hosts/carbon: Move DNS server to seperate file
This commit is contained in:
parent
b860650ead
commit
4105528835
hosts/carbon
@ -6,6 +6,7 @@
|
|||||||
./hardware-configuration.nix
|
./hardware-configuration.nix
|
||||||
../../configuration/router
|
../../configuration/router
|
||||||
|
|
||||||
|
./dns.nix
|
||||||
./ppp.nix
|
./ppp.nix
|
||||||
];
|
];
|
||||||
|
|
||||||
@ -253,9 +254,6 @@
|
|||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
|
||||||
networking.firewall.allowedUDPPorts = [ 53 ];
|
|
||||||
networking.firewall.allowedTCPPorts = [ 53 ];
|
|
||||||
|
|
||||||
clerie.firewall.enable = true;
|
clerie.firewall.enable = true;
|
||||||
clerie.firewall.extraForwardFilterCommands = ''
|
clerie.firewall.extraForwardFilterCommands = ''
|
||||||
ip46tables -A forward-filter -i enp1s0.202 -o ppp-dtagdsl -j ACCEPT
|
ip46tables -A forward-filter -i enp1s0.202 -o ppp-dtagdsl -j ACCEPT
|
||||||
@ -273,20 +271,5 @@
|
|||||||
blackbox = true;
|
blackbox = true;
|
||||||
};
|
};
|
||||||
|
|
||||||
services.unbound = {
|
|
||||||
enable = true;
|
|
||||||
resolveLocalQueries = false;
|
|
||||||
settings = {
|
|
||||||
server = {
|
|
||||||
interface = [ "fd00:152:152::1" "10.152.0.1" ];
|
|
||||||
access-control = [ "::/0 allow" "0.0.0.0/0 allow" ];
|
|
||||||
prefer-ip6 = true;
|
|
||||||
prefetch = true;
|
|
||||||
serve-expired = true;
|
|
||||||
serve-expired-ttl-reset = true;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
system.stateVersion = "21.03";
|
system.stateVersion = "21.03";
|
||||||
}
|
}
|
||||||
|
23
hosts/carbon/dns.nix
Normal file
23
hosts/carbon/dns.nix
Normal file
@ -0,0 +1,23 @@
|
|||||||
|
{ ... }:
|
||||||
|
|
||||||
|
{
|
||||||
|
|
||||||
|
networking.firewall.allowedUDPPorts = [ 53 ];
|
||||||
|
networking.firewall.allowedTCPPorts = [ 53 ];
|
||||||
|
|
||||||
|
services.unbound = {
|
||||||
|
enable = true;
|
||||||
|
resolveLocalQueries = false;
|
||||||
|
settings = {
|
||||||
|
server = {
|
||||||
|
interface = [ "fd00:152:152::1" "10.152.0.1" ];
|
||||||
|
access-control = [ "::/0 allow" "0.0.0.0/0 allow" ];
|
||||||
|
prefer-ip6 = true;
|
||||||
|
prefetch = true;
|
||||||
|
serve-expired = true;
|
||||||
|
serve-expired-ttl-reset = true;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
}
|
Loading…
x
Reference in New Issue
Block a user