Menu

Howto

root.bg howto

NFS permission denied

, , , 0

NFS permission deniedНаскоро се натъкнах на тъп проблем при използването на NFS под линукс. При стандартна конфигурация ми даваше винаги „NFS permission denied“ когато се опитвах да пиша (това е под root).

Конфигурацията която изповах на сървъра е :

/srv/homes       hostname1(rw,sync,no_subtree_check)

и си решавах проблема като правих директориите в /srv/homes/ с права 777

Обаче това е тъпо и реших да разбера защо го дава този проблем като цяло…

И така, причината беше заради липсата на опцията : no_root_squash, и така след като я добавих проблема се реши 🙂

iptables nat show wrong source ip address

, , , 0

iptables nat show wrong source ipСнощи се натъкнах на нещо много странно което в последствие оправих, но реших да пиша за него в блога си защото сигурно и други са имали или имат такъв проблем. Става дума за следното :

Имам един рутер (debian) на който има вдигнати няколко реални айпи адреса, и които маскирам зад него. Всичко е 6 до момента в който ми се наложи да направя Port forwarding на няколко порта към едно от вътрешните айпита. Оказа се че виждам вместо клиентското source ip, айпито на рутера ми. Използвах следната настройка на firewall скрипта:

 

iptables -t nat -A POSTROUTING -o $internet -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp -d 87.97.x.x -i $internet --dport 22 -j DNAT --to 192.168.1.210:22
iptables -t nat -A PREROUTING -p tcp -d 87.97.x.x -i $internet --dport 80 -j DNAT --to 192.168.1.210:80
iptables -t nat -A PREROUTING -p tcp -d 87.97.x.x -i $internet --dport 113 -j DNAT --to 192.168.1.210:113
iptables -t nat -A PREROUTING -p tcp -d 87.97.x.x -i $internet --dport 443 -j DNAT --to 192.168.1.210:443

Така оставени нещата, Port forwarding-a работи ,но дефакто се получи така наречения :
iptables nat show wrong source ip address
След малко тестове, разбрах, че проблема идва заради маскирането – „MASQUERADE“ тъй като самото то прави входящите и изходящи пакети да бъдат маскирани чрез айпи адреса на самия рутер. Така може да се дове до проблеми като моя или дори по-лошо – да се получи дупка в системата.

За целта смених MASQUERADE-то със следния ред:

iptables -t nat -A POSTROUTING -s 192.168.1.210 -j SNAT --to 87.97.x.x

И… проблема е решен 🙂

OpenWRT multiwan failover

, , , 0

OpenWRT multiwan failoverВ този пост ще споделя как направих така, че да имам бекъп на домашния интернет благодарение на два рутера TP-Link /все от които за по 30~40 лв /

Идеята е следната:

1. Имам първи интернет / по кабел / от доставчик Х

2. Хващам wifi мрежата на съседите които са на доставчик Y

Целта:

Когато ми спре интернета през X автоматично да ми се прехвърли трафика през wifi мрежата от доставчик Y.

Решението:

Инсталирах си OpenWRT на рутера който ще използвам за връзка със съседския рутер и му сложих пакета „multiwan“
Другия ми рутер го оставих със заводския софтуер / върши страхотна работа и така /

Ето и конфигурацията която използвах да направя multiwan да работи като border router.

config multiwan 'config'
option enabled '1'
option debug '0'
option default_route 'wan'

config interface 'wan'
option weight '1'
option health_interval '10'
option icmp_hosts 'dns'
option timeout '3'
option health_fail_retries '3'
option health_recovery_retries '5'
option failover_to 'wwan'
option dns 'auto'

config interface 'wwan'
option health_interval '10'
option icmp_hosts 'gateway'
option timeout '3'
option health_fail_retries '3'
option health_recovery_retries '5'
option failover_to 'wan'
option dns '8.8.8.8 8.8.4.4'
option weight '10'

Като предварително през OpenWRT рутера дадох Join Network и се свързах към съседския. Как се прави това може да прочетете на този адрес

Разбира се използването на интернет от съседа може да бъде избегнато ако имаме втори доставчик в къщи, и можем да си настройм един от лан портовете да бъде wan2 и да върши същата работа 🙂 – в моя случай нямам такъв просто..

Идеята на втория рутер / тоя със заводския софтуер / е да играе роля изцяло на AP , защото OpenWRT-то когато е свързано чрез Wifi към друг рутер, неможе да използва wifi за АП. Ако имаме 2 wan-a можем да направим далаверката с failover само с 1 рутер с OpenWRT.

Извод:

Ако ми спре интернета от wan, след 10 секунди автоматично ще се прехвърли към wwan. Когато се върне нета от wan, пак около 10 секунди след това връзката се прехвърля автоматично към wan.

Ако си инсталираме пакета за OpenWRT : luci-app-multiwan можем през уеб интерфейса да направим необходимите настройки с няколко клика на мишката. Също така можем да използваме статични рутинги – пример: можем да направим така че, когато искаме да отворим google.com връзката да минава винаги през ‘wwan’ или когато използваме ftp винаги да минаваме през wan и тн 🙂

Абе яката работа… 🙂

postfix bad word howto

, , , , , 0

Postfix bad word howtoДобър ден.

Днес ще пиша за спам-а който ме тормози последно време, и за начина по който се справих с него.

Проблема

Последно време съм нападнат от така нареченият умен спам. Добавят ми мейлите по разни мейл листи и ме спамят с какви ли не дивотии. Типичният пример – „Eat THESE Foods to Reverse Diabetes“ и разни подобни. Казвам че това е умен спам, тъй като се изпраща от мейл сървъри който имат SPF, обратен резолв и всичко друго което моят мейл сървър проверява при получен мейл.

Решението

Така наречения postfix bad word howto, или как научих postfix-a ми да следи за определени думи в мейлите и по този начин да реже писмата който съдържат тези думи.

Използвах body_checks и header_checks който са вградени функции на postfix.
Ето и конфигурация която ми:

в main.cf добавих следните редове:

header_checks = pcre:/etc/postfix/header_checks.pcre
body_checks = regexp:/etc/postfix/body_checks

/etc/postfix/header_checks.pcre съдържа следните редове:

/^Content-(Disposition|Type).*name\s*=\s*"?(.*(\.|=2E)(
ade|adp|asp|bas|bat|chm|cmd|com|cpl|crt|dll|exe|
hlp|ht[at]|
inf|ins|isp|jse?|lnk|md[betw]|ms[cipt]|nws|
\{[[:xdigit:]]{8}(?:-[[:xdigit:]]{4}){3}-[[:xdigit:]]{12}\}|
ops|pcd|pif|prf|reg|sc[frt]|sh[bsm]|swf|
vb[esx]?|vxd|ws[cfh]))(\?=)?"?\s*(;|$)/x
REJECT Attachment name "$2" may not end with ".$4"

^-> Това е за прикачените файлове и разширението им.

Още..

Load More