Témata

1

Sítě / Routovani v AWS VPC a Wireguard

« kdy: 30. 08. 2023, 15:24:42 »

Panove potreboval bych poradit, zdali jsem zvolil vhoddne nastaveni v AWS pro propojeni dvou VPC s Wireguard na Mikrotik.

V pronajate kancelari jsem pripojen na router pronajimatele kancelare, verejna IP by byla za priplatek.
Zkusil jsem si tedy zprovaoznit Wireguard mezi Mikrotikem a AWS, kdyz mi tam muze bezet mala instance zdarma.

Sitove jsem si to rozvrhl nasledovne.

Kancelar: 10.1.0.0/24
VPN tunel: 10.100.0.0/24
AWS VPC-wg: 10.2.0.0/16 rozdelene na 3 subnety 1a 10.2.1.0/24 1b 10.2.2.0/24 1c 10.2.3.0/24

V AWS jsem pridal do route table destinaci  10.1.0.0/24 a 10.100.0.0/24  a nastavil target na interface wireguardu.
V SG jsem povolil ping odkudkoliv.
Komunikace pomoci VPN mezi AWS a kancelari mi funguje. Z pocitace v kancelari se dostanu  na instance bezici ve VPC-wg tak i naopak.

Vytvoril jsem si novou VPC-test.
VPC-test: 10.10.0.0/16 rozdelene na 3 subnety 1a 10.10.1.0/24 1b 10.10.2.0/24 1c 10.10.3.0/24
Chtel jsem ji spojit s VPC-wg, abych mohl mit pristup z instance na pocitac v kancelari a naopak.
Pouzil jsem peering connection na propojeni VPC-wg a VPC-test.
Do route table VPC-test jsem pridal rozsahy kancelare a vpn tunelu s tim, ze target je ten ID peering connection.
Z VPC-test si pingnu na instaci v VPC-wg a naopak.

Nefungu je mi ale ping na IP v VPN tunelu ani na IP pocitace v kancelari. Stejne tak nejde ping z kancelare na instanci ve VPC-test.
Tcpdump na rozhranich wireguardu v AWS nezachyti zadny ping, pokud je cilova IP z rozsahu VPN nebo kancelare.

Muj dotaz je, pokud chci aby mi fungovala komunikace z VPC-test pres VPC-wg a wireguard na pocitac v kancelari zvolil jsem spravne pouziti peering connection nebo se to v AWS resi jinak?

2

Software / Terraform output

« kdy: 24. 11. 2022, 21:15:04 »

Prosím o radu někoho zkušenejšího s Terraformem.
Mám zadaný output, který mi vypíše celou sekci network:

Kód: [Vybrat]

output "private_ip" {
  value = hcloud_server.nodes[*].network

}

Terraform mi následně vypíše:

Kód: [Vybrat]

Outputs:

private_ip = [
  toset([
    {
      "alias_ips" = toset([])
      "ip" = "10.0.1.3"
      "mac_address" = "86:00:00:2a:f8:79"
      "network_id" = 2239143
    },
  ]),
]

Jak mám zadat aby se mi vypsala pouze ta IP?

Kód: [Vybrat]

private_ip = "10.0.1.3"

3

Distribuce / CentOS 8 vytvoření mirroru disků při instalaci

« kdy: 09. 02. 2022, 14:17:14 »

Zdravím,

mám v obyčejném PC dva ssd disky, chci aby oba disky byly v mirroru (boot,system,swap?).
Dá se při instalaci CentOS 8 vybrat v instalátor oba disky, tak aby mi je nastavil do mirroru?
Když to zkouším tak mi instalátor ty dva disky spojí.
Našel jsem si nějaké postupy ale z konzole, jenže mé začátečnické znalosti skončili pár kroků po rozdělení disků na boot, systém a swap.
Pak už to pro mne byla černá magie

4

Server / Přechod Caddy z verze 1 na verzi 2

« kdy: 06. 12. 2020, 17:39:56 »

Zdravím panové,

protože jsem nucen na pár dnů zůstat doma, zkouším si Caddy verze 2 abych ji nahradil za verzi 1.
 
Mám pár dotazů:
1) Caddy ve verzi 1 uměla generovat z Markdown souboru HTML stránku, nedaří se mi najít zdali to nová verze umožnuje.
2) V nové verzi už nelze mít zvlášť log pro errory a access?
3) A jak zamezit aby mi Caddy errory nezapisovala i do /var/log/message?