Смысл технологии NAT loopback (NAT hairpinning) в том, что когда из внутренней сети приходит запрос на внешний IP-адрес маршрутизатора, он считается пришедшим извне — а значит, работают правила брандмауэра, относящиеся ко внешним соединениям. Таким образом, правила проброса портов извне также будут активны и корректно обрабатываться на запросах, пришедших из локальной сети. В этой статье разберем различные методы реализации этой схемы.
В предыдущей части мы закончили на том, что по сети успешно загрузился Strelec WinPE. Это, в первую очередь, дистрибутив для обслуживания, данные которого стираются после перезагрузки. Теперь будем загружать полноценный дистрибутив Linux Ubuntu, который хранит все данные в сетевом хранилище и не удаляет после перезапуска.
В предыдущей части мы закончили на том, что добавили поддержку UEFI к нашей сетевой загрузке, в результате меню грузится одинаково и в Legacy и в UEFI. Теперь пора загрузить что-то полезное.
В предыдущей части мы закончили на том, что по сети успешно загрузился MemTest86, чем в принципе никого не удивить. Загружается он только в Legacy, а в UEFI выдает ошибку бинарного файла: оно и понятно, они несовместимы. Разберемся более детально в этом моменте.
После теории нужно проверить ее на практике. В предыдущей статье я описывал варианты сетевой загрузки и остановился на iPXE, попробуем его запустить на чистой системе.
Так или иначе все видели в Boot Menu своего компьютера вариант NetworkBoot, экран с надписями “Realtek PCIe FE Family Controller Series”, а потом или ошибку поиска загрузочного образа, или ошибку в стиле “Media test failure, check cable”. Лишь немногие попробовали развить эту тему в небольших инсталляциях.
Squid – один из популярных и мощных прокси серверов протоколов http/https. В данной статье будет описание минимальной для запуска конфигурации squid.
У всех была задача когда при запуске нужно запустить некий скрипт, например: монтирование дисков, настройка правил firewall или запуск определенных сервисов в определенный момент. /etc/rc.local – устаревший метод и не всегда работает, поэтому сделаем это через systemd.