abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 11:33 | Zajímavý článek

Radek Vokál v článku Boltron – náhled modulárního operačního systému (en) na MojeFedora.cz představuje a informuje o možnosti vyzkoušet si Boltron, prototyp modulární distribuce. Pro Fedoru 26 je k dispozici testovací docker kontejner, který obsahuje modifikovanou verzi správce balíčků DNF, který na pozadí pracuje s moduly.

Ladislav Hagara | Komentářů: 2
dnes 07:00 | Nová verze

ZFS on Linux, tj. implementace OpenZFS (Wikipedie) na Linuxu, byl vydán ve verzi 0.7.0. Přehled novinek v diskusním listu zfs-announce nebo na GitHubu. Nejnovější ZFS on Linux je kompatibilní s Linuxem 2.6.32 až 4.12.

Ladislav Hagara | Komentářů: 0
dnes 01:44 | IT novinky

V Las Vegas končí bezpečnostní konference Black Hat USA 2017 (Twitter) a začíná bezpečnostní konference DEF CON 25 (Twitter). V rámci Black Hat budou vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). V kategorii "Lamest Vendor Response" byl například nominován také Lennart Poettering za jeho přístup k řešení bezpečnostních chyb v systemd, viz například chyba s uživatelem 0day.

Ladislav Hagara | Komentářů: 3
dnes 00:22 | Bezpečnostní upozornění

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

Ladislav Hagara | Komentářů: 3
včera 22:55 | IT novinky

Intel končí s vývojovými deskami Joule, Edison, Galileo a také s Arduino 101 a Curie.

Ladislav Hagara | Komentářů: 0
včera 14:44 | Nová verze

Byla vydána nová verze 42.3 linuxové distribuce openSUSE Leap. Jedná se už o třetí vydání, které staví na SUSE Linux Enterprise (SLE). Výchozím jádrem je opět poslední LTS verze, tedy řada 4.4. Podrobnosti v oznámení o vydání a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 15
včera 14:30 | Nová verze

Google Chrome 60 byl prohlášen za stabilní. Nejnovější stabilní verze 60.0.3112.78 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 40 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
25.7. 22:33 | IT novinky

Společnosti Adobe, Apple, Facebook, Google, Microsoft a Mozilla společně oznámily konec Flashe. Podpora Flashe oficiálně skončí na konci roku 2020.

Ladislav Hagara | Komentářů: 16
25.7. 05:55 | Komunita

Před 10 lety, v červenci 2007, se začal prodávat svobodný chytrý telefon Neo 1973 (vnitřní označení GTA01). Za jeho vývojem stáli vývojáři projektu Openmoko (Wikipedie). O rok později bylo možné koupit jejich druhý telefon Neo FreeRunner (GTA02). V roce 2011 byl představena platforma GTA04. Tuto platformu využívá také projekt Neo900, jehož cílem je vývoj nástupce telefonu Nokia N900. Nahlédnutí do historie Openmoko a další informace v článku na Vanille.de [Hacker News].

Ladislav Hagara | Komentářů: 23
25.7. 04:44 | Komunita

Tým Debianu zabývající se reprodukovatelnými sestaveními (Reproducible Builds), tj. kdokoli může nezávisle ověřit, že daný binární .deb balíček vznikl překladem daných zdrojových kódů, oznámil, že 94 % balíčků Debianu lze přeložit a sestavit reprodukovatelně. V únory 2015 to bylo 83 % [reddit].

Ladislav Hagara | Komentářů: 5
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (19%)
 (75%)
Celkem 121 hlasů
 Komentářů: 6, poslední včera 18:53
    Rozcestník

    Dotaz: Problém s NAT

    1.11.2006 14:33 Wladimir
    Problém s NAT
    Přečteno: 509×
    Dobrý den,

    nainstaloval jsem si na starší počítač Debian(Sarge) aby routoval místo mého adsl modemu/routeru Speedtouch 510i (má 4 eth. konektory).

    Nastavení jednotlivých interfaců je následující (soubor interfaces):
    # The primary network interface
    auto eth0
    iface eth0 inet static
    	address 10.0.0.2
    	netmask 255.255.255.0
    	network 10.0.0.0
    	broadcast 10.0.0.255
    
    auto eth1
    
    auto dsl-provider
    iface dsl-provider inet ppp
         provider dsl-provider
    # please do not modify the following line
         pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
    
    Tedy na eth1 je připojen můj Speedtouch v bridge modu a eth0 je nastaven pro lokální síť.

    Nastavení NATu a firewallu je ve scriptu proxy.sh ( script jsem nahrál sem: http://data1.edisk.cz/stahni/78855/proxy.sh_7.1kB.html )

    Klientský počítač (tedy ten jež využívá linux stanici jako bránu) je nakonfigurován jako 10.0.0.1/24 s bránou 10.0.0.2 a stejnými nameservery jako má linuxová stanice.

    Problém je že to funguje tak napůl, např. na www.google.com se s klientské stanice dostanu, ale to je asi tak jediná www stránka :) Jinak ping a DNS rezoluce funguje.

    Např. když zadám na klient. boxu www.centrum.cz. Zachytím etherealem na iterfacu ppp0 linux boxu toto (jen schematicky, dump etherealem je na http://data1.edisk.cz/stahni/67827/spatne.cap_2.34kB.html):
    DNS query www.centrum.cz
    DNS query response
    TCP 1168 > http SYN
    TCP http > 1168 SYN, ACK
    TCP 1168 > http ACK
    HTTP GET / HTTP/1.1
    a pak už se jenom nedočká odezvy a několikrát opakuje:
    HTPP [TCP Retransission] GET / HTTP/1.1
    HTPP [TCP Retransission] GET / HTTP/1.1
    HTPP [TCP Retransission] GET / HTTP/1.1
    
    Zato z linuxového boxu všechno funguje. Dump Etherealem je na http://data1.edisk.cz/stahni/43432/dobre.cap_433.26kB.html

    Koukal jsem na frame kde je ten HTTP request HTTP GET / HTTP/1.1 a v obou dumpech je jiný, ale nevím proč se na ten z klienta nedostává odpovědi.

    Takže teď jsem v situaci kdy nefunguje skoro nic. Protože ani nevím jak přepnout modem zpátky z bridge modu. Předtím jsem ho ovládal přes web. interface z win stanice na http://10.0.0.138. Pomohlo by mi kdybych věděl jak vyřešit ten problém s NATem nebo jak zrušit bridge mod toho modemu z linux boxu.

    Děkuju mockrát, omlouvám se za dlouhý popis

    Odpovědi

    houska avatar 1.11.2006 14:48 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Problém s NAT
    ...asi ti moc nepomuzu ... ale mas v konfiguracich rozhrani i loopback?
    1.11.2006 14:51 Wladimir
    Rozbalit Rozbalit vše Re: Problém s NAT
    Jo. Vypustil jsem to z výpisu. Vypadá to takhle:
    auto lo
    iface lo inet loopback
    
    Dík za odpověď.
    1.11.2006 23:40 Wladimir
    Rozbalit Rozbalit vše Re: Problém s NAT
    Řešení spočívá v přidání pravidla do iptables. Vysvětlení je zde: http://commmunity.linux.com/howtos/Adv-Routing-HOWTO/lartc.cookbook.mtu-mss.shtml přidané pravidlo:
    iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS  --clamp-mss-to-pmtu
    
    2.11.2006 07:33 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Problém s NAT
    ten link je spatne, ukazuje na tuto diskusiu ;-)
    Project Satan infects Calculon with Werecar virus

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.