НАСТРОЙКА ИНЕТА НА РОУТЕРАХ И СЕРВЕРЕ ГЛАВНОЕ nano /etc/sysctl.conf - net.ipv4.ip_forward = 1 /etc/sysconfig/nftables.conf, убираем # и меняем main.nft на своё nano /etc/nftables/hq.ntf пишем systemctl enable --now nftables table inet nat { chain POSTROUTING { type nat hook postrouting priority srcnat; oifname "ens160" masquerade } } ПОЛЬЗОВАТЕЛИ И УДАЛЕННЫЙ ДОСТУП в nano /etc/ssh/sshd_config useradd -u # у Port passwd # у MaxAuthTries nano /etc/ssh/banner пишем Authorized acces only # перед...
Все о линуксе
Легчайшая настройка для пингвинят
HQ-SRV nano /etc/named.conf allow-transfer { IP BR-SRV; }; systemctl restart named HQ-RTR !!!Systemctl start dhcpd!!! BR-SRV nano /etc/selinux/config setenforce 0 dnf install samba* krb5* -y nmtui IP-адрес первого DNS-сервера – IP-адрес HQ-SRV IP-адрес второго DNS-сервера – IP-адрес создаваемого контроллера домена (BR-SRV) Указываем Домен поиска – au-team.irpo nano /etc/systemd/resolved.conf DNSStubListener=no systemctl restart systemd-resolved.service NetworkManager mv /etc/samba/smb.conf /etc/samba/smb...
Настройка DHCP-сервера для сети в сторону HQ-CLI
Настройка DHCP-сервера для сети в сторону HQ-CLI Для автоматизации выдачи IP-адресов в локальной сети используется протокол динамической конфигурации хостов (DHCP). Он позволяет централизованно управлять сетевыми настройками клиентов, исключая необходимость ручной настройки каждого устройства. Ниже рассмотрен процесс установки и базовой настройки DHCP-сервера в Linux-системе. 1. Установка DHCP-сервера Первым шагом необходимо установить сервер DHCP. В системах, использующих пакетный менеджер DNF, это выполняется командой: dnf install dhcp-server После установки сервис готов к настройке...
Создание IP-туннелей между офисами HQ и BR (GRE)
В данной статье рассматривается настройка IP-туннеля между офисами HQ и BR на маршрутизаторах HQ-RTR и BR-RTR с использованием GRE (Generic Routing Encapsulation) через nmtui и nmcli. 1. Общая идея Для организации связи между двумя офисами создаётся туннель, который позволяет передавать трафик через защищённое логическое соединение поверх существующей сети. В данном случае используется: 2. Настройка туннеля на HQ-RTR На маршрутизаторе HQ-RTR выполняются следующие действия: 2.1 Открытие настройки подключения В консоли запускаем: nmtui Далее: 2...
Настройка Динамической Маршрутизации в VTYSH
📡 Настройка динамической маршрутизации OSPF (FRR + vtysh) В этой статье рассмотрим настройку OSPF (Open Shortest Path First) с использованием FRR (Free Range Routing) на Linux. OSPF позволяет автоматически обмениваться маршрутами между устройствами в сети. 📦 1. Установка FRR Устанавливаем пакет FRR: dnf install frr ⚙️ 2. Включение OSPF в конфигурации FRR Открываем файл настроек демонов: nano /etc/frr/daemons Находим строку: ospfd=no Меняем на: ospfd=yes Сохраняем файл. 🚀 3. Запуск FRR Включаем и запускаем службу: systemctl enable --now frr 🧠 4...
