环境说明

老家的路由器是ac68u，内存小，cpu性能也不太行，在上面跑一个小猫咪就内存耗尽了，没多余的内存跑tailscale了。因此我将tailscale装到了一个linux虚拟机系统上面（ubuntu 24.04)。

1. 主路由ac68u,网段 192.168.0.0/24
2. ubuntu虚拟机(也可以是树莓派等arm的开发版，甚至是n1），ip：192.168.0.128（需要固定，可以在主路由的dhcp分配静态ip）
3. 对端组网的网段：192.168.50.0/24,192.168.200.0/24

浏览全部 →

目前很多云服务器都封死了25端口的out流量。无法发送邮件，如果要搭建邮局，就需要一个能发smtp的服务器做中转。

安装必备的包

sudo apt-get install postfix libsasl2-2 sasl2-bin libsasl2-modules db-util procmail libsasl2-modules-gssapi-heimdal

配置中转smtp用的端口

vim /etc/services
# 找到 `smtp  25/tcp mail`
# 在下面添加一行
smtp2           41067/tcp       mail

浏览全部 →

如果有SSH Key的话，使用下面的命令：

rsync -avzP -e "ssh -i ~/sshkey.pem" [email protected]:Projects/sample.csv ~/sample.csv

hpe 安装完 debian/ubuntu 系的linux系统后，会发现 ilo 里面的 ams(Agentless Management Service) 是不可用状态。而且官方的驱动页面也仅仅提供centos系的rpm包下载。因此，我们要自己想办法。

wget https://downloads.linux.hpe.com/SDR/repo/mcp/pool/non-free/hp-ams_2.8.3-3056.1ubuntu16_amd64.deb
sudo dpkg -i hp-ams_2.8.3-3056.1ubuntu16_amd64.deb

这样就装上了。

前言

• 因为 oracle cloud的 linux 都是默认使用了iptables的防火墙规则，导致了ufw的规则不生效。
• 如果你喜欢Iptables规则方式配置防火墙，使用Iptables就行。

干掉预制的Iptables规则

sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

# 切换到超级用户
sudo -i
# 删除规则
rm -rf /etc/iptables
# 重启生效
reboot

用 iptables 将 25出去的流量，转发到其他端口出去。

iptables -t nat -A OUTPUT -p tcp --dport 25 -j DNAT --to 10.0.0.10:10025

这里 将 25 端口出去的流量转发到了1025端口。 这里 10.0.0.10 为 代理服务器 的ip地址。

找一台正常发送25端口的服务器，配置成代理服务器。

1. 安装postfix

sudo apt-get install postfix

sudo tee /etc/postfix/main.cf<<EOF
inet_interfaces = all
#inet_interfaces = localhost
mynetworks = 0.0.0.0/0
EOF

sudo systemctl restart postfix

2. 配置被允许代理的服务器的ip。

sudo tee smtp-proxy.sh<<EOF
#!/bin/bash
# 被允许的ip
IPS=(
129.1.1.1
132.2.2.2
132.3.3.3
)
for IP in {IPS[@]}
do
iptables -t nat -A PREROUTING -p tcp -s{IP} --dport 10025 -j REDIRECT --to-ports 25
iptables -A INPUT -p tcp -s ${IP} --dport 25 -j ACCEPT
done
EOF

sudo chmod +x smtp-proxy.sh
./smtp-proxy.sh

3. 配好防火墙：

sudo ufw default  deny
sudo ufw allow 10025
sudo ufw allow  from 129.1.1.1
sudo ufw allow  from 132.2.2.2
sudo ufw allow  from 132.3.3.3

以ubuntu/debian 为例 找到 kubelet.service文件

vim /lib/systemd/system/kubelet.service 在 [Unit] 块中加入下面一行

After=docker.service