user149408's questions

我的 ISP 通过 WAN 线路上的专用 VLAN 提供 IPTV。在最简单的设置中（如提供商提供的路由器所用），外部接口上的 VLAN 只是终止并桥接到一些内部以太网接口 - IPTV 网络完全是交换的，路由器不会在该网络上进行任何实际路由（它甚至没有绑定到该网络的 IP 地址）。

由于从路由器到电视布线比较困难，我安装了一对 wifi 桥接器。一个连接到路由器上的 IPTV 端口，另一个连接到机顶盒。两个桥接器都具有相同的硬件，一个配置为接入点，另一个配置为客户端，通过 WPS 按钮连接进行配对。

因此现在的“旧”设置是：

ISP ----- Router ----- WiFi bridge 1 · · · WiFi bridge 2 ----- IPTV receiver
                \
                 ----- Switch ----- AP (old) · · · Smartphone
                             \
                               ----- PC

----- LAN link    ===== LAN trunk link    · · · WiFi link

路由器是我自己的，从头开始配置。这需要一些实验，请参阅配置 pfSense 以通过 WAN 链路上的单独 VLAN 传输 IPTV。到目前为止，此设置已成功。

现在我想设置一个 MikroTik 接入点（基于 RouterOS），它可以为多个 wifi 提供服务，并且还将取代路由器端的 wifi 桥接器。我已将 wifi 桥接器的路由器接口重新配置为中继接口，我的家庭 LAN 和 IPTV 网络位于不同的 VLAN 上，并以相同的方式在 MikroTik AP 上设置第一个以太网接口。在无线端，我配置了两个虚拟 wifi，每个都桥接到相应的 VLAN。然后，我将接收器端的 wifi 桥接器与新 AP 上的 IPTV SSID 关联。

因此，“新”设置是：

ISP ----- Router ===== MikroTik AP · · · WiFi bridge 2 ----- IPTV receiver
                \                    ·
                 ----- Switch        · · Smartphone
                             \
                               ----- PC

----- LAN link    ===== LAN trunk link    · · · WiFi link

我可以将家庭 LAN wifi 与 PC 和智能手机一起使用，但 IPTV 接收器无法接收任何电视流。MikroTik 的 IPTV wifi 接口上的数据包捕获显示一些流量显然是来自 ISP 的 IPTV 流量（例如 IGMP 成员资格查询），所以至少我知道我连接到了正确的网络。

根据我使用路由器的经验，我怀疑 MikroTik AP 可能会导致类似的问题，丢弃某些数据包作为无效数据包而不是转发它们，尽管 IP 多播需要这些数据包才能工作。

桥接接口有一些与 IGMP 相关的选项，但我不知道它们是否相关，也不知道如何配置它们以使一切都顺利进行。有人知道吗？

我正在设置一个 MikroTik cAP，将其配置为多租户接入点。LAN 接口是 VLAN 中继接口。对于每个租户以及管理 LAN，我都配置了一个专用网桥。网桥上的端口是 ether1 上的 VLAN 和每个频带的虚拟无线接口。只有管理 LAN 的网桥配置了 IP 地址，其他网桥没有配置，因此无法通过 IP 从租户网络访问 cAP。（MAC 服务器也已关闭。）

配置管理网络和一个租户后，我在 IP 连接列表中看到了来自该租户的广播流量（/ip firewall connection print，或 WebFig 中的等效项）。在我看来，这就像系统将它们传递到自己的 IP 协议栈一样——我想避免这种情况，以尽量减少攻击面。

如何配置网桥，使其只传输流量，而不将其传递到本地 IP 堆栈？

我使用了 dphys-swapfile，默认路径为/var/swap2048M 交换文件。

但是，由于/var/swap位于 SD 卡上，我想将交换文件移动到磁盘上。所以我跑了sudo dphys-swapfile swapoff，编辑路径，然后跑：

sudo dphys-swapfile setup
sudo dphys-swapfile swapon

后者失败了：

swapon: /srv/file/swap: swapon failed: Invalid argument

sudo journalctl -xe给我：

kernel: swapon: swapfile has holes

为了确定，我尝试了以下方法，但均无济于事：

• 删除新的交换文件并重新创建它sudo dphys-swapfile setup
• 将旧的交换文件复制到新位置
• sudo dd if=/dev/zero of=/srv/file/swap bs=1024 count=2097152 status=progress（将整个交换文件清零，bs * count等于交换文件的大小 - 这次我得到的错误是交换文件有一个无效的标头
• dd旧的交换文件覆盖清零的文件 - 再次导致对文件中的漏洞的投诉

交换文件的新旧路径之间的唯一区别是旧路径位于 ext4 文件系统上，而新路径位于 btrfs 上。（除了旧路径位于 SD 卡上和新路径位于磁盘上之外，尽管我怀疑这会产生任何影响。）

由于某种原因，ext4 上的交换文件要么看起来是在没有漏洞的情况下创建的，要么dphys-swapfile接受 ext4 上的漏洞。如何在 btrfs 上获得相同的结果？（或者我遇到的问题与我想象的不同？）

操作系统是 Raspbian Linux 9（我知道，它很旧），dphys-swapfile 是版本 20100506-3。

升级到 Thunderbird 102（从 Ubuntu 20.04 存储库上的任何先前版本）后，我无法再连接到我运行的 CalDAV 服务器。Thunderbird 拒绝该证书，声称它属于不同的站点。

我连接到服务器的 FQDN 与证书的通用名称匹配，并且证书没有过期——我已经验证了这两件事。

该证书由私人 CA 颁发，我在升级之前很久就将其证书添加到了商店。我能够在升级之前连接到服务器。

即使定义安全异常也不起作用：每次刷新时，我都会收到相同的证书错误。

我的智能手机使用 DAVx⁵ 连接到同一台服务器没有问题。

如果我尝试使用 Firefox 105.0 连接到服务器，我会收到类似的错误 ( SSL_ERROR_BAD_CERT_DOMAIN)，但在添加安全异常后可以连接。（由于 Firefox 与 Thunderbird 共享一些代码，它们也可能共享某些错误或意外行为。）

证书没有指定密钥使用的任何目的——我已经看到其他一些应用程序因此开始拒绝证书，所以我想知道这是否是问题所在（在这种情况下，错误消息会产生误导）。

有任何想法吗？

我在 OPNsense 上运行 BIND 作为内部 DNS 区域的从属服务器。

我注意到，如果该区域的主服务器出现故障，从服务器将在第一次失败的更新尝试后停止响应该区域的请求（以 SRVFAIL 响应）。

其背后的设计原因可能是为了避免在无法到达主服务器时从从服务器发出陈旧的数据。（毕竟主服务器可能还好，只是从服务器的网络连接失败了。）但是，如果主服务器宕机并且无法及时恢复，这对于弹性来说是个坏消息。

是否有设置告诉 BIND 始终为从属区域提供最后已知的信息，无论主服务器无法访问多长时间，即使有返回陈旧数据的风险？

如果是这样，是否可以从 OPNsense Web GUI 以某种方式访问​​（即在引擎盖下没有不受支持的戳）？

我使用 LibreOffice，由于我使用多种语言编写，因此我希望每种语言都有一本字典，而不是所有字典（例如，法语拼写会在意大利语文本中被标记，反之亦然）。

为此，我为每种语言创建了一个字典（并为其分配了适当的语言），并删除了“标准”字典（对所有语言都有效）。但是，每当我运行拼写检查时，标准字典都会不断重新创建。结果，我必须为我添加的每个单词选择一个字典，整个拼写检查似乎有点错误（它随机要求我在添加一个单词后恢复，或者我是否要从中间开始恢复文档，以及在我为每种语言添加字典之前它没有完成的其他烦人的事情）。

禁用标准字典并没有帮助，因为它似乎重新启用了自己。是什么赋予了？

我的 PostgreSQL 数据库似乎在一次不干净的关机后损坏了，现在我不知道如何让它退出恢复模式。由于数据库没有得到非常频繁的更新，最后一次已知的良好夜间备份应该具有数据的当前副本。

跑步

sudo -u postgres pg_restore /path/to/backup.post

只是在控制台上转储了一长串 SQL 命令，但没有其他任何事情发生。

怀疑数据损坏，我只是将整个data_directory（如 参考资料/etc/postgresql/9.6/main/postgresql.conf）移动到不同的路径。现在我想知道如何重新创建数据目录的“原始”版本，然后我可以在其中恢复备份。我重新创建了路径并将其所有者设置为postgres:postgres，但尝试重新启动 PostgreSQL，重新运行pg_restore，甚至dpkg_reconfigure似乎没有成功 - 目录仍然是空的。

丢弃损坏的 PostgreSQL data_directory，用新的替换它并恢复最后一个已知的良好备份的正确程序是什么？

操作系统是 Raspbian 9。

我正在使用 pfSense 作为 Internet 路由器。到目前为止，我还没有使用过 wifi 适配器（它存在但已禁用）。我只使用一个以太网端口作为内部接口。对于 wifi，我有一个单独的接入点。

现在我想在我的 pfSense 盒子中使用内置的 wifi 适配器。（我知道不鼓励这样做，但我相信反对的论点都与我的用例无关。）

概述我的想法：

• 将 wifi 适配器配置为接入点，但没有自己的 IP 配置 – 完成
• 为两个内部接口（eth 和 wifi）配置一个网桥并为其创建一个新接口 - 完成
• 设置系统可调参数以过滤网桥上的网桥流量，而不是其成员接口 - 完成
• 将 IP 配置和规则从内部 eth 接口移动（或复制）到网桥
• 为网桥添加规则，以便流量可以在 eth 和 wifi 之间通过

我在第四步卡住了：当我尝试从我的子网分配一个 IP 地址到网桥时，我收到一个错误，因为地址或范围与 eth 接口上的地址或范围重叠——我最终打算删除它，但直到我已经启动并工作了桥接接口。

如何将 IP 配置（可能还有规则）从其成员之一移动到网桥接口？（此外，还有无法编辑的自动反锁定规则：我如何告诉 pfSense 这应该在网桥上进行，而不是在其成员接口之一上进行？）

TL;DR：我想将仅支持 WPS 的 wifi 客户端连接到在接入点模式下运行的 pfSense。这可能吗，怎么做？

我正在用 pfSense 替换我的 ISP 提供的路由器。我得到了一切工作，包括互联网路由和 IPTV。

我的一个 IPTV 接收器在一个没有 LAN 布线的房间里。这已通过一对 wifi 网桥（Arris VAP2400/VAP2404，此处的说明）解决，一个连接到路由器，另一个连接到 IPTV 设备。

这些设备本质上充当一对 wifi 接入点和客户端。开箱即用，每个设备都是一个接入点；它可以通过 WPS 连接到另一个接入点变成客户端。（他们有一个 IP 地址，这表明可能有某种带有附加选项的 Web 配置器，但我对 WPS 部分特别感兴趣。）

由于 pfSense 在内置 wifi 的 ALIX 单板计算机上运行，​​我想知道我是否可以放弃上游 WAP2400 并将下游的 WAP2400 作为客户端直接连接到 pfSense。（这可能需要 wifi 接口具有 IPTV 的正确 LAN 配置，这超出了这个问题的范围——我只对让 wifi 关联工作感兴趣。）但是，我没有找到任何与 WPS 相关的设置pfSense GUI。

pfSense 是否完全支持 WPS 客户端？如果是这样，关联 WPS 客户端的步骤是什么？（该设备没有硬件 WPS 按钮，因此该功能必须在软件中可用。）

我正在尝试将 pfSense 设置为我的主要 Internet 路由器，以替换提供商路由器。

基本的 Internet 连接可以正常工作：将外部接口配置为 DHCP 客户端，为内部客户端配置 DHCP 服务器，配置 NAT——一切都很好。

但是，我也想在设备上使用 IPTV。我的 ISP 在 WAN 线路上使用单独的 VLAN 提供 IPTV。（互联网流量使用本地 VLAN，因此这里不需要弄乱 VLAN。）

ISP路由器配置如下：

• 一个网桥，其成员是用于连接 IPTV 接收器和终止 WAN 接口上 IPTV VLAN 的内部端口
• 网桥绑定了一个 IP 地址。它是一个静态 RFC1918 地址，显然没有在该接口上配置默认网关。
• 此外，该设备运行一个 IGMP 代理，该代理将网桥作为其上游接口，将 LAN 接口（甚至那些不用于 IPTV 的接口）作为下游接口。启用快速离开，在上游和下游强制使用 IGMP 版本 2，并且为一个特定 IP 地址跳过多播组。虽然我确实觉得奇怪的是上游被配置为整个网桥，而不仅仅是 VLAN 接口——可能与支持其他上行链路连接的路由器有关（我在光纤上，ONT 通过以太网连接，显然设备还支持以太网上的 ATM 以及 ADSL）。

我在 pfSense 中所做的：

• 在 Interfaces > VLANs 中，添加了一个新接口 ( WANIPTV)，其中 WAN 接口作为其父接口和相应的 VLAN ID。
• 在 Interfaces > Bridges 中，创建了一个带有WANIPTV接口和其他未使用的物理接口作为其成员的网桥。这座桥被称为BRIDGE0。
• 在 Interfaces > Assignments 中，分配BRIDGE0为它自己的接口 ( IPTVBRIDGE) 并启用它，使用没有IP配置与提供商提供的路由器相同的 IP 配置（RFC1918 地址，无网关）。
• 在 System > Advanced > Tunables 中，设置net.link.bridge.pfil_member为 0 和net.link.bridge.pfil_bridge1。因为net.link.bridge.pfil_onlyip我保留了默认值 0 以允许非 IP 流量通过。
• 在防火墙 > 规则中，我为IPTVBRIDGE接口添加了一个通过规则，匹配 IPv4+IPv6，其他所有设置为 ANY。
• 在 Services > IGMP Proxy 中，我启用了 IGMP，添加IPTVBRIDGE为上游接口和接收器的物理端口作为下游。我不知道我需要在接口上为网络输入什么；我刚刚为两者添加了 0.0.0.0/1 和 128.0.0.0/1 。
• WANIPTV然后，我为所涉及的接口（以及IPTVBRIDGE接收器的物理接口）添加了任意过滤规则。

通过这些设置，我可以通过在 ISP 路由器上运行接收器，然后将 WAN 电缆和 IPTV 接收器插入我的 pfSense 来获得一小段时间的图片。但是，过了一段时间，图像冻结了，当我重新启动接收器时，它报告没有可用的网络连接。

如何找出必须为 IGMP 代理配置的网络？还是其他地方的问题？

我使用 Linksys BEFSR41 作为家庭网络路由器。是的，我知道设备很旧——这是一个临时设置，路由器最终将被我目前在其他地方需要的设备所取代。在那之前，我不想在这上面投入太多，而且我还碰巧有一个备用的 BEFSR41。

路由器时不时会失去其 Internet 连接。内部网络上的设备仍然可以相互通信，但无法访问 Internet 资源并且ping 8.8.8.8不会产生响应。重启路由器将恢复正常运行一段时间，直到下一次连接断开并重新开始循环。故障之间的时间似乎各不相同，可能短至大约一小时。

上行链路是标准以太网连接。IP 配置是通过 DHCP 获得的；没有 PPPoE 或类似的。

最近几次发生这种情况，我检查了 Web 管理 GUI，发现路由器丢失了其外部 IP 配置（IP 地址为0.0.0.0，DNS 设置为它自己的内部 IP 地址）。尝试更新 DHCP 租约，无论是否先释放它，都没有效果。

我记得以前在不同的网络上与此路由器有过类似的问题——这表明问题出在路由器上，而不是 ISP 上。网络搜索告诉我，在这个设备的全盛时期，很多人都遇到过这个问题，但他们中的大多数人似乎没有技术背景来解决这个问题。

固件版本是2.00.1, Sep 11 2006，这似乎是该设备的最后一个。此外，由于这似乎是一种奇特的 Linksys 硬件，不支持 DD-WRT，因此固件可能与大部分其他 Linksys 型号有很大不同。

在我可以更换路由器之前，有什么办法可以解决这个问题吗？

采取以下设置：

• 我在 NAT 路由器后面运行一个专用网络
• 专用网络上的系统可以连接到 Internet 上的任何资源，因此需要对任何 Internet 资源进行 DNS 名称解析
• 我拥有一个在 Internet 上拥有资源的域（例如example.com）和一个由提供商管理的名称服务器。
• 提供商管理公共资源，并可能更新 DNS 记录以反映更改。也就是说，MXforexample.com明天可能会指向不同的服务器，或者 for 的 IP 地址www.example.com可能会在一夜之间发生变化，而我不会收到通知。
• 我想在我的内部网络上使用相同的域来获取资源；内部资源位于子域（例如fileserver.internal.example.com）上。但是，我不想将这些 DNS 记录暴露给 Internet。

最后一项意味着我需要在内部运行我自己的 DNS 服务器，并让它回答我的区域的查询。但是，我需要确保对任何公共资源的查询都由提供商的 DNS 服务器回答。

到目前为止，我一直在使用 pfSense 中的 DNS 转发器功能，这正是我所需要的。我可以为内部系统添加记录（甚至让 DHCP 服务器为它授予的任何租约自动插入它们），如果 DNS 服务器收到对其中任何一个的请求，这些记录将被返回。任何其他请求将被转发到相应的外部名称服务器。

现在我正在尝试使用 Linux 服务器完成相同的操作，可能使用 BIND。我正在设想如下设置：

• 将 BIND 配置为在递归/缓存模式下运行，就像 ISP DNS 一样。
• 将其设置为internal.example.com.
• 为区域中的内部系统配置 RR internal.example.com。

鉴于外界没有人知道该internal.example.com区域，这是否会按预期工作？BIND 是否优先考虑它具有权威性的任何区域（而不是尝试通过首先查询根区域来定位它），还是可以将其配置为这样做？

我使用 Citrix Receiver 从 Windows 机器连接到远程应用程序。Windows 机器使用服务器上不可用的自定义键盘布局（源自非英语布局）。这会导致服务器回退到美国布局，这是一个糟糕的匹配——我更喜欢派生自定义布局的非英语布局。

我曾经在 Citrix Receiver 中找到了一个强制执行这种映射的注册表设置（类型为“当本地布局 ID 为 时a0000407，请00000407改用”或“始终使用00000407，无论客户端设置如何”），但我再也找不到它

注意：通过 NetScaler 网关和 Web 门户访问，不确定本地 APPSRV.INI 设置是否在该场景中生效。

我在哪里可以进行此设置？