Set up L2TP/IPsec VPN on Debian

Set up IPsec
Set up networking

Читать далее

Рубрика: *Unix,*Linux, *Сети | Оставить комментарий

Postfix для отправки почты нескольких доменов

На одном сервере имеется 2 сайта, которые могут отправлять почту (уведомления, рассылки).
Из-за большого объёма отправляемой корреспонденции пришлось отказаться от SMTP-серверов google.mail/yandex.mail и поднять postfix с DKIM+SPF — всё заработало. Каждый сайт находится на отдельном IP-адресе, поэтому прописал RDNS-записи.
Читать далее

Рубрика: Postfix | Оставить комментарий

Как настроить IP-адреса исходящих писем в Postfix?

Симптомы

Я хочу изменить исходящие сообщения для Postfix адреса электронной почты. Это может потребоваться, когда черный список IP-адрес главного сервера и исходящего сообщения отвергаются сторонних почтовых серверов.
Читать далее

Рубрика: Postfix | Оставить комментарий

21 пример использования iptables для администраторов.

Файрвол в системе linux контролируется программой iptables (для ipv4) и ip6tables (для ipv6). В данной шпаргалке рассмотрены самые распространённые способы использования iptables для тех, кто хочет защитить свою систему от взломщиков или просто разобраться в настройке.

Знак # означает, что команда выполняется от root. Откройте заранее консоль с рутовыми правами — sudo -i в Debian-based системах или su в остальных.
Читать далее

Рубрика: *Ubuntu, *Unix,*Linux, *Сети | Оставить комментарий

Basic Mikrotik BGP filter rules

Below are some basic Filter Rules for Mikrotik BGP filtering.  These are not complex and can be very easily implemented on your BGP peers.

Before we get to the code there are a few assumptions
1.Your own IP space in this example is 1.1.1.0/22
2.These filters are not fancy and are geared toward upstream ISPs, not your own internal routers or clients.
3.If you copy and paste the below code make sure there is one command per line.  Some browsers will cut the line off and then it won’t paste right.  If in doubt paste it into notepad, textedit, etc. and clean it up.
Читать далее

Рубрика: *Сети, MikroTik | Оставить комментарий