abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 17:33 | Komunita

Byly zveřejněny videozáznamy přednášek z Fedora 28 Release Party v Brně konané 5. června.

Ladislav Hagara | Komentářů: 0
dnes 13:11 | IT novinky

Byl aktualizován seznam 500 nejvýkonnějších superpočítačů na světě TOP500. Dle očekávání se nejvýkonnějším superpočítačem stal superpočítač Summit. Český superpočítač Salomon klesl na 139. místo. Další přehledy a statistiky na stránkách projektu.

Ladislav Hagara | Komentářů: 0
dnes 09:00 | Nová verze

Po téměř 13 měsících vývoje od vydání verze 5.26 byla vydána nová stabilní verze 5.28 programovacího jazyka Perl. Do vývoje se zapojilo 77 vývojářů. Změněno bylo přibližně 730 tisíc řádků v 2 200 souborech. Přehled novinek a změn v podrobném seznamu.

Ladislav Hagara | Komentářů: 5
dnes 05:55 | Komunita

Při prvním spuštění Ubuntu 18.04 LTS (Bionic Beaver) je spuštěn nástroj Ubuntu Report. Pokud uživatel souhlasí, jsou pomocí tohoto nástroje odeslány do Canonicalu informace o daném počítači (doba instalace, počet procesorů, rozlišení displeje, velikost paměti, časová zóna, ...). Will Cooke, vedoucí týmu Ubuntu Desktop, zveřejnil na blogu Canonicalu první získané statistiky. Infografika na It's FOSS.

Ladislav Hagara | Komentářů: 0
včera 09:55 | Nová verze

Byl vydán Debian 8.11, tj. jedenáctá a současně poslední opravná verze Debianu 8 s kódovým názvem Jessie. Uživatelům je doporučen přechod na Debian 9 Stretch nebo využít LTS (Debian Long Term Support). LTS podpora Debianu 8 je plánována do 30. června 2020. LTS podpora Debianu 7 Wheezy skončila 31. května 2018.

Ladislav Hagara | Komentářů: 0
včera 09:11 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, klesla pod 6 000 dolarů. Před půl rokem byla hodnota Bitcoinu téměř 20 000 dolarů.

Ladislav Hagara | Komentářů: 39
23.6. 12:33 | Zajímavý projekt

Kernel.org představil lore.kernel.org, tj. archiv diskusního listu vývojářů linuxového jádra LKML (Linux Kernel Mailing List) s řadou zajímavých funkcí. Archiv běží na softwaru Public Inbox.

Ladislav Hagara | Komentářů: 0
23.6. 10:55 | Nová verze

Po devíti měsících vývoje od vydání verze 10.0 byla vydána verze 11.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 2
22.6. 20:44 | Nová verze

Po více než 3 měsících vývoje od vydání verze 238 oznámil Lennart Poettering vydání verze 239 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 63
22.6. 15:00 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.28 a beta verze 1.29 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání. Atom 1.28 je postaven na Electronu 2.0.

Ladislav Hagara | Komentářů: 3
Jak čtete delší texty z webových stránek?
 (78%)
 (22%)
 (4%)
 (7%)
 (2%)
 (10%)
Celkem 259 hlasů
 Komentářů: 39, poslední 21.6. 17:44
    Rozcestník

    Dotaz: Obejití fireqwallu - tunel pro icq

    16.9.2008 07:48 Vašek M.
    Obejití fireqwallu - tunel pro icq
    Přečteno: 809×
    DD,

    potreboval bych obejit firewall, ktery blokuje pripojeni na icq servery. Jelikoz mam server na verejne IP, napadlo mi udelat nejake presmerovani portu - napr. v klientu se pripojim na moje.ip:5555 a na mem serveru pobezi neco, co se spoji s login.icq.com:5190 a bude tak delat prostrednika (predpokladam, ze dany firewall blokuje pouze ip/port a nezkouma, co skutecne tece, to by pak muselo prijit na radu jine reseni).

    Pokudmozno nechci delat vpn ani ssh tunel, jde mi o co nejjednodussi reseni na strane klienta (jde o nelinuxoveho uzivatele a nemuzu mu nic instalovat). Zkousel jsem si hrat s IPtables, ale ne moc uspesne. Mohl by prosim nekdo poradit? Diky.

    Odpovědi

    16.9.2008 08:19 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Obejití fireqwallu - tunel pro icq
    ssh tunel není nijak složitý a na Windows k tomu stačí putty. Pokud chcete skutečně jen přesměrovat vše, co vám přijde na server na port 5555 na login.icq.com:8190, vyberte si jednu IP adresu, na kterou se překládá login.icq.com a přidejte si do iptables následující pravidlo:
    iptables -t nat -A PREROUTING -p tcp --dport 5555 -d vase.ip -j DNAT --to-destination ip.icq:5190
    
    Komunikace se pak ale bude přesměrovávat stále na jeden ze serverů login.icq.com a pokud ten vypadne nebo se jeho IP adresa změní, přestane vám to fungovat a budete muset do pravidla dosadit jiný server.
    16.9.2008 08:55 Vašek M.
    Rozbalit Rozbalit vše Re: Obejití fireqwallu - tunel pro icq
    Je treba mit jeste neco predtim aktivni? Zkousel jsem to a nefunguje (dal jsem si pro testovani tunel na smtp server a telnet je hluchy). Presmerovani delam prvne, iptables mam samozrejme aktivni a funkcni.
    16.9.2008 09:30 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Obejití fireqwallu - tunel pro icq
    Aha, vy vlastně potřebujte dělat i SNAT, aby se odpověď od login.icq.com vrátila zase na váš server. V tom případě potřebujete ještě jedno pravidlo:
    iptables -t nat -A POSTROUTING -p tcp --dport 5190 -d ip.icq -j SNAT --to-source vase.ip
    
    Pokud se dělá DNAT do vlastní sítě, není tohle potřeba, protože router je zpravidla výchozí brána té sítě, takže se k těm odchozím paketům dostane stejně. Ale tady je potřeba je explicitně nasměrovat zpět na váš server.
    16.9.2008 08:20 Jan Šimák | skóre: 37 | Hradec Králové
    Rozbalit Rozbalit vše Re: Obejití fireqwallu - tunel pro icq
    Tato řešení jste zkoušel? I'm behind a firewall. What should I do?
    16.9.2008 08:53 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    Rozbalit Rozbalit vše Re: Obejití fireqwallu - tunel pro icq
    pokud firewall blokuje jenom ip/port, tak staci prihlasit se na login.icq.com:80
    SYSMAN avatar 16.9.2008 10:40 SYSMAN | skóre: 24 | blog: SYSMAN | Veselí nad Moravou
    Rozbalit Rozbalit vše Re: Obejití fireqwallu - tunel pro icq
    nebo přes port 443. ten snad firewall také neblokuje. Otázka je jestli není na firewallu nejaký IDP, který blokuje pakety na základě jejich analýzy. A nejlepším řešením jak to všechno obejít je použít jabber klienta(např. PSI) a připojit se k jabber serveru, který ma icq transport. Ovšem nesmí firewall blokovat port 5222 nebo 5223.
    Jiří Svoboda avatar 16.9.2008 14:19 Jiří Svoboda | skóre: 37 | blog: cat /dev/mind | Prostějov
    Rozbalit Rozbalit vše Re: Obejití fireqwallu - tunel pro icq
    Možností je mnoho. Já si pamatuji, že jsem na to v dávných dobách s úspěchem používal xinetd (používá ho řada distribucí místo inetd), který má přímo podporu pro port forwarding a v daném okamžiku to bylo nejjednodušší řešení.

    Stačí do adresáře /etc/xinetd.d/ přidat soubor vhodného (libovolného) názvu, který bude vypadat nějak takto (příklad):
    #       redir portu 5555 na SSH serveru example.com
    service unlisted
    {
            disable         = no
            port            = 5555
            protocol        = tcp
            type            = UNLISTED
            socket_type     = stream
            wait            = no
            user            = nobody
            log_on_success  += DURATION USERID
            log_on_failure  += USERID
            nice            = 10
            redirect        = example.com 22
            only_from       = 192.168.1.10
            bind            = 192.168.1.1
    }
    
    Poslední dva řádky tam být nemusí, jejich význam je zřejmě jasný. :-)

    Pak již stačí jen restartovat xinetd (podmínkou pro toto řešení tedy je to, že distro xinetd používá).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.