Compare commits
3 commits
69e69c2b7f
...
55220177d2
| Author | SHA1 | Date | |
|---|---|---|---|
|
|
55220177d2 | ||
|
|
9e3f2a5982 | ||
|
|
9fc3927c86 |
3 changed files with 53 additions and 52 deletions
|
|
@ -14,7 +14,7 @@ in
|
|||
{
|
||||
imports = [
|
||||
self.nixosModules.default
|
||||
# "${modulesPath}/virtualisation/lxc-container.nix"
|
||||
"${modulesPath}/virtualisation/lxc-container.nix"
|
||||
];
|
||||
|
||||
services.arma.enable = true;
|
||||
|
|
|
|||
|
|
@ -1,14 +1,17 @@
|
|||
{
|
||||
lib,
|
||||
pkgs,
|
||||
config,
|
||||
# lib,
|
||||
# pkgs,
|
||||
# config,
|
||||
...
|
||||
}:
|
||||
{
|
||||
networking.nftables = {
|
||||
enable = true;
|
||||
ruleset = ''
|
||||
table inet filter {
|
||||
tables = {
|
||||
yggSsh = {
|
||||
name = "yggSsh";
|
||||
family = "inet";
|
||||
content = ''
|
||||
chain input {
|
||||
type filter hook input priority filter; policy accept;
|
||||
ct state related,established accept
|
||||
|
|
@ -27,7 +30,8 @@
|
|||
chain output {
|
||||
type filter hook output priority filter; policy accept;
|
||||
}
|
||||
}
|
||||
'';
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
|
|
|
|||
|
|
@ -1,9 +1,17 @@
|
|||
{
|
||||
|
||||
lib,
|
||||
config,
|
||||
pkgs,
|
||||
...
|
||||
}:
|
||||
{
|
||||
options.iscontainer.enable = lib.mkEnableOption "iscontainer" // {
|
||||
default = true;
|
||||
};
|
||||
config = lib.mkIf config.iscontainer.enable {
|
||||
systemd.network = {
|
||||
enable = true;
|
||||
networks."50-eth0" = {
|
||||
|
||||
matchConfig.Name = "eth0";
|
||||
networkConfig = {
|
||||
DHCP = "ipv4";
|
||||
|
|
@ -14,21 +22,10 @@
|
|||
};
|
||||
|
||||
networking = {
|
||||
# firewall = {
|
||||
firewall.enable = false;
|
||||
# interfaces = {
|
||||
# ygg0 = {
|
||||
# allowedTCPPorts = [ 22 ];
|
||||
# allowedUDPPorts = [ ];
|
||||
# };
|
||||
# };
|
||||
|
||||
# # Default deny policy for all interfaces (including ygg0)
|
||||
# allowedTCPPorts = [ ];
|
||||
# allowedUDPPorts = [ ];
|
||||
# };
|
||||
dhcpcd.enable = false;
|
||||
useDHCP = false;
|
||||
useHostResolvConf = false;
|
||||
};
|
||||
};
|
||||
}
|
||||
|
|
|
|||
Loading…
Add table
Add a link
Reference in a new issue