Skizz's questions

自从我最近进行升级以来，我的网络设置一直有问题。它曾经可以工作，但现在 IP 流量没有像以前那样通过，但其他一切似乎都可以正常工作。我之前问过一个关于这个的问题，但现在我要问的是如何从头开始设置我的网络。我的网络如下所示：-

 Client PCs   |--------|
  Windows-----|        |                |----------------|
   Linux(1)---| Switch |-------------(2)| Server (18.04) |(3)-------Internet
  Printer-----|        |                |----------------|
 Other PCs----|        |
              |--------|

(1) 私网 Linux PC 的 ifconfig 输出：-

eth0  Link encap:Ethernet  HWaddr 00:19:66:82:61:f7  
      inet addr:192.168.1.126  Bcast:192.168.1.255  Mask:255.255.255.0
      UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
      RX packets:37 errors:0 dropped:0 overruns:0 frame:0
      TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
      collisions:0 txqueuelen:1000 
      RX bytes:4829 (4.8 KB)  TX bytes:8871 (8.8 KB)
      Interrupt:23 Base address:0xa800 

lo    Link encap:Local Loopback  
      inet addr:127.0.0.1  Mask:255.0.0.0
      UP LOOPBACK RUNNING  MTU:16436  Metric:1
      RX packets:142 errors:0 dropped:0 overruns:0 frame:0
      TX packets:142 errors:0 dropped:0 overruns:0 carrier:0
      collisions:0 txqueuelen:0 
      RX bytes:10976 (10.9 KB)  TX bytes:10976 (10.9 KB)

(2) 以太网 ID：enp5s0

(3) 以太网 ID：enp0s31f6

并且服务器上的 yaml netplan 文件是：-

network:
  version: 2
  renderer: NetworkManager
  ethernets:
    enp5s0:
      dhcp4: no
      dhcp6: no
      addresses: [192.168.1.2/24]
      nameservers:
        addresses: [8.8.8.8,8.8.4.4]
    enp0s31f6:
      dhcp4: no
      dhcp6: no
      addresses: [192.168.0.5/24]
      gateway4: 192.168.0.1
      nameservers:
        addresses: [8.8.8.8,8.8.4.4]

服务器还运行 dnsmasq，它提供似乎正常工作的 DHCP 和 DNS 服务，在客户端 PC 上按名称 ping 站点（例如“ping stackoverflow.com”）确实获得了 IP 地址，但随后无法执行实际操作平。

此外，“/proc/sys/net/ipv4/ip_forward”设置为“1”。

我错过了什么明显的东西吗？

如果您需要了解其他任何信息，请发表评论，我将使用信息更新问题。

有时，当登录到我的 PC 时，我的部分或全部 Gnome 面板无法显示，所以我留下一个空白屏幕，无法注销/关闭或运行任何程序。为什么面板没有出现？我怎样才能让他们回来？有时我可以创建一个新面板并向其添加一个新的启动器以重新启动，但这是一个有点冗长的解决方案。我正在使用 10.04 LTS 版本。

我曾经在我的服务器上运行 9.04，并且曾经能够使用 Alt-T、Alt-S 从登录屏幕关闭系统。它使用的是 KDE 登录屏幕。现在我已经升级到 10.04 并使用 Gnome 登录屏幕，我看不到任何关闭服务器的键盘快捷键。有没有捷径，如果有，它是什么？

更多信息 - 我通常会在不打开显示器的情况下关闭服务器，这很容易使用键盘快捷键。如果没有显示器，用鼠标做这件事并不容易。

我有兴趣为我的孩子买一台 USB 显微镜。那么，直截了当地说，有谁知道有哪些显微镜可以与 Ubuntu 配合使用？理想情况下，它们应该在英国可用。

昨晚，我正在关闭我的服务器，我看到一条消息询问我是否要关闭“pts/0”会话。奇怪，我想。所以我重新登录，finger然后看到有人从远程 IP 地址（一个意大利地址）登录，他们发出了很多scanssh命令。他们还更改了他们登录帐户的密码（这是我孩子的帐户，密码很容易猜到 - 他只有 6 岁！）。

好的，所以我打开了一些端口——完全是我的错。我很幸运，该帐户是有限的。W2ksp3.exe在帐户的主文件夹中还有一个名为（或类似的文件）的文件。所以我猜有人在使用我的服务器来寻找受感染的 Windows 电脑。

所以，我的网络看起来像这样：

互联网 - eth0 - 服务器 - eth1 - 局域网

受到攻击的是服务器。该服务器dnsmasq用于 DNS 查找和用于 LAN 的 DHCP 服务器。

这让我想到了两个问题：

1. 如何配置防火墙 ( iptables?) 以阻止eth0除 http、传出 ftp、电子邮件和访问 Internet 所需的任何其他内容之外的所有内容？

2. 我如何停止登录eth0但允许他们通过eth1

我的家庭网络设置如下：

PCs -> Wired Network    ---|
                           |--- Server --- Internet
PCs -> Wireless Network ---|

服务器在 Ubuntu 下运行 fetchmail、postfix 和 dovecot 守护程序以从 ISP 检索电子邮件并将其存储在服务器上。通过服务器上托管的 IMAP 接口从有线或无线网络上的任何 PC 访问电子邮件。

这一切都很好。

我打算让我的孩子们自己使用电子邮件。但在我让他们在世界上发布之前，我希望服务器为从 ISP 检索并发送到他们邮箱的电子邮件实施白名单。理想情况下，传入发件人的完整地址应列在白名单中，以便将其转发到邮箱。任何不在白名单中的东西都应该转发到另一个邮箱，然后我可以查看并酌情更新白名单。

如何设置各种守护程序来执行此操作？