abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:11 | Nová verze

    Bylo oznámeno (cs) vydání Fedora Linuxu 40. Přehled novinek ve Fedora Workstation 40 a Fedora KDE 40 na stránkách Fedora Magazinu. Současně byl oznámen notebook Slimbook Fedora 2.

    Ladislav Hagara | Komentářů: 3
    dnes 13:44 | Upozornění

    ČTK (Česká tisková kancelář) upozorňuje (X), že na jejím zpravodajském webu České noviny byly dnes dopoledne neznámým útočníkem umístěny dva smyšlené texty, které nepocházejí z její produkce. Jde o text s titulkem „BIS zabránila pokusu o atentát na nově zvoleného slovenského prezidenta Petra Pelligriniho“ a o údajné mimořádné prohlášení ministra Lipavského k témuž. Tyto dezinformace byly útočníky zveřejněny i s příslušnými notifikacemi v mobilní aplikaci Českých novin. ČTK ve svém zpravodajském servisu žádnou informaci v tomto znění nevydala.

    Ladislav Hagara | Komentářů: 14
    dnes 13:33 | Komunita

    Byla založena nadace Open Home Foundation zastřešující více než 240 projektů, standardů, ovladačů a knihoven (Home Assistant, ESPHome, Zigpy, Piper, Improv Wi-Fi, Wyoming, …) pro otevřenou chytrou domácnost s důrazem na soukromí, možnost výběru a udržitelnost.

    Ladislav Hagara | Komentářů: 0
    dnes 13:00 | Nová verze

    Společnost Meta otevírá svůj operační systém Meta Horizon OS pro headsety pro virtuální a rozšířenou realitu. Vedle Meta Quest se bude používat i v připravovaných headsetech od Asusu a Lenova.

    Ladislav Hagara | Komentářů: 0
    dnes 04:33 | IT novinky

    Společnost Espressif (ESP8266, ESP32, …) získala většinový podíl ve společnosti M5Stack, čímž posiluje ekosystém AIoT.

    Ladislav Hagara | Komentářů: 0
    včera 23:44 | Nová verze

    Byla vydána nová stabilní verze 3.5 svobodného multiplatformního softwaru pro editování a nahrávání zvukových souborů Audacity (Wikipedie). Přehled novinek také na YouTube. Nově lze využívat cloud (audio.com). Ke stažení je oficiální AppImage. Zatím starší verze Audacity lze instalovat také z Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Zajímavý článek

    50 let operačního systému CP/M, článek na webu Computer History Museum věnovaný operačnímu systému CP/M. Gary Kildall z Digital Research jej vytvořil v roce 1974.

    Ladislav Hagara | Komentářů: 2
    včera 16:22 | Pozvánky

    Byl zveřejněn program a spuštěna registrace na letošní konferenci Prague PostgreSQL Developer Day, která se koná 4. a 5. června. Na programu jsou 4 workshopy a 8 přednášek na různá témata o PostgreSQL, od konfigurace a zálohování po využití pro AI a vector search. Stejně jako v předchozích letech se konference koná v prostorách FIT ČVUT v Praze.

    TomasVondra | Komentářů: 0
    včera 03:00 | IT novinky

    Po 48 letech Zilog končí s výrobou 8bitového mikroprocesoru Zilog Z80 (Z84C00 Z80). Mikroprocesor byl uveden na trh v červenci 1976. Poslední objednávky jsou přijímány do 14. června [pdf].

    Ladislav Hagara | Komentářů: 6
    včera 02:00 | IT novinky

    Ještě letos vyjde Kingdom Come: Deliverance II (YouTube), pokračování počítačové hry Kingdom Come: Deliverance (Wikipedie, ProtonDB Gold).

    Ladislav Hagara | Komentářů: 13
    KDE Plasma 6
     (72%)
     (10%)
     (2%)
     (17%)
    Celkem 695 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

    10.7.2008 11:15 slush | skóre: 9 | blog: slushuv_koutek
    Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?
    Přečteno: 499×
    Zdravím,

    mám pro server dvě IP. Jednu chci mít jako defaultní, na které poběží všechny běžné služby (web, ssh, ftp). Druhá by měla být "tichá", tj. pokud na ni vysloveně nepustím nějakou aplikaci (klient/server), neměl by přes ni jít žádný provoz.

    Ideální by bylo, aby to celé bylo zcela transparentní (tj. abych u běžných služeb nemusel konkrétně specifikovat, že mají jet na nějakém konkrétním IP).

    Chci totiž na té druhé IP rozjet Tor exit node (zatím dělám jen relay, to moc škody nenapáchá) a nerad bych si zdiskreditoval tu "hodnou" IP nějakým spam provozem.

    Distribuce Debian. Stavajici konfigurace je nasledujici (/etc/network/interfaces):
    auto eth0
    iface eth0 inet static
        address [jedna IP]
        netmask 255.255.255.0
        gateway [jedna GW]
    
    auto eth0:1
    iface eth0:1 inet static
        address [druha IP]
        netmask 255.255.255.0
        gateway [druha GW]
    
    Problem je, ze obe site maji stejnou metriku (tedy jsou ekvivalentni, tak to chapu). Nevim ale, jak to sikovne zmenit, aby se to chovalo tak, jak jsem popsal. Asi bych to dokazal zbastlit nejakymi startup skripty, ale ten stroj je docela dulezity, takze hledam cistou "debian way" konfiguraci.

    PS: Tor dokazu donutit poslouchat i posilat pres konkretni IP adresu stroje, tj. staci opravdu "zamaskovat" tu zlou IP adresu vsem ostatnim aplikacim.

    Diky za rady, Marek

    Odpovědi

    11.7.2008 14:02 Jan Šimák | skóre: 37 | Hradec Králové
    Rozbalit Rozbalit vše Re: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?
    Podíval bych se na ip rule - routing policy database management z balíku iproute.
    20.2.2009 00:12 slush | skóre: 9 | blog: slushuv_koutek
    Rozbalit Rozbalit vše Re: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

    Tak nakonec jsem problem vyresil konfiguraci fireholu a naslednym rucnim bindovanim jednotlivych aplikaci (predevsim ssh a apache) na jednotlive porty, viz. jejich dokumentace.

     interface eth0 main dst <IP>
        protection strong
        client all accept
        server "ssh http https icmp" accept

    interface eth0 tor dst <IP2>
        protection strong
        client all accept
        server "icmp https" accept

    20.2.2009 10:36 zvejk
    Rozbalit Rozbalit vše Re: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

    tor nech bezet pod extra uzivatelem a v iptables nastav pravidla pro tohoto uzivatele. Muzes tak nejen vybrat odchozi adresu, ale taky trochu usmernit odchozi provoz.

     

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.