Viktor's questions

Eu tenho um servidor Wireguard rodando em um raspberri pi na minha LAN doméstica. Quero dar a um parente que mora em um país diferente acesso à minha VPN, para que ele possa usar livremente os serviços de Internet bloqueados pelo seu ISP local, mas não quero que ele tenha acesso aos dispositivos da minha LAN. Existe uma maneira de configurar o servidor Wireguard para conseguir isso?

A configuração do meu servidor é:

# wg0.conf

[Interface]
Address = 10.24.36.1/24
MTU = 1420
SaveConfig = true
ListenPort = 51820
PrivateKey = 111

[Peer]
PublicKey = 222
PresharedKey = 333
AllowedIPs = 10.24.36.2/32
Endpoint = 172.19.188.166:11262

[Peer]
PublicKey = 444
PresharedKey = 555
AllowedIPs = 10.24.36.3/32
Endpoint = 172.18.164.218:7833

Configuração típica do cliente:

[Interface]
PrivateKey = 666
Address = 10.24.36.3/24
DNS = 8.8.8.8, 8.8.4.4

[Peer]
PublicKey = 777
PresharedKey = 555
AllowedIPs = 0.0.0.0/0
Endpoint = my-ip.no-ip.com:41234

Eu tenho um serviço na minha máquina debian que monta o google drive no diretório /home/myuser/gdrive:

[Unit]
Description=FUSE filesystem over Google Drive
After=network.target

[Service]
User=myuser
Group=myuser
ExecStart=google-drive-ocamlfuse /home/myuser/gdrive
ExecStop=fusermount -u /home/myuser/gdrive
Restart=always
Type=forking

[Install]
WantedBy=multi-user.target

Eu também tenho um trabalho cron que copia um diretório de uma pasta para gdrive. O problema é que rooto usuário, por algum motivo, não vê gdriveo diretório.

sudo ls -la /home/myuser/
ls: cannot access '/home/myuser/gdrive': Permission denied
total 1700
...
d?????????  ? ?    ?          ?            ? gdrive
...

ls -la ~/
total 1704
...
drwxr-xr-x  2 myuser  myuser     4096 Aug  2 09:24 gdrive

Fiz uma aplicação web que instalei em um servidor dedicado conectado à LAN da nossa empresa. Só tenho um problema. Todos os nós na LAN têm máscara de sub-rede 192.168.138.x. Mas o ponto de acesso wi-fi tem uma sub-rede 192.168.10.x. Se entendi bem é porque o roteador wi-fi tem servidor DHCP habilitado por motivos de segurança. Tentei falar com nosso provedor de serviços de TI, mas eles me olham como se eu falasse chinês com eles. Qual é a melhor causa de ação se eu quiser que meu servidor seja acessível por wi-fi?

ATUALIZAÇÃO :

Roteador: Roteador Juniper ACX1100

Estou tentando configurar o backup automático para postgres db em um servidor local sem periféricos no Debian. Eu tenho um roteiro:

#!/bin/bash
export PGPASSFILE='/home/mtn/.pgpass'
pg_dumpall -U db_user --verbose 2>/var/log/postgresql/pgdump.log | gzip > /mnt/bulk-data/db_backup/db_bak.gz

Tenha um .pgpassarquivo:

-rw-------  1 mtn  mtn     47 Nov 13 10:14 .pgpass

com:

*:*:*:postgres:guest
*:*:*:db_user:guest

E um sudo crontab -etrabalho:

20 0 * * * /home/mtn/backup.sh >/dev/null 2>&1

pg_hba:

local   all             postgres                                peer

Quando tento executá-lo, recebo:

pg_dumpall: error: could not connect to database "template1": FATAL:  Peer authentication failed for user "db_user"

Onde está o erro?

PS Tudo funciona se eu alterar o script para ser executado como root sudo -u postgres pg_dumpall.

ATUALIZAÇÃO : O que funcionou para mim no final é adicionar esta linha a pg_ident.conf:

omicron           root                    postgres

Então para pg_hba.confantes de tudo:

local   all      all                 ident map=omicron

E alterando o script para rodar pg_dumpallcomo usuário postgres(só porque db_usernão tinha todos os privilégios necessários para dumpall).