abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 0
včera 22:44 | Komunita

Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 0
včera 22:04 | Pozvánky

Rádi bychom vás pozvali na přednášku o frameworku Avocado. Jedná se o testovací framework další generace, inspirovaný Autotestem a moderními vývojovými nástroji, jako je třeba git. Přednáška se bude konat 23. října od 17 hodin na FEL ČVUT (Karlovo náměstí, budova E, auditorium K9 – KN:E 301). Více informací na Facebooku.

… více »
mjedlick | Komentářů: 0
včera 21:44 | Bezpečnostní upozornění

Nový útok na WPA2 se nazývá KRACK a postihuje prakticky všechna Wi-Fi zařízení / operační systémy. Využívá manipulace s úvodním handshake. Chyba by měla být softwarově opravitelná, je nutné nainstalovat záplaty operačních systémů a aktualizovat firmware zařízení (až budou). Mezitím je doporučeno používat HTTPS a VPN jako další stupeň ochrany.

Václav HFechs Švirga | Komentářů: 0
15.10. 00:11 | Zajímavý projekt

Server Hackaday představuje projekt RainMan 2.0, aneb jak naučit Raspberry Pi 3 s kamerovým modulem pomocí Pythonu a knihovny pro rozpoznávání obrazu OpenCV hrát karetní hru Blackjack. Ukázka rozpoznávání karet na YouTube. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
14.10. 15:11 | IT novinky

Online obchod s počítačovými hrami a elektronickými knihami Humble Bundle byl koupen společností IGN. Dle oficiálních prohlášení by měl Humble Bundle dále fungovat stejně jako dosud.

Ladislav Hagara | Komentářů: 7
14.10. 06:00 | Zajímavý článek

Brendan Gregg již v roce 2008 upozornil (YouTube), že na pevné disky se nemá křičet, že jim to nedělá dobře. Plotny disku se mohou rozkmitat a tím se mohou prodloužit časy odezvy pevného disku. V září letošního roku proběhla v Buenos Aires konference věnovaná počítačové bezpečnosti ekoparty. Alfredo Ortega zde demonstroval (YouTube, pdf), že díky tomu lze pevný disk použít také jako nekvalitní mikrofon. Stačí přesně měřit časy odezvy

… více »
Ladislav Hagara | Komentářů: 7
13.10. 14:33 | Komunita

Společnost SUSE natočila a na YouTube zveřejnila dva nové videoklipy: 25 Years - SUSE Music Video (7 Years parody) a Linus Said - Music Parody (Momma Said).

Ladislav Hagara | Komentářů: 6
13.10. 12:55 | Zajímavý projekt

Autoři stránky Open Source Game Clones se snaží na jednom místě shromažďovat informace o open source klonech proprietárních počítačových her. Přidat další hry nebo návrhy na zlepšení lze na GitHubu. Na stránce Open Source Text Games jsou shromažďovány informace o open source textových hrách. Opět lze k vylepšení nebo doplnění stránky použít GitHub.

Ladislav Hagara | Komentářů: 1
12.10. 20:44 | Nová verze

Po 18 měsících vývoje od vydání verze 2.3 byla oficiálně vydána nová verze 2.4 firewallové distribuce pfSense, fork již nevyvíjeného m0n0wall, která je postavená na základech FreeBSD 11.1. Přehled novinek v poznámkách k vydání. Zdůraznit lze ukončení podpory dvaatřicetibitové i386 architektury.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (6%)
 (2%)
 (15%)
 (76%)
Celkem 717 hlasů
 Komentářů: 24, poslední 27.9. 08:30
    Rozcestník

    Dotaz: Domácí server a routování

    wasabi1 avatar 19.11.2008 22:28 wasabi1 | skóre: 9 | blog: iLinux
    Domácí server a routování
    Přečteno: 857×
    Zdravím, tak doma zakládám nový server, který by měl obsluhovat všechny počítače v domácnosti. Základ tohoto serveru (debian) je veřejná IP adresa, kterou jí přidělí RouterBoard. V serveru jsou dvě karty eth1 (s přidělenou IP) a eth2, která by měla NATovat a přidělit IP pomocí dhcp serveru všem uživatelům. Jak to udělat aby traffic šel z eth1 > eth2 . Předpokládám, že to bude pomocí nějaké routy nebo se pletu? Jak by jste tento případ realizovaly nebo aspoň mě trochu nakopli správným směrem k dalšímu nastavení.

    Předem moc děkuji za všechny reakce a pomoc.

    Týmová práce je důležitá hlavně proto, aby bylo možno svést vinu na někoho jiného.

    Odpovědi

    19.11.2008 22:49 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Domácí server a routování
    echo "1" > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING eth1 -j MASQUERADE
    --- vpsFree.cz --- Virtuální servery svobodně
    19.11.2008 22:51 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Domácí server a routování
    To je obecně, jinak co tam máš za distro?
    --- vpsFree.cz --- Virtuální servery svobodně
    Jakub Lucký avatar 19.11.2008 23:17 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Domácí server a routování
    Základ tohoto serveru (debian)
    If you understand, things are just as they are; if you do not understand, things are just as they are. (Zen P.) Blogísek
    20.11.2008 07:29 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Domácí server a routování
    do /etc/network/interfaces k eth1 pridej:
    up iptables -t nat -A POSTROUTING eth1 -j MASQUERADE
    --- vpsFree.cz --- Virtuální servery svobodně
    22.12.2008 15:36 phnx
    Rozbalit Rozbalit vše Re: Domácí server a routování

    mam podobny problem akorat by druhá síťovka (eth2) měla jen přeposílat routeru a ne switchi ale kdyz sem zkousel reseni od snajpy, vypise mi to ze je eth1 spatnej argument, a že se mam podivat do helpu iptables... nevi někdo čím by to mohlo být?

    předem díky za odpovědi

    kozzi avatar 22.12.2008 16:30 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Domácí server a routování
    Radeji presne napis co potrebujes at se v tom zorientuji. Jinak to co psal snajp je špatně. Asi moc nerozumí iptables :D. Nee to je jen sranda. Tp pravidlo pro iptables je na nastaveni NATu a nejsem si jistej co presne potrebujes, takze ptrvni presne popis svoji situaci, a ja (ci nekdo jinej kdo to precte driv) se pokusim ti poradit
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    22.12.2008 20:19 phnx
    Rozbalit Rozbalit vše Re: Domácí server a routování

    potrebuju nastavit server(debian) tak aby prijimal internet od VoIP brany eth1 a posilal ho dal pres eth2 routeru, na kterem je DHCP a ten rozdeluje net dal do 5ti pocitacu..... ted mi na servru net funguje bez problemu (eth1 funguje bez problemu) a eth2 sem dokazal nastavit tak, ze se pres router propinguju na server, ale potrebuju zaridit aby se data přeposílala z eth1 na eth2

    kozzi avatar 22.12.2008 21:02 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Domácí server a routování

    uz tomu rozumim. Sice si myslim ze by bylo lehci dat internet do routeru a znej to vest do vsech ostatnich pc, ale dejme tomu ze ktomu co delas mas sve duvody. Potom tedy, pokud ti jede net na tom debianu, tak uz jen zbyva udelat par amlickosti. Musis nastavit na eth2 ip adresu lokalniho rozsahu neco ve stylu 192.168.1.1 a na routeru nastavit na wan rozhrani ip z tohoto rozsahu napr 192.168.1.2 a jako branu nastavit 192.168.1.1 a na routeru nastavit aby ip na LAN ktere budoe poskytovat dhcp byly v rozsahu napr 192.168.100.1-192.168.100.255, jde o to  aby klienti (tech 5 pc) byli v jinem rozsahu nez server a wan routeru. Potom potrebujes na serveru  zapnout routovani to udelas tim prikazem:

    echo "1" > /proc/sys/net/ipv4/ip_forward

    to ale funguje jen do restartu serveru, takze je potreba to pridat nekam aby se to spoustelo pri kazdem nastartovani systemu. Debian ma urcite nekde konfigurak ve kterem se to da nastavit, zkus pohledat. Potom uz jen potrebujes Pridat pravidlo pro iptables do tabulky nat. To udelas prikazem:

    iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

    tento prikaz udela nasledujici - do tabulky nat se prida pravidlo ktere rika ze vsechno co vyleze z eth1 je bude maskovat pod ip adresou tohoto zarizeni (eth1).

    Potom uz by ti melo jit z klienta udelat ping do internetu v prbni rade bych zkusil ping na nejakou verejnou ip treba na ip adresu tohoto portalu, ne na jeho jmeno to az nasledne. Tim vyloucispotize s DNS. Hodne zdaru ;-)

    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    22.12.2008 22:16 phnx
    Rozbalit Rozbalit vše Re: Domácí server a routování

    tak se mi to povedlo, ale jenom napul protože pingy ven do internetu mi sice fungují, ale jen do tý doby, nez si hraju s velikosti... všechno do 548bajtů projde s téměř neměnnou odezvou, ale jak pinguju 549bajtů, tak se nevrátí nic nevíš čim by to mohlo bejt?

    kozzi avatar 22.12.2008 22:28 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Domácí server a routování

    MTU?, pravdepodobne. Mozna bych zkusil jednu vec, vykaslat se na chvili na router a zkusit to jen s jdnim pc, kvuli testum proste napojit primo pc na to eth2 a jako ip nastavit tu 192.168.1.2 a jako branu tu 192.168.1.1 (pokud budu dodrzovat ip co jsem psal v predchozim prispevku). Tim zjistis zda za to muze router enbo je chba na strane serveru

    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    22.12.2008 23:13 phnx
    Rozbalit Rozbalit vše Re: Domácí server a routování

    to uz tak mam, protoze nemuzu sestre odpojit router takze ted sem to testoval jenom s jednim pc... takze to routrem nemuze bejt :(

    kozzi avatar 22.12.2008 23:22 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Domácí server a routování
    ok potom to bude problem s MTU, hod sem vypis priakzu ifconfig ze serveru i toho klienta
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    23.12.2008 00:15 phnx
    Rozbalit Rozbalit vše Re: Domácí server a routování

    tak sem zjistil ze to tak je jenom u windowsu... kdyz sem nabootoval Ubuntu, tak to jede bez problemu... jinak vypis serveru:

    eth1      Zapouzdření:Ethernet  HWadr 00:30:4F:14:82:B9
             inet adr:192.168.1.105  Všesměr:255.255.255.255 Maska:255.255.255.0
             AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:576  Metrika:1
             RX packets:11111 errors:0 dropped:0 overruns:0 frame:0
             TX packets:11732 errors:0 dropped:0 overruns:0 carrier:0
             kolizí:0 délka odchozí fronty:1000
             RX bytes:2446340 (2.3 MiB)  TX bytes:1807592 (1.7 MiB)
             Přerušení:201 Vstupně/Výstupní port:0x9000

    eth2      Zapouzdření:Ethernet  HWadr 00:01:6C:23:47:D8
             inet adr:192.168.0.1  Všesměr:192.168.0.255 Maska:255.255.255.0
             inet6-adr: fe80::201:6cff:fe23:47d8/64 Rozsah:Linka
             AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1
             RX packets:913 errors:0 dropped:0 overruns:0 frame:0
             TX packets:155 errors:0 dropped:0 overruns:0 carrier:0
             kolizí:0 délka odchozí fronty:1000
             RX bytes:119026 (116.2 KiB)  TX bytes:28021 (27.3 KiB)
             Přerušení:193 Vstupně/Výstupní port:0x9400

    lo        Zapouzdření:Místní smyčka
             inet adr:127.0.0.1 Maska:255.0.0.0
             inet6-adr: ::1/128 Rozsah:Počítač
             AKTIVOVÁNO SMYČKA BĚŽÍ  MTU:16436  Metrika:1
             RX packets:576 errors:0 dropped:0 overruns:0 frame:0
             TX packets:576 errors:0 dropped:0 overruns:0 carrier:0
             kolizí:0 délka odchozí fronty:0
             RX bytes:282724 (276.0 KiB)  TX bytes:282724 (276.0 KiB)

    kozzi avatar 23.12.2008 01:54 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Domácí server a routování
    a vyda MTU:576 u eth1 to je ten problem zkus zadat jako root:
    ifconfig eth1 mtu 1500
    by melo pomoct
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    23.12.2008 17:38 phnx
    Rozbalit Rozbalit vše Re: Domácí server a routování

    diky moc :) ted uz to normalně prochází :) jeste posledni otazka to co de z ty stanice ted tak prochazi pres chain FORWARD a pravidla pro nej teda pridavam tam ze jo?

    kozzi avatar 23.12.2008 22:21 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Domácí server a routování
    Ano, jde to pres FORWARD, hodne lidi se plete a myslis si ze to jde i pres IN a OUT ale nee nejde.
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    22.12.2008 18:13 tcw
    Rozbalit Rozbalit vše Re: Domácí server a routování
    Nevymýšlej kolo, použij "hotové" řešení třeba IPCOP
    22.12.2008 22:01 phnx
    Rozbalit Rozbalit vše Re: Domácí server a routování

    bohužel, ale potřebuju systém kterému budu aspoň trochu rozumět a tohle je jenom začatek, který se musim naučit přes vánoce

     

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.