abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 0
včera 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 16
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 2
2.12. 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
2.12. 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
2.12. 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 767 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Zakaz routovani z eth0 do eth1

5.3.2003 15:37 Ondra
Zakaz routovani z eth0 do eth1
Přečteno: 82×
Dobry den,

predem se omlouvam za ponekud stupidni dotaz, avsak po prohledavani konferenci jsem nic podobneho nenasel, resp. nasel, ale reseni opacneho problemu. O co jde:

Stroj A ma dve sitova rozhrani eth1 IP 222.222.222.201 a eth0 IP 192.168.1.94. Tento stroj NESMI routovat mezi obema sitemi, NEMA povolen ip_forwarding, politika forward filtru ipchains JE nastavena na DENY. Pokud na stroji B IP 192.168.1.85 GW 192.168.1.94 provedu ping na vnejsi sit. kartu (222.222.222.201) stroje A, pakety projdou skrz a nejsou ztraceny. Je to normalni? Kdesi jsem se docetl, ze pokud neni povoleno routovani mezi sitemi, nemelo by jit ani pingnout. Jsem zmaten. Za pripadne vysvetleni ci pomoc predem dekuji.

S pozdravem Ondra

Odpovědi

5.3.2003 17:13 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Zakaz routovani z eth0 do eth1
Skuste na tom stroji provést
echo "0" > /proc/sys/net/ipv4/ip_forward
potom taky záleží jak máte nastavená pravidla iptables nebo jaké používáte.
6.3.2003 07:31 Ondra
Rozbalit Rozbalit vše Zakaz routovani z eth0 do eth1
V /proc/sys/net/ipv4/ip_forward je opravdu "0", volba pro inicializaci pri startu je ip_forwarding="no", toto je v poradku. Filtrovaci pravidla jsou jednoducha (pouzivam ipchains - jadro 2.2.14): # ipchains -L chain input (policy ACCEPT): chain forward (policy DENY): chain output (policy ACCEPT): Je mi divne, ze si tolik lidi stezuje, ze jim nejde pingnout na vnejsi sitovou kartu, kdyz chteji, aby pocitac routoval. Nebylo by lepsi nastavit masinu jako router? Kdyz budu chtit, aby routovala, tak to zarucene nepujde a ani si nepingnu:-)
5.3.2003 20:07 bluma
Rozbalit Rozbalit vše Zakaz routovani z eth0 do eth1
pakety skrz nic neprochazeji - dorazi na A a tam taky spravne zustanou. o zadne routovani v tomto pripade nejde. pomoci iptables by se dalo dosahnout i toho aby se zahodily, ale ne ve forward retezci, protoze tam vubec nedorazi.
6.3.2003 08:00 Ondra
Rozbalit Rozbalit vše Zakaz routovani z eth0 do eth1
>pakety skrz nic neprochazeji - dorazi na A a tam taky spravne zustanou Tak jsem si to predstavoval. Problem je v tom, ze dorazi na A, ale az na vnejsi stranu (222.222.222.201), kam by se, podle meho mineni, vubec nemely dostat a mely by byt zahozeny, tj. vysledek pingnuti by mel byt "x packets transmitted, 0 packets returned, 100% packet loss", coz ovsem neni.
6.3.2003 10:29 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Zakaz routovani z eth0 do eth1
Ne je to správně pokud z nějakého stroje provedu ping na 192.168.1.94 nebo 222.222.222.201 musím vždy dostat odpověď protože stroj A má dvě adresy, co nesmí projít pokud ze sítě třeba z 192.168.1.90 budu pingat na 222.222.222.222 tak toto projít nesmí a podle mě také neprojde.
6.3.2003 12:36 Ondra
Rozbalit Rozbalit vše Zakaz routovani z eth0 do eth1
>toto projít nesmí a podle mě také neprojde Tak jest. Dal to nejde. Dekuji za pomoc, pokusim se s tim nejak srovnat, tj. vysvetlit hlavnimu adminovi, ze je vse v poradku.
6.3.2003 12:48 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Zakaz routovani z eth0 do eth1
Prostě mu řekněte že pokud provádím ping na stroj A a je jedno na jakou jeho IP musím dostat odpověď, (stroj a je dostupný z obou sítí) na zvonku u bytu taky můžou být uvedené dvě osoby (majitel a podnájemník) a jak na něj někdo zazvoní tak pokud je někdo doma tak taky dostane pošták odpověď.
6.3.2003 12:57 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Zakaz routovani z eth0 do eth1
Ještě bych doplnil samozřejmě na tom stroji lze nastavit aby akceptoval nějaké služby pouze z určité sítě, a i možná pomocí iptables by se dalo zakázat aby stroj neodpovídal na tu druhou adresu. /sbin/iptables -A INPUT -i eth0 -d 222.222.222.201 -j REJECT /sbin/iptables -A INPUT -i eth1 -d 192.168.1.94 -j REJECT Samozřejmě musíte správně nastavit eth1,0 a příslušné IP adresy které jsou na příslušné kartě, nevím jak to tam máte které eth máte přiřazené kterému IP.
6.3.2003 12:53 bluma
Rozbalit Rozbalit vše Zakaz routovani z eth0 do eth1
neni zadna "vnejsi strana". jestli je chces zahodit tak ne ve forward, ale v input retezci. do forward logicky nejdou kdyz jsou primo pro ten router, k zadnemu forwardovani nedochazi.
6.3.2003 13:43 Ondra
Rozbalit Rozbalit vše Zakaz routovani z eth0 do eth1
Uz jsem zcela v obraze a uz to funguje podle mych predstav. Mockrat dekuji za spolupraci a za vysvetleni problemu.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.