— Обсуждение тут — 1. DNS-запись и сеть TCP-порты 2. Пакеты Для Apache 3. Локальный DNS upstream /etc/dnsmasq.d/self.conf Единый список доменов /etc/smartdns/domain.json Конфигурация dnsdist /etc/dnsdist/dnsdist.conf Конфигурация Apache для DoH /etc/apache2/sites-available/smartdns.conf Конфигурация HAProxy /etc/haproxy/haproxy.cfg /etc/systemd/system/haproxy.service.d/smartdns.conf Обновление списка доменов Вручную редактировать smart-domains.map не нада Сертификаты 3x-ui 3x-ui/acme.sh сертификат Скрипт /usr/local/sbin/smartdns-sync-certs копирует сертификаты в права /etc/systemd/system/smartdns-cert-sync.service /etc/systemd/system/smartdns-cert-sync.timer Освобождение порта […]
Рубрика: Network
Netplan how-to
— Обсуждение тут — How to enable DHCP on an interface To let the interface named enp3s0 get an address via DHCP, create a YAML file with the following: network: version: 2 renderer: networkd ethernets: enp3s0: dhcp4: true How to configure a static IP address on an interface To set a static IP address, use the addresses keyword, which takes […]
Объединение двух локальных сетей с одинаковым номерами сетей на Linux-шлюзе
— Обсуждение тут — скопировано отсюда При создании локальной сети не каждый администратор подходит с ответственностью к выбору диапазона адресов. А может и не каждый догадывается о наличии частных диапазонов кроме 192.168.0.0/24. И со временем такая бомба замедленного действия может дать о себе знать. Локальные сети объединяются, возникает потребность в коммуникации между хостами разных сетей. И тут […]
Disable HTTPS on Edgeswitch (toughswitch) 5XP v2.0.0
— Обсуждение тут — скопировано отсюда connect via SSH, you can edit /tmp/system.cfg and change the following key to disabled «httpd.https.status=enabled» Exit and save the changes in the system.cfg file, and then apply the changes to the switch: cfgmtd -f /tmp/system.cfg -w reboot the switch
opnsense wildcard alias(not perfect)
— Обсуждение тут — # Add the response for certain A/AAAA lookups to an opnsense aliasipset=/facebook.com/instagram.com/cdninstagram.com/fbcdn.net/googlevideo.com/hosts_from_dns# Uncomment these if Unbound is still your primary DNS server; otherwise you’ll have a loop#no-resolv#server=8.8.8.8 Run a test DNS query, then check the contents of the new table (Firewall > Diagnostics > Aliases > hosts_from_dns) to see it populate. […]
Логирование Mikrotik на удаленный сервер rsyslog
— Обсуждение тут — скопировано отсюда Настроим логирование нашего оборудование.Проверяем есть ли у нас rsyslog командой ls /etc/rsys* Вывод команды: ls /etc/rsys*/etc/rsyslog.conf /etc/rsyslog.conf.save /etc/rsyslog.conf.save.1 /etc/rsyslog.conf.save.2 /etc/rsyslog.conf.save.3 Если нет, то ставим apt-get install rsyslog После установки переходим в конфигурационный файл nano /etc/rsyslog.conf Настроим прием удаленных логов на наш сервер.Раскомментируем строчки: module(load=»imtcp») — модуль для приема логов по udp.input(type=»imtcp» port=»514″) –udp порт […]
Как настроить PPTP VPN сервер в MikroTik
— Обсуждение тут — Для VPN клиентов создаётся отдельная подсеть, это добавит больше возможностей в ограничении доступа между VPN клиентами и локальной сетью, а также в самой маршрутизации. Другими словами эта реализация обеспечивает сетевую безопасность на уровне Firewall-а. Добавление новой подсети Настройка находится IP->Pool /ip pool add name=LAN-Ip-Pool ranges=192.168.10.100-192.168.10.150 Настройка VPN сервера PPTP(на сервере) Настройка находится PPP->Profile […]
Nanobeam m5 подменяет mac
— Обсуждение тут — Нужно включить WDS. Сначала на удаленной стороне, затем локально
Как настроить DDNS в MikroTik
— Обсуждение тут — Настройка находится в IP->Cloud или в терминале: /ip cloud set ddns-enabled=yes Также можно установить рациональный интервал, в рамках которого маршрутизатор MikroTik будет обращаться с сервису MikroTik Cloud для установления актуального IP адреса. Для использования DDNS используйте значение в поле DNS Name.
Использование MikroTik с сервисом No-IP
— Обсуждение тут — Добавим в роутер MikroTik скрипт, который будет обновлять IP адрес для нашего доменного имени на сервисе No-IP. Подключаемся к MikroTik с помощью утилиты WinBox. Открываем меню System — Scripts и нажимаем кнопку Add (красный крестик), чтобы создать новый скрипт. В поле Name: указываем имя скрипта, например noip.Оставляем права для скрипта : write, test, read. В поле Source: вставляем следующий скрипт:# Параметры подключения к NO-IP.com:local ddnsuser «логин на NO-IP.com«:local ddnspass «пароль на NO-IP.com«:local ddnshostname «ИМЯ.no-ip.org» :local ddnsinterface «ИМЯ ИНТЕРФЕЙСА на Mikrotik« # Описание глобальных переменных:global ddnslastip:local str:local ddnsip:local ip :if ([ :typeof $ddnslastip ] = nil ) do={ :global ddnslastip «0» } :local ddnsip [ /ip address […]