AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / user-565452

nvx's questions

Martin Hope
nvx
Asked: 2025-01-25 15:30:42 +0800 CST

UFW 和 Wi-Fi 热点:允许 DHCP/DNS 并确保这些服务只能从热点子网访问

  • 5

我正在尝试设置 UFW,以允许连接到使用 创建的 Wi-Fi 热点的客户端使用 DHCP 和 DNS nmcli。我希望设置尽可能严格,以避免有线(eth0)——即“互联网”——接口等上发生任何 DHCP 冲突。简而言之:

  • 热点客户端wlan0必须位于 NAT 后面,并且必须能够从相应的热点 DHCP 获取 IP 和 DNS 配置,
  • 上的热点客户端wlan0必须能够访问有线接口提供的互联网(eth0),
  • 有线网络上的其他设备(eth0)必须不知道它们的一个“邻居”充当网关、提供 DHCP/DNS 等事实。

我已经通过 设置了 NAT 和转发,只要客户端设备使用静态 IP 配置iptables,一切就都正常。但是,当配置为使用 DHCP 时,客户端设备无法获取此信息,因此无法连接到热点。

热点使用的子网为 10.42.0.0/24,网关为 10.42.0.1(NetworkManager 默认值)。当我尝试wlan0使用

# DHCP
ufw allow in on wlan0 from 10.42.0.0/24 to 10.42.0.1 port 67 proto udp
ufw allow out on wlan0 from 10.42.0.1 to 10.42.0.0/24 port 68 proto udp
# DNS
ufw allow in on wlan0 from 10.42.0.0/24 to 10.42.0.1 port 53
ufw allow out on wlan0 from 10.42.0.1 to 10.42.0.0/24 port 53

我的 UFW 配置变成(即,只存在这四条额外规则):

$ ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), deny (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
10.42.0.1 67/udp on wlan0  ALLOW IN    10.42.0.0/24              
10.42.0.1 53 on wlan0      ALLOW IN    10.42.0.0/24              

10.42.0.0/24 68/udp        ALLOW OUT   10.42.0.1 on wlan0        
10.42.0.0/24 53            ALLOW OUT   10.42.0.1 on wlan0

但是:即使有了这些规则,热点客户端也无法从 DHCP 获取 IP/DNS 配置。不用说,当我暂时禁用 UFW 时就不会出现这样的问题了……

在这篇帖子中,用户“telcoM”发表了一条评论,我发现可能需要允许bootps和bootpc协议,而不是分别允许端口 67 和 68。尽管如此,我还是找不到执行此操作所需的 UFW 语法——迄今为止所做的所有尝试(例如ufw allow in on wlan0 from 10.42.0.0/24 to 10.42.0.1 bootps)都导致 UFW 发出抱怨(通常ERROR: Wrong number of arguments)。

我做错什么了?

谢谢。

ufw
  • 1 个回答
  • 30 Views
Martin Hope
nvx
Asked: 2024-08-25 22:40:56 +0800 CST

Mutt:使用模板自动回复?

  • 7

在 Mutt 中,我想配置类似于 Thunderbird 中的“使用模板回复”消息过滤器操作。即,对于给定的消息,我希望能够轻松(阅读:键盘快捷键)发送带有预定义主题和正文的回复。这可能吗?

谢谢。

mutt
  • 1 个回答
  • 51 Views
Martin Hope
nvx
Asked: 2023-10-22 12:18:33 +0800 CST

Mutt:在帐户之间切换时取消之前设置的宏

  • 6

我有一个多帐户 Mutt 配置。对于特定帐户,我设置了两个宏来在发件人身份之间切换:

macro compose o "<edit-from><kill-line>Name1 <name1@domain><enter><edit-bcc><kill-line><enter>"
macro compose O "<edit-from><kill-line>Name2 <name2@domain><enter><edit-bcc><kill-line>bcc@domain<enter>"

切换到其他帐户时如何取消设置这些宏?

我已经尝试过unset macro o和set macro o "",但都不起作用(Mutt 抱怨配置错误)。

如果无法取消设置先前设置的宏,是否可以使用“不执行任何操作”命令set macro o "<???>"?

同样,了解是否可以(如果可以,如何)取消先前设置的设置可能很有用send-hook。

谢谢。

mutt
  • 1 个回答
  • 40 Views

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    模块 i915 可能缺少固件 /lib/firmware/i915/*

    • 3 个回答
  • Marko Smith

    无法获取 jessie backports 存储库

    • 4 个回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    user12345 无法获取 jessie backports 存储库 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl 为什么大多数 systemd 示例都包含 WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve