abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:25 | IT novinky

Do prodeje (Farnell) se dostal jednodeskový počítač Tinker Board (unboxing). Jedná se o konkurenci Raspberry Pi 3 od společnosti Asus. Porovnání (jpg) těchto počítačů například na CNXSoft. Cena Tinker Boardu je 55 £.

Ladislav Hagara | Komentářů: 7
včera 14:44 | Zajímavý projekt

Byla zveřejněna pravidla hackerské soutěže Pwn2Own 2017, jež proběhne od 15. do 17. března v rámci bezpečnostní konference CanSecWes ve Vancouveru. Soutěžit se bude o více než milion dolarů v pěti kategoriích. Letos se bude útočit i na Ubuntu. Jedná se již o 10. ročník této soutěže.

Ladislav Hagara | Komentářů: 1
včera 13:33 | Nová verze

Po sedmi měsících vývoje od vydání verze 5.7 byla vydána verze 5.8 (YouTube) toolkitu Qt. Z novinek lze zmínit například Qt Lite pro vestavěná zařízení. Nově jsou plně podporovány moduly Qt Wayland Compositor (YouTube) a Qt SCXML (YouTube). Současně byla vydána verze 4.2.1 integrovaného vývojového prostředí (IDE) Qt Creator.

Ladislav Hagara | Komentářů: 1
včera 11:52 | Pozvánky

Lednový Prague Containers Meetup se koná ve čtvrtek 26. ledna 2017 od 18:00 v Apiary, Pernerova 49, Praha 8. Přijďte se podívat na přednášky o Enterprise Kubernetes a Jenkins as a code.

little-drunk-jesus | Komentářů: 0
včera 11:40 | Pozvánky

Program letošního ročníku konference Prague PostgreSQL Developer Days, která se koná již 15. a 16. února 2017 na ČVUT FIT, Thákurova 9, Praha 6, byl dnes zveřejněn. Najdete ho na stránkách konference včetně anotací přednášek a školení. Registrace na konferenci bude otevřena zítra (24. ledna) v brzkých odpoledních hodinách.

TomasVondra | Komentářů: 0
22.1. 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
22.1. 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
21.1. 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
21.1. 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 7
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (11%)
 (2%)
 (73%)
 (3%)
 (10%)
Celkem 387 hlasů
 Komentářů: 31, poslední včera 19:19
Rozcestník
Reklama

Dotaz: NAT

11.11.2009 21:01 Hudys | skóre: 2
NAT
Přečteno: 241×
Dobrý den, mám server běžící na Debianu 5.0.3 jádro 2.6.26-2-686. Eth0 mám použit jako WAN port s IP 10.0.3.3 a eth1 jako LAN port s IP 10.0.4.1 Brána pro přístup do internetu 10.0.3.1. Po nastaveni iptables a routrování mě na PC připojených do LAN portu funguje akorát skype ale webové stránky ne. Použitá konfigurace:
IPTABLES=/sbin/iptables

EXTIF="eth0"
INTIF="eth1"

echo "1" > /proc/sys/net/ipv4/ip_forward

$IPTABLES -P FORWARD DROP
$IPTABLES -F FORWARD 
$IPTABLES -t nat -F

$IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
$IPTABLES -A FORWARD -j LOG

$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
Předem děkuji za pomoc.

Odpovědi

11.11.2009 21:33 Elvis
Rozbalit Rozbalit vše Re: NAT
Ake mas netmasky?
11.11.2009 21:49 NN
Rozbalit Rozbalit vše Re: NAT
Skus misto maskarady:
$IPTABLES -t nat -A POSTROUTING -s 10.0.4.0/24 -j SNAT --to-source 10.0.3.3
NN
11.11.2009 22:03 Hudys | skóre: 2
Rozbalit Rozbalit vše Re: NAT
při použití
$IPTABLES -t nat -A POSTROUTING -s 10.0.4.0/24 -j SNAT --to-source 10.0.3.3
mi linux vyhodi chybu:
-bash: -t: command not found
11.11.2009 22:07 Hudys | skóre: 2
Rozbalit Rozbalit vše Re: NAT
Jo v přádku příkaz bez problémů, moje chyba ..
Marek 'Maxicom' Zelenka avatar 11.11.2009 21:56 Marek 'Maxicom' Zelenka | skóre: 13 | Kralupy nad Vltavou
Rozbalit Rozbalit vše Re: NAT
Zdravím,

to vypadá, že Vám nejede jen DNS.

příkaz: cat /etc/resolv.conf Vám vypíše co?

Nebo jinak, zabýval jste se vůbec nastavením DNS serverů?

Marek
11.11.2009 21:59 Hudys | skóre: 2
Rozbalit Rozbalit vše Re: NAT
Netmasky mam u obou zarizeni 255.255.255.0 a
cat /etc/resolv.conf
vypise:
nameserver 192.168.1.1
Marek 'Maxicom' Zelenka avatar 11.11.2009 22:13 Marek 'Maxicom' Zelenka | skóre: 13 | Kralupy nad Vltavou
Rozbalit Rozbalit vše Re: NAT
A nesedí Vám DNS server/forwarder spíš na té bráně 10.0.3.1 než na 192.168.1.1?

Pokud ano pak příkaz:

echo "nameserver 10.0.3.1" > /etc/resolv.conf

Vám to nastaví správně.
11.11.2009 22:27 Hudys | skóre: 2
Rozbalit Rozbalit vše Re: NAT
No 10.0.3.1 patří routru ne krerý je připojen WAN port a debian má v
route
zapsanou defaultní bránu 10.0.3.1, ale 192.168.1.1 je DHCP poskytovatele a 192.168.11.1 je jeho brána <= toto je nastaveno na routru který je před PC a vytváří vl. sít. (10.0.3.0)
11.11.2009 22:33 Hudys | skóre: 2
Rozbalit Rozbalit vše Re: NAT
NeNe 192.168.1.1 je správně .. jinak nemám přístup na internet z svého servru.
11.11.2009 22:40 Hudys | skóre: 2
Rozbalit Rozbalit vše Re: NAT
I kdyš 192.168.1.1 je i DNS poskytovatele
Marek 'Maxicom' Zelenka avatar 11.11.2009 22:40 Marek 'Maxicom' Zelenka | skóre: 13 | Kralupy nad Vltavou
Rozbalit Rozbalit vše Re: NAT
Ok, když zadáte příkaz na Debianu: ping www.seznam.cz vrací se odpovědi?

A máte nastavené to DNS 192.168.1.1 i na PC, které máte připojeno na LAN port serveru s Debianem? Na PC Vám ten samý příkaz ping vrací odpovědi nebo ne?
11.11.2009 22:47 Hudys | skóre: 2
Rozbalit Rozbalit vše Re: NAT
Odpoved pri pingu ze servu se mi vrací .. ale odpoved z PC v LAN(zapojenych za servrem) nedostanu.
Marek 'Maxicom' Zelenka avatar 11.11.2009 22:53 Marek 'Maxicom' Zelenka | skóre: 13 | Kralupy nad Vltavou
Rozbalit Rozbalit vše Re: NAT
A máte nastavené to DNS 192.168.1.1 i na PC, které máte připojeno na LAN port serveru s Debianem?

Pingnete z toho PC aspoň 10.0.3.1? A to DNS 192.168.1.1 také pingnete?
11.11.2009 22:58 Hudys | skóre: 2
Rozbalit Rozbalit vše Re: NAT
Ne ne .. od 10.0.3.1 ani 192.168.1.1 odpověď nemám..
kozzi avatar 11.11.2009 23:36 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
Rozbalit Rozbalit vše Re: NAT
Otazka zni jak mas nastavene dns u tech klientu? Mas tam taky 192.168.1.1 ci jak to mas na serveru? Pokud ano tak muze klient pingnout tuto adresu?
Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
Marek 'Maxicom' Zelenka avatar 11.11.2009 22:16 Marek 'Maxicom' Zelenka | skóre: 13 | Kralupy nad Vltavou
Rozbalit Rozbalit vše Re: NAT
Koukám na to nastavení firewallu, nechybí Vám tam nějaká pravidla pro eth0 a INPUT a INPUT obecně?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.