ps/gemlog
1
0
Fork 0
mirror of https://codeberg.org/postscriptum/gemlog.git synced 2026-02-18 22:12:40 +00:00
Code Issues Projects Releases Packages Wiki Activity Actions

add ufw-exception-for-multicast-peer-discovery.gmi

Browse source
This commit is contained in:
postscriptum 2026-01-26 01:57:04 +02:00
parent 1839ae65bf
commit e8c8d8ac3e
2 changed files with 21 additions and 0 deletions
Download patch file Download diff file Expand all files Collapse all files

1
public/uk/index.gmi
View file

@ -16,6 +16,7 @@
### Нотатки ### Нотатки
=> ufw-exception-for-multicast-peer-discovery.gmi 2026-01-26 Правило ufw для пошуку сусідніх пірів через мультикаст
=> fix-selinux-is-preventing-systemd-machine-from-search.gmi 2026-01-24 Виправлення помилки "selinux is preventing systemd-machine from search" на Fedora 43 => fix-selinux-is-preventing-systemd-machine-from-search.gmi 2026-01-24 Виправлення помилки "selinux is preventing systemd-machine from search" на Fedora 43
=> connecting-deltachat-to-alternative-yggdrasil-server.gmi 2026-01-23 Підключення DeltaChat до альтернативного сервера Yggdrasil => connecting-deltachat-to-alternative-yggdrasil-server.gmi 2026-01-23 Підключення DeltaChat до альтернативного сервера Yggdrasil
=> gostcoin-private-key-recovery-on-fedora.gmi 2026-01-22 Відновлення резервної копії гаманця GOSTCoin на Fedora => gostcoin-private-key-recovery-on-fedora.gmi 2026-01-22 Відновлення резервної копії гаманця GOSTCoin на Fedora

20
public/uk/ufw-exception-for-multicast-peer-discovery.gmi Normal file
View file

@ -0,0 +1,20 @@
# Правило ufw для пошуку сусідніх пірів через мультикаст
> Так як сервер спільноти вийшов з ладу, деякі ресурси було переміщено на інші потужності, де зокрема відсутній інтерфейс Інтернет а меш-роутери на гостьових машинах - працюють без оверлею.
Якщо спробувати підключитись до Yggdrasil або Mycelium через мультикаст (тобто не вказуючи `peer` або `Peers: []` явно) то після ребуту сервісу з увімкненим фаєрволом, роутер не зможе підключитись до мережі. Це може бути критичним, якщо у вас на цьому інтерфейсі працює `sshd`.
Проблему дозволів я вирішив для себе наступним чином:
1. дивимось `ifconfig` та знаходимо назву локального інтерфейсу - в мене це `enX0`
2. додаємо правило `sudo ufw allow in on enX0`
3. перезвантажуємо роутер і перевіряємо з'єднання: на прикладі Yggdrasil, можна подивитись `yggdrasilctl getpeers` - якщо вони є, пробуємо перепідключитись на `80` або `22` порт, в залежності від того, де передбачається вхідний трафік.
Якщо взагалі блокується весь вихідний трафік окрім дозволеного:
=> filter-outgoing-connections-with-ufw.gmi Обмеження вихідних з'єднань на Інтернет з ufw
тоді, по аналогії, треба додати:
``` bash
sudo ufw allow out on enX0
```
* але це поки мною не перевірено.