abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 11:33 | IT novinky

Red Hat kupuje společnost Codenvy stojící za stejnojmenným webovým (cloudovým) integrovaným vývojovým prostředím (WIDE) postaveném na Eclipse Che.

Ladislav Hagara | Komentářů: 0
dnes 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 6
včera 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
včera 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 10
včera 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 5
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 11
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 26
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 619 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: NAT

    27.1.2010 06:57 NAT
    NAT
    Přečteno: 300×
    Mam server 1 ktory ma verejnu IP a server 2 ktory ma neverejnu IP. Medzi timito 2 serverami mam LAN, cez tuto LAN sa da normalne cez ssh pripojit na server 2. Ako vytvorit NAT aby som sa dostal na server 2 cez server 1? Predpokladam ze sa to da, len netusim ako :) Na serveri 1 by mi bezalo SSH serveru 2 cez NAT napr. na porte 10.

    Poradite mi? Dakujem.

    Odpovědi

    27.1.2010 07:13 Tom
    Rozbalit Rozbalit vše Re: NAT
    Na prvním serveru spácháš maškarádu a forwardneš na něm port 10 na druhý server

    Tom
    27.1.2010 08:01 NAT
    Rozbalit Rozbalit vše Re: NAT
    Nemas nejaky priklad pre iptables? Verejna siet mi bezi na eth0 a privatna na eth1.
    27.1.2010 08:18 Tom
    Rozbalit Rozbalit vše Re: NAT
    NAT & maškaráda se dělá takto

    iptables -A FORWARD -i eth0 -o eth1 -m state --state NEW -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A POSTROUTING -t nat -j MASQUERADE

    Musíš ještě povolit forward portů v jádře takto: sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"

    a forward portů takto: iptables -I FORWARD -i eth0 -p TCP -d 192.168.1.2 --dport 10 -j ACCEPT
    27.1.2010 08:23 Tom
    Rozbalit Rozbalit vše Re: NAT

    Omlouvám se za špatný formát, tak upravuji

    NAT & maškaráda se dělá takto

    iptables -A FORWARD -i eth0 -o eth1 -m state --state NEW -j ACCEPT

    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

    iptables -A POSTROUTING -t nat -j MASQUERADE

    Musíš ještě povolit forward portů v jádře takto:

    sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"

    a forward portů takto:

    iptables -I FORWARD -i eth0 -p TCP -d 192.168.1.2 --dport 10 -j ACCEPT

    27.1.2010 08:48 NAT
    Rozbalit Rozbalit vše Re: NAT

    iptables -A FORWARD -i eth1 -o eth3 -m state --state NEW -j ACCEPT
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A POSTROUTING -t nat -j MASQUERADE
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -I FORWARD -i eth1 -p TCP -d 192.168.1.3 --dport 10 -j ACCEPT

     

    V skutocnom nasadeni mam eth1 verejnu a eth3 privatnu. Po takomto nakonfigurovani dostavam connection refused. Port 10 mam accept.

    27.1.2010 08:56 Tom
    Rozbalit Rozbalit vše Re: NAT
    ještě tohle by mohlo pomoct

    iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 10 -j DNAT --to 192.168.1.2:10

    27.1.2010 09:08 NAT
    Rozbalit Rozbalit vše Re: NAT

    Veru stale nic...este sa pokusim blizsie popisat siet.

    server1:

    - eth1 verejna siet - IP (teoreticky) 8.8.8.8

    - eth3 privatna siet - IP 192.168.1.2


    server2:

    - eth1 privatna siet - IP 192.168.1.3

    ide mi o to, aby som sa na 8.8.8.8:10 dostal na ssh ktore bezi na 192.168.1.3:22

    27.1.2010 09:14 Tom
    Rozbalit Rozbalit vše Re: NAT
    aha, tak chybka je vím asi kde. Smažte veškerá pravidla v iptables která jste psal a všude kde jsem napsal IP 192.168.1.2 napište IP 192.168.1.3 a mělo by to fungovat
    27.1.2010 09:15 Tom
    Rozbalit Rozbalit vše Re: NAT
    a ještě poslední věc, poslední pravidlo které jsem psal by mělo být takto:

    iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 10 -j DNAT --to 192.168.1.2:22

    27.1.2010 09:16 NAT
    Rozbalit Rozbalit vše Re: NAT
    To som spravil hned :)
    27.1.2010 09:21 Tom
    Rozbalit Rozbalit vše Re: NAT
    nemáš Jabber? Komunikace bude mnohem rychlejší a pak sem jenom napíšeme výsledek
    27.1.2010 09:22 NAT
    Rozbalit Rozbalit vše Re: NAT
    iptables -A FORWARD -i eth1 -o eth3 -m state --state NEW -j ACCEPT
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A POSTROUTING -t nat -j MASQUERADE
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 10 -j DNAT --to 192.168.1.3:22


    qw3rty@noicq.org
    27.1.2010 09:29 Tom
    Rozbalit Rozbalit vše Re: NAT
    tak ještě tohle přidej

    iptables -A FORWARD -i eth1 -p TCP -d 192.168.1.3 --dport 22 -j ACCEPT

    Nějak se mě nedaří přidání tvého jabberu, zkus si mě přidat ty

    energetik@njs.netlab.cz

    27.1.2010 12:29 Vít Heřman | skóre: 13
    Rozbalit Rozbalit vše Re: NAT
    Pokud ctu man iptables dobre, melo by tam byt --to-destination misto --to (v tom DNAT pravidle).

    Jinak ty prvni dve pravidla s maskaradou vubec nesouviseji a pokud je verejna IP staticka, tak se misto MASQUERADE ma pouzit SNAT. Nehlede na to, ze to maskaradovaci pravidlo nema zadnou specifikaci odchoziho rozhrani, to mi taky neprijde uplne koser.

    Takze bych to nastavil takto:
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -i eth3 -o eth1 -j SNAT --to-source 8.8.8.8
    iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 10 -j DNAT --to-destination 192.168.1.3:22
    
    Ty ostatni pravidla jsou potreba jen pokud nema chain FORWARD defaultni politiku "ACCEPT".
    27.1.2010 12:32 Vít Heřman | skóre: 13
    Rozbalit Rozbalit vše Re: NAT
    sorry, v tonm SNAT pravidle samozrejme nema byt "-i eth3" protoze v POSTROUTING chainu nema smysl. A jeste podotykam ze SNAT tam vubec nemusi byt pokud je cilem pouze forwardovani portu na server ve vnitrni siti.
    28.1.2010 10:06 pavel
    Rozbalit Rozbalit vše Re: NAT
    O tomhle se uz tady toho napsalo taky hafo.

    Viz. zde

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.