使用 Debian GNU/Linux 12（书虫）
尝试设置 PPTP vpn 服务器。使用此命令允许 PPTP 流量时出现错误：
sudo nft add rule inet filter vpn inport { port 1723 } accept
消息称：
Error: syntax error, unexpected number, expecting comma or '}'
add rule inet filter vpn inport { port 1723 } accept
^^^^
有人能告诉我正确执行此操作的正确语法吗？
我正在尝试使用 IBM VPN。有一个端点列表，例如：
vpn.dal.softlayer.com
vpn.dal09.softlayer.com
vpn.dal10.softlayer.com
vpn.mon01.softlayer.com
vpn.sjc.softlayer.com
vpn.sjc01.softlayer.com
vpn.sjc03.softlayer.com
vpn .tor.softlayer.com
vpn.wdc.softlayer.com
vpn.wdc01.softlayer.com
vpn.wdc04.softlayer.com
vpn.wdc06.softlayer.com
当我尝试连接其中一个时，该网站说它需要使用 Array Networks 的一款名为 MotionPro 的软件。该软件要求输入用户名和密码。我两者都有，而且我还有要连接的网站。我使用端点的 URL，作为主机，我使用上述 URL 的 IP 地址。然后软件说not connected, check your internet connection or certificate.没有互联网连接。感谢您的关注。
哪一个以及如何在 Linux Mint 上安装 VPN 服务来访问从我的国家无法访问的资源（npm 软件包安装、docker 等）。在 Windows 上我使用 Psiphon，但在 Linux 上我找不到任何与之相关的东西
我有一个问题，4 天没有人能够解决。问题可能出在数据中心方面。
问题是一台服务器无法与另一台服务器通信。我什至得到了两家软件提供商的技术支持来查看我的服务器，他们也找不到任何错误配置。
但是这两个服务器都可以通过我的家庭网络通过 SSH 访问。那么如何从我的家庭网络（轻松）创建一个 VPN 隧道，以便它执行以下操作：
Server2 --> Home PC IP --> Server1
反之亦然，以便我的 SSH 工作所在的家庭 IP 充当一种代理，绕过任何类型的 NAT 阻止或任何可能阻止连接的东西？
问题是这第二台服务器无论如何只是临时的，所以做这样的事情可以解决我的问题，即使核心问题没有解决。我只需要直接从一台服务器到另一台服务器获取大量数据。
我怎样才能建立这样一个隧道来绕过这个问题？
我需要一些客户端在通过wireguard连接时能够访问互联网，而有些客户端只能看到本地网络以访问samba，但无法访问互联网。我有Centos从 Internet 获取的标准设置
wg0.conf
[Interface]
Address = 10.8.0.1/24
PrivateKey = SERVER_PRIVATE_KEY
ListenPort = 35053
[Peer]
PublicKey = CLIENT_PUBLIC_KEY
AllowedIPs = 10.8.0.2/32
为了让连接到wireguard的客户端访问互联网，我执行以下操作
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
sysctl -p
firewall-cmd --permanent --zone=public --add-port=35053/udp
firewall-cmd --permanent --zone=public --add-masquerade
firewall-cmd --reload
我在客户端上添加了这个，一切正常，我连接到服务器，客户端有互联网，它还可以访问服务器的本地网络和 samba
client.conf
[Interface]
PrivateKey = CLIENT+PRIVATE_KEY
Address = 10.8.0.2/24
DNS = 1.1.1.1
[Peer]
PublicKey = SERVER_PUBLIC_KEY
AllowedIPs = 0.0.0.0/0
Endpoint = SERVER_IP:35053
PersistentKeepalive = 20
如何添加另一个客户端，以便他可以访问本地网络和 samba，但无法通过伪装访问 Internet？
我试图添加另一个wg2只能在本地网络上工作的wireguard接口。这不起作用，因为public zone已经有伪装并且它正在应用于wg2. 您可以购买另一个外部 IP，然后它会起作用，但也许还有其他解决方案？
nmcli允许使用 禁用连接nmcli connection down <id>。但是假设我有一个连接，我想默认禁用它，也许只有在极少数情况下才会激活它。
我该如何配置它，这样我就不必nmcli connection down在每次系统启动时都使用它？
Cisco VPN AnyConnect 会自动检测发起 VPN 会话的用户何时注销，然后还会断开 VPN 连接。我想防止这种情况发生。我尝试使用注销后持续存在的屏幕会话，但 VPN 仍然断开连接。
问题是：
我确实有系统的根访问权限。
当我 ping google.com 或任何域时，我看到的是真实 IP 但超时。并且无法访问伊朗以外的 IP 地址。看来他们必须让请求发送和接收 IP 才能解析国际域。所以发送和接收到全球都是这样做的。正确的？是否可以通过这种方式访问互联网来发送和接收数据？
我在浏览器窗口中使用 Cisco AnyConnect 安全移动客户端从家连接到工作。一切正常，但 [ 和 \ 的按键事件无法识别。我的键盘在所有其他应用程序中都能正常工作。这是一个标准的 Querty 桌面键盘。所有其他按键事件都中继到远程机器，但 [ 和 \ 不产生任何输出。
位于相同物理键上的其他符号：{ = shift+[ 和 |=shift+\ 工作正常。
我的办公室 PC 似乎正在运行“Citrix HDX 实时连接器”。我正在使用火狐。
我该如何解决这个问题？哪个层正在捕获 [ 和 \ 按键事件？这个在哪里配置？
我有一个网络，我们主要安装 Ubuntu 18 和本地唯一的 DNS 服务，用于网络上的东西。
我想要的是系统在启动时使用 DHCP 正常获取名称服务器。他们应该为本地机器使用本地 DNS 服务器，而不是将这些请求发送到 Internet，但使用 Internet 服务器进行所有其他查找。
当用户连接到 NetworkManager 控制的 VPN 客户端（在菜单栏中）时，它应该只使用 VPN 的 DNS 服务器来处理非本地请求，从不使用从 DHCP 获得的那些，但仍然继续使用本地服务器来处理本地请求.
我想我已经设法使用 dnsmasq 的“服务器”选项进行本地解析，除了它仍然将请求转发到 Internet，即使对于完全限定的本地名称也是如此。
我已经尝试首先使用本地服务器设置旧式 resolv.conf（服务器配置为拒绝请求而不是转发它们），但这失败了，因为 Ubuntu 的解析器不会立即尝试在 resolv.conf 中使用第二个服务器。 conf 当第一个拒绝请求时，强制它在 5 秒后超时，然后再尝试第二个服务器。我可以使用选项 timeout:1 将超时减少到 1 秒，但这仍然不够理想，而且我还没有找到一种方法让网络管理器在每次 VPN 运行时重写文件时将该选项写入 resolv.conf上或下。我更喜欢不与 NetworkManager 冲突的解决方案，但任何有效的解决方案都会很棒。