🚀 go-pugleaf

W dniu 30.03.2023 o 10:06, Dominik Ałaszewski pisze:
> Dnia 29.03.2023 Pawel <ppf9@USUN_TOpoczta.fm> napisał/a:
>> Czy da się jakoś użyć portu 53 przez kontenery uruchamiane przez podmana?
> 
> Oczywiście, i to zapewne na kilka sposobów. CAP_NET_BIND_SERVICE,
> authbind, lokalny port forwarding i pewnie jeszcze kilka.
> 
Ale czy te sposoby udostępniają port z kontenera w sieci fizycznej?

Znalazłem także taką komendę
sudo setcap 'CAP_NET_BIND_SERVICE=+eip CAP_NET_RAW=+eip' ./AdGuardHome
która jak rozumiem, byłaby chyba bezpieczniejsza, ale te uprawnienia 
przyznawane są dla binarki AdGuarda, a w przypadku kontenera, to mam te 
uprawnienia nadac binarce podmana? Nadal nie ogarniam jak to jest 
dokładnie zrobione.

>> Druga sprawa, to jak ogarnac problem uzycia portu 53 przez systemd?
>> Jak uzyje netstat, to pokazuje mi, ze port 53 jest uzyty przez systemd.
> 
> Zastanów się, _do czego_ go używa. I jeśli nie potrzebujesz tej
> usługi systemd to ją wyłącz :-)
> 
Znalazłem info, że ten systemd-resolv, to pełni rolę cache dla zapytań 
DNS. Probówałem to zrobić lokalnie na laptopie, ale nie wychodziło mi, 
bo DNS nie działał. Niby ten AdGuard był uruchomiony, a ten systemd 
wyłączony, a i tak nie działało. Dopiero jak zrobiłem to na czystym 
Ubuntu 20.04 server na wirtualce , to wszystko zaczęło działać. Tylko 
mam dziwne wrażenie, że strony się wolniej otwierają jak używam tego 
Adguarda. Ciekawe, czy na fizycznym sprzęcie ten kontener będzie lepiej 
działać.

Z tego co pamiętam, to wykorzystałem Solution 2 ze strony 
https://9to5answer.com/how-to-disable-systemd-resolved-in-ubuntu, tylko 
nie usuwałem pliku /etc/resolv.conf