LassePoulsen's questions

我在 ubuntu-server (8.04) 上遇到了一个非常奇怪的错误，我不知道为什么 dhclient 不允许设置网络设置！我不是首先安装服务器的人，所以我对设置了解不多。该服务器仅用作防火墙/网关（自定义 iptables 脚本），它有三个网卡，一个用于 Internet，一个用于 LAN，一个用于 DMZ。现在 ISP 已将设置从静态 ip 更改为通过 dhcp 分配的“静态”ip，我无法真正使用它。

遗憾的是，我不能只静态设置 IP，因为 ISP 会在 dhcp 租约结束时关闭我的连接：o

这是我得到的错误：（然后它就挂在那里..）

root@fw:~# dhclient eth2
Internet Systems Consortium DHCP Client V3.0.6
Copyright 2004-2007 Internet Systems Consortium.
All rights reserved.
For info, please visit http://www.isc.org/sw/dhcp/

SIOCSIFADDR: Permission denied
SIOCSIFFLAGS: Permission denied
SIOCSIFFLAGS: Permission denied
Listening on LPF/eth2/00:50:52:c1:a1:32
Sending on   LPF/eth2/00:50:52:c1:a1:32
Sending on   Socket/fallback
DHCPDISCOVER on eth2 to 255.255.255.255 port 67 interval 8
DHCPOFFER of 2.10.56.19 from 93.87.36.42
DHCPREQUEST of 2.10.56.19 on eth2 to 255.255.255.255 port 67
DHCPACK of 2.10.56.19 from 93.87.36.42
SIOCSIFADDR: Permission denied
SIOCSIFFLAGS: Permission denied
SIOCSIFNETMASK: Permission denied
SIOCSIFBRDADDR: Permission denied
SIOCSIFFLAGS: Permission denied
SIOCADDRT: Operation not permitted

现在我已经通过killall dhclient; dhclient eth2每小时运行一次然后为接口设置静态 IP 设置来修复它，这足以保持连接正常！但在我看来，这是一个非常丑陋的黑客攻击..

我将以某种方式连接两个 LAN，我想在每一侧的网关/路由器之间建立某种形式的 VPN 隧道。两个路由器都安装了 Ubuntu-server 10.04，但我唯一的类似 vpn 的体验是使用 ssh 设置按需 TCP 端口转发，但我希望这也适用于 Windows 客户端。

这两个网络仅通过 Internet 连接连接，我不希望我的私人流量暴露（像 samba 一样的流量）。

那么我该怎么做呢？

我可以/应该采取什么措施来确保我的 SSH 服务器周围的安全是绝对不可渗透的？

这将从一开始就是社区 wiki，所以让我们看看人们如何保护他们的服务器。

如何设置我的 WiFi 以用作 Ubuntu Server 上的无线接入点？

我有一个本地 Ubuntu 服务器，它有一个无线网卡 (802.11a/b/g/n)，我真的想将它设置为 802.11n 接入点，因为我的普通接入点不支持 N。

它也需要作为交换机工作，以便我可以连接并通过 DHPC。

编辑：我不认为网络管理器是一个好的解决方案，因为它依赖于很多 X11 包，我不希望在服务器上使用它。