made some changes
This commit is contained in:
@@ -3,7 +3,7 @@ _:
|
|||||||
services.dnsmasq = {
|
services.dnsmasq = {
|
||||||
enable = true;
|
enable = true;
|
||||||
settings = {
|
settings = {
|
||||||
dhcp-range = [ "10.11.1.100,10.11.1.200,12h" ];
|
dhcp-range = [ "10.11.0.100,10.11.0.200,12h" ];
|
||||||
interface = "enp4s0";
|
interface = "enp4s0";
|
||||||
|
|
||||||
server = [ "10.11.0.10" ];
|
server = [ "10.11.0.10" ];
|
||||||
|
|||||||
@@ -29,9 +29,9 @@ _:
|
|||||||
|
|
||||||
firewall = {
|
firewall = {
|
||||||
enable = true;
|
enable = true;
|
||||||
#extraCommands = ''
|
extraCommands = ''
|
||||||
# iptables -A nixos-fw -p tcp --dport 22 -s 10.11.0.0/24 -j ACCEPT
|
iptables -A nixos-fw -p tcp --dport 22 -s 10.11.0.0/24 -j ACCEPT
|
||||||
#'';
|
'';
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -3,6 +3,13 @@ _:
|
|||||||
services = {
|
services = {
|
||||||
openssh = {
|
openssh = {
|
||||||
enable = true;
|
enable = true;
|
||||||
|
extraConfig = "
|
||||||
|
Port 51337
|
||||||
|
PermitRootLogin no
|
||||||
|
PasswordAuthentication no
|
||||||
|
MaxSessions 1
|
||||||
|
MaxAuthTries 1
|
||||||
|
";
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|||||||
@@ -9,7 +9,7 @@ _:
|
|||||||
security = {
|
security = {
|
||||||
doas = {
|
doas = {
|
||||||
enable = true;
|
enable = true;
|
||||||
extraConfig = "permit nopass keepenv :wheel";
|
extraConfig = "permit keepenv :wheel";
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|||||||
Reference in New Issue
Block a user