Compare commits
No commits in common. "cbed65a601c387da16d0104b4f1519b38e0b140e" and "1a410dfaa1fa9a8357533e9e76ba7801bae36793" have entirely different histories.
cbed65a601
...
1a410dfaa1
@ -12,7 +12,6 @@
|
|||||||
./net-heimnetz.nix
|
./net-heimnetz.nix
|
||||||
./net-iot.nix
|
./net-iot.nix
|
||||||
./net-lte.nix
|
./net-lte.nix
|
||||||
./net-mgmt.nix
|
|
||||||
./net-voip.nix
|
./net-voip.nix
|
||||||
./ntp.nix
|
./ntp.nix
|
||||||
./ppp.nix
|
./ppp.nix
|
||||||
@ -65,13 +64,6 @@
|
|||||||
];
|
];
|
||||||
};
|
};
|
||||||
|
|
||||||
systemd.services."system-reboot" = {
|
|
||||||
script = ''
|
|
||||||
${pkgs.systemd}/bin/reboot
|
|
||||||
'';
|
|
||||||
startAt = "*-*-* 1/3:13:14";
|
|
||||||
};
|
|
||||||
|
|
||||||
clerie.firewall.enable = true;
|
clerie.firewall.enable = true;
|
||||||
|
|
||||||
clerie.monitoring = {
|
clerie.monitoring = {
|
||||||
|
@ -1,62 +0,0 @@
|
|||||||
{ ... }:
|
|
||||||
|
|
||||||
{
|
|
||||||
|
|
||||||
networking.vlans."enp1s0.203" = {
|
|
||||||
id = 203;
|
|
||||||
interface = "enp1s0";
|
|
||||||
};
|
|
||||||
networking.bridges."net-mgmt".interfaces = [
|
|
||||||
"enp1s0.203"
|
|
||||||
];
|
|
||||||
networking.interfaces."net-mgmt".ipv6.addresses = [
|
|
||||||
{ address = "fe80::1"; prefixLength = 64; }
|
|
||||||
{ address = "fd00:152:152:203::1"; prefixLength = 64; }
|
|
||||||
];
|
|
||||||
networking.interfaces."net-mgmt".ipv4.addresses = [
|
|
||||||
{ address = "10.152.203.1"; prefixLength = 24; }
|
|
||||||
];
|
|
||||||
|
|
||||||
services.radvd.config = ''
|
|
||||||
interface net-mgmt {
|
|
||||||
AdvSendAdvert on;
|
|
||||||
prefix ::/64 {
|
|
||||||
AdvValidLifetime 60;
|
|
||||||
AdvPreferredLifetime 30;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
'';
|
|
||||||
|
|
||||||
services.kea.dhcp4 = {
|
|
||||||
settings = {
|
|
||||||
interfaces-config = {
|
|
||||||
interfaces = [ "net-mgmt" ];
|
|
||||||
};
|
|
||||||
subnet4 = [
|
|
||||||
{
|
|
||||||
id = 203;
|
|
||||||
subnet = "10.152.203.0/24";
|
|
||||||
pools = [
|
|
||||||
{
|
|
||||||
pool = "10.152.203.100 - 10.152.203.240";
|
|
||||||
}
|
|
||||||
];
|
|
||||||
option-data = [
|
|
||||||
{
|
|
||||||
name = "routers";
|
|
||||||
data = "10.152.203.1";
|
|
||||||
}
|
|
||||||
];
|
|
||||||
}
|
|
||||||
];
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
clerie.firewall.extraForwardFilterCommands = ''
|
|
||||||
# Allow access from Heimnetz to MGMT network
|
|
||||||
ip46tables -A forward-filter -i net-heimnetz -o net-mgmt -j ACCEPT
|
|
||||||
ip46tables -A forward-filter -i net-mgmt -j DROP
|
|
||||||
ip46tables -A forward-filter -o net-mgmt -j DROP
|
|
||||||
'';
|
|
||||||
|
|
||||||
}
|
|
@ -1,9 +0,0 @@
|
|||||||
{ pkgs, ... }:
|
|
||||||
|
|
||||||
{
|
|
||||||
|
|
||||||
services.udev.packages = [
|
|
||||||
pkgs.android-udev-rules
|
|
||||||
];
|
|
||||||
|
|
||||||
}
|
|
@ -7,7 +7,6 @@
|
|||||||
|
|
||||||
../../configuration/desktop
|
../../configuration/desktop
|
||||||
|
|
||||||
./android.nix
|
|
||||||
./backup.nix
|
./backup.nix
|
||||||
#./initrd.nix
|
#./initrd.nix
|
||||||
./network.nix
|
./network.nix
|
||||||
|
@ -7,7 +7,7 @@
|
|||||||
domain = "grafana.monitoring.clerie.de";
|
domain = "grafana.monitoring.clerie.de";
|
||||||
root_url = "https://grafana.monitoring.clerie.de";
|
root_url = "https://grafana.monitoring.clerie.de";
|
||||||
http_port = 3001;
|
http_port = 3001;
|
||||||
http_addr = "::1";
|
http_addr = "[::1]";
|
||||||
};
|
};
|
||||||
"auth.anonymous" = {
|
"auth.anonymous" = {
|
||||||
enabled = true;
|
enabled = true;
|
||||||
|
Loading…
Reference in New Issue
Block a user