abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 20:55 | Nová verze

Byla vydána verze 21.0 a krátce na to opravná verze 21.0.1 svobodného softwaru OBS Studio (Open Broadcaster Software, Wikipedie) určeného pro streamování a nahrávání obrazovky počítače. Z novinek lze zdůraznit například možnost skriptování v programovacích jazycích Python a Lua.

Ladislav Hagara | Komentářů: 0
včera 15:11 | Nová verze

Byl vydán Mozilla Firefox 58.0. Přehled novinek v poznámkách k vydání a na stránce věnované vývojářům. V nové verzi nenajdeme žádné převratné novinky, rozhodně nic, co by se dalo srovnávat s vydáním Firefoxu 57.0 aneb Firefoxu Quantum. Na seznamu jsou spíše drobná zrychlení, optimalizace a co se nestihlo pro minulou verzi.

Ladislav Hagara | Komentářů: 14
včera 13:44 | Nová verze

Byla vydána verze 10.4 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
včera 11:40 | Nová verze

Vyšly nové verze 1.3.0 a 1.2.1 WYSIWYM editoru Formiko. 1.3.0 vylepšuje editor, podporuje kontrolu pravopisu pomocí knihovny GtkSpellCheck 3.x a přidává možnost tisku vygenerovaného HTML dokumentu a dialog klávesových zkratek. Vydání je dostupné v Debianu testing, Ubuntu a také PIP. Vydání 1.2.1 opravuje různé chyby a zvyšuje stabilitu, více v seznamu změn; do budoucna bude tato větev udržována jen v případě zájmu (na NetBSD není dostupná knihovna GtkSpellCheck 3.x).

McBig | Komentářů: 3
včera 08:00 | Zajímavý software

Facebook uvolnil svou platformu pro detekci objektů s názvem Detectron. Detectron je naprogramován v Pythonu a využívá framework pro deep learning Caffe2. Zdrojové kódy Detectronu jsou k dispozici na GitHubu pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 2
včera 03:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 3. a 4. března 2018 v Praze na Karlově náměstí 13. Hlasovat lze do pondělí 29. ledna 2018.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Zajímavý software

Projekt Document Liberation, jehož cílem je vývoj knihoven pro zpřístupnění (osvobození) dokumentů vytvořených v proprietárních nebo již nepodporovaných formátech, oznámil vydání 5 nových nebo vylepšených knihoven. Jedná se o knihovnu libe-book pro export dokumentů ve formátu EPUB3 a knihovny libabw, libmspub, libpagemaker a libqxp pro import dokumentů ve formátech AbiWord, MS Publisher, PageMaker a QuarkXPress.

Ladislav Hagara | Komentářů: 0
včera 01:00 | Komunita

LWN.net, původně Linux Weekly News, slaví 20 let. První číslo vyšlo 22. ledna 1998. Psalo se o devfs, o 2 GB omezení velikosti souborů na souborovém systému ext2 nebo o renderování scén ve filmu Titanic na Linuxu na procesorech Alpha. Aktuální vývojové linuxové jádro bylo 2.1.79. LWN.net je zcela závislé na předplatitelích. Předplatné na měsíc stojí 7 dolarů. Články na LWN.net jsou týden od vydání k dispozici pouze předplatitelům. Následně jsou uvolněny všem pod licencí CC-BY-SA.

Ladislav Hagara | Komentářů: 0
22.1. 15:22 | Pozvánky

V sobotu 24. 2. se uskuteční již 5. ročník největší české WordPress konference – WordCamp Praha 2018. Pražský WordCamp bude rozdělen na dva proudy – pro uživatele a pro vývojáře. Je naplánováno 10 přednášek, 6 workshopů, 6 případových studií, Happines Bar a spousty příležitostí pro networking. V neděli se bude dále konat Contributing Day, kde se každý bude moci aktivně zapojit do překladu, či plánování dalších meetupů. Je připraveno 450

… více »
smíťa | Komentářů: 0
22.1. 05:55 | Komunita

Linus Torvalds oznámil vydání Linuxu 4.15-rc9. Po vydání stabilní verze Linuxu se přibližně na 2 týdny otevře začleňovací okno. To se uzavře vydáním verze rc1. Po týdnech následují další rc verze. Obvykle týden po vydání verze rc7 nebo rc8 následuje vydání nové stabilní verze Linuxu. Verze rc9 byla naposledy vydána před více než 6 lety, 4. října 2011. Jednalo se o Linux 3.1. Tenkrát následovala ještě verze rc10.

Ladislav Hagara | Komentářů: 15
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (7%)
 (1%)
 (1%)
 (1%)
 (77%)
 (13%)
Celkem 1386 hlasů
 Komentářů: 53, poslední 17.1. 16:55
    Rozcestník

    Dotaz: OpenVpn neroutuje do vnitrni site

    7.8.2009 19:02 chinook | skóre: 26
    OpenVpn neroutuje do vnitrni site
    Přečteno: 453×
    mam FW na kterem bezi OpenVpn server. Za FW je sit PC. Pripojeni na server probehne bez problemu, ale pokud se chci dostat k pc co je v siti, tak tam se jiz nedostanu. Nevi kde muze byt chyba?

    konfigurace serveru:
    local 85.x.x.98 port 1194 proto udp mode server tls-server dev tun server 192.168.121.0 255.255.255.0 duplicate-cn client-to-client push "dhcp-option DOMAIN doma.cz" push "route 192.168.120.0 255.255.255.0" push "dhcp-option DNS 192.168.120.254" push "dhcp-option WINS 192.168.120.254" ca /etc/openvpn/cacert.pem cert /etc/openvpn/vpn.crt key /etc/openvpn/vpn.key dh /etc/openvpn/dh1024.pem ifconfig-pool-persist ipp.txt log-append /var/log/openvpn verb 9 status /var/run/openvpn/vpn.status 10 user openvpn group openvpn comp-lzo verb 3 keepalive 10 60
    konfigurace klienta:
    client remote 85.x.x.98 port 1194 proto udp tls-client dev tun pull mute 10 ca cacert.pem cert klient.crt key klient.key comp-lzo verb 3

    Odpovědi

    H0ax avatar 7.8.2009 19:12 H0ax | skóre: 36 | blog: Odnikud_nikam
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    Nemá klientské pc stejný rozsah adres jako síť za tou vpn?
    LinuxWay | blog |  LiCo
    8.8.2009 08:12 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    Ne nema.
    7.8.2009 21:43 R
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    OpenVPN neroutuje, ale vytvara VPN. Routuje jadro - takze pozri ipv4_forwarding a nastavenie iptables.
    8.8.2009 08:14 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    
    cat /proc/sys/net/ipv4/ip_forward
    1
    
    Co konkretne ma byt v iptables? Na FW bezi NAT a z vnitrni site co je za nim routuje. Jen to VPN neodroutuje.
    8.8.2009 16:24 R
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    Musi to byt povolene z VPN rozsahu donutra.
    8.8.2009 16:14 1john2 | skóre: 35 | blog: jo12hn | zlín, brno
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    Co konkrétně máte v iptables? Co poví 'ip r s'?
    8.8.2009 18:31 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    
    ip r s
    192.168.121.2 dev tun0  proto kernel  scope link  src 192.168.121.1
    85.x.x.96/29 dev eth0  scope link  src 85.x.x.98
    10.0.0.0/24 dev eth1  scope link  src 10.0.0.1
    10.0.1.0/24 dev eth1  proto kernel  scope link  src 10.0.1.1
    192.168.120.0/24 dev eth2  proto kernel  scope link  src 192.168.120.254
    192.168.121.0/24 via 192.168.121.2 dev tun0
    169.254.0.0/16 dev eth2  scope link
    default via 10.0.0.138 dev eth1
    
    
    
    
    
    iptables -L -n -v
    Chain INPUT (policy ACCEPT 750K packets, 214M bytes)
     pkts bytes target     prot opt in     out     source               destination
       
    Chain FORWARD (policy ACCEPT 234K packets, 104M bytes)
     pkts bytes target     prot opt in     out     source               destination
        3   156 LOG        tcp  --  eth2   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:25 LOG flags 0 level 4
        3   156 REJECT     tcp  --  eth2   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:25 reject-with icmp-port-unreachable
    
    Chain OUTPUT (policy ACCEPT 910K packets, 1015M bytes)
     pkts bytes target     prot opt in     out     source               destination
    
    
    
    iptables -t nat -L -n -v
    Chain PREROUTING (policy ACCEPT 18971 packets, 2107K bytes)
     pkts bytes target     prot opt in     out     source               destination
        0     0 DNAT       tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:6900 to:192.168.120.61
        0     0 DNAT       tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:33898 to:192.168.120.51:3389
        0     0 DNAT       tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:33894 to:192.168.120.37:3389
        0     0 DNAT       tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:33893 to:192.168.120.59:3389
        1    48 DNAT       tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:33892 to:192.168.120.12:3389
        0     0 DNAT       tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:33891 to:192.168.120.37:3389
        0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:995 to:192.168.120.4:995
      829 41888 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:143 to:192.168.120.4:143
      167  8480 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:110 to:192.168.120.4:110
       45  2280 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:443 to:192.168.120.4:443
        1    60 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:21 to:192.168.120.2:21
        0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:993 to:192.168.120.4
        0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:465 to:192.168.120.4
        0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:5955 to:192.168.120.5:5900
        0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:5956 to:192.168.120.5:3389
        0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:389 to:192.168.120.4
        0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:33895 to:192.168.120.2:3389
       
    Chain POSTROUTING (policy ACCEPT 30127 packets, 1976K bytes)
     pkts bytes target     prot opt in     out     source               destination
     2352  154K MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    88164 7127K MASQUERADE  all  --  *      eth1    0.0.0.0/0            0.0.0.0/0
    
    Chain OUTPUT (policy ACCEPT 116K packets, 8981K bytes)
     pkts bytes target     prot opt in     out     source               destination
    
    
    
    
     iptables -t mangle -L -n -v
    Chain PREROUTING (policy ACCEPT 1784K packets, 1305M bytes)
     pkts bytes target     prot opt in     out     source               destination
     928K 1070M RADIO      all  --  eth2   *       0.0.0.0/0            0.0.0.0/0
     928K 1070M O2         all  --  eth2   *       0.0.0.0/0            0.0.0.0/0
     928K 1070M SKYNET     all  --  eth2   *       0.0.0.0/0            0.0.0.0/0
    
    Chain INPUT (policy ACCEPT 1550K packets, 1201M bytes)
     pkts bytes target     prot opt in     out     source               destination
    
    Chain FORWARD (policy ACCEPT 234K packets, 104M bytes)
     pkts bytes target     prot opt in     out     source               destination
    38819 8946K OUTCOUNTETH0  all  --  *      eth0    0.0.0.0/0           !192.168.120.0/24
    89228   73M OUTCOUNTETH1  all  --  *      eth1    0.0.0.0/0           !192.168.120.0/24
    
    Chain OUTPUT (policy ACCEPT 909K packets, 1015M bytes)
     pkts bytes target     prot opt in     out     source               destination
        0     0 MARK       tcp  --  *      eth0    0.0.0.0/0            0.0.0.0/0           tcp dpt:25 MARK set 0x12
      935 70623 MARK       tcp  --  *      eth1    0.0.0.0/0            0.0.0.0/0           tcp dpt:80 MARK set 0xe
     127K  666M MARK       tcp  --  *      eth1    0.0.0.0/0            0.0.0.0/0           tcp dpt:25 MARK set 0x12
        0     0 MARK       tcp  --  *      eth0    0.0.0.0/0            0.0.0.0/0           tcp dpt:80 MARK set 0xe
    
    Chain POSTROUTING (policy ACCEPT 1143K packets, 1119M bytes)
     pkts bytes target     prot opt in     out     source               destination
    1143K 1119M DATA_IN    all  --  *      *       0.0.0.0/0            0.0.0.0/0
    
    
    Chain O2 (1 references)
     pkts bytes target     prot opt in     out     source               destination
     1009  237K MARK       all  --  eth2   *       192.168.120.11       0.0.0.0/0           MARK set 0x65
        0     0 MARK       all  --  eth2   *       192.168.120.33       0.0.0.0/0           MARK set 0x65
    86026   61M MARK       all  --  eth2   *       192.168.120.2        0.0.0.0/0           MARK set 0x65
        0     0 MARK       all  --  eth2   *       192.168.120.5        0.0.0.0/0           MARK set 0x65
     795K  998M MARK       tcp  --  eth2   *       192.168.120.4        0.0.0.0/0           tcp spt:!80 MARK set 0x65
    
    Chain OUTCOUNTETH0 (1 references)
     pkts bytes target     prot opt in     out     source               destination
       31  3394 MARK       icmp --  eth2   eth0    0.0.0.0/0            0.0.0.0/0           MARK set 0xb
     3738 4516K MARK       tcp  --  eth2   eth0    0.0.0.0/0            0.0.0.0/0           tcp dpt:22 MARK set 0xc
     8574 1220K MARK       tcp  --  eth2   eth0    0.0.0.0/0            0.0.0.0/0           tcp dpt:80 MARK set 0xe
     3807 1361K MARK       tcp  --  eth2   eth0    0.0.0.0/0            0.0.0.0/0           tcp dpt:443 MARK set 0xd
    
    Chain OUTCOUNTETH1 (1 references)
     pkts bytes target     prot opt in     out     source               destination
        1    60 MARK       icmp --  eth2   eth1    0.0.0.0/0            0.0.0.0/0           MARK set 0xb
       14  1056 MARK       tcp  --  eth2   eth1    0.0.0.0/0            0.0.0.0/0           tcp dpt:22 MARK set 0xc
      840  137K MARK       tcp  --  eth2   eth1    0.0.0.0/0            0.0.0.0/0           tcp dpt:80 MARK set 0xe
      204  158K MARK       tcp  --  eth2   eth1    0.0.0.0/0            0.0.0.0/0           tcp dpt:443 MARK set 0xd
    88019   73M MARK       all  --  eth2   eth1    192.168.120.4        0.0.0.0/0           MARK set 0xf
      431  126K MARK       all  --  eth2   eth1    192.168.120.2        0.0.0.0/0           MARK set 0x11
    
    Chain RADIO (1 references)
     pkts bytes target     prot opt in     out     source               destination
     928K 1070M MARK       all  --  eth2   *       192.168.120.0/24     0.0.0.0/0           MARK set 0x66
    
    Chain SKYNET (1 references)
     pkts bytes target     prot opt in     out     source               destination
        0     0 MARK       all  --  eth2   *       192.168.120.3        0.0.0.0/0           MARK set 0x64
    
    
    
    sit za FW ma IP 192.168.120.0/24

    VPN sit ma IP 192.168.121.0/24

    a Jsout ma 3ISP 1 na eth0 a 2 na eth1

    na eth2 je pripojen vnitrni sit
    8.8.2009 20:53 NN
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site

    Viz:

    192.168.120.0/24 dev eth2 proto kernel scope link src 192.168.120.254
    192.168.121.0/24 via 192.168.121.2 dev tun0

    Mel by si mit FORWARD z tun0 na eth2:

    iptables -A FORWARD -i tun0 -o eth2 -j ACCEPT

    NN

    9.8.2009 09:48 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    standardni politika je:

    Chain FORWARD (policy ACCEPT 234K packets, 104M bytes)

    takze toto nepomaha...
    Lachmex avatar 9.8.2009 18:26 Lachmex | skóre: 11
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site

    jen point - jak vypada (po pripojeni) routovaci tabulka na strane klienta? ...a jeste testnete pripojeni BEZ komprese (lzo). Uz mi to parkrat 'zaskodilo' :)

    20.8.2009 23:00 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    Tak uz jsem objevil problem. Je prave tady:
    
    Chain RADIO (1 references)
     pkts bytes target     prot opt in     out     source               destination
     928K 1070M MARK       all  --  eth2   *       192.168.120.0/24     0.0.0.0/0           MARK set 0x66
    
    
    Smerem do site paket projde, ale kdyz se vraci zpet ke klientovi, tak je oznacen na 0x66 a hozen do RADIO misto do TUN0. Proto se jiz nedostane k cili. Bohuzel nevim jak jej rozlisit od ostatnich paketu :(
    21.8.2009 13:36 Zdenek
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    Jednoduse. Nemarkujte, kdyz dst je 192.168.121.0/24 tj. rozsah VPN.
    21.8.2009 14:09 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    Ja tam dal tady toto a nepomohlo.
    
    iptables -t mangle -I RADIO -d 192.168.121.0/24 -j RETURN
    
    4.9.2009 08:18 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: OpenVpn neroutuje do vnitrni site
    Opravdu nikdo neporadi, jak ten paket rozlisit nebo jak zmenit routovaci tabulku, aby to chodilo? Ted mam to OPENVPN rozbehane na serveru co je za FW a beha to tam bez problemu. A jeste jedna otazka, kde je lepsi VPN server provozovat, primo na FW nebo az za nim?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.