abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 0
dnes 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
včera 23:55 | Nová verze

Opera 44, verze 44.0.2510.857, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 57. Z novinek vývojáři Opery zdůrazňují podporou Touch Baru na nejnovějších MacBoocích Pro (gif). Přehled novinek pro vývojáře na blogu Dev.Opera.

Ladislav Hagara | Komentářů: 1
včera 20:56 | Pozvánky

V úterý 28. dubna se koná další Prague Containers Meetup. Přijďte si zopakovat, jak psát kvalitnější Dockerfile a jaké novinky a ulehčení přináší ansible-container, který vám umožní spravovat celý životní cyklus vašeho kontejneru. Místo konání: Concur, Bucharova 11, Praha-Stodůlky.

little-drunk-jesus | Komentářů: 0
včera 17:00 | Nová verze

Po půl roce od vydání verze 3.22 bylo vydáno GNOME ve verzi 3.24 s kódovým názvem Portland. Vydání obsahuje 28 459 změn od přibližně 753 přispěvatelů. Z novinek lze zmínit funkci noční světlo, přepracovaná nastavení, aplikaci Recepty, zdokonalenou oblast pro upozornění nebo zdokonalený webový prohlížeč. Podrobnosti i s náhledy v poznámkách k vydání a v novinkách pro vývojáře a správce systémů.

Ladislav Hagara | Komentářů: 3
včera 11:55 | Humor

Majitelé koček by měli být obezřetní při používání desktopového prostředí XFCE ve výchozím nastavení. Používání XFCE může mást jejich kočky a vést k poškrábání displeje. Jedná se o chybu 12117. K dispozici je již patch.

Ladislav Hagara | Komentářů: 18
21.3. 15:55 | Nová verze

Byla vydána verze 7.5 sady aplikací pro SSH komunikaci OpenSSH. Jedná se o opravné vydání. Volba UsePrivilegeSeparation v sshd_config se stala zastaralou (deprecated). Upozornit lze na změnu formátu log záznamů. Novou verzi OpenSSH již nelze přeložit s upstreamem nepodporovanými verzemi OpenSSL.

Ladislav Hagara | Komentářů: 0
21.3. 14:44 | Nová verze

Byla vydána verze 5.1.0 svobodného integrovaného vývojového prostředí KDevelop. Z novinek lze zdůraznit podporu LLDB. Programátoři mohou nově ladit své programy pomocí GDB nebo LLDB MI. Jedná se o jeden z výsledků Google Summer of Code (GSoC 2016). Zdrojové kódy lze nově přímo z menu KDevelopu analyzovat pomocí nástroje Cppcheck. Přibyla podpora OpenCL. Vylepšena byla podpora programovacího jazyka Python. Přímo z menu lze měnit barevná schémata KDevelopu.

Ladislav Hagara | Komentářů: 6
21.3. 08:33 | Komunita

Emulátor terminálu Terminix byl s verzí 1.5.4 přejmenován na Tilix. Název Terminix se nelíbil společnosti Terminix, jež má registrovanou ochrannou známku Terminix. Společnost Terminix se zabývá hubením škůdců. Emulátor terminálu Tilix je naprogramován v programovacím jazyce D a využívá GtkD, což je rozšíření ke knihovně GTK+ pro D.

Ladislav Hagara | Komentářů: 7
20.3. 17:55 | Zajímavý software

Bill Zissimopoulos vydal po 16 měsících vývoje WinFsp ve verzi 2017. Jedná se o Windows File System Proxy aneb FUSE pro Windows. Díky WinFsp a SSHFS-Win si i uživatelé Windows mohou připojit vzdálené souborové systémy prostřednictvím šifrovaného spojení SSH (SSHFS). Zdrojové kódy WinFsp jsou k dispozici na GitHubu pod licencí GPLv3 [reddit].

Ladislav Hagara | Komentářů: 14
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 914 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: obejití detekce natu

    7.11.2007 22:54 jaVojta
    obejití detekce natu
    Přečteno: 1445×
    Zdravím, mám přes nat zapojen počítač a poskytovatel se rozhodl v dohledné době začít hlídat tuto možnost. Jak se to dá obejít, aby to na venek nebylo poznat? Ideálně realizovatelné s menší znalostí linuxu:)

    Oba počítače jsou gentoo, venkovní s veřejnou ip, od vnitřního mi stačí jen pár věcí jako www, imap, icq..

    Řešení dotazu:


    Odpovědi

    Luboš Doležel (Doli) avatar 7.11.2007 23:26 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Když bude dělat problémy, tak mu řekněte, že používáte virtualizaci a všechny stroje jsou fyzicky na jediném stroji.
    7.11.2007 23:37 jaVojta
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Když on se moc ptat nebude.. Neni nějaké elegantní řešení? Moc do sítí nevidím, spíš vůbec, ale nějaké tunely či co by nepomohli?
    8.11.2007 16:39 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Když on se moc ptat nebude.
    A udělá co? Pokud tě odpojí, tak si na něj dojdi a seřvi ho, jestliže je ve smlouvě jeden počítač, tak virtualizací to neporušuješ.

    Druhá věc, kterou bys měl udělat, je podívat se po jiném - slušném - providerovi.
    Quando omni flunkus moritati
    7.11.2007 23:39 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Ať si trhne nohou...

    Každý druhý má dnes doma malý router s linuxem, který dělá většinou nat, spousta lidí používánějaký virtualizační nástroj no a hodně lidí má stolní počítač a notebook případně víc počítačů v bytě. Pokud nepřipojuješ někoho cizího (souseda) tak buď v klidu, snad každý normální provider to nebude řešit.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    7.11.2007 23:52 jaVojta
    Rozbalit Rozbalit vše Re: obejití detekce natu
    kdyby to bylo tak jednoduche:), provajdr neni az tak komercni:), vyjímku si skusim ukecat, pokud to pujde. Ale neexistuje takové řešení? Doufal jsem že si linux nějak poradí:(
    Luboš Doležel (Doli) avatar 8.11.2007 00:12 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Mohl bys měnit TTL NATovaných paketů, už se to tu párkrát řešilo. Zkus to tu vyhledat.

    Tím ale nevyřešíš problém s různými User-Agenty v HTTP požadavcích apod. Ale to už bych možná bylo porušení ochrany listovního tajemství, kdyby tohle ISP sledoval.
    8.11.2007 20:15 petris
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Když to kontroluje stroj, tak to je v pořádku.
    8.11.2007 00:36 mikky | skóre: 25 | blog: Ghlog | M. L. - Praha
    Rozbalit Rozbalit vše Re: obejití detekce natu
    A na který koleji bydlíš? :D
    Je vám méně než 30 ? (jsme vrstevnící => budeme si tykat) : (jsem pro vás bažant => můžete mi tykat);
    frEon avatar 8.11.2007 00:45 frEon | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: obejití detekce natu
    nat se da detekovat tak, ze snizuje polozku ttl v hlavicce paketu pri kazdem pruchodu paketu nejakym natem. na routeru muzes zkusit nastavit toto:
    iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 64
    Talking about music is like dancing to architecture.
    frEon avatar 8.11.2007 00:46 frEon | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: obejití detekce natu
    aha, nejdriv sem si mel precist cele vlakno...
    Talking about music is like dancing to architecture.
    8.11.2007 07:10 jaVojta
    Rozbalit Rozbalit vše Re: obejití detekce natu
    dik, skusim to, jen se výsledek asi dozvim trošku za dýl, jestli vůbec.

    PS mr.MikyMaus: že se ještě ptáš..:)
    8.11.2007 09:50 mikky | skóre: 25 | blog: Ghlog | M. L. - Praha
    Rozbalit Rozbalit vše Re: obejití detekce natu
    dik, skusim to, jen se výsledek asi dozvim trošku za dýl, jestli vůbec.
    Výsledek Ti můžu říct eště před tim, než ten kolotoč vůbec začne: jenom TTL Ti rozhodně nepomůže..
    PS mr.MikyMaus: že se ještě ptáš..:)
    Já jen tak pro jistotu :)

    -m.
    Je vám méně než 30 ? (jsme vrstevnící => budeme si tykat) : (jsem pro vás bažant => můžete mi tykat);
    8.11.2007 15:17 jaVojta
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Tak pověz co to hlídá dál:) I když se mi teda nepodaří NAT zamaskovat:( tak se aspoň něco dozvím. Ikdyž naděje umírá poslední!
    frEon avatar 8.11.2007 13:36 frEon | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: obejití detekce natu
    pripoj jeste jeden stroj pred ten nat a koukni se tcpdumpem co z toho leze...
    Talking about music is like dancing to architecture.
    MMMMMMMMM avatar 8.11.2007 13:53 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: obejití detekce natu
    i se zmenenym TTL u paketu se da NAT odhalit, treba touto sikovnou utilitou http://elceef.itsec.pl/natdet/
    8.11.2007 15:42 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Samotné www by šlo vyřešit proxy cache (např. Squid), jako bonus tím získáte rychlejší stažení stránky, pokud již je v cache. Ostatní protokoly nad tcp (a snad i udp) by šlo vyřešit pomocí Socket4 nebo Socket5 proxy. Umístíte proxy mezi internetovou přípojku a vaši síť, všechna spojení pak budou pocházet z vaší proxy.

    Pak taky ještě můžete změnit poskytovatele za nějakého rozumnějšího, který případně omezuje množství stažených dat, ale ne počet zařízení. Protože někdo může na jednom počítači stáhnout giga denně, a někde může na pěti počítačích běžet IM, a stáhne se pár set kilo.
    8.11.2007 17:10 mikky | skóre: 25 | blog: Ghlog | M. L. - Praha
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Samotné www by šlo vyřešit proxy cache (např. Squid), jako bonus tím získáte rychlejší stažení stránky, pokud již je v cache. Ostatní protokoly nad tcp (a snad i udp) by šlo vyřešit pomocí Socket4 nebo Socket5 proxy. Umístíte proxy mezi internetovou přípojku a vaši síť, všechna spojení pak budou pocházet z vaší proxy.
    To by teoreticky i šlo, ovšem u totohle typu "agregace" dochází k nepříjemnostem na klientské straně. Nic hroznýho, ale mě by třeba nebavilo pořád nastavovat v každym programu použití proxy. Nemluvě o tom, že některé programy proxy třeba ani neumí (otázka kvality takového programu a nutnosti jeho využívání už je věc jiná)..
    Pak taky ještě můžete změnit poskytovatele za nějakého rozumnějšího, který případně omezuje množství stažených dat, ale ne počet zařízení. Protože někdo může na jednom počítači stáhnout giga denně, a někde může na pěti počítačích běžet IM, a stáhne se pár set kilo.
    Nikdo jinej mu nedá připojení 100Mbps za 800,- za semestr, s veřejnou IP, neomezenym příchozim trafikem, streamovanou TV a kdoví co všechno ještě ;)

    -m.
    Je vám méně než 30 ? (jsme vrstevnící => budeme si tykat) : (jsem pro vás bažant => můžete mi tykat);
    8.11.2007 18:29 VM
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Nic hroznýho, ale mě by třeba nebavilo pořád nastavovat v každym programu použití proxy
    Nekde jsem na to videl nejakou knihovnu, ktera se pomoci LD_PRELOAD automaticky pripojila ke spustenemu programu, a transparentne presmerovala provoz na SOCKS server. Takze se program nastavovat nemusel. Ale pod widlema to asi nepujde.

    Jinak bych zkusil domluvit vyjimku s tim, ze si tam chci pripojit VOIP telefon pres VOIP router - to vypada jako rozumny pozadavek, a navic se to hodi k telefonovani za par haliru.
    8.11.2007 20:06 mikky | skóre: 25 | blog: Ghlog | M. L. - Praha
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Nic hroznýho, ale mě by třeba nebavilo pořád nastavovat v každym programu použití proxy
    Nekde jsem na to videl nejakou knihovnu, ktera se pomoci LD_PRELOAD automaticky pripojila ke spustenemu programu, a transparentne presmerovala provoz na SOCKS server. Takze se program nastavovat nemusel. Ale pod widlema to asi nepujde.
    Člověk se pořád učí :) Tohle je pro mě docela zajímavá informace, asi si o tom něco pohledam - dík za tip ;)
    Jinak bych zkusil domluvit vyjimku s tim, ze si tam chci pripojit VOIP telefon pres VOIP router - to vypada jako rozumny pozadavek, a navic se to hodi k telefonovani za par haliru.
    To je sice hezký a u některých amatérských ISP by to možná i prošlo, ale rozumný detekční systém by hodně brzo přišel na to, že tam neni VOIP router a VOIP telefon, ale několik normálních počítačů za normálním routerem/NATem.

    -m.
    Je vám méně než 30 ? (jsme vrstevnící => budeme si tykat) : (jsem pro vás bažant => můžete mi tykat);
    8.11.2007 20:17 jaVojta
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Až to zjistíš jak funguje to LD_PRELOAD, tak bys mi to mohl osvětlit:) Jinak to zatím vypadá, že to bude docela oříšek.
    9.11.2007 13:45 Semo | skóre: 44 | blog: Semo
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Mozes manipulovat s TTL, prepisovat flagy v IP, s generovanim timestamp asi tak lahko nehnes. Dalej si vypni, aby router neodpovedal na ARP requesty na blbom interface (linux je v tomto neobvykle ukecany) pomocou "net.ipv4.conf.all.arp_ignore = 1" v /etc/sysctl.conf

    Comu ale nemozes zabranit, aby niekto na teba nasadil statisticke vyhodnocovanie trafficu. Pretoze to uz neokecas. Skutocne malokto dokaze browsovat s hlavneho stroja a dvoch dalsich virtualizovanych OS simultanne.
    If you hold a Unix shell up to your ear, you can you hear the C.
    21.12.2007 09:58 xxmarv
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Ja bych tedy vypnul jenom ten adapter, ktery je napojen do internetu. A to podle eth0,eth1,... Na moznosti se muzes podivat takhle

    sysctl -a | grep net.ipv4.conf.*.arp

    Na eth0 by to bylo

    net.ipv4.conf.eth0.arp_ignore = 1

    v /etc/sysctl.conf nebo sysctl v shellu
    9.11.2007 15:10 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Co je to za kretenoidniho ISP, jestektomu ne uplne komercniho?

    U nas v siti je NAT zakazany a kdo chce dostane na doma tolik adres kiolik potrebuje. Typicky /29 nebo /28.

    Kdyz uz by slo do tuhyho tak bych nejspis zmenil providera. A jeste predtim bych dal klasicky NAT a k tomu maximalne jako doplnek prepisovani TTL a pripadne http proxy.

    Nakopat do zadku a za usi do pruvanu!!! SMRT NATu!

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    9.11.2007 15:37 pavel
    Rozbalit Rozbalit vše Re: obejití detekce natu
    Moc pěkně je to napsáno třeba v tomto článku ...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.