lots of fixes, new music stuff
[distro-setup] / disabled / home-vpn / README.sh
diff --git a/disabled/home-vpn/README.sh b/disabled/home-vpn/README.sh
new file mode 100644 (file)
index 0000000..bded195
--- /dev/null
@@ -0,0 +1,43 @@
+# this was in distro-end.
+#
+# Disabled because basically I don't need a home vpn and prefer just
+# port forwarding as needed.
+
+### begin home vpn server setup
+
+
+# # this section done initially to make persistent keys.
+# # Also note, I temporarily set /etc/hosts so my host was
+# # b8.nz when running this, since the vpn client config
+# # generator assumes we need to go to that server to get
+# # server keys.
+# vpn-server-setup -rds
+# s cp -r --parents /etc/openvpn/easy-rsa/keys /p/c/filesystem
+# s chown -R 1000:1000 /p/c/filesystem/etc/openvpn/easy-rsa/keys
+# # kw = kgpe work machine.
+# for host in x2 x3 kw; do
+# vpn-mk-client-cert -b $host -n home b8.nz 1196
+# dir=/p/c/machine_specific/$host/filesystem/etc/openvpn/client
+# mkdir -p $dir
+# s bash -c "cp /etc/openvpn/client/home* $dir"
+#     # note: /etc/update-resolv-conf-home also exists for all systems with /p
+# done
+
+# key already exists, so this won't generate one, just the configs.
+# m vpn-server-setup -rds
+# sudo tee -a /etc/openvpn/server/server.conf <<'EOF'
+# push "dhcp-option DNS 10.0.0.1"
+# push "route 10.0.0.0 255.255.0.0"
+# client-connect /a/bin/distro-setup/vpn-client-connect
+# EOF
+# sudo sed -i --follow-symlinks 's/10.8./10.9./g;s/^\s*port\s.*/port 1196/' /etc/openvpn/server/server.conf
+
+# if [[ $HOSTNAME == tp ]]; then
+#   if [[ -e /lib/systemd/system/openvpn-server@.service ]]; then
+#     vpn_service=openvpn-server@server
+#   else
+#     vpn_service=openvpn@server
+#   fi
+#   sgo $vpn_service
+# fi
+### end vpn server setup