abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 17:02 | Pozvánky

Přijďte si popovídat o open source obecně a openSUSE konkrétně s dalšími uživateli a vývojáři. Oslava nového vydání openSUSE Leap se uskuteční 16. prosince od 17:00 v nových prostorách firmy SUSE v Praze. K dispozici bude nějaké občerstvení a DVD pro ty, kdo je sbírají nebo ještě mají mechaniku. Po párty v kanceláři se bude pokračovat v některé z hospod v okolí.

Miška | Komentářů: 7
včera 14:55 | Zajímavý software

Byla vydána verze Alpha 1.0 otevřeného operačního systému pro chytré hodinky AsteroidOS. Podporovány jsou hodinky LG G Watch, LG G Watch Urbane, Asus ZenWatch 2 a Sony Smartwatch 3. Ukázka ovládání hodinek na YouTube. Jaroslav Řezník přednášel o AsteroidOS na chytrých hodinkách (videozáznam) na letošní konferenci OpenAlt.

Ladislav Hagara | Komentářů: 0
včera 13:30 | Zajímavý software

Byly uvolněny zdrojové kódy známé rogue-like hry DoomRL. Počátky hry jsou v roce 2002. Je napsána ve FreePascalu a zdrojový kód je nyní k dispozici na GitHubu pod licencí GNU GPL 2.0. Autor pracuje na nové hře Jupiter Hell, která je moderním nástupcem DoomRL a na jejíž vývoj shání peníze prostřednictvím Kickstarteru.

Blaazen | Komentářů: 0
včera 13:15 | Pozvánky

Přijďte s námi oslavit vydání Fedory 25. Na programu budou přednášky o novinkách, diskuse, neřízený networking atd. Release Party se bude konat 16. prosince v prostorách společnosti Etnetera. Na party budou volně k dispozici také propagační materiály, nová DVD s Fedorou 25 a samozřejmě občerstvení. Přednášky budou probíhat v češtině. Pro více informací se můžete podívat na web MojeFedora.cz. Jen připomínám, že tentokrát jsme zavedli

… více »
frantisekz | Komentářů: 0
9.12. 16:38 | Komunita

Byly zveřejněny videozáznamy přednášek a workshopů z letošní konference OpenAlt konané 5. a 6. listopadu v Brně. K videozáznamům lze přistupovat ze stránky na SuperLectures nebo přes program konference, detaily o vybrané přednášce nebo workshopu a dále kliknutím na ikonku filmového pásu. Celkově bylo zpracováno 65 hodin z 89 přednášek a workshopů.

Ladislav Hagara | Komentářů: 0
9.12. 11:30 | Komunita

Bylo oznámeno, že bude proveden bezpečnostní audit zdrojových kódů open source softwaru pro implementaci virtuálních privátních sítí OpenVPN. Audit provede Matthew D. Green (blog), uznávaný kryptolog a profesor na Univerzitě Johnse Hopkinse. Auditována bude verze 2.4 (aktuálně RC 1, stabilní verze je 2.3.14). Audit bude financován společností Private Internet Access [reddit].

Ladislav Hagara | Komentářů: 4
9.12. 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
9.12. 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 1
8.12. 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
8.12. 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 5
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (23%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 810 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: presmerovanie cez iptables

12.1.2008 14:35 kuso
presmerovanie cez iptables
Přečteno: 249×

mám sieť z 2 PC( linux je server pripojený do netu, WinXp je pripojené k linux)

Na linuxe sú 2 sieťové karty eth0 - internet eth1 - LAN ( linux - 192.168.0.1, WinXP - 192.168.0.2 ) Mám problém potrebujem presmerovať všetky pripojenia ktoré idú z PC WinXP do internetu na port 25, znova na 192.168.0.2 kde mám vlastný server, kt. caka na porte 25. Keď som napísal:

iptables -t nat -A PREROUTING -p tcp --dport 25 -i eth1 -j DNAT --to 192.168.0.2:25

Pri teste som skúšal spojiť WinXP na hociau IP. Na serveri som zbadal, ze doslo k novemu spojeniu, ale TCP klient cez kt. som isiel mi vyhodil po chvíly time out spojenia. Medzi tím sa aj tak nedalo vobec komunikovat. Prosím poradte co robit?

Odpovědi

kozzi avatar 12.1.2008 14:52 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
nejak presne nechau co chces. Jaky vlastni server ti tam bezi? Co presne to ma delat. popis to nejak lip.
Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
12.1.2008 15:05 kuso
Rozbalit Rozbalit vše Re: presmerovanie cez iptables

chcem presmerovat komunikaciu z ( 192.168.0.2 -> ***:25 ) na (192.168.0.2 -> 192.168.0.2:25)

Keď som upravil IPtables tak, je tu maly náznak toho že presmerovanie sa naozaj uskutočnilo neaký ten 1.paket asi presmerovalo ale ďalšia komunikácia už nefunguje. Data sa nedajú prijímať ani odosielať ani jedným smerom.
Mr.Yoda avatar 12.1.2008 15:11 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
No, pokud chceš přesměrovat port, tak ti nastačí --to, musíš použít --to-destination ->

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 25 -j DNAT --to-destination 192.168.0.2:25
:-* Debian
Mr.Yoda avatar 12.1.2008 15:13 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
Eh, pravda, pokud se jedná o stejné porty, -destination tam bejt nemusí nebo to lze napsat takto ->

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 25 -j DNAT --to 192.168.0.2
:-* Debian
12.1.2008 15:20 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
Máte na tom linux ve firewallu povolenou komunikaci z těch WinXP na port 25 na serveru? Běží na serveru nějaký program, který na portu tcp/25 na příslušné IP adrese naslouchá?
12.1.2008 15:27 kuso
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
vo WinXP som povolil komunikaciu na porte 25 a je tam aj nasluchajuci program ...tam asi chyba nebude, podla mna neco na linuxe neni ece nastavene alebo je neco zablokovane
Mr.Yoda avatar 12.1.2008 15:29 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
Hoď sem iptables -L -vn
:-* Debian
12.1.2008 15:38 kuso
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
Chain INPUT (policy ACCEPT 237 packets, 67680 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   69 14083 ACCEPT     all  --  eth0   *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT 775 packets, 48706 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 100K 6852K ACCEPT     all  --  eth1   *       0.0.0.0/0            0.0.0.0/0           
16407 9588K ACCEPT     all  --  eth0   eth1    0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 177 packets, 16461 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   57  4126 ACCEPT     udp  --  *      eth0    0.0.0.0/0            0.0.0.0/0           udp dpt:53 
{{{bbea760bd41090fd092bbc57231368d1_798_1078_b64_76_1}}}
12.1.2008 16:07 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
Na INPUT i OUTPUT máte default policy ACCEPT, to by mělo být OK. Pošlete ještě výpis
iptables -t nat -nvL
Můžete si tam také překontrolovat, zda se při spojení zvyšuje počet odeslaných paketů. No a nejlepší bude, když se podíváte, jak to na linuxovém rozhraní vypadá s jednotlivými pakety – zda přicházejí a odcházejí, a s jakými IP adresami:
tcpdump -ni eth1 'port 25'
12.1.2008 16:12 kuso
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
asi som na to prisiel, funguje to iba ked dam presmerovanie na 192.168.0.1, a nie na 192.168.0.2, cize IP z kt. som sa pokusal aj spojit. Mozno preto, ze ta ostatna komunikacia uz neprebiehala cez linux server a potom sa robili zmatky v IP adresach a paketoch. Cize iptables -t nat -A PREROUTING -p tcp --dport 25 -i eth1 -j DNAT --to 192.168.0.1:25 funguje
12.1.2008 16:19 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
Aha, tuhle část dotazu jsem nějak přeskočil, myslel jsem, že server je na Linuxu… To je jasné, že to při přesměrování komunikace zpět nefunguje – a nefungovalo by to ani z žádné jiné stanice ze sítě 192.168.0.0. Protože když zahájí třeba 192.168.0.2 komunikaci na tcp port 25 a je přesměrován zpět na 192.168.0.2. Pokud chce ten počítač odpovědět, podívá se na IP adresu odesílatele, zjistí, že je to on sám, a paket už nikam do sítě neposílá (pokud by komunikoval s jiným počítačem v síti, pošle mu to přímo). Problém je tedy v tom, že se linuxový počítač nedostane k odpovědi, aby mohl provést reverzní DNAT. Vyřešit to můžete tak, že vedle DNATu uděláte i SNAT, aby se pakety vždy nejprve vrátily na linuxový server, a ten je mohl zpátky odDNATovat.
Mr.Yoda avatar 12.1.2008 21:16 Mr.Yoda | skóre: 17 | blog: jakub | Louny
Rozbalit Rozbalit vše Re: presmerovanie cez iptables
A ty neumíš zprovoznit postfixe na linuxu?
:-* Debian

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.