abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:00 | IT novinky

    DuckDuckGo AI Chat umožňuje "pokecat si" s GPT-3.5 Turbo od OpenAI nebo Claude 1.2 Instant od Anthropic. Bez vytváření účtu. Všechny chaty jsou soukromé. DuckDuckGo je neukládá ani nepoužívá k trénování modelů umělé inteligence.

    Ladislav Hagara | Komentářů: 0
    dnes 14:22 | IT novinky

    VASA-1, výzkumný projekt Microsoftu. Na vstupu stačí jediná fotka a zvukový záznam. Na výstupu je dokonalá mluvící nebo zpívající hlava. Prý si technologii nechá jenom pro sebe. Žádné demo, API nebo placená služba. Zatím.

    Ladislav Hagara | Komentářů: 2
    dnes 04:44 | Nová verze

    Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 140 (pdf) a HackSpace 77 (pdf).

    Ladislav Hagara | Komentářů: 0
    dnes 01:00 | Nová verze

    ESPHome, tj. open source systém umožňující nastavovat zařízení s čipy ESP (i dalšími) pomocí konfiguračních souborů a připojit je do domácí automatizace, například do Home Assistantu, byl vydán ve verzi 2024.4.0.

    Ladislav Hagara | Komentářů: 0
    včera 22:11 | IT novinky Ladislav Hagara | Komentářů: 0
    včera 20:55 | Nová verze

    Neziskové průmyslové konsorcium Khronos Group vydalo verzi 1.1 specifikace OpenXR (Wikipedie), tj. standardu specifikujícího přístup k platformám a zařízením pro XR, tj. platformám a zařízením pro AR (rozšířenou realitu) a VR (virtuální realitu). Do základu se z rozšíření dostalo XR_EXT_local_floor. Společnost Collabora implementuje novou verzi specifikace do platformy Monado, tj. open source implementace OpenXR.

    Ladislav Hagara | Komentářů: 2
    včera 17:22 | Nová verze

    Byla vydána nová verze 0.38.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 4.4 nebo novější a také libplacebo 6.338.2 nebo novější.

    Ladislav Hagara | Komentářů: 13
    včera 17:11 | Nová verze

    ClamAV (Wikipedie), tj. multiplatformní antivirový engine s otevřeným zdrojovým kódem pro detekci trojských koní, virů, malwaru a dalších škodlivých hrozeb, byl vydán ve verzích 1.3.1, 1.2.3 a 1.0.6. Ve verzi 1.3.1 je mimo jiné řešena bezpečnostní chyba CVE-2024-20380.

    Ladislav Hagara | Komentářů: 2
    včera 12:11 | IT novinky

    Digitální a informační agentura (DIA) oznámila (PDF, X a Facebook), že mobilní aplikace Portál občana je ode dneška oficiálně venku.

    Ladislav Hagara | Komentářů: 10
    včera 05:11 | Komunita

    #HACKUJBRNO 2024, byly zveřejněny výsledky a výstupy hackathonu města Brna nad otevřenými městskými daty, který se konal 13. a 14. dubna 2024.

    Ladislav Hagara | Komentářů: 2
    KDE Plasma 6
     (68%)
     (11%)
     (2%)
     (20%)
    Celkem 566 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: Problém s NAT

    1.11.2006 14:33 Wladimir
    Problém s NAT
    Přečteno: 536×
    Dobrý den,

    nainstaloval jsem si na starší počítač Debian(Sarge) aby routoval místo mého adsl modemu/routeru Speedtouch 510i (má 4 eth. konektory).

    Nastavení jednotlivých interfaců je následující (soubor interfaces):
    # The primary network interface
    auto eth0
    iface eth0 inet static
    	address 10.0.0.2
    	netmask 255.255.255.0
    	network 10.0.0.0
    	broadcast 10.0.0.255
    
    auto eth1
    
    auto dsl-provider
    iface dsl-provider inet ppp
         provider dsl-provider
    # please do not modify the following line
         pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
    
    Tedy na eth1 je připojen můj Speedtouch v bridge modu a eth0 je nastaven pro lokální síť.

    Nastavení NATu a firewallu je ve scriptu proxy.sh ( script jsem nahrál sem: http://data1.edisk.cz/stahni/78855/proxy.sh_7.1kB.html )

    Klientský počítač (tedy ten jež využívá linux stanici jako bránu) je nakonfigurován jako 10.0.0.1/24 s bránou 10.0.0.2 a stejnými nameservery jako má linuxová stanice.

    Problém je že to funguje tak napůl, např. na www.google.com se s klientské stanice dostanu, ale to je asi tak jediná www stránka :) Jinak ping a DNS rezoluce funguje.

    Např. když zadám na klient. boxu www.centrum.cz. Zachytím etherealem na iterfacu ppp0 linux boxu toto (jen schematicky, dump etherealem je na http://data1.edisk.cz/stahni/67827/spatne.cap_2.34kB.html):
    DNS query www.centrum.cz
    DNS query response
    TCP 1168 > http SYN
    TCP http > 1168 SYN, ACK
    TCP 1168 > http ACK
    HTTP GET / HTTP/1.1
    a pak už se jenom nedočká odezvy a několikrát opakuje:
    HTPP [TCP Retransission] GET / HTTP/1.1
    HTPP [TCP Retransission] GET / HTTP/1.1
    HTPP [TCP Retransission] GET / HTTP/1.1
    
    Zato z linuxového boxu všechno funguje. Dump Etherealem je na http://data1.edisk.cz/stahni/43432/dobre.cap_433.26kB.html

    Koukal jsem na frame kde je ten HTTP request HTTP GET / HTTP/1.1 a v obou dumpech je jiný, ale nevím proč se na ten z klienta nedostává odpovědi.

    Takže teď jsem v situaci kdy nefunguje skoro nic. Protože ani nevím jak přepnout modem zpátky z bridge modu. Předtím jsem ho ovládal přes web. interface z win stanice na http://10.0.0.138. Pomohlo by mi kdybych věděl jak vyřešit ten problém s NATem nebo jak zrušit bridge mod toho modemu z linux boxu.

    Děkuju mockrát, omlouvám se za dlouhý popis

    Odpovědi

    houska avatar 1.11.2006 14:48 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Problém s NAT
    ...asi ti moc nepomuzu ... ale mas v konfiguracich rozhrani i loopback?
    1.11.2006 14:51 Wladimir
    Rozbalit Rozbalit vše Re: Problém s NAT
    Jo. Vypustil jsem to z výpisu. Vypadá to takhle:
    auto lo
    iface lo inet loopback
    
    Dík za odpověď.
    1.11.2006 23:40 Wladimir
    Rozbalit Rozbalit vše Re: Problém s NAT
    Řešení spočívá v přidání pravidla do iptables. Vysvětlení je zde: http://commmunity.linux.com/howtos/Adv-Routing-HOWTO/lartc.cookbook.mtu-mss.shtml přidané pravidlo:
    iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS  --clamp-mss-to-pmtu
    
    2.11.2006 07:33 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Problém s NAT
    ten link je spatne, ukazuje na tuto diskusiu ;-)
    Project Satan infects Calculon with Werecar virus

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.