[Flug] Resoconto riunione 27 aprile 2026 (was: Prossima riunione lunedì 27 aprile 2026)

Leandro Noferini lnoferin@cybervalley.org
Mer 29 Apr 2026 19:32:24 CEST


Ciao a tutt*,

Abbiamo verificato il regolare funzionamento del filtro antispam (spamd)
in associazione con il server imap (dovecot) recentemente aggiornato.

Siamo riusciti a far funzionare regolarmente il firewall di frontiera e
coraggio per permettere le connessioni con mosh aggiungendo le seguenti
righe:

- udp dport 60001-60010 ct state new limit rate 5/second accept
  IN /etc/nftables.conf di coraggio
- Nello script di avvio della vpn su frontiera

  iptables -t nat -A PREROUTING -i enX0 -p tcp --dport 222 -j DNAT
  --to-destination 10.8.8.2:22
  iptables -t nat -A PREROUTING -i enX0 -p udp --dport 60001 -j DNAT
  --to-destination 10.8.8.2:60001
  iptables -t nat -A PREROUTING -i enX0 -p udp --dport 60002 -j DNAT
  --to-destination 10.8.8.2:60002
  iptables -t nat -A PREROUTING -i enX0 -p udp --dport 60003 -j DNAT
  --to-destination 10.8.8.2:60003
  iptables -t nat -A PREROUTING -i enX0 -p udp --dport 60004 -j DNAT
  --to-destination 10.8.8.2:60004
  iptables -t nat -A PREROUTING -i enX0 -p udp --dport 60005 -j DNAT
  --to-destination 10.8.8.2:60005
  iptables -t nat -A PREROUTING -i enX0 -p udp --dport 60006 -j DNAT
  --to-destination 10.8.8.2:60006
  iptables -t nat -A PREROUTING -i enX0 -p udp --dport 60007 -j DNAT
  --to-destination 10.8.8.2:60007
  iptables -t nat -A PREROUTING -i enX0 -p udp --dport 60008 -j DNAT
  --to-destination 10.8.8.2:60008
  iptables -t nat -A PREROUTING -i enX0 -p udp --dport 60009 -j DNAT
  --to-destination 10.8.8.2:60009
  iptables -t nat -A PREROUTING -i enX0 -p udp --dport 60010 -j DNAT
  --to-destination 10.8.8.2:60010

Attualmente non è possibile collegarsi a coraggio in IPv6 con mosh ma
non abbiamo avuto tempo di studiare perché.

Abbiamo provato a contattare la persona che ci aveva chiesto un aiuto
per un'installazione di Linux sul proprio computer ma non siamo riusciti
a restare in contatto per un tempo ragionevole e quindi abbiamo
rimandato ad una prossima riunione.

-- 
Ciao
leandro
Ho tutto chiaro in testa ma non riesco a dirlo
-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        signature.asc
Tipo:        application/pgp-signature
Dimensione:  869 bytes
Descrizione: non disponibile
URL:         <http://lists.linux.it/pipermail/flug/attachments/20260429/4449d20e/attachment.sig>


Maggiori informazioni sulla lista flug