iptables -A INPUT -i eth1 -p tcp -s !1.2.3.4 --dport 22 -j DROP
Несколько сайтов на одном IP, которые резолвятся по serverName - это нормальный подход?a как по вашему работают шаред–хостинги, у которых на одном ипе несколько сотен доменов/сайтов?
если мой запрос сначала идёт к провайдеру, ведь это так работает?Ваш запрос идет не к провайдеру, а по инфраструктуре провайдера.
Я не пойму, какая анонимность может бытьА с чего вы вообще взяли что анонимность должна быть??? Вы зарегистрировали подключение к сети, предъявив паспорт, ваш адрес известен. Эта услуга явно не предполагает анонимности.
И если данные можно зашифровать, то домен, к которому обращаюсь, ведь не зашифруешь.Да без проблем, кто ж мешает зашифровать домен. Просто тогда провайдер не будет знать куда отправлять ваш запрос.
Получается, я делаю запрос к провайдеру, мол вот прокси, сделай через него запросНет. вы просто указываете адрес прокси, а ваш провайдер пересылает данные по указанному адресу как всегда.
Перед релизом хочется быть полностью готовым ко всемуБыть готовым ко всему невозможно даже теоретически!
/etc/named.conf:acl internals {
127.0.0.0/8;
10.0.0.0/24;
};view "internal" {
match-clients { internals; };
zone "example.com" {
type master;
file "/etc/named/internals/db.example.com";
};
};
view "external" {
match-clients { any; };
zone "example.com" {
type master;
file "/etc/named/externals/db.example.com";
allow-transfer { slaves; };
};
};
1. Получить возможность смотреть камеры через инет, с защитой от посторонних глаз
На первом роутере поднят L2TP сервер, коннект по VPN и просмотр камер. Есть вариант лучше или и так идеален?
Тут всё работает, мучает незавершенность решения.
3. Локалка должна быть общей - главный R1, второй только инет от R1 раздаёт и порты предоставляет, без маршрутизации как таковой.
Со вторым роутером проблема - как переписать конфиги, чтобы он все порты задействовал как свитч, при этом пускал в Wi-Fi инет без всякого NAT.
vicfg-hostops.pl --server ip_address --username root --password password --operation shutdown
2. В профиле PPP, который указан для вашего подключения выберите "yes" для параметра Change TCP MSS.
nginx, он потянет за собой nginx-full по зависимостях, если будет недоставать модулей - всегда сможете поставить другой пакет.STANDARD HTTP MODULES: Core, Access, Auth Basic, Auto Index, Empty GIF,
FastCGI, Map, Proxy, Rewrite.
OPTIONAL HTTP MODULES: Auth Request, Charset, Gzip, Gzip Precompression,
Headers, Index, Log, Real IP, SSL, Stub Status, Upstream.
THIRD PARTY MODULES: Echo.
STANDARD HTTP MODULES: Core, Access, Auth Basic, Auto Index, Browser,
Empty GIF, FastCGI, Geo, Limit Connections, Limit Requests, Map,
Memcached, Proxy, Referer, Rewrite, SCGI, Split Clients, UWSGI.
OPTIONAL HTTP MODULES: Addition, Auth Request, Charset, WebDAV, GeoIP,
Gunzip, Gzip, Gzip Precompression, Headers, HTTP/2, Image Filter, Index,
Log, Real IP, SSI, SSL, Stream, Stub Status, Substitution, Thread Pool,
Upstream, User ID, XSLT.
MAIL MODULES: Mail Core, Auth HTTP, Proxy, SSL, IMAP, POP3, SMTP.
THIRD PARTY MODULES: Auth PAM, DAV Ext, Echo, HTTP Substitutions, Upstream
STANDARD HTTP MODULES: Core, Access, Auth Basic, Auto Index, Browser,
Empty GIF, FastCGI, Geo, Limit Connections, Limit Requests, Map,
Memcached, Proxy, Referer, Rewrite, SCGI, Split Clients, UWSGI.
OPTIONAL HTTP MODULES: Addition, Auth Request, Charset, WebDAV, FLV,
GeoIP, Gunzip, Gzip, Gzip Precompression, Headers, HTTP/2, Image Filter,
Index, Log, MP4, Embedded Perl, Random Index, Real IP, Secure Link, SSI,
SSL, Stream, Stub Status, Substitution, Thread Pool, Upstream, User ID,
XSLT.
MAIL MODULES: Mail Core, Auth HTTP, Proxy, SSL, IMAP, POP3, SMTP.
THIRD PARTY MODULES: Auth PAM, Cache Purge, DAV Ext, Echo, Fancy Index,
Headers More, Embedded Lua, HTTP Push, HTTP Substitutions, Upload
Progress, Upstream Fair Queue.