Сервер в кармане, или просто о сложном
Задача: настроить так, чтобы клиенты локальной сети, находящейся за mikrotik, на отдельные сайты выходили бы через внешний VPN-сервер (т.е. чтобы mikrotik трафик до определенных сайтов направлял бы через сторонний VPN-сервер).
Не вдаваясь в дебри сравнений почтовых клиентов (дело это неблагодарное и часто субъективное), если вы ищете нормальный почтовый клиент под Windows, приглядитесь к eM Client.
Ipset позволяет создавать гибкие правила фильтрации, которые значительно расширят возможности модуля conntrack iptables. Например, можно разрешить подключение к портам 1024:65535/upd и в течении, скажем, 10 секунд только тем клиентам, которые сначала обратились на порт 1234/tcp. Это может быть удобным для ip-телефонии, работы других стриминговых сервисов, когда после авторизации на сервере клиенту требуется обмен данными с сервером по другим портам. Чтобы не держать постоянно открытыми все порты для всех, можно временно разрешить доступ к ним только для конкретного клиента. Также можно таким оразом организовывать port-knocking. Да мало ли как еще. Но в CentOS вы можете столкнуться с граблями...
Полезный скрипт, показывающий ip-адреса, используемые google:
Сейчас модно про приватность говорить, вот и я примажусь немного. Есть такая штука: WebRTC (Web Real Time Communication). Позволяет компьютерам из разных уголков мира коммуницировать между собой напрямую, даже если в браузере включен SOCKS или обычный прокси. Идея благая: передача потокового видео/аудио напрямую. Но с точки зрения анонимности это один из самых быстрых способов «спалить» свой настощий IP.
В Linux по-умолчанию логи iptables пишутся в общий системный лог. Это не всегда удобно, особенно если нало логировать много чего. Если логирование включено на постоянной основе, то лог iptables способен за минуты полностью задавить все остальные сведения. В такой ситуации может быть необходимым вынести лог iptables в отдельный файл, например, /var/log/iptables.log.
Как подключить содержимое виртуальной машины KVM в файловую систему хоста? Для этого существует специальная команда guestmount и парная ей guestunmount. Guestmount позволяет монтировать файловые системы гостевой vm в файловую систему хоста, при этом можно указывать или само имя сущесвующей vm или же указать только ее диск. Останавливать саму vm при этом не обязательно, но при этом обязательно подключать ее диски в режиме "только для чтения", чтобы не получить сбой работы vm.
Ниже не рассматриваются методы удаления следов открываемых на компе документов, а рассматривается простая задача "в лоб": предотвратить возможность восстановления удаленных файлов с помощью командной строки Linux.
Несмотря на многообразие современных fs, FAT32 все еще актуальна - подключается без проблем в Linux, Mac, Windows. Допустим, есть диск, на котором мы хотим создать FAT32 раздел (чтобы использовать его как флешку, на Win/Mac/Linux). На нем могут быть какие-то разделы, а может их там нет, неважно. Делается все старой доброй утилитой fdisk, а потом mkfs -t vfat.