ipv4とv6の両方が有効なLinux SUSEホストがあります。インターフェイスは次のとおりです。 - eth0、app、eth1。ただし、デフォルトパスはipv4の場合はeth0を介して使用できます。 Kubernetesはこのホスト（単一ノード）で実行され、クラスタはipv6を使用します。外部ホストから自分のクラスタにアクセスするには、いくつかのメカニズムの助けが必要です。それでは、私の要求をlocalhost：portからipv6ClusterIP：portに転送するのに役立ちますか？ 次のIPテーブルルールが機能しません sudo ip6tab...
iptablesファイアウォール（マシン1）と2つのインターフェース（machine-2：int-1）と（machine-2：int-2）を持つcentos 7ベースのゲートウェイ（マシン2）があります。これは提供された固定IPの1つです。 LAN[/28]ISPへ。これで設定が正常に機能し、machine-1：LAN-subnetsはiptablesベースのNATを実行しており、machine-1：LAN-subnet-intのゲートウェイはmachine-2's：int-2です。 NATed IP ゲートウェイへのすべてのパスは、iptables ファイ...
潜在的なSNATポートの枯渇の問題があるかどうかルータを監視したいと思います。私はこれが起こる可能性がどれだけあるかを正確に知っています。実行中のシステムでこれを検出する方法はまだ疑問に思っています。 Linuxでは、このエラーをどこで報告しますか？ ...
私は以下に従おうとしています：https://superuser.com/a/1262250/41337しかし、私はそれを動作させることはできません。 私は以下が欲しい： interface=eth0 down() { ip netns delete myvpn ip link delete vpn0 iptables -D INPUT \! -i vpn0 -s 10.200.200.0/24 -j DROP iptables -t nat -D POSTROUTING -s 10.200.200.0/24 -o $int...
2つのパーティションがあります。 1つはルートファイルシステム用、もう1つは私のアプリケーション用です。 rootfsにdm-verityを設定しましたが、appfsには設定しませんでした。時々、ルートハッシュを再生成して署名せずに（たとえば、apt-get install xyzを使用して）、rootfsに何かを追加したいと思います。 署名に「開発フラグ」があることを確認し、その場合はrootfsをEXT4にマウントするチェックをinitrdに作成したいと思います。このフラグがないと、dm-verityを介してインストールされます。 署名にこれらのフラグを...
BIOSはEDK2 UEFIシェルをロードするとその署名を確認します。その後、すべてのEUFIモジュール（Ext4Pkgなど）を確認するようにEDK2を設定しましたが、start.nshスクリプトは署名されていません。 ファイルに署名/検証し、EDK2で確認する方法は？ ...
サスペンドから再起動するとすべてが問題ありませんが、休止状態から再起動するとマウスとキーボードは機能しません。非常に生命はありません。電源を入れるとキーボードが点灯しますが、スリープ後は黒に変わるため、デバイスに電源がまったく供給されないようです。画面は素晴らしいものでなければならないすべてがそこにあります。 Debian 11 では、休止状態はまったく機能しなかったので、正しい方向に進んでいます。 休止状態から再起動したときにキーボードとマウスが正しく機能するようにするにはどうすればよいですか？ ...
ファイルを編集し/etc/apt/apt.conf.d/50unattended-upgrades（Ubuntu 22.04.3で）、意図的にバグを導入しました。 Unattended-Upgrade::Automatic-Reboot-WithUsers "Falsed"; // instead of "false" サービスを再起動すると、実行中としてマークされます。 systemctl restart unattended-upgrades.service systemctl status unattended-upgrades.service ...
Kubeadmに基づくKubernetesクラスターがあります。 Firewalldはクラスタ内のすべてのノードで実行されます。 理論的には、クラスタ内のすべてのノードを介してアクセスできる必要があるNodePortサービスを介してnginxサービスを公開します。 Firewalldが有効になっているため、1つ以外のほとんどのノードはサービスにアクセスできません。コンテナが実行されているノード。 Firewalldがオンになっていても、クラスタ全体でコンテナをホストしているノードのNodePortサービスにアクセスできます。どのように？ 私の理論は、NAT迷...
update-alternativesDebian には、2 つの切り替え可能なコマンドがあります。私の問題は、各コマンドにコマンドを切り替えると同時に切り替える必要があるオートコンプリートコマンドがあることです。コマンドを切り替えるとき（使用してupdate-alternatives --set ...）オートコンプリートも切り替えるように、これら2つのコマンドを1つの「上書き」として管理する方法はありますか？ ...
私は初めてiptablesを使用しており、ルータnatテーブルの特定の規則を理解するのに役立ちます。ルータの外部インターフェイスは vlan2(111.111.111.111)、内部インターフェイスは br0(192.168.1.1) です。これは nat 部分であり、各ルールの前に行番号が続きます。 (1) *nat (2) -A PREROUTING -d 111.111.111.111 -j WANPREROUTING (3) -A PREROUTING -i vlan2 -d 192.168.1.1/255.255.255.0...
Red Hat 8 サーバーでターミネーター 1.92 を起動できます。 メインウィンドウが開いたら、「基本設定」を右クリックします。 環境設定ウィンドウを開くことができません。 代わりに、元の端末に次のメッセージが生成されます。 Failed to find preferences.glade 'ascii' codec can't decide byte 0xe2 in position 35581: ordinal not in range(128) 追加情報 終了者が ~/.config/terminator/config ファイルを読み込...
Webサーバーから電子メール署名としてhtmlを挿入したいのですが、UIはそれを直接許可しません。リモートコンテンツを取得するためにiframeを使用してローカルHTMLを生成しようとしましたが、Thunderbirdはそれを参照していませんでした。 これはセキュリティのために設計されている可能性が高いですが、少し迷惑です。 これを達成する方法はありますか？ ...
ルーターとサーバーの役割の両方を実行するコンピューターがあります。このコンピュータに複数のlxcコンテナがあり、それをLANとWANに公開したいと思います。次のようなhttps://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-configuring_port_forwarding_using_nftablesWANおよびLANコンピュータはサーバーに正常にアクセスできますが、ローカルホスト/ルーターサーバー自体からはアクセスで...
ゲートウェイモードではなく、ルータモードのdd-wrtルータにポリシーベースのルーティングエントリを追加しようとしています（自己IPv4ブロックを使用）。 実際には、ローカルサブネットの他のゲートウェイにトラフィックをリダイレクトしたいと思います。たとえば、8.8.8.8がSECONDIPにリリースされることを望みます。 LANクライアントの場合（自己公開IPがあります） `iptables -t nat -A POSTROUTING -s 8.8.8.8 -o secondip' 事前にありがとう ...