ESPHome, tj. open source systém umožňující nastavovat zařízení s čipy ESP (i dalšími) pomocí konfiguračních souborů a připojit je do domácí automatizace, například do Home Assistantu, byl vydán ve verzi 2024.4.0.
LF AI & Data Foundation patřící pod Linux Foundation spustila Open Platform for Enterprise AI (OPEA).
Neziskové průmyslové konsorcium Khronos Group vydalo verzi 1.1 specifikace OpenXR (Wikipedie), tj. standardu specifikujícího přístup k platformám a zařízením pro XR, tj. platformám a zařízením pro AR (rozšířenou realitu) a VR (virtuální realitu). Do základu se z rozšíření dostalo XR_EXT_local_floor. Společnost Collabora implementuje novou verzi specifikace do platformy Monado, tj. open source implementace OpenXR.
Byla vydána nová verze 0.38.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 4.4 nebo novější a také libplacebo 6.338.2 nebo novější.
ClamAV (Wikipedie), tj. multiplatformní antivirový engine s otevřeným zdrojovým kódem pro detekci trojských koní, virů, malwaru a dalších škodlivých hrozeb, byl vydán ve verzích 1.3.1, 1.2.3 a 1.0.6. Ve verzi 1.3.1 je mimo jiné řešena bezpečnostní chyba CVE-2024-20380.
Digitální a informační agentura (DIA) oznámila (PDF, X a Facebook), že mobilní aplikace Portál občana je ode dneška oficiálně venku.
#HACKUJBRNO 2024, byly zveřejněny výsledky a výstupy hackathonu města Brna nad otevřenými městskými daty, který se konal 13. a 14. dubna 2024.
Společnost Volla Systeme stojící za telefony Volla spustila na Kickstarteru kampaň na podporu tabletu Volla Tablet s Volla OS nebo Ubuntu Touch.
Společnost Boston Dynamics oznámila, že humanoidní hydraulický robot HD Atlas šel do důchodu (YouTube). Nastupuje nová vylepšená elektrická varianta (YouTube).
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.0.0. Přehled novinek v poznámkách k vydání.
Dobrý den,
mám problém, který se řeší poměrně často, ale stále na to nemůžu přijít.
SOUČASNÁ SITUACE:
=================
Router s jednou veřejnou IP na eth1 (napr. 80.90.100.200, netmask 255.255.255.248, gw 80.90.100.199) klienti s privátními IP na eth0 (10.0.0.xxx)
CO POTŘEBUJU:
=============
Od providera mám přidělených 5 veřejných IP a jeden ze zákazníku, který měl dosud privátní adresu, by rád veřejnou.
CO JSEM UDĚLAL:
===============
PROBLÉM:
========
Zákazník dokáže pingat všude (na obě IP routeru, na neveřejné adresy v rámci sítě, na www.seznam.cz). Opravdu se na internetu prezentuje jako vlastní veřejná IP. Problém je ale v tom, že nefunguje ping zvenku na tuto veřejnou IP. Traceroute najde cestu až k routeru, ale na zákaznikovu veřejnou IP se nedostane. Na co všechno ještě zapomínám při nastavování a co tedy udělat, aby vše běželo?
(podotýkám, že o NAT 1:1 nemám zájem)
routování veřejná IP LAN
') a hned první odkaz vedl na diskusi s odpovědí (tehdy, teď vede na tuto).
P.S.: tedy ta "čitelná" URL, to je vynález za všechny prachy…
Tak jsem to zkousel presne podle vaseho navodu na proxy arp, bohuzel s naprostym fiaskem - nefungovalo nic. Mozna jsem neco spatne pochopil, takze uvadim muj postup (na konfiguraci, kterou jsem popsal v prvnim prispevku)
PC v LAN jsem nastavil adresu 80.90.100.204, maska 255.255.255.248, brana 80.90.100.200
Router na eth0 (vnitrni LAN): 10.0.0.1/255.255.255.0
Router na eth1 (k providerovi): 80.90.100.200/255.255.255.248
Pouzil jsem tyto prikazy na routeru:
ip addr add 80.90.100.200 dev eth0
ip addr add 80.90.100.204 dev eth0
echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
echo 1 > /proc/sys/net/ipv4/conf/eth1/proxy_arp
Po tomto zasahu je PC s nastavenou verejnou IP naprosto izolovane, nikam nemuze pinggat a ani nikdo na neho. Traceroute zvenku se zastavi na routeru providera a nevi, kam dal...kde je zrada?
# router ip addr add 80.90.100.200/29 brd + dev eth1 ip link set eth1 up ip addr add 80.90.100.200 dev eth0 ip link set eth0 up ip route add default ... # doplňte default gateway ip route add 80.90.100.204 dev eth0 echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp echo 1 > /proc/sys/net/ipv4/conf/eth1/proxy_arp # pro jistotu, RP filter obvykle nadělá víc škody než užitku echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter # server ip addr add 80.90.100.204/29 brd + dev eth0 ip link set eth0 up ip route add default via 80.90.100.200
Co nechapete na tom prvnim?
To druhe je opravdu preklep...melo tam byt
route add -host 80.90.100.204 dev eth0, omlouvam se. Ale k cemu dalsi IP nebo VLAN? Ve firewallu pravdepodobne bude chyba, ale nevim, kde v nem co vsechno povolit. Pouzivam MPFW.
Tiskni Sdílej: