Open source RDP (Remote Desktop Protocol) server xrdp (Wikipedie) byl vydán ve verzi 0.10.0. Z novinek je vypíchnuta podpora GFX (Graphic Pipeline Extension). Nová větev řeší také několik bezpečnostních chyb.
Rocky Linux byl vydán v nové stabilní verzi 9.4. Přehled novinek v poznámkách k vydání.
Dellu byla odcizena databáze zákazníků (jméno, adresa, seznam zakoupených produktů) [Customer Care, Bleeping Computer].
V lednu byl otevřen editor kódů Zed od autorů editoru Atom a Tree-sitter. Tenkrát běžel pouze na macOS. Byl napevno svázán s Metalem. Situace se ale postupně mění. V aktuálním příspěvku Kdy Zed na Linuxu? na blogu Zedu vývojáři popisují aktuální stav. Blíží se alfa verze.
O víkendu 11. a 12. května lze navštívit Maker Faire Prague, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Byl vydán Fedora Asahi Remix 40, tj. linuxová distribuce pro Apple Silicon vycházející z Fedora Linuxu 40.
Představena byla služba Raspberry Pi Connect usnadňující vzdálený grafický přístup k vašim Raspberry Pi z webového prohlížeče. Odkudkoli. Zdarma. Zatím v beta verzi. Detaily v dokumentaci.
Byla vydána verze R14.1.2 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Dnešním dnem lze již také v Česku nakupovat na Google Store (telefony a sluchátka Google Pixel).
Apple představil (keynote) iPad Pro s čipem Apple M4, předělaný iPad Air ve dvou velikostech a nový Apple Pencil Pro.
nezdá se mi, žeby neměl nic společného, tazatel přece chce nastavit routování a maškarádu, a to se dělá pomocí netliftru ne ?
Neřekl bych. O maškarádě nepadlo v dotazu ani slovo a routování se rozhodně neprovádí netfilterem (i jde ve výjimečných případech netfilterem ovlivnit).
OUTPUT
politiku DROP
, ale pak v něm stejně úplně všechno povolíte. Proč?ACCEPT
jsou dost samoúčelné.Ad 3: přidat podmínku, aby se pravidlo vztahovalo jen na ty zdrojové adresy, které opravdu chcete maškarádovat, tj. rozsahy vnitřních sítí.
Ad 5: v tom případě nechápu, proč místo
iptables -N lan iptables -A INPUT -p ALL -i $LAN_IF -j lan iptables -A OUTPUT -p ALL -o $LAN_IF -j lan iptables -A lan -j ACCEPTnenapíšete prostě
iptables -A INPUT -i $LAN_IF -j ACCEPT iptables -A OUTPUT -o $LAN_IF -j ACCEPTChápal bych to, kdybyste si tam ty řetězce připravoval pro případ, že to časem budete chtít upravit a povolit jen něco. Ale pak zase nedává smysl míchání
INPUT
a OUTPUT
dohromady.
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEa jede zatial vsetko bez problemu
10.0.0.1
a 10.0.0.2
, ale to je víceméně jedno…
iptables -t nat -A PREROUTING -i eth0 -p tcp -d 192.168.3.115 --dport 1180 -j DNAT --to 10.0.0.2:1180
iptables -t nat -A PREROUTING -i eth0 -p udp -d 192.168.3.115 --dport 1180 -j DNAT --to 10.0.0.2:1180
-A PREROUTING -i eth0 -j DNAT --to-destination 10.1.0.0 -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.3.116
ip route
', router a paketový filtr jsou dvě různé věci. Za druhé: u klasického stavového překladu adres pomocí netfilteru (SNAT
, DNAT
) píšete pravidlo jakoby pouze pro první paket, o další pakety a opačný směr se postará netfilter sám.
route add default gw 192.168.3.1ze packety smerujem na 192.168.3.1. A NAT je preklad adres to je mi UZ jasne. Jako zacatecnik s routrovanim mam v terminologii trochu bordel. Vlastne nielen v terminologii Ale ten prvy prikaz neni vlastne routovanie (smerovanie)? pretoze ja vsetko co ide na eth0 "vrham" na 10.1.0.0
PREROUTING
- protože se pravidla v něm aplikují ještě před směrováním.
To nastavení default route pište raději takto: 'ip route add default via 192.168.3.1
'. Ale v tomto případě se aplikuje položka pro (nejspíš) 10.0.0.0/8, kterou vám vytvoří jádro automaticky.
Tiskni Sdílej: