สองวันมานี้ ไฟร์วอลล์ของผมมันโดนเครื่องบางเครื่องกระทำชำเราอย่างหนัก ผ่านการสร้าง connection จำนวนมหาศาล (น่าจะจากพวกโหลดบิททำนองนั้น) ทำให้แรมที่มีอยู่น้อยนิดหมด ตามมาด้วย swap file ก็ถูกใช้จนหมด แล้วก็ลามไปที่ cpuที่ต้องทำงานหนักเข้าไปอีก ก็เล่นเอาอืดเว้นคลานเลยทีเดียว อีกอย่างไฟร์วอลล์ตัวนี้ซีพียู 1100 Mhz เอง และครั้งแรกติดตั้งแรมไว้แค่ 128 MB ทำให้ระบบคำนวนค่าของ swap ไว้แค่ 256 MB ในภายหลังได้ติดตั้งแรมเพิ่มไปอีก 128 MB ทำให้แรม กับ swap เท่าๆกันเลย ตอนนี้อืดมากๆ

เมื่อคืนนี้เลยได้อัพเกรดทั้งแรมเองและ Endian Firewall แรมนั้นใส่ไป 128MB + 256MB ทำให้ได้ swap มาประมาณ 771MB (โล่งอกโล่งใจไปเลย) ก่อนติดตั้งก็ได้แบคอัพ คอนฟิก และ log ต่างๆของเวอร์ชันเดิมไว้ (ขนาดตั้งเกือบ 200 MB) แต่สุดท้ายก็ไม่ได้ใช้ ด้วยเหตุผลว่า ไปค้นพบว่าตัวเครื่องไฟร์วอลล์มันมีแลนออนบอร์ดอยู่อีกอันเลย เปิดการใช้งานเพิ่มเข้ามาจากไบออส ทำให้ตอนนี้มี LAN 4 ports เลยกลัวว่าถ้าrestoreข้อมูลเก่าเข้าไปมันจะงง และบวกกับอยากลองคอนฟิกใหม่ทั้งหมดว่ามีอะไรเปลี่ยนแปลงเพิ่มเติมบ้างก็เลยเริ่มใหม่หมด

การติดตั้งก็ไม่ยาก ใส่แผ่นแล้วก็ ปื๊ดๆๆๆๆ สิบกว่านาที กับ บูตเครื่อง 1 ครั้ง หน้าจอก็มาอยู่ที่ prompt ให้login แต่เข้าไม่ได้เพราะมันต้องเข้าไปคอนฟิกผ่านเว็บก่อน และด่านแรกเลยมันไม่ได้จับแลนใบเดิมเป็น GREEN ZONE เลยต้อง ping IP ไว้แล้วเอาสายแลนจิ้มหาจนเจอ –” จากนั้นก็เข้าไปผ่านเบราเซอร์ไฟร์ฟอก ด่านสองเลย ติดล๊อคอิน ตายแล้วไม่ได้อ่านอะไรมาเลยเดาไปหลายอันก็ไม่ถูก เข้าเน็ตก็ไม่ได้ เลยเดาไปเรื่อยๆจนเจอ คือ user : admin, password : endian ถือว่ารอดไป โดยรวมแล้วถือว่าแจ่มมากๆ เดี๋ยวจะหาทางลองเรื่อง Multi uplinks ต่อไป (ที่อยากลอง)

มาต่อถึงเรื่องปัญหาที่เจอ เมื่อคืนเจอไปสองอย่างคือ

1. เผลอไปตั้งชื่อ connection ของ vpn โดยมีช่องว่างทำให้มันเอ๋อไปเลย ลบออกก็ไม่ได้ ต้อง ssh เข้าไปไล่ลบเอาเองอีกที

2. Content filter เปิดใช้งานแล้วออกอินเตอร์เน็ตไม่ได้ อันนี้เกิดจากโปรแกรม dansguardian ไม่สมบูรณ์ efw-dansguardian-2.2.16-0.endian9.i586.rpm

ถ้าเจอดาวน์โหลดไปแล้วโยนเข้าเครื่องไปผ่าน scp หรือ sftp ก็แล้วแต่แล้วก็สั่ง

1
2
3
4

root@firewall:~ # rpm -Uvh efw-dansguardian-2.2.16-0.endian9.i586.rpm
Preparing...                ########################################### [100%]
1:efw-dansguardian       ########################################### [100%]
root@firewall:~ # restartdansguardian

ก็จะใช้งานได้ปกติ การใช้งานโล่งขึ้นมากจากการเพิ่มแรมและ swap อ้อคิดว่าเวอร์ชันนี้ squid คงถูกจุนมาอย่างดี คือเวอร์ชันเดิม กิน cpu ค่อยข้างมาก (squidgraph) แต่ตอนนี้ดูกราฟของ cpu ยังเบาๆอยู่มาก อีกทั้ง swap ก็ใช้นิดๆ จากเดิม 90% ได้อย่างนี้ก็ถือว่าน่าจะแจ่มกว่าเดิมมากเลย ..

สองสามเดือนที่ผ่านมานี้มีหลายคน add msn ผมเข้ามาคุยกันเรื่อง Endian Firewall ก็หลายคน แต่ก็ต้องผิดหวังจริงๆ ที่ผมยังไม่มีเครื่องและเวลาที่จะลองเล่น feature ใหม่ๆของเจ้า Endian อยากจริงจังเลยตอนนี้ หลักๆอย่างที่เคยเขียนไป คือ อยากลองส่วนของการทำ multiple uplinks ไอ้จะเอามาอัพเกรดตัวปัจจุบันที่ใช้อยู่ก็กลัวกระทบระบบ และ เสียเวลา เลยอดไว้ก่อน (อีกครั้ง) ตัวเต็มออกแล้วค่อยตัดใจอัพเกรด พร้อมขอ ADSL ต่างผู้ให้บริการ(ต้องไม่ใช้ ทีโอที) ซักราย น่าจะได้ผลประโยชน์จาก multiple uplinks เต็มๆ

อ้อเกือบลืม ตอนนี้ ใครที่มีเวลาลองก็ไปโหลดมาลอง(ยา)กันอีกนะครับ และแน่นอนผมคงช่วยอะไรได้ไม่มาก เนื่องจากยังไม่ได้ลอง  (ช่วยอะไรไม่ค่อยได้เลย)

Beta 3 นี้มีอะไรเปลี่ยนไปจาก Beta 2 บ้างดูจากข้างล่างเลยครับ

Changes from 2.2 Beta 2:
- New uplink control made with Javascript/JSON, enhances responsiveness on
uplink status change. The user can now decide if uplink should be “managed”
automatically (for automatic failover) or manually
- Updated kernel to version 2.6.22.16, rebuilt with gcc 4.1.2 to solve some
compiler related issues and added drivers that where missing in Beta 2
- Rebuilt packages for i586 instead of i686 to support embedded/older
systems (VIA C3, AMD LX, etc.)
- 60+ bugfixes and other enhancements

รายละเอียด : http://bugs.endian.it/changelog_page.php

ปล. วันนี้ฝนก็ตกแต่เช้านะ  :-P

ขึ้นชื่อว่าคอมพิวเตอร์เก่าๆ อายุการใช้งานมันก็คงใกล้ฝั่งเข้าไปทุกที เหมือนดั่งวันพฤหัสบดีที่ผ่านมา (16/08/2007) firewall ของผมที่ถูกปลุกเสกมาจากซากคอมพิวเตอร์ก็มีอันเป็น(ต้อง)ไป จากเดิมที่ harddisk ไม่ค่อยเต็มเตงเท่าไร จนcard lan อีกหนึ่งใบในตัวเจ้าfirewall หมดลมไป ทำให้ wutthiphan.com หยุดการเคลื่อนไหวไปในบัดดล ผมใช้เวลาและเงินทอง กับการแก้ปัญหานี้พอสมควร เนื่องจากเหตุเกิดที่ firewall ทำให้ระบบของผมทั้งหมดถูกตัดขาด งานนี้เลยต้องดิ้น (ไม่รู้เป็นไรนอนไม่หลับถ้าระบบคอมพิวเตอร์ของผมไม่ถูกออนไลน์)

หลังจากสั่งซื้อ harddisk มาสองลูก, card lan หนึ่งใบ ในเย็นวันศุกร์หลังจากได้ของแล้ว รีบกลับอย่างเร็ว แต่เสียงโทรศัพท์มือถือดังขึ้นขณะขับรถกลับ คมนะเอง บุรุษโทรหากันในเย็นวันศุกร์มันมักไม่มีอะไรนอกจากน้ำเมา และคืนวันอันเก่าก่อนที่แสนหวาน “จะถึงบ้านแล้วว่ะ” เป็นคำตอบที่ทำให้เพื่อนเซ็ง “ว้าา..นึกว่าอยู่แถวนี้” คือเสียงจากปลายสาย ก่อนวางสาย และแยกย้ายกันไป

ผมถึงบ้าน ปลุกปล้ำกับfirewall อยู่พักใหญ่ จนเกือบตีสามระบบจึงเริ่มทำงานได้ ไม่ได้เข้าเน็ตมาสองวัน (ที่บ้าน) หลังจากต่อเน็ตได้ผมได้รับอีเมล์จาก nye ว่าไม่สามารถเข้าเว็บบล็อคของผมได้ มันให้ใส่รหัสผ่าน ตรงนี้ตามข้างต้นคือ ผมใช้ระบบ dynamic dns เมื่อระบบผมไม่สามารถอัพเดทไอพีได้แล้ว ไอพีหลังสุดที่ผมอัพเดทไว้ ก็ไม่รู้จะตกไปเป็นของใคร แต่ส่วนใหญ่ ร้อยทั้งร้อย มันจะเป็นโมเดมเอดีเอสแอล ของบ้านใครซักคน และไม่แปลกที่เวลา เรียกเว็บ http://wutthiphan.com แล้ว มันจะให้กรอก username และ password (จากโมเดมของบ้านใครซักคน) ไม่ได้มีเจตนาปิดบังอะไรนะ เหอๆ ความตั้งใจในการเขียนบล็อกนี้ จริงๆแล้วไม่ได้กำหนดอะไรชัดเจน แต่ที่คิดว่าสิ่งที่ได้จากมัน (บล็อค) คือบันทึกส่วนตัวเพื่อกันลืม บันทึกนี้อาจมีประโยชน์ (หรือโทษ) กับคนอื่นบ้าง หากมันยังคงอยู่จนลูกหลาน หลาน หรือ ลูก ก็จะได้ไม่ต้องถามเรื่องพ่อ หรือลุง มากมาย (ให้ลูกหลานมาอ่านเอา)

ผมตอบเมล์ของ nye ไปถึงสาเหตุที่เกิดขึ้น และยืนยันว่าจะแก้ปัญหาได้ทันก่อนรุ่งสาง เว็บบล็อกของผมก็จะใช้งานได้แล้ว และก็เป็นตามนั้น ผมก็ได้นอนสักที …

และหลังจากหลับใหล ผมตื่นเกือบ 10:00 น. ขึ้นมาเปิดเว็บ (ก่อนแปลงฟัน) เข้าไปอ่านเว็บ http://nyenoona.com/ ของ nye ถึงกับตกใจ เนื่องจากโพสล่าสุดของ nye เอาเรื่องที่ผมแบกเป้ท่องลาวไปแปลเป็นภาษาอังกฤษในตอนล่าสุด - -” ยังไงก็ขอบคุณมากๆครับ

เอาล่ะอัพเดทกันเลยตอนนี้ firewall ค่อนข้างฟิตมากๆ
CPU : Intel(R) Celeron(TM) CPU 1100MHz
Cache size : 256 KB
RAM : 128 MB
HD : 80 GB (ใหม่สดๆ)

ส่วน server weblog ของผมเปลี่ยนไปเป็น
CPU : : Pentium III (Coppermine) 800MHz
Cache size : 256 KB
RAM : 128 MB
HD : 80 GB (เดิมเป็น RAID 1 ตอนนี้เหลือลูกเดียว - -”)

อืม .. มีทั้งดีขึ้นและเลวลง