Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- infrastruktur:host:dobby-setup [12.02.2025 03:50] – [Peer hinzufügen] Linus Lüssing
+++ infrastruktur:host:dobby-setup [15.02.2025 01:32] (aktuell) – [Netfilter Firewall] Linus Lüssing
@@ Zeile 106: / Zeile 106: @@
 nft add rule inet filter forward iifname "eth0" oifname "dn42_*" accept
 nft add rule inet filter forward iifname "dn42_*" oifname "eth0" ct state established,related accept
-nft add rule inet filter forward counter reject
+nft add rule inet filter forward counter reject with icmpx type admin-prohibited
 </code>
@@ Zeile 216: / Zeile 216: @@
                 * Description: ChaosVPN, neonetwork, Freifunk/ICVPN (via dn42)
   * [ ]: Variante B) full BGP import von dobby, export Filter auf dobby (-> Routing: BGP)
-  * [ ]: DNS hinzufügen: https://dn42.dev/services/DNS
+  * [x]: DNS hinzufügen: https://dn42.dev/services/DNS
+    * Services: Unbound DNS: Advanced:
+      * Private Domains: add "dn42"
+    * Services: Unbound DNS: Query Forwarding -> Custom forwarding, add:
+      * Enabled: yes
+      * Domain: dn42
+      * Address: fd42:d42:d42:54::1
+      * Description: dn42 DNS
 ===== Bird2 =====
@@ Zeile 553: / Zeile 560: @@
 ...
 </code>
+Und man benötigt keine IPv4 Adress Absprachen für den Wireguard Tunnel, für dn42-${PEERNAME}-wg.network.