abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 9
dnes 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 5
včera 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 46
včera 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 25
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 18
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 7
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 775 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Presmerovani portu

1.6.2008 17:00 Zdenek.k | skóre: 5
Presmerovani portu
Přečteno: 525×
Zdravim vas, mam tu doma pro nekoho mozna trivialni problem. mam linux router postaveny na Debian Sarge 2.6.16. Router ma 2 uplinky do internetu od 2 ISP, mezi kterymi je dynamicky smerovano ( load balancing). Nyni ale resim problem jak udelat to, ze kdyz mi na router prijde pozadavek na pristup napriklad na www.seznam.cz tak to vzdy pujde pres providera1 a nebude se uplatnovat load balancing. Reseni je podle me ve spravnem pravidlu pomoci iptables, ale bohuzel se mi nedari jej sestavit. Pokud by slo o presmerovani z internetu do vnitrni site to je bez problemu. Diky za radu. Zdenek

Odpovědi

1.6.2008 20:09 ZAH | skóre: 42 | blog: ZAH
Rozbalit Rozbalit vše Re: Presmerovani portu
Myslím že je to zíležitost směrování. Viz man route.
2.6.2008 09:10 Zdenek.k | skóre: 5
Rozbalit Rozbalit vše Re: Presmerovani portu
urcite ano ale nvim jak ji resit.
2.6.2008 08:14 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Presmerovani portu
Na jakém principu je udělaný ten load balancing? Podívejte se na man ip (z balíčku iproute2). Obecné řešení je takové, že máte několik směrovacích tabulek a k tomu pravidla, kdy se má která tabulka použít. Ve vašem případě možná bude stačit nastavit napevno směrování některých IP adres přes jednu bránu, ale záleží na tom, jak kde a jak se dělá load balancing.
2.6.2008 09:10 Zdenek.k | skóre: 5
Rozbalit Rozbalit vše Re: Presmerovani portu
Zdravim, ten load balancing je udelany na zaklade vytvoreni postranich routovacich tabulek a balicku iproute2. Bohuzel vase reseni je pro me nepouzitelne. Tento stroj na kterem bezi load balancing je pres LAN rozhrani spojen s dalsim serverem, kde je NAT. Tento dalsi server pak dela shaping, je zde DNS atd. Ja tedy na serveru s load balancingem vidim pouze jednu zdrojovou ip pro vsechny sluzby. Premyslel jsem o nejake pravidlem v iptables, ktere by zakazalo pouzivani jedne brany pro napriklad ICQ. Tim by se muselo pripojovat pouze pres jednu a melo by to fungovat. S timto souvisi dalsi problem. Zjistil jsem ze kdyz nasadim takto upraveny server vse je ok, ale ICQ, JABBER a podobne sluzby se mi v intervalu cca 3-5 minut odpoji a ihned pripoji zpet. Nereseil jsme nekdy tento problem ?
2.6.2008 09:23 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Presmerovani portu
Pokud už další routovací tabulky používáte, bude nejjednodušší využít je i pro tenhle případ. Tedy buď upravit pravidla tak, aby se u konkrétních cílových adres (ty vás zajímají, zdrojové adresy nepotřebujete) vybírala vždy jedna tabulka, nebo doplnit všechny tabulky o záznamy, že určité cílové IP adresy mají být směrovány vždy přes jednu bránu. Tj. např. v tabulce 1 máte default GW1 a v tabulce 2 default GW2, pak do tabulky 2 přidáte ještě routy (napevno), že IP adresy ty a ty se mají routovat přes GW1.
2.6.2008 10:57 Zdenek.k | skóre: 5
Rozbalit Rozbalit vše Re: Presmerovani portu
Zdravim, diky za radu. Mate tedy na mysli neco v tomto smyslu :

pro smtp napriklad: /sbin/ip rule add prio 80 to $SMTP_IP table 201

Zkuste me prosim naznacit reseni ...
2.6.2008 11:26 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Presmerovani portu
Spíš bych jenom do té routovací tabulky, která routuje přes 2. poskytovatele, přidal záznamy pro určité IP adresy, že se má jít přes poskytovatele 1.
ip route add to $SMTP_IP table $TABLE_POSK_2 via $BRANA_POSK_1
Pro konkrétnější popis bych musel vidět, jak vypadají současné směrovací tabulky a pravidla…
2.6.2008 12:25 Zdenek.k | skóre: 5
Rozbalit Rozbalit vše Re: Presmerovani portu
Zdravim diky za radu. Pokusim se osvetlit situaci v nastaveni tabulek.

Prvni tabulka je oznacena 201 routovana pres ip 192.168.3.253, branu 192.168.3.1 rozhrani eth2.

Druha tabulka je oznacena 202 routovana pres ip 192.168.1.4, branu 192.168.1.1 rozhrani eth0.

V tomto nastaveni se mi odpojuje ICQ,JABBER v intervalech cca 5 minut, RTSP streamy v intervalech cca 30 minut.
2.6.2008 12:30 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Presmerovani portu
Přidal bych tedy třeba do tabulky 202 pro některé cílové IP adresy routování přes IP 192.168.3.253, bránu 192.168.3.1 rozhraní eth2 (příkaz vizte v předchozím komentáři). Záznamy budou specifičtější než default gw, takže budou mít přednost. Tím pádem pro zvolené cílové IP adresy se půjde vždy přes stejného poskytovatele (a se stejnou odchozí IP adresou, kterou zřejmě někde později NATujete), ať se bude routovat podle tabulky 201 nebo 202.
2.6.2008 12:33 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Presmerovani portu
Ještě mne napadá, zda to vůbec neřešit jenom NATem. Protože aby mělo rozkládání zátěže smysl i pro download, předpokládám, že NATujeet odchozí IP adresy aby odpovídaly tomu, přes kterého jdou poskytovatele. Záleží na topologii sítě, ale možná by stačilo jen upravit ten NAT (pokud je mezi sítí a routerem, který dělá loadbalancing).
2.6.2008 12:41 Zdenek.k | skóre: 5
Rozbalit Rozbalit vše Re: Presmerovani portu
Zdravim diky za radu.Tabulky jsou tedy jak jsem psal nasledujici:

Prvni tabulka je oznacena 201 routovana pres ip 192.168.3.253, branu 192.168.3.1 rozhrani eth2.

Druha tabulka je oznacena 202 routovana pres ip 192.168.1.4, branu 192.168.1.1 rozhrani eth0.

Nasledne NATuji pomoci SNAT na rozhrani eth2 i eth1. NAT je mezi siti a routerem ktery dela load balancing. Premyslel jsem o necem jako zakazu forwardovani tcp portu 5190 ( ICQ) pres jednu branu a povoleni pres druhou ale nevim jestli by to vyresilo muj problem. Pokusim se nyni aplikvat Vasi prvni radu a uvidime jak se bude sit chovat. Zdenek
2.6.2008 13:36 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Presmerovani portu
Pokud jde o zákaz pomocí iptables, to by podle mne nefungovalo. iptables prostě daný paket vyhodnotí a podle pravidel jej zahodí, nevyhodnocuje se jestli by ten paket nešlo poslat jinou cestou, kde by se aplikovala jiná pravidla iptables a paket by tudy prošel.
5.6.2008 17:25 Zdenek.k | skóre: 5
Rozbalit Rozbalit vše Re: Presmerovani portu
Zdravim, takze jsme problem uspesne vyresil. Reseni bylo jednoduche. Provadel jsem NATovani pomoci prikazu -o POSTROUTING atd., po zmene prikazu na -j SNAT atd. se situace vyresila. Ale Vase rada ohledne toho prikazu skutecne funguje a pakety putuji pres zadanou trasu. Zdenek

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.