abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 14:24 | Nová verze

Opera 46, verze 46.0.2597.26, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 59. Z novinek lze zmínit například podporu APNG (Animated Portable Network Graphics). Přehled novinek pro vývojáře na blogu Dev.Opera. Oznámení o vydání zmiňuje také první televizní reklamu.

Ladislav Hagara | Komentářů: 0
dnes 13:37 | IT novinky

I čtenáři AbcLinuxu před dvěma lety vyplňovali dotazníky věnované Retro ThinkPadu. Nyní bylo potvrzeno, že iniciativa Retro ThinkPad je stále naživu a Lenovo připravuje speciální edici ThinkPadu jako součást oslav jeho 25. výročí.

Ladislav Hagara | Komentářů: 7
dnes 10:22 | Komunita

Bylo oznámeno, že frontend a runtime programovacího jazyka D bude začleněn do kolekce kompilátorů GCC (GNU Compiler Collection). Správcem byl ustanoven Iain Buclaw.

Ladislav Hagara | Komentářů: 4
včera 18:47 | IT novinky
Bulharská firma Olimex je známá jako výrobce kvalitních mini arm desek, u nichž se snaží být maximálně open source. Kromě velké otevřenosti taktéž zaručují dlouhodobou podporu výroby, což je vítáno ve firemním prostředí. Nyní firma ohlásila ESP32-GATEWAY, malou IoT desku s Wifi, Bluetooth, Ethernetem a 20 GPIO porty za 22EUR. Tato malá deska je ořezanou verzí ESP32-EVB.
Max | Komentářů: 18
včera 18:00 | Zajímavý článek

LinuxGizmos (v dubnu loňského roku přejmenován na HackerBoards a v lednu letošního roku zpět na LinuxGizmos) zveřejnil výsledky čtenářské ankety o nejoblíbenější jednodeskový počítač (SBC) v roce 2017. Letos se vybíralo z 98 jednodeskových počítačů (Tabulky Google). Nejoblíbenějšími jednodeskovými počítači v letošním roce jsou Raspberry Pi 3 Model B, Raspberry Pi Zero W a Raspberry Pi 2 Model B.

Ladislav Hagara | Komentářů: 0
včera 14:22 | Pozvánky

Ne-konference jOpenSpace 2017 se koná od 13. do 15. října 2017 v hotelu Farma u Pelhřimova. Registrace účastníků je nutná. Více informací na stránkách ne-konference.

Zdenek H. | Komentářů: 0
včera 14:11 | Nová verze

Vyšla nová verze 1.2 audio kodeku Opus, která přináší mnoho drobných optimalizací a tím i celkové vylepšení poměru bitrate/kvalita. Fullband (do 20 kHz) stereo hudba je možná již od 32 kbit/s, fullband mono řeč již od 14 kbit/s. Více informací sepsal vývojář Opusu J. M. Valin formou již tradiční demo stránky.

Petr Tomášek | Komentářů: 19
včera 14:00 | Zajímavý článek

Na MojeFedora.cz byl zveřejněn překlad příspěvku na blogu Christiana Schallera, vedoucího desktopového týmu v Red Hatu, v němž se zabývá novinkami ve Fedoře Workstation 26 a následujících vydáních. Například již ve Fedoře 27 by se měl objevit jednotný server pro audio a video v Linuxu PipeWire. Ten byl představen před dvěma lety. Tenkrát ještě pod názvem Pinos (PulseVideo).

Ladislav Hagara | Komentářů: 0
včera 05:55 | Bezpečnostní upozornění

V KMailu byla nalezena a opravena bezpečnostní chyba CVE-2017-9604 týkající se uživatelů, již své maily podepisují a šifrují pomocí OpenPGP. Pokud uživatel KMailu při odesílání mailu zvolil možnost Odeslat později, tak byl mail odeslán nepodepsaný a v otevřeném tvaru.

Ladislav Hagara | Komentářů: 15
včera 04:44 | Pozvánky

Mozilla.cz zve na Mozilla meetupy v Brně a Praze. Brněnské setkání proběhne vůbec poprvé, a to tento pátek 23. 6. v Beer & Grill U Dřeváka. To pražské bude příští čtvrtek 29. 6. v Diversion Bistru.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 819 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: Slackware a iptables

    14.12.2005 10:31 sdevla
    Slackware a iptables
    Přečteno: 197×
    Dorby den,

    potreboval bych poradit co se slackwirem, uz jsem z toho fakt nestastny

    Mam rozjety Slak 10.2 na 2.4.31 krnelu a mam tam rozjetou bridže pomoci brctl. Vse jede jak ma az na to ze potřebuji dropovat obcas nejakou IP, která jde skrz nej. Ale při zadani pravidla pomoci iptables do FORWARD nebo do OUTPUT vse jede porad skrz. I když dam polici primo na dropovat tak vsechen provoz jde vesele dal. Sitovky tam mam 3Com Corporation 3c905C-TX/TX-M [Tornado] (rev 74). Pred tim jsem mel toto rozjete na Mandrake 9.2 a vse jelo bez problemu. Jelikoz uz jsem se s timto setkal i na jine isntalaci domnivam se ze je problem bud ve slacku a nebo v 3com sitovkach, protoze na obouch strojich byly. Muzete mi prosim nekdo poradit, nechapu proc mi iptable absolutne nic neblokuje, vypada to, jako by to pres nej vubec neslo

    Odpovědi

    14.12.2005 10:42 oron | skóre: 27
    Rozbalit Rozbalit vše Re: Slackware a iptables
    nepouziva sa pri bridge nahodou ebtables namiesto iptables ...
    14.12.2005 10:47 sdevla
    Rozbalit Rozbalit vše Re: Slackware a iptables
    Pravda,

    ale na mandrake mi to jelo a zkousel jsem to na jinem stroji, ze stejnym jadrem s jinyma sitovkama (stroj jako bridge) pomoci iptables a slo to. Neda se nejak zjistit kde je v mem pripade problem?
    14.12.2005 10:43 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Slackware a iptables
    No tak z něho udělej normální roter a přes pravidla to bude chodit.
    14.12.2005 10:47 sdevla
    Rozbalit Rozbalit vše Re: Slackware a iptables
    ale ja to potrebuji jako bridge :o(
    14.12.2005 11:16 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Slackware a iptables
    Dokud nenapíšete, jak ta konfigurace vypadá a co jste vlastně zkoušel, tak asi těžko. Jasnovidectví neprovozujeme.
    14.12.2005 11:42 sdevla
    Rozbalit Rozbalit vše Re: Slackware a iptables
    takze jak jsem psal jedna se o Slackware 10.2

    Nyni jsem tento stroj zkousel jako router a iptables blokuje bez problemu, ale to ja tady mit nemuzu, musi se jednat o bridge.

    Konfigurace, mam dva interface eth1 a eth2 (obe sitovky 3com)

    mam je nastavene jako bridge pomoci brctl, cili

    brctl addbr br0

    brctl addif br0 eth1

    brctl addif br0 eth2

    ifconfig br0 10.155.160.5 netmask 255.255.255.0 up

    ifconfig eth1 0.0.0.0 up

    ifconfig eth2 0.0.0.0 up

    ip_forwarding je nastaveny

    nyni normalne stroj funguje jako bridge. Tzn switch kde jou ucastnici + tento stroj (bridge) + ISP provider.

    Tedkom se snazim zakazat pristup pro nejakou IP ze vnitr ven

    iptables -I FORWARD -s 10.155.160.60 -j DROP

    ale stale funmguju, nic se nedeje i kdyz nastavim iptables -P FORWARD na DROP

    vim ze by se u bridge melo spise pouzit ebtables, ale jak jsem psal, stejna konfigurece na jinem slacku a na mandrake fungovala i s iptables a nez zacnu s instalaci ebtables a predelavat jadro na podporu ebtables, chci se zeptat zda neni problem jinde. Pokud potrebujete jine informace klidne se ptejte, ja taky nejsem jasnovedec co potrebujete vedet. Jedna se o diskuzi, tak ocekavam ze se o tom bude diskutovat a ze se budete ptat ja odpovidat (nic ve zlem)
    14.12.2005 11:57 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Slackware a iptables
    vim ze by se u bridge melo spise pouzit ebtables, ale jak jsem psal, stejna konfigurece na jinem slacku a na mandrake fungovala i s iptables

    Pokud používáte něco, o čem víte, že to nemá fungovat, nemělo by vás mást, pokud to někde náhodou funguje, a rozhodně byste neměl spoléhat na to, že to bude fungovat vždy a všude. Osobně bych se použití bridge vyhnul, pokud je to aspoň trochu možné (a to je skoro vždy).

    P.S. příkaz ifconfig raději také nepoužívejte.

    14.12.2005 12:03 sdevla
    Rozbalit Rozbalit vše Re: Slackware a iptables
    Jak by jste se tedy pokusil vyhnout bridge v mem pripade, kde nemohu routovat mezi dvemi sitemi. Mam tu proste jednu sit a pripojeni od ISP na internet. Pripojeni na internet uz je delane routerem, na ktery nemam pristup (to vite americka firma). adresovy prostor mame dany, ten se proste neda menit. Ale ja chci pouzit neco na blokovani vlastnich lidi na internet (napriklad pocitace ve vyrobe atd..). Kdyz tedy nepouzit bridge tak co tedy?
    vmachek avatar 14.12.2005 12:11 vmachek | skóre: 7 | Příbram
    Rozbalit Rozbalit vše Re: Slackware a iptables
    NAT 1:1? Sice vim o sitich prd, ale to by snad mohlo jit ne?
    14.12.2005 12:11 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Slackware a iptables
    mozna maskaradu, ale zvnejsku se pak nedostanes do vnitrni site a otazka je co by na to amici rekli.
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    14.12.2005 12:18 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Slackware a iptables
    NAT 1:1 je taky moznost, ale je to vcelku narocne. Na vnitrni siti bys mel nejake interni IP (jine nez ted). Vsechny IP ktery drive byly na tech klientech bys udelal jako aliasy na externi sitovku routru a pak bys u kazdyho jednotlivyho klienta udelal NAT 1:1. Je to ale trochu narocny na vykon, to bys musel napsat kolik mas klientu v siti, jakej mas hardware na ten router a jak rychly jsou prutoky skrz ten router. Pokud je to jen na internet 128kbit pro 10 lidi tak pak neni problem :-) Ale takhle natovat 300 PC na 4Mbit uz tomu routeru trochu zatopi.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    14.12.2005 14:02 freebsd
    Rozbalit Rozbalit vše Re: Slackware a iptables
    No nevím,

    5 Mb/s, 150 uživatelů, z toho 40x NAT 1:1, zbytek NAT 1:N a nějaké topení nepozoruji. Intel Celeron 1 GHz, 256 MB RAM, kromě routeru ještě mrtg, bind, apache pro interní potřeby. Možná to bude tím FreeBSD, co na tom jede (ačkoliv za pf bych měl poděkovat spíš Theo de Raadtovi).
    14.12.2005 23:35 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Slackware a iptables
    Pokud to bude bezstavové mapování rozsahu 1:1, nemělo by to být nějak moc náročné. Škoda jen, že Fast NAT v jádrech 2.6 nefunguje. Možná by ho mohl nahradit NETMAP v netfilteru, ale ten jsem ještě neměl čas moc zkoušet.
    14.12.2005 23:33 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Slackware a iptables
    Konkrétní řešení se asi nedá vybrat bez trochu bližších informací. Podle okolností by to mohla být např. proxy ARP nebo stateless NAT 1:1. Primárně bych se ale určitě snažil spíš dosáhnout rozumnější konfigurace té sítě.
    14.12.2005 12:32 Tyfus
    Rozbalit Rozbalit vše A co sysctl?
    Pokud `cat /proc/sys/net/bridge/*` ukaze neco jineho nez ctyri jednicky tak je jasno.
    Trefil jsem pricinu?
    14.12.2005 13:05 sdevla
    Rozbalit Rozbalit vše Re: A co sysctl?
    /proc/sys/net/bridge/ neexistuje
    14.12.2005 17:40 Tyfus
    Rozbalit Rozbalit vše Re: A co sysctl?
    tak to ma rada 2.4 nekde jinde v /proc. Mozna i pod jinym jmenem jako treba br-nf...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.