Add Joplin, old Mac, and Fedora WiFi runbooks; simplify JA3 Whisky scripts and hotspot recovery.
Co-authored-by: Cursor <cursoragent@cursor.com>
This commit is contained in:
ahauimix
221
docs/old_mac/REMOTE_ACCESS.md
Normal file
221
docs/old_mac/REMOTE_ACCESS.md
Normal file
@@ -0,0 +1,221 @@
|
||||
# Удалённое управление Fedora MacBook с Mac (хотспот телефона)
|
||||
|
||||
**Схема:** оба ноутбука на Wi‑Fi хотспоте Redmi; прямой SSH часто **блокируется изоляцией клиентов** — обход через Bluetooth PAN.
|
||||
|
||||
**Проверено:** 2026-06-16 · `fedora.local` → `10.23.120.30`, ping с Mac **не проходит** (AP isolation).
|
||||
|
||||
---
|
||||
|
||||
## 1. Быстрый путь
|
||||
|
||||
### A. Один раз — Mac
|
||||
|
||||
```bash
|
||||
bash ~/code/local_machine/docs/old_mac/scripts/setup-remote-mac.sh ВАШ_ЛОГИН_FEDORA
|
||||
bash ~/code/local_machine/docs/old_mac/scripts/build-remote-access-archive.sh
|
||||
bash ~/code/local_machine/docs/old_mac/scripts/send-to-fedora-bluetooth.sh \
|
||||
~/code/local_machine/docs/old_mac/deliverable/fedora-remote-access.tar.gz
|
||||
```
|
||||
|
||||
### B. Один раз — Fedora (после приёма архива по BT)
|
||||
|
||||
Логин: **`p`**
|
||||
|
||||
```bash
|
||||
cd ~/Downloads
|
||||
tar xzf fedora-remote-access.tar.gz
|
||||
cd fedora-remote-access
|
||||
sudo bash setup-ssh-fedora.sh p
|
||||
sudo bash setup-bt-pan-fedora.sh
|
||||
```
|
||||
|
||||
### C. Подключение с Mac
|
||||
|
||||
```bash
|
||||
bash ~/code/local_machine/docs/old_mac/scripts/bootstrap-ssh-fedora.sh # один раз, копирует ключ
|
||||
bash ~/code/local_machine/docs/old_mac/scripts/connect-fedora.sh # дальше без пароля
|
||||
```
|
||||
|
||||
Пароль хранится локально: `~/.config/old_mac/fedora.env` (см. `fedora.env.example`).
|
||||
|
||||
### D. RDP (графический стол, xrdp :3389)
|
||||
|
||||
На Fedora уже может быть xrdp. С Mac:
|
||||
|
||||
```bash
|
||||
brew install freerdp # один раз
|
||||
bash ~/code/local_machine/docs/old_mac/scripts/connect-rdp-fedora.sh
|
||||
```
|
||||
|
||||
Или **Microsoft Remote Desktop** (App Store): PC `fedora.local` или `10.23.120.30`, port **3389**, user **`p`**.
|
||||
|
||||
RDP и SSH одинаково **не достучатся**, пока нет L3 между Mac и Fedora (изоляция хотспота / нет BT PAN).
|
||||
|
||||
---
|
||||
|
||||
## 2. Диагностика сети хотспота
|
||||
|
||||
```bash
|
||||
bash ~/code/local_machine/docs/old_mac/scripts/discover-fedora.sh
|
||||
```
|
||||
|
||||
| Результат | Значение |
|
||||
|-----------|----------|
|
||||
| `fedora.local` резолвится | Fedora в той же Wi‑Fi сети |
|
||||
| `ping: ok` | Можно SSH по LAN (`ssh fedora-mbp`) |
|
||||
| `ping: FAIL` + mDNS есть | **Изоляция клиентов** на телефоне → §4 BT PAN |
|
||||
| `ssh:22 open` | `connect-fedora.sh` должен работать |
|
||||
|
||||
Текущая типичная картина:
|
||||
|
||||
```text
|
||||
Mac: 10.23.120.84/24
|
||||
Gateway: 10.23.120.139 (телефон)
|
||||
Fedora: 10.23.120.30 (fedora.local)
|
||||
Ping Mac→Fedora: FAIL (изоляция)
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 3. Путь LAN (если ping проходит)
|
||||
|
||||
### 3.1 Отключить изоляцию на Redmi Note 14
|
||||
|
||||
Настройки → Режим модема / Точка доступа → **Дополнительно**:
|
||||
|
||||
- **AP isolation** / **Изоляция клиентов** → **Выкл**
|
||||
- **Разрешить устройствам в сети видеть друг друга** → **Вкл** (если есть)
|
||||
|
||||
Переподключить Wi‑Fi на **обоих** Mac. Проверка:
|
||||
|
||||
```bash
|
||||
ping -c2 fedora.local
|
||||
bash ~/code/local_machine/docs/old_mac/scripts/connect-fedora.sh
|
||||
```
|
||||
|
||||
### 3.2 SSH на Fedora
|
||||
|
||||
```bash
|
||||
sudo bash setup-ssh-fedora.sh USER
|
||||
```
|
||||
|
||||
### 3.3 SSH с Mac
|
||||
|
||||
```bash
|
||||
ssh fedora-mbp # ~/.ssh/config
|
||||
# или
|
||||
bash connect-fedora.sh
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 4. Путь Bluetooth PAN (обход изоляции хотспота)
|
||||
|
||||
Прямой линк **Mac ↔ Fedora** поверх Bluetooth, минуя Wi‑Fi хотспота.
|
||||
|
||||
### 4.1 Fedora — PAN-сервер
|
||||
|
||||
```bash
|
||||
sudo bash setup-bt-pan-fedora.sh
|
||||
```
|
||||
|
||||
Остаётся работать в фоне (`bt-network -s nap pan0`), IP Fedora: **172.20.99.1/24**.
|
||||
|
||||
### 4.2 Mac — подключить PAN
|
||||
|
||||
1. **Bluetooth** → устройство **fedora** → **Connect**
|
||||
(профиль «Сеть» / Network Access Point / NAP — если спросит)
|
||||
2. Настроить IP:
|
||||
|
||||
```bash
|
||||
bash ~/code/local_machine/docs/old_mac/scripts/setup-bt-pan-mac.sh
|
||||
```
|
||||
|
||||
Mac получит **172.20.99.2/24**, ping Fedora:
|
||||
|
||||
```bash
|
||||
ping -c2 172.20.99.1
|
||||
```
|
||||
|
||||
### 4.3 SSH
|
||||
|
||||
```bash
|
||||
ssh fedora-mbp-bt
|
||||
# или
|
||||
bash ~/code/local_machine/docs/old_mac/scripts/connect-fedora.sh
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 5. Альтернатива: Internet Sharing (Mac → Fedora)
|
||||
|
||||
Если PAN с ручными IP капризничает:
|
||||
|
||||
1. **Mac:** Системные настройки → Общий доступ → **Общий интернет**
|
||||
- Раздать от: **Wi‑Fi**
|
||||
- Кому: **Bluetooth PAN**
|
||||
2. **Fedora:** Bluetooth → подключиться к Mac как к сети
|
||||
3. Fedora получит `192.168.2.x`, Mac обычно `192.168.2.1`
|
||||
4. На Fedora узнать IP: `ip -4 addr show bnep0`
|
||||
5. Добавить в Mac `~/.ssh/config` HostName с этим IP или `connect-fedora.sh`
|
||||
|
||||
---
|
||||
|
||||
## 6. Скрипты
|
||||
|
||||
| Скрипт | Где | Назначение |
|
||||
|--------|-----|------------|
|
||||
| `setup-remote-mac.sh` | Mac | SSH-ключ + `~/.ssh/config` |
|
||||
| `build-remote-access-archive.sh` | Mac | Архив для Fedora |
|
||||
| `send-to-fedora-bluetooth.sh` | Mac | Передать архив |
|
||||
| `discover-fedora.sh` | Mac | Найти Fedora, проверить LAN |
|
||||
| `connect-fedora.sh` | Mac | SSH (LAN или BT) |
|
||||
| `setup-ssh-fedora.sh` | Fedora | sshd + authorized_keys |
|
||||
| `setup-bt-pan-fedora.sh` | Fedora | BT PAN сервер |
|
||||
| `setup-bt-pan-mac.sh` | Mac | IP на bnep0 |
|
||||
|
||||
---
|
||||
|
||||
## 7. SSH config (на Mac после setup-remote-mac)
|
||||
|
||||
```ssh-config
|
||||
Host fedora-mbp old-mac-fedora fedora
|
||||
User ВАШ_ЛОГИН
|
||||
HostName fedora.local
|
||||
IdentityFile ~/.ssh/id_ed25519_fedora
|
||||
|
||||
Host fedora-mbp-bt
|
||||
HostName 172.20.99.1
|
||||
...
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 8. Устранение неполадок
|
||||
|
||||
| Проблема | Решение |
|
||||
|----------|---------|
|
||||
| Permission denied (publickey) | На Fedora: `setup-ssh-fedora.sh`, проверить `mac_pubkey.txt` |
|
||||
| Connection refused :22 | `sudo systemctl start sshd` |
|
||||
| No route to host (Wi‑Fi) | Изоляция хотспота → §4 BT PAN |
|
||||
| Нет bnep0 на Mac | Fedora `setup-bt-pan-fedora.sh` + Bluetooth Connect |
|
||||
| Fedora Wi‑Fi ещё без firmware | BT PAN или BT file transfer для архивов |
|
||||
|
||||
---
|
||||
|
||||
## 9. Дерево решений
|
||||
|
||||
```mermaid
|
||||
flowchart TD
|
||||
A[Нужен SSH на Fedora] --> B{ping fedora.local?}
|
||||
B -->|ok| C[setup-ssh-fedora + ssh fedora-mbp]
|
||||
B -->|fail| D[Изоляция хотспота]
|
||||
D --> E{Можно выкл. AP isolation?}
|
||||
E -->|да| C
|
||||
E -->|нет| F[setup-bt-pan-fedora + setup-bt-pan-mac]
|
||||
F --> G[ssh fedora-mbp-bt]
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
*docs/old_mac — local_machine*
|
||||
Reference in New Issue
Block a user