Как сделать шахту и взаимодействовать Сторожевой башни?

Я был в состоянии создать сетевое пространство, создать туннель с помощью OpenVPN и запустить приложение, которое использует этот туннель в пространстве имен. Пока все хорошо, но это приложение может быть доступно через веб-интерфейс, и я не могу не выяснить, как маршрутизировать запросы к веб-интерфейсу внутри моей локальной сети.

Я следовал руководство от @schnouki объясняя , как настроить сетевое пространство имен и запускаем OpenVPN внутри него

в ip netns добавить сайту myvpn
в ip netns exec по сайту myvpn ірадреса добавить 127.0.0.1/8 Дев Ло
в ip netns exec по сайту myvpn установить связи IP-Ло до
ИС ссылке добавить vpn0 тип Соколе коллегиального имя vpn1
связи IP-набор vpn0 вверх
связи IP-набор vpn1 netns сайту myvpn вверх
IP-адрес добавить 10.200.200.1/24 vpn0 Дэв 
в ip netns exec по сайту myvpn ірадреса добавить 10.200.200.2/24 Дэв vpn1
netns exec по сайту myvpn ИС ИС добавить маршрут по умолчанию через 10.200.200.1 Дэв vpn1
в iptables -вход \! -я vpn0 -с 10.200.200.0/24 -й капли
в iptables -Т физ-а POSTROUTING -с 10.200.200.0/24 -в+ -Джей маскарад
команды sysctl -вопрос чистой.протокол IPv4.ip_forward=1
команды mkdir -р /и т. д./netns/сайту myvpn
Эхо словом 'nameserver 8.8.8.8' > /и т. д./netns/сайту myvpn/файл resolv.конф

После этого, я могу проверить мой внешний IP и получаем разные результаты внутри и вне пространства имен, просто, как предполагалось:

завиток -с ipv4.icanhazip.com
<мой-ИСП-ИС>
в ip netns exec и завиток -с сайту myvpn ipv4.icanhazip.com
<мой-ВПН-ИС>

Приложение запускается, я использую для этого примера потоп. Я пытался несколько приложений с веб-интерфейсом, чтобы убедиться, что это не конкретная проблема потопа.

в ip netns exec по сайту myvpn судо -у моего пользователя> /usr/Бен/завалили
в ip netns exec по сайту myvpn судо -у моего пользователя> /usr/Бен/потоп-веб -Ф
зы $(по ip netns пидов сайту myvpn)
 КОМАНДА ПИД ТЕЛЕТАЙП СТАТ ВРЕМЯ 
1468 ? СС 0:13 для OpenVPN --config в файле /etc/openvpn в/сайту myvpn/сайту myvpn.конф
9302 ? Сл 10:10 /usr/Бен/Python и /usr/Бен/завалили
9707 ? С 0:37 /usr/Бен/Python и /usr/Бен/потоп-веб -Ф

Я в состоянии получить доступ к веб-интерфейсу через порт 8112 внутри пространства имен и снаружи, если я укажите IP-адрес на Соколе vpn1.

в ip netns exec и завиток -это локальный сайту myvpn:8112 | руководитель -1
НТТР/1.1 200 ОК
в ip netns exec и завиток -это сайту myvpn 10.200.200.2:8112 | руководитель -1
НТТР/1.1 200 ОК
завиток -это 10.200.200.2:8112 | руководитель -1
НТТР/1.1 200 ОК

Но я хочу, чтобы перенаправить порт 8112 от моего сервера к применению в пространстве имен. Цель состоит в том, чтобы открыть браузер на компьютере внутри локальной сети, и сделать веб-интерфейс с http://my-server-ip:8112 (мой-сервер-IP является статическим IP сервера, на котором создается сетевой интерфейс)

Редактировать: я удалил мои попытки создания правил iptables. Что я пытаюсь сделать, это описано выше, а следующие команды должен выводить код HTTP 200:

завиток -я на localhost:8112
завиток: (7) не удалось подключиться к localhost порт 8112: соединение отклонено
завиток -я <мой-IP-сервера>:8112
завиток: (7) не удалось подключиться к <мой-сервер-IP> порт 8112: соединение отклонено

Я попробовал правил ДНаТ и SNAT и бросил в маскарадные для хорошей мерой, но так как я не знаю, что я делаю, мои попытки тщетны. Возможно, кто-то может помочь мне собрать эту конструкцию.

Редактировать: для перехвата вывода тсрйитр -НН -м TCP-порт 8112. Неудивительно, что первая команда возвращает HTTP 200 и вторая команда завершается отказался от подключения.

завиток -это 10.200.200.2:8112 | руководитель -1
слушать на vpn0, соединени-тип EN10MB (локальных сетей), захват размер 262144 байт
ИС 10.200.200.1.36208 > 10.200.200.2.8112: протокол TCP 82
ИС 10.200.200.2.8112 > 10.200.200.1.36208: ПТС 145

завиток -это <мой-IP-сервера>:8112 | руководитель -1
слушать на Ло, ссылка-тип EN10MB (локальных сетей), захват размер 262144 байт
ИС <мой-IP-сервера>.58228 > <мой-IP-сервера>.8112: протокол TCP 0
ИС <мой-IP-сервера>.8112 > <мой-IP-сервера>.58228: протокол TCP 0

Редактировать: @schnouki сам указал мне на администрирования Linux статьи, объясняющие универсального правила iptables протокол TCP-прокси. Применительно к проблеме под рукой, их сценарий будет выглядеть так:

YourIP=<мой-IP-сервера>
YourPort=8112
TargetIP=10.200.200.2
TargetPort=8112

в iptables -Т физ -это следующее --ДСТ $YourIP -п протокол tcp --dport $YourPort -Джей ДНАТ \
--к-назначения $TargetIP:$TargetPort
в iptables -Т физ-в POSTROUTING -п протокол TCP --DST в $TargetIP --dport $TargetPort -Джей \СНАТ 
--в источник $YourIP
в iptables -Т физ-выходной --ДСТ $YourIP -п протокол tcp --dport $YourPort -Джей ДНАТ \
--к-назначения $TargetIP:$TargetPort

К сожалению, трафик между изъяты Соколе интерфейсов и больше ничего не произошло. Однако, @schnouki также предложил использовать сокат , как TCP-прокси и это работает прекрасно.

завиток -это <мой-IP-сервера>:8112 | руководитель -1
ИС 10.200.200.1.43384 > 10.200.200.2.8112: протокол TCP 913
ИС 10.200.200.2.8112 > 10.200.200.1.43384: протокол TCP 1495

Мне еще предстоит разобраться в чужом порту тасу в то время как трафик проходит через интерфейсы Соколе, но моя проблема теперь решена.

Мой экран MacBook Pro постоянно тускнеет и светлеет. Автоматическая коробка отключена. Кнопки регулировки яркости постоянно движется взад и вперед.

Я приехала в аэропорт Дели с электронной визой. Я не собираюсь покидать аэропорт, потому что я буду принимать внутренние рейсы небольшой аэропорт в течение нескольких часов. У меня есть моя виза подтверждена, прежде чем я возьму на внутренний рейс.

Для того, чтобы подтвердить свою визу, интересно, где находится иммиграционный офис, расположенный на этого огромного аэропорта. Мне нужно прогуляться и найти его, или это просто на пути, оставляя моего терминала?

Следующий скрипт работает, как ожидалось в редактор скриптов:

сказать приложение "системные события"
 установить в меню "Норд" пункт бар 1 бар меню 2 заявки "NordVPN Айк"
 игнорируя ответы приложение 
 нажмите кнопку "Норд"
 конец игнорируя
конец сказать
сделать скрипт "команду killall системы\\ событий"
сказать приложение "системные события"
 установить в меню "Норд" пункт бар 1 бар меню 2 заявки "NordVPN Айк"
 расскажи меню 1 Норд
 если существует пункт меню "Отключить" тогда
 выберите пункт меню "отсоединить"
еще
 выберите пункт меню "подключения"
 конец если
 конец сказать
конец сказать

Когда я экспортировать его в .приложения и дважды щелкните на нем, чтобы выполнить, я получаю следующее сообщение об ошибке:

Не могу сделать «класса мене» 1 «класс mbri» 1 класса «мбар» 2 «класс на PCAP» "NordVPN Айк" приложения "системные события". Неверный индекс.

Система событий получил ошибку: не могу получить меню 1 панели пункт меню 1 Меню 2 заявки "NordVPN Айк". Неверный индекс. (-1719)

Как я могу изменить сценарий, так что он работает как .приложения?

Спасибо

путь="folder01/01.jpg"
реж=$(каталог "$путь")
файл=$(и basename "$путь")
доб=${#файл#*.}
файл=${файл%.*}
# предположим, файл состоит из цифр здесь
е -в новое_имя "%с/%03д.%с" файл "$Дир" $"$ВН"
Эхо "$новое_имя"

Я хочу установить Наутилус-открытые-терминал на моей 64-битной осознанные Рысь и я получаю это:

Антонио@Антонио стола:~$ судо apt-получить установку Наутилус-открытого терминала
Чтение списков пакетов... готово
Построение дерева зависимостей 
Чтение информации о состоянии... готово
Пакет "Наутилус" -открытые-терминал не доступен, но упомянут еще один пакет.
Это может означать, что пакет отсутствует, не используется, или
доступен только из другого источника

Е: пакет 'Наутилус-открытые-терминал' имеет кандидат установку 

Как я могу решить это?

Кажется, я нашел решение на свой собственный вопрос:

Дельфин явно игнорирует [приложения] в ~/.местные/доли/приложения/mimeapps.список , но использует [добавлено ассоциаций] в один и тот же файл. Поэтому быстрый способ как изменить множественные ассоциации файлов в Dolphin скопировать все строки в разделе [Приложения] (набор кода валюты XDG-MIME) и вставить их в один и тот же файл с [добавлена организаций] перед ними вместо. Скорее всего, работает так же с Konqueror и все остальное через кде-открытые.

Создание папок зависит от лаунчера. Если вы не можете просто перенесите одну иконку поверх другой (папка будет создана с двумя иконами внутри), попробуйте сменить лаунчер.

Перейти Launcher дает вам возможность добавить папки в приложение ящик, так дайте ему идти. Недостатком является то, что вперед Launcher в последние годы была поддержана объявлениями. Дайте ему идти и посмотреть, если это слишком много или если это терпимо.

Нова Launcher - это хороший вариант (минимум ресурсов и много настройка) (можно добавить секцию папки и вкладки с Праймом, я не знаю, сколько, но не бесплатное решение)

Оба два хорошие и стабильные пусковые, которые развиваются на пару лет. Посмотреть, что один подходит вам лучше всего.

Р. Си Белл написал несколько книг на настольные игры, хотя я не думаю, что они были структурированы как Оксфорд книге, что Иеремия уже упоминалось.

Вы, кажется, поймали какой-то вредоносных программ, который заменяет биткоин-адресов с их собственным, когда вы копируете один. Вы, вероятно, хотите выглядеть в удалении вредоносных программ с компьютера.

Между тем, маловероятно, что вы сможете восстановить ваши биткоины. Сеть Bitcoin не имеет способ возврата платежей. В принципе, вы в подобной ситуации, как если бы ты передала денежные средства другому лицу, чем тот, кто должен был получить его. Если вы можете выяснить, кто это был, что получил его, нет никакого способа, чтобы получить его обратно. Нет никакого центрального реестра пользователей Bitcoin, и как правило вы не можете идентифицировать пользователей из адресов.

Прежде чем вы можете удалить каталог, вам нужно удалить файл, который в нем.

РМ тестирование/name_of_the_symbolic_link
испытания команда rmdir 

Если есть много файлов, вы должны удалить их все.

Если вы хотите удобство привычной командной строки или графического интерфейса программы управления файлами для работы с файлами по FTP, можно смонтировать каталог FTP как файловую систему. Некоторые ОС имеют эту функцию встроенной в их GUI (например, в Ubuntu насколько я помню); я не знаю, на OSX. Вы можете установить FTP-директорию в командной строке с помощью CurlFtpFS.

команды mkdir ~/тугриков
curlftpfs ftp://ftp.example.com/remote/path ~/тугриков
РМ -Р ~/шоссе/тестирование
fusermount -U в ~/тугриков

#!/бин/Баш

каталогу WORKDIR="/tmp/и myfilestomove"
#компакт-диск "в$WORKDIR"
[ ! -е "в$WORKDIR" ] && выход 

найти -типа F "в$WORKDIR" | команда grep -v с '.ГЗ' | в то время как чтение файла; делать
 filedate="$(дата -Р "$файл" +%д%М%Г)"
и basename="${файл%.*}"
расширение="${файл##*.}"
 файл Echo МВ "$" "${имени}.${filedate}.${расширение}" 
 эхо с помощью gzip "${имени}.${filedate}.${расширение}"
сделано


найти -типа F опции-mtime +10 "в$WORKDIR" | в то время как чтение файла; делать
 Эхо РМ "файл$"
сделано

Удалить Эхо, только если вы проверяли скрипт, и сделать резервную копию ваших файлов перед первым использованием.

Возможно, вы неправильно поняли "авто-съемная". Если пакет устанавливается автоматически в зависимости от других пакетов, он помечен как "автоматически установлен" или "авто-съемные" (в противовес "установить вручную").

Это лишь означает, что если все другие пакеты, которые нужны конкретному удаляются, то это автоматически установленный пакет рассматривается как кандидат для автоматического удаления, которые вы должны сделать в явном виде. Это вовсе не означает, что эти пакеты как-то в опасности быть удалены, пока они еще нужны.

С другой стороны, маркировать пакет как "инструкция" означает "пользователь явно решили установить этот пакет, с этой версии, и пользователь несет ответственность за модернизацию".

Так что обычный способ обращаться с вещами, чтобы установить эти пакеты, которые вам нужны (которые станут их "руководство"), обновить их вручную или позволить им полу-вручную обновить с помощью функции dist-upgrade, и пусть пакеты библиотеки и т. д. быть помечены как "авто", поэтому система пакет можно удалить по желанию, и повторно установите вариантов и различных версий, как это необходимо.

ТЛ;ДР: не волнуйтесь о авто-съемные пакеты, сохранить их таким образом.

Вы можете использовать это для сжатия:

compress_file () 
{
 локальный файл dir 
 тест -Ф "$1" || вернуть 2
 реж="$(и более ранних версий -Ф "$1")"
файл="${реж##*/}"
маршрутизатор dir="${реж%/*}"
 компакт-диск "$Дир"
 # проверяем, существует ли файл:
 # тест -F файл"$".застежка -&& : любой
 Эхо zip "файл$".zip-файл"$"
}

compress_file /путь/к/файлу

выбор файлов для извлечения

Я не знаком с Зениты. Кажется, что он не может фильтровать файлы. Вы можете подойти к disired эффект, создав временную директорию, связав единственного *.молния в нее файлы и запускать Зениты для этого каталога. Конечно, если пользователь выбирает другой каталог, то он будет видеть все файлы.

zipfile_dialog () 
{
 локальный файл startdir="/домашний/Убунту" tmpdirname=.zipscript.$$
 компакт-диск "$startdir" || возвращение 2
 тест -д "$tmpdirname" && { РМ -Р "$tmpdirname" || возвращение 2; }
 команды mkdir -Р "$tmpdirname" || возвращение 2
 для файл в *.молния; делать
 компакт-диск "$tmpdirname"
 ЛН-ы ../"файл$"
 компакт-диск ... 
сделано
 ЛС "$tmpdirname"
 # вызов Зениты здесь
 РМ -Р "$tmpdirname"
}

zipfile_dialog

Альтернативный подход заключается в использовании оболочка для выбора файла. Что можно сделать с программируемым завершения, если это вариант для вас (полный, compgen).