Wczoraj (30 września) razem z Moją Ulubioną Czarownicą byliśmy w Bieszczadach. Pogoda była piękna, wyszliśmy z Mucznego na Bukowe Berdo, dalej na Krzemień, potem zeszliśmy na Przełęcz Goprowców po czym mieliśmy zaatakować jeszcze Tarnicę. Doszliśmy jednak do wniosku (słusznego zresztą), że jednak czasu może nieco zabraknąć i z tego pomysłu zrezygnowaliśmy. Wycieczka była bardzo udana, pogoda niesamowita, słońce, ciepło, praktycznie brak wiatru. W górach panowała cisza... Aż się nie chciało wracać...
Wygląda na to, że powodem rozłączączania się WiFi po suspendzie był... IPSec. Stacja wysyłała trzy razy zapytanie DHCP do serwera, serwer kulturalnie odpowiadał, ale fakt wysłania tego samego zapytania sugeruje, że stacja go nie odebrała. A dlaczego? Bo być może oczekiwała na pakiet zabezpieczony przez IPSec? Jak będę miał więcej czasu (w co jednak wątpię w najbliższej przyszłości), to może przedstawię więcej informacji na ten temat. W każdym razie dodanie reguły pozwalającej w jawny sposób na ruch DHCP bez zabezpieczeń IPSec wydaje się, że pomogło.
To, że książka, na której podstawie powstał film była przebojem jeszcze o niczym nie świadczy. Suma wszystkich strachów było rewelacyjną książką, a film gorzej niż mizerny. Tutaj trzeba przyznać, że nakręcenie ciekawego filmu o pisaniu do siebie maili jest ciężkie, choć Masz wiadomość to nawet znośna, ciepła komedyjka. Ale co w przypadku owej S@motności...? Film słaby, choć jakieś przesłanie ma. Tutaj moja Ulubiona Czarownica bardzo ładnie je ujęła, że ludzie mogą być bliżej siebie nawet jeśli się nie znają i “spotykają” tylko przez sieć, wystarczy, że tego chcą. To znaczy jej określenie tego przesłania wyszło zdecydowanie lepiej :) Ale na filmie dowiedziałem się kilku rzeczy:
mBank reklamuje się za naszą zachodnią granicą,
logo mBank znajduje się na tapetach w kafejkach internetowych,
najpopularniejszym systemem operacyjnym jest MacOS X,
najpopularniejszym komputerem (sprzęt) jest produkt Apple...
Chyba powoli doszedłem do tego, dlaczego czasami po suspendzie IPSec nie chce mi się zestawić. No, właściwie to on mi się zestawia... Zachodzą następujące zdarzenia:
Komputer “wstaje” z suspendu
Karta nawiązuje połączenie
IPsec jest negocjowany
Karta zrywa połączenie i nawiązuje je ponownie
Po ponownym nawiązaniu połączenia IPSec już nie działa, przy czym to jest raczej tak, że trzymane są stare SA, ale pakiety nie są prawidłowo w nich widziane. Ale temu tematowi muszę przyglądnąć się dokładniej. Na razie próbuję różnych sztuczek, by nie było owego zrywania połączenia po suspendzie...
...robi się coraz zimniej... słońce wschodzi coraz później, zachodzi coraz wcześniej. Według Sun Cult teraz już jest to odpowiednio 6:00 i 19:16. W sumie odczuwam to choćby na rowerze, o 20 robi się już ciemno, po pracy mam coraz mniej czasu na jazdę, a więc mniej kilometrów nabijam. Wczoraj na przykład udało mi się wykręcić tylko 50... Dzisiaj mniej, ale taki był plan. Trzeba sobie znaleźć jakieś zajęcia na zimę...
Częstym pomysłem ludzi administrujących Windows jest uruchomienie jakiegoś skryptu lub programu z prawami administratora. Wynika to z chęci wykonania pewnych operacji z wyższymi uprawnieniami, obejścia problemu z programem, który nie działa na koncie zwykłego użytkownika, lub jeszcze innych, czasami kompletnie abstrakcyjnych/bezsensownych powodów. W Windows od wersji 2000 pojawiło się narzędzie RunAs, które w Windows XP (w wersji Pro) wzbogaciło się o opcję /savedcred. Wiele osób wpada na genialny pomysł, by w skrypcie umieścić właśnie runas /savedcred i...
Tak, z IPSec, teraz już wiem na 100%25, że problemy z łączem występują tylko wtedy, gdy ruch między laptopem a AP jest szyfrowany przy pomocy IPSec (efekt uboczny – douczyłem się nieco konfiguracji ipsec pod OpenBSD). Ale trudno stwierdzić gdzie właściwie problem leży...
Od pewnego czasu obserwowałem problemy ze stabilnością mojego połączenia wireless. Po prostu w najmniej odpowiednim momencie lubiało się “powiesić”. Moje podejrzenia kierowały się ku karcie ralinka, bo nie jest to szczyt techniki, a poza tym w man ral(4) można znaleźć było taką notkę:
PCI ral adapters seem to strictly require a system supporting PCI 2.2 or greater
and will likely not work in systems based on older revisions of the PCI specification.
W ramach eksperymentów zrobiłem upgrade do OpenBSD 4.0-beta i dopiero wówczas się zaczęło...