Size: a a a

DevOps — русскоговорящее сообщество

2021 April 06

AC

Andru Cherny in DevOps — русскоговорящее сообщество
Ребята, есть кто-то кто хорошо шарит в nixos?
источник

U

Ugly in DevOps — русскоговорящее сообщество
Andru Cherny
Ребята, есть кто-то кто хорошо шарит в nixos?
источник

U

Ugly in DevOps — русскоговорящее сообщество
помоги себе.. задай вопрос сразу с описанием что делал, что не работает
источник

AC

Andru Cherny in DevOps — русскоговорящее сообщество
Пишу
источник

U

Ugly in DevOps — русскоговорящее сообщество
поверь, так быстрее ответят, да и шанс что ответят - выше
источник

A

Asdqwert in DevOps — русскоговорящее сообщество
Vadim
А в чем проблема добавить роут на адрес впн/32 напрямую не через впн? Маска точнее, со списка Амазона ничего убирать не надо
Имеете ввиду вместо
#!/bin/bash
ip -4 route add 10.8.0.1/32 dev wg0

for IP in $(cat list); do
 ip -4 route add $IP dev wg0
done

Сделать
ip -4 route add "$(dig +short vpn-server.com)/32" dev eth0

for IP in $(cat list); do
 ip -4 route add $IP dev wg0
done

?
источник

V

Vadim in DevOps — русскоговорящее сообщество
10.8.0.1 - это чей адрес?
источник

A

Asdqwert in DevOps — русскоговорящее сообщество
Asdqwert
Имеете ввиду вместо
#!/bin/bash
ip -4 route add 10.8.0.1/32 dev wg0

for IP in $(cat list); do
 ip -4 route add $IP dev wg0
done

Сделать
ip -4 route add "$(dig +short vpn-server.com)/32" dev eth0

for IP in $(cat list); do
 ip -4 route add $IP dev wg0
done

?
в первом варианте соответственно попадаю в петлю, второй не пробовал
источник

A

Asdqwert in DevOps — русскоговорящее сообщество
Vadim
10.8.0.1 - это чей адрес?
внутренний адрес vpn сервера
источник

AC

Andru Cherny in DevOps — русскоговорящее сообщество
Подскажите по NixOS.
Я пытаюсь установить минималку но постоянно какие-то траблы с загрузчиком
https://pastebin.com/BRMWgBiA
хотя по факту диск есть. Ужа разные вариации пробовал, и под EFI и mbr
Конфиги вот
https://pastebin.com/9n6pUf5E
[root@nixos:~]# ls -lah  /dev/sda  
brw-rw---- 1 root disk 8, 0 Apr  6 14:05 /dev/sda
источник

V

Vadim in DevOps — русскоговорящее сообщество
Второй вариант верен
источник

A

Asdqwert in DevOps — русскоговорящее сообщество
Vadim
Второй вариант верен
во втором варианте не смогу обращаться ко внутреннему интерфейсу vpn сервера, а мне бы надо, чтобы с него можно было на машину ssh'иться
источник

V

Vadim in DevOps — русскоговорящее сообщество
Ну значит совместить первый со вторым
источник

V

Vadim in DevOps — русскоговорящее сообщество
Оба роута добавлять
источник

A

Asdqwert in DevOps — русскоговорящее сообщество
Vadim
Ну значит совместить первый со вторым
сейчас попробую, с разбиением подсетей не успел ещё разобраться
источник

V

Vadim in DevOps — русскоговорящее сообщество
Да не надо ниче разбивать
источник

A

Asdqwert in DevOps — русскоговорящее сообщество
Vadim
Да не надо ниче разбивать
да я имею ввиду что не буду, т.к. то ещё разбираться надо, а решение вот есть, если заработает без петли :)
источник

V

Vadim in DevOps — русскоговорящее сообщество
Ну пробуй
источник

ВМ

Вячеслав Малютин... in DevOps — русскоговорящее сообщество
Vadim
А в чем проблема добавить роут на адрес впн/32 напрямую не через впн? Маска точнее, со списка Амазона ничего убирать не надо
Потому что IP-адрес VPN-сервера должен идти через дефолгейтвей.
источник

V

Vadim in DevOps — русскоговорящее сообщество
Ну для этого и надо добавить маршрут впнсервер/32
источник