Olej писал(а): ↑19 окт 2023, 21:53
В LAN (доверие ко всем своим хостам) нужно просто разрешить всем сетевым хостам доступ к дисплею по сети...
Разрешать доступ клиентам можно индивидуально - в этом и состоит защищённость доступа X11...
Клиент который показывался выше (R420) имеет интерфейсы:
Код: Выделить всё
olej@R420:~$ ip -4 a s
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
altname enp2s0f0
inet 192.168.1.14/24 brd 192.168.1.255 scope global noprefixroute eno1
valid_lft forever preferred_lft forever
3: eno2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
altname enp2s0f1
inet 192.168.1.13/24 brd 192.168.1.255 scope global noprefixroute eno2
valid_lft forever preferred_lft forever
И IPv6 (сеть Yggdrasil):
Код: Выделить всё
olej@R420:~$ ip -6 a s dev tun0
4: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 53049 qdisc fq_codel state UNKNOWN group default qlen 500
inet6 21d:8a7c:aafa:f346:8115:14aa:9ca4:cd7f/7 scope global
valid_lft forever preferred_lft forever
inet6 fe80::54d2:c27a:dde9:525f/64 scope link stable-privacy
valid_lft forever preferred_lft forever
Добавляю доступ клиентов:
Код: Выделить всё
olej@esprimop420:~$ xhost +192.168.1.13
192.168.1.13 being added to access control list
Код: Выделить всё
olej@esprimop420:~$ xhost +192.168.1.14
192.168.1.14 being added to access control list
Индикация:
Код: Выделить всё
olej@esprimop420:~$ xhost
access control enabled, only authorized clients can connect
INET:192.168.1.14
INET:R420
SI:localuser:olej
Добавляю туда же клиента IPv6:
Код: Выделить всё
olej@esprimop420:~$ xhost +inet6:21d:8a7c:aafa:f346:8115:14aa:9ca4:cd7f
21d:8a7c:aafa:f346:8115:14aa:9ca4:cd7f being added to access control list
Код: Выделить всё
olej@esprimop420:~$ xhost
access control enabled, only authorized clients can connect
INET6:21d:8a7c:aafa:f346:8115:14aa:9ca4:cd7f
INET:192.168.1.14
INET:R420
SI:localuser:olej