Update firewall.nix
This commit is contained in:
@@ -6,7 +6,6 @@
|
|||||||
...
|
...
|
||||||
}:
|
}:
|
||||||
{
|
{
|
||||||
|
|
||||||
# Open ports in the firewall.
|
# Open ports in the firewall.
|
||||||
networking.firewall = {
|
networking.firewall = {
|
||||||
enable = true;
|
enable = true;
|
||||||
@@ -21,8 +20,20 @@
|
|||||||
9000
|
9000
|
||||||
11000
|
11000
|
||||||
];
|
];
|
||||||
|
|
||||||
trustedInterfaces = [ "tailscale0" "docker0" ];
|
trustedInterfaces = [ "tailscale0" "docker0" ];
|
||||||
allowedUDPPorts = [ config.services.tailscale.port ];
|
allowedUDPPorts = [
|
||||||
|
config.services.tailscale.port
|
||||||
|
53
|
||||||
|
5300
|
||||||
|
7777
|
||||||
|
40000
|
||||||
|
];
|
||||||
|
extraCommands = ''
|
||||||
|
iptables -A PREROUTING -t nat -i eth0 -p TCP --dport 80 -j REDIRECT --to-port 8000
|
||||||
|
iptables -A PREROUTING -t nat -i eth0 -p TCP --dport 53 -j REDIRECT --to-port 5300
|
||||||
|
iptables -A PREROUTING -t nat -i eth0 -p UDP --dport 53 -j REDIRECT --to-port 5300
|
||||||
|
'';
|
||||||
};
|
};
|
||||||
|
|
||||||
}
|
}
|
||||||
|
|||||||
Reference in New Issue
Block a user