DeepDeadpool's questions

Tenho dois computadores; um executando o gpsd e outro usando gpspipe -w 192.168.90.1para consultar os dados.

GPSD escuta na porta 2947 e quero bloqueá-la com iptables. Eu tentei muitas regras, mas ainda consigo ver a saída do gpspipe e não espero isso.

As principais regras com as quais comecei foram

iptables -A OUTPUT -o usb0 -p tcp --dport 2947 -j DROP
iptables -A OUTPUT -o usb0 -p udp --dport 2947 -j DROP
iptables -A INPUT -i usb0 -p tcp --dport 2947 -j DROP 
iptables -A INPUT -i usb0 -p udp --dport 2947 -j DROP 

Eu também tentei a FORWARDcorrente sem sorte. A página de manual do iptables também é confusa.

Eu preciso fazer com que nada saia na porta 2947, e o iptables parece completamente inepto nisso. Estou fazendo algo errado?

Eu uso regularmente o Syncthing para sincronizar arquivos e adoro isso. Eu também uso pass para gerenciar minhas senhas e enquanto o conteúdo do arquivo é criptografado no meu sistema, os nomes dos arquivos não são.

Como os nomes dos arquivos são nomeados após meus nomes de usuário, preciso saber que eles também são mantidos em segredo. Sei que os arquivos são criptografados ao serem enviados via Syncthing, mas e os nomes dos arquivos? Alguém poderia interceptá-los?

Digamos que eu tenha um contêiner de arquivo não criptografado; Executei mkfs.ext4 em algum arquivo. Agora, digamos que fiz backup deste arquivo no Dropbox e estou usando o rclone para montar ativamente o diretório que contém este contêiner de arquivo em 2 computadores.

Posso montar com segurança esse contêiner de arquivo e começar a gravar arquivos nesses computadores simultaneamente? O que aconteceria?

Agora, supondo que a operação acima seja segura, eu seria capaz de fazer o mesmo com uma tumba ou contêiner criptografado luks? Eu realmente quero fazer isso porque parece super conveniente, mas sinto cheiro de perigo.

Estou tentando criar um volume criptografado de 10M de tamanho. Eu sei que isso é possível porque tenho túmulos com 10M de tamanho. Eu executei os seguintes comandos.

fallocate -l 10M container
cryptsetup -y -v luksFormat --progress-frequency 1 container
cryptsetup open --type luks container luksvol1

E recebo a seguinte mensagem de erro.

Requested offset is beyond real size of device container.

Mas meus comandos são bem-sucedidos se meu contêiner tiver 20 milhões de tamanho. Por que isso falha com 10M? 10M deve ser muito grande para manter um volume luks criptografado.