abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:33 | Bezpečnostní upozornění

    Byla vydána verze 0.81 telnet a ssh klienta PuTTY. Opravena je kritická bezpečnostní chyba CVE-2024-31497 obsažena ve verzích 0.68 až 0.80. Používáte-li klíč ECDSA NIST P521 a použili jste jej v PuTTY nebo Pageantu, považujte jej za kompromitovaný.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | Komunita

    Hra MineClone2 postavena nad voxelovým herním enginem Minetest byla přejmenována na VoxeLibre.

    Ladislav Hagara | Komentářů: 0
    včera 19:11 | IT novinky

    Společnosti Avast Software s.r.o. byla pravomocně uložena pokuta ve výši 351 milionů Kč. Tu uložil Úřad pro ochranu osobních údajů za neoprávněné zpracování osobních údajů uživatelů jejího antivirového programu Avast a jeho rozšíření internetových prohlížečů (Browser Extensions), k čemuž docházelo prokazatelně po část roku 2019.

    … více »
    Ladislav Hagara | Komentářů: 1
    včera 15:55 | Zajímavý článek

    Bylo vydáno do češtiny přeložené číslo 714 týdeníku WeeklyOSM přinášející zprávy ze světa OpenStreetMap.

    Ladislav Hagara | Komentářů: 0
    včera 15:44 | Pozvánky

    V sobotu 20. dubna lze navštívit Maker Faire Jihlava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | Zajímavý software

    Knihovna pro potlačení šumu RNNoise byla vydána ve verzi 0.2. Kvalitu potlačení lze vyzkoušet na webovém demu.

    Ladislav Hagara | Komentářů: 0
    včera 04:33 | Nová verze

    FRRouting (FRR) (Wikipedie), tj. softwarová sada pro směrování síťové komunikace, fork Quagga, byl vydán ve verzi 10.0.

    Ladislav Hagara | Komentářů: 0
    včera 03:22 | Nová verze

    Julian Andres Klode vydal APT (Advanced Packaging Tool) ve verzích 2.9.0 a 2.9.1. Jedná se o vývojové verze nové větve APT 3.0. Vylepšuje se uživatelské rozhraní. Přidány byly barvičky. Aktuální náhledy a vývoj lze sledovat na Mastodonu.

    Ladislav Hagara | Komentářů: 3
    14.4. 17:00 | Komunita

    Miguel de Icaza se na svém blogu rozepsal o vložitelných herních enginech. Kdysi slibné projekty UrhoSharp a Urho3D jsou již mrtvé. Zůstává Godot. Aktuálně vývojáři řeší Pull request #90510 s návrhem knihovny LibGodot.

    Ladislav Hagara | Komentářů: 0
    14.4. 03:44 | Nová verze

    Byla vydána nová verze 5.0 linuxové distribuce Lakka, jež umožňuje transformovat podporované počítače v herní konzole. Nejnovější Lakka přichází s RetroArchem 1.17.0.

    Ladislav Hagara | Komentářů: 0
    KDE Plasma 6
     (59%)
     (13%)
     (2%)
     (25%)
    Celkem 391 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: pri zapnuti firewallu nejde DNS

    1.6.2009 15:01 Bárta
    pri zapnuti firewallu nejde DNS
    Přečteno: 241×

    Ahoj, mám problém,

    linuxovej server debian 5,jen firewall a Bind DNS server, vše funguje správně i pravidla, ale v okamžiku kdy zapnu :INPUT DROP a nastavim pravidla tak vše běži mimo DNS. DNS server se nespojí s DNS v Intrernetu. Dík za radu .

     

     

    # Generated by iptables-save v1.4.2 on Mon Jun  1 15:34:14 2009
    *filter
    :FORWARD ACCEPT [0:0]
    :INPUT DROP [0:0]
    :OUTPUT ACCEPT [0:0]
    -A INPUT -s 172.20.35.41 -j ACCEPT
    -A INPUT -p tcp -m tcp -m multiport -s 172.20.25.250/32 --ports 10000 -j ACCEPT
    -A INPUT -p tcp -m tcp -m multiport -s 172.20.25.250/32 --ports 22 -j ACCEPT
    -A INPUT -i eth0 -j ACCEPT
    COMMIT
    # Completed on Mon Jun  1 15:34:14 2009
    # Generated by iptables-save v1.4.2 on Mon Jun  1 15:34:14 2009
    *mangle
    :PREROUTING ACCEPT [159:18554]
    :INPUT ACCEPT [159:18554]
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [232:147696]
    :POSTROUTING ACCEPT [232:147696]
    COMMIT
    # Completed on Mon Jun  1 15:34:14 2009
    # Generated by iptables-save v1.4.2 on Mon Jun  1 15:34:14 2009
    *nat
    :PREROUTING ACCEPT [0:0]
    :OUTPUT ACCEPT [0:0]
    :POSTROUTING ACCEPT [0:0]
    -A PREROUTING -p tcp -m tcp -m multiport -s 172.20.25.250/32 --ports 3389 -j DNAT --to-destination 192.168.88.100
    -A POSTROUTING -o eth1 -j MASQUERADE
    COMMIT
    # Completed on Mon Jun  1 15:34:14 2009

     

    Odpovědi

    1.6.2009 15:21 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: pri zapnuti firewallu nejde DNS
    Což je normální :-) sprav si pravidla.

    DNS většinou používá UDP - jinak kde máš pravidlo co povolí navázané spojení /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT atd...
    1.6.2009 22:54 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: pri zapnuti firewallu nejde DNS
    Tím filtrem (firewallem) prochází každý jeden paket, takže když vznesete dotaz na DNS (skrzevá chain output) tak také musíte zařídit, aby se k vám nějak dostala odpověď (skrze chain input).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.