентный кэш.
1)Ставим pdnsd
В моём случае emerge pdnsd
Исходники доступны здесь
Переходим в /etc/pdnsd/
cd /etc/pdnsd/
Затем cp pdnsd.conf.sample pdnsd.conf
Правим:
У меня в конечном варианте выглядит так
// Sample pdnsd configuration file. Must be customized to obtain a working pdnsd setup!
// Read the pdnsd.conf(5) manpage for an explanation of the options.
// Add or remove ‘#’ in front of options you want to disable or enable, respectively.
// Remove ‘/*’ and ‘*/’ to enable complete sections.
global {
perm_cache=4096;
cache_dir=”/var/cache/pdnsd”;
# pid_file = /var/run/pdnsd.pid;
run_as=”pdnsd”;
server_ip = 192.168.1.5; # Use eth0 here if you want to allow other
# machines on your network to query pdnsd.
status_ctl = on;
# paranoid=on; # This option reduces the chance of cache poisoning
# but may make pdnsd less efficient, unfortunately.
query_method=udp_tcp;
min_ttl=15m; # Retain cached entries at least 15 minutes.
max_ttl=1w; # One week.
timeout=10; # Global timeout option (10 seconds).
}
# The following section is most appropriate if you have a fixed connection to
# the Internet and an ISP which provides good DNS servers.
/*
server {
label= “myisp”;
ip = 195.54.2.1; # Put your ISP’s DNS-server address(es) here.
# proxy_only=on; # Do not query any name servers beside your ISP’s.
# This may be necessary if you are behind some
# kind of firewall and cannot receive replies
# from outside name servers.
timeout=4; # Server timeout; this may be much shorter
# that the global timeout option.
uptest=if; # Test if the network interface is active.
interface=eth0; # The name of the interface to check.
interval=10m; # Check every 10 minutes.
purge_cache=off; # Keep stale cache entries in case the ISP’s
# DNS servers go offline.
}
*/
/*
# The following section is more appropriate for dial-up connections.
# Read about how to use pdnsd-ctl for dynamic configuration in the documentation.
server {
label= “dialup”;
file = “/etc/ppp/resolv.conf”; # Preferably do not use /etc/resolv.conf
proxy_only=on;
timeout=4;
uptest=if;
interface = ppp0;
interval=10; # Check if the interface every 10 seconds.
purge_cache=off;
preset=off;
}
*/
# The servers provided by OpenDNS are fast, but they do not reply with
# NXDOMAIN for non-existant domains, instead they supply you with an
# address of one of their search engines. They also lie about the addresses of
# of the search engines of google, microsoft and yahoo.
# If you do not like this behaviour the “reject” option may be useful.
server {
label = “opendns”;
ip = 208.67.222.222, 208.67.220.220;
reject = 208.69.32.0/24, # You may need to add additional address ranges
208.69.34.0/24, # here if the addresses of their search engines
208.67.219.0/24; # change.
reject_policy = fail; # If you do not provide any alternative server
# sections, like the following root-server
# example, “negate” may be more appropriate here.
timeout = 4;
uptest = ping; # Test availability using ICMP echo requests.
ping_timeout = 100; # ping test will time out after 10 seconds.
interval = 15m; # Test every 15 minutes.
preset = off;
}
#Это нужно для того, что бы при отказе соединения или посещении запрещённого ресурса
#у вас выводилось окно OpenDNS, если нижнюю секцию opendns убрать то тогда
#в место окна OpenDNS будет показываться ошибка 404 вашего браузера.
server {
label= “opendns”;
ip = 208.67.222.222,208.67.220.220; # Put your ISP’s DNS-server address(es) here.
# proxy_only=on; # Do not query any name servers beside your ISP’s.
# This may be necessary if you are behind some
# kind of firewall and cannot receive replies
# from outside name servers.
timeout=4; # Server timeout; this may be much shorter
# that the global timeout option.
uptest=if; # Test if the network interface is active.
interface=eth0; # The name of the interface to check.
interval=10m; # Check every 10 minutes.
purge_cache=off; # Keep stale cache entries in case the ISP’s
# DNS servers go offline.
}
server {
label= “myisp”;
ip = 195.54.2.1; # Put your ISP’s DNS-server address(es) here.
# proxy_only=on; # Do not query any name servers beside your ISP’s.
# This may be necessary if you are behind some
# kind of firewall and cannot receive replies
# from outside name servers.
timeout=4; # Server timeout; this may be much shorter
# that the global timeout option.
uptest=if; # Test if the network interface is active.
interface=eth0; # The name of the interface to check.
interval=10m; # Check every 10 minutes.
purge_cache=off; # Keep stale cache entries in case the ISP’s
# DNS servers go offline.
}
# This section is meant for resolving from root servers.
server {
label = “root-servers”;
root_server = on;
randomize_servers = on; # Give every root server an equal chance
# of being queried.
ip = 198.41.0.4
, 192.228.79.201
, 192.33.4.12
, 128.8.10.90
, 192.203.230.10
, 192.5.5.241
, 192.112.36.4
, 128.63.2.53
, 192.36.148.17
, 192.58.128.30
, 193.0.14.129
, 198.32.64.12
, 202.12.27.33
;
timeout = 5;
uptest = query; # Test availability using empty DNS queries.
interval = 30m; # Test every half hour.
ping_timeout = 300; # Test should time out after 30 seconds.
purge_cache = off;
exclude = .localdomain;
policy = included;
preset = off;
}
source {
owner=localhost;
# serve_aliases=on;
file=”/etc/hosts”;
}
/*
include {file=”/etc/pdnsd.include”;} # Read additional definitions from /etc/pdnsd.include.
*/
rr {
name=localhost;
reverse=on;
a=127.0.0.1;
owner=localhost;
soa=localhost,root.localhost,42,86400,900,86400,86400;
}
/*
neg {
name=doubleclick.net;
types=domain; # This will also block xxx.doubleclick.net, etc.
}
*/
/*
neg {
name=bad.server.com; # Badly behaved server you don’t want to connect to.
types=A,AAAA;
}
*/
Думаю тут всё понятно
По непонятной причине pdnsd у меня так и не заработал, решил скомпилировать сам
cd /tmp
wget http://www.phys.uu.nl/~rombouts/pdnsd/releases/pdnsd-1.2.7-par.tar.gz
tar xvfz pdnsd-1.2.7-par.tar.gz
cd pdnsd-1.2.7
./configure –enable-ipv6 –program-prefix=/usr/local
make
cp /etc/pdnsd/pdnsd/pdnsd.conf /usr/local/etc/
cp -r src /usr/local/pdnsd
cd /usr/local/pdnsd
./pdnsd -d
Запуск в режиме Демона для проверки
Ставим bind-tools для проверки DNS
emerge bind-tools
dig ya.ru
Просмотр вывода, в моём случае
; <<>> DiG 9.4.2-P2 <<>> ya.ru
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17622
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;ya.ru. IN A
;; ANSWER SECTION:
ya.ru. 6382 IN A 213.180.204.8
;; Query time: 1 msec
;; SERVER: 192.168.1.5#53(192.168.1.5)
;; WHEN: Sat Nov 22 13:22:42 2008
;; MSG SIZE rcvd: 39
Значит работает
Осталось добавить в автозапуск
Исправленный скрипт
#!/sbin/runscript
# Copyright 1999-2004 Gentoo Foundation
# Distributed under the terms of the GNU General Public License v2
# $Header: /var/cvsroot/gentoo-x86/net-dns/pdnsd/files/pdnsd.rc6,v 1.13 2007/07/13 07:46:00 mrness Exp $
opts=”reload”
depend() {
need net
provide dns
}
checkconfig() {
if [ ! -e /usr/local/etc/pdnsd.conf ] ; then
eerror “You need an /usr/local/etc/pdnsd.conf file first.”
eerror “There is a sample in /usr/local/etc/pdnsd.conf.sample”
return 1
fi
}
start() {
checkconfig || return 1
ebegin “Starting pdnsd”
start-stop-daemon –start –quiet –exec /usr/local/pdnsd/pdnsd — -d -p /var/run/pdnsd.pid
eend $?
}
stop() {
ebegin “Stopping pdnsd”
start-stop-daemon –stop –quiet –pidfile /var/run/pdnsd.pid
eend $?
}
Убиваем pdnsd
Добавляем в автозапуск
rc-update add pdnsd default
Запускаем
/etc/init.d/pdnsd start
правим resolv.conf
nano /etc/resolv.conf
В моём случае
# Generated by dhclient for interface eth0
nameserver 192.168.1.5
nameserver 192.168.1.1 # на модеме то-же вписан OpenDNS+DNS провайдера
nameserver 208.67.222.222
nameserver 208.67.220.220
2) Для Bind
ставим его
emerge bind
правим конфиг
В моём случае:
options {
directory “/var/bind”;
// uncomment the following lines to turn on DNS forwarding,
// and change the forwarding ip address(es) :
//forward first;
//forwarders {
// 123.123.123.123;
// 123.123.123.123;
//};
listen-on-v6 { none; };
listen-on { 127.0.0.1;192.168.1.5; };
// to allow only specific hosts to use the DNS server:
allow-query {
any;
};
forwarders { 208.67.222.222;208.67.220.220; }; // Здесь IP OpenDNS
// if you have problems and are behind a firewall:
query-source address * port 53;
pid-file “/var/run/named/named.pid”;
};
// Briefly, a zone which has been declared delegation-only will be effectively
// limited to containing NS RRs for subdomains, but no actual data beyond its
// own apex (for example, its SOA RR and apex NS RRset). This can be used to
// filter out “wildcard” or “synthesized” data from NAT boxes or from
// authoritative name servers whose undelegated (in-zone) data is of no
// interest.
// See http://www.isc.org/products/BIND/delegation-only.html for more info
//zone “COM” { type delegation-only; };
//zone “NET” { type delegation-only; };
zone “.” IN {
type hint;
file “named.ca”;
};
zone “localhost” IN {
type master;
file “pri/localhost.zone”;
allow-update { none; };
notify no;
};
zone “127.in-addr.arpa” IN {
type master;
file “pri/127.zone”;
allow-update { none; };
notify no;
};
Сохраняем.
Запускаем
/etc/init.d/named start
Проверяем
dig ya.ru
Добавляем в атозапуск
rc-update add named default
Правим resolv.conf по образцу выше
nano /etc/resolv.conf
Всё.
UPD
После чтения доков по www.dnsomatic.com выяснилось, что это не совсем то, что нужно.
Это сервис для синхронизации IP между сервисами.
Для UNIX единственное, что предлагается, так это воспользоваться ddclient
Если техника позволяет, можно вписать с свой роутер, модем и т.д сервер updates.dnsomatic.com
Имя пользователя и пароль.
Мы же пойдём более простым путём:
Синхронизироваться будем через скрипт, который добавим в cron на выполнение каждые 10 минут
Для этого понадобится wget или curl
Wget:

wget -O – –no-check-certificate “https://имя_пользователя:пароль@updates.dnsomatic.com/nic/update?wildcard=YESG&mx=YES&backmx=NOCHG”
–14:13:23– https://имя_пользователя:пароль@updates.dnsomatic.com/nic/update?wildcard=YESG&mx=YES&backmx=NOCHG
=> `-’
Resolving updates.dnsomatic.com… 67.215.64.64
Connecting to updates.dnsomatic.com|67.215.64.64|:443… connected.
WARNING: Certificate verification error for updates.dnsomatic.com: unable to get local issuer certificate
HTTP request sent, awaiting response… 200 OK
Length: 16 [text/html]
100%[============================================================================================================================>] 16 –.–K/s
14:13:24 (144.52 KB/s) – `-’ saved [16/16]

Curl:

curl –insecure “https://имя_пользователя:пароль@updates.dnsomatic.com/nic/update?wildcard=YESG&mx=YES&backmx=NOCHG”

Обновление и пересборка
emerge –sync && emerge -uDNav world
Более правильно
eix-sync && emerge -uDNtva world && emerge –depclean -va && revdep-rebuild