abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 02:44 | Nová verze

Byl vydán Sway ve verzi 0.14. Přehled opravených chyb, změn a novinek v nejnovější verzi tohoto dlaždicového (tiling) správce oken pro Wayland kompatibilního s i3 na GitHubu. Do vývoje se zapojilo 12 vývojářů [reddit].

Ladislav Hagara | Komentářů: 0
včera 22:33 | Nová verze

Byla vydána verze 4.0 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata (Wikipedie). Přehled novinek v poznámkách k vydání a v aktualizované dokumentaci. Ve dnech 15. až 17. listopadu proběhne v Praze konference vývojářů a uživatelů Suricaty SuriCon 2017.

Ladislav Hagara | Komentářů: 0
včera 17:11 | Nová verze

Byla vydána dvaadvacátá alfa verze svobodné historické realtimové strategie 0 A.D. (Wikipedie). Kódový název této nejnovější verze je Venustas. Představení novinek také na YouTube.

Ladislav Hagara | Komentářů: 3
včera 11:33 | Zajímavý článek

Radek Vokál v článku Boltron – náhled modulárního operačního systému (en) na MojeFedora.cz představuje a informuje o možnosti vyzkoušet si Boltron, prototyp modulární distribuce. Pro Fedoru 26 je k dispozici testovací docker kontejner, který obsahuje modifikovanou verzi správce balíčků DNF, který na pozadí pracuje s moduly.

Ladislav Hagara | Komentářů: 3
včera 07:00 | Nová verze

ZFS on Linux, tj. implementace OpenZFS (Wikipedie) na Linuxu, byl vydán ve verzi 0.7.0. Přehled novinek v diskusním listu zfs-announce nebo na GitHubu. Nejnovější ZFS on Linux je kompatibilní s Linuxem 2.6.32 až 4.12.

Ladislav Hagara | Komentářů: 0
včera 01:44 | IT novinky

V Las Vegas končí bezpečnostní konference Black Hat USA 2017 (Twitter) a začíná bezpečnostní konference DEF CON 25 (Twitter). V rámci Black Hat budou vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). V kategorii "Lamest Vendor Response" byl například nominován také Lennart Poettering za jeho přístup k řešení bezpečnostních chyb v systemd, viz například chyba s uživatelem 0day.

Ladislav Hagara | Komentářů: 4
včera 00:22 | Bezpečnostní upozornění

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

Ladislav Hagara | Komentářů: 3
26.7. 22:55 | IT novinky

Intel končí s vývojovými deskami Joule, Edison, Galileo a také s Arduino 101 a Curie.

Ladislav Hagara | Komentářů: 0
26.7. 14:44 | Nová verze

Byla vydána nová verze 42.3 linuxové distribuce openSUSE Leap. Jedná se už o třetí vydání, které staví na SUSE Linux Enterprise (SLE). Výchozím jádrem je opět poslední LTS verze, tedy řada 4.4. Podrobnosti v oznámení o vydání a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 16
26.7. 14:30 | Nová verze

Google Chrome 60 byl prohlášen za stabilní. Nejnovější stabilní verze 60.0.3112.78 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 40 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (2%)
 (20%)
 (74%)
Celkem 129 hlasů
 Komentářů: 8, poslední včera 21:30
    Rozcestník

    Dotaz: NAT

    27.1.2010 06:57 NAT
    NAT
    Přečteno: 301×
    Mam server 1 ktory ma verejnu IP a server 2 ktory ma neverejnu IP. Medzi timito 2 serverami mam LAN, cez tuto LAN sa da normalne cez ssh pripojit na server 2. Ako vytvorit NAT aby som sa dostal na server 2 cez server 1? Predpokladam ze sa to da, len netusim ako :) Na serveri 1 by mi bezalo SSH serveru 2 cez NAT napr. na porte 10.

    Poradite mi? Dakujem.

    Odpovědi

    27.1.2010 07:13 Tom
    Rozbalit Rozbalit vše Re: NAT
    Na prvním serveru spácháš maškarádu a forwardneš na něm port 10 na druhý server

    Tom
    27.1.2010 08:01 NAT
    Rozbalit Rozbalit vše Re: NAT
    Nemas nejaky priklad pre iptables? Verejna siet mi bezi na eth0 a privatna na eth1.
    27.1.2010 08:18 Tom
    Rozbalit Rozbalit vše Re: NAT
    NAT & maškaráda se dělá takto

    iptables -A FORWARD -i eth0 -o eth1 -m state --state NEW -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A POSTROUTING -t nat -j MASQUERADE

    Musíš ještě povolit forward portů v jádře takto: sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"

    a forward portů takto: iptables -I FORWARD -i eth0 -p TCP -d 192.168.1.2 --dport 10 -j ACCEPT
    27.1.2010 08:23 Tom
    Rozbalit Rozbalit vše Re: NAT

    Omlouvám se za špatný formát, tak upravuji

    NAT & maškaráda se dělá takto

    iptables -A FORWARD -i eth0 -o eth1 -m state --state NEW -j ACCEPT

    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

    iptables -A POSTROUTING -t nat -j MASQUERADE

    Musíš ještě povolit forward portů v jádře takto:

    sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"

    a forward portů takto:

    iptables -I FORWARD -i eth0 -p TCP -d 192.168.1.2 --dport 10 -j ACCEPT

    27.1.2010 08:48 NAT
    Rozbalit Rozbalit vše Re: NAT

    iptables -A FORWARD -i eth1 -o eth3 -m state --state NEW -j ACCEPT
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A POSTROUTING -t nat -j MASQUERADE
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -I FORWARD -i eth1 -p TCP -d 192.168.1.3 --dport 10 -j ACCEPT

     

    V skutocnom nasadeni mam eth1 verejnu a eth3 privatnu. Po takomto nakonfigurovani dostavam connection refused. Port 10 mam accept.

    27.1.2010 08:56 Tom
    Rozbalit Rozbalit vše Re: NAT
    ještě tohle by mohlo pomoct

    iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 10 -j DNAT --to 192.168.1.2:10

    27.1.2010 09:08 NAT
    Rozbalit Rozbalit vše Re: NAT

    Veru stale nic...este sa pokusim blizsie popisat siet.

    server1:

    - eth1 verejna siet - IP (teoreticky) 8.8.8.8

    - eth3 privatna siet - IP 192.168.1.2


    server2:

    - eth1 privatna siet - IP 192.168.1.3

    ide mi o to, aby som sa na 8.8.8.8:10 dostal na ssh ktore bezi na 192.168.1.3:22

    27.1.2010 09:14 Tom
    Rozbalit Rozbalit vše Re: NAT
    aha, tak chybka je vím asi kde. Smažte veškerá pravidla v iptables která jste psal a všude kde jsem napsal IP 192.168.1.2 napište IP 192.168.1.3 a mělo by to fungovat
    27.1.2010 09:15 Tom
    Rozbalit Rozbalit vše Re: NAT
    a ještě poslední věc, poslední pravidlo které jsem psal by mělo být takto:

    iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 10 -j DNAT --to 192.168.1.2:22

    27.1.2010 09:16 NAT
    Rozbalit Rozbalit vše Re: NAT
    To som spravil hned :)
    27.1.2010 09:21 Tom
    Rozbalit Rozbalit vše Re: NAT
    nemáš Jabber? Komunikace bude mnohem rychlejší a pak sem jenom napíšeme výsledek
    27.1.2010 09:22 NAT
    Rozbalit Rozbalit vše Re: NAT
    iptables -A FORWARD -i eth1 -o eth3 -m state --state NEW -j ACCEPT
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A POSTROUTING -t nat -j MASQUERADE
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 10 -j DNAT --to 192.168.1.3:22


    qw3rty@noicq.org
    27.1.2010 09:29 Tom
    Rozbalit Rozbalit vše Re: NAT
    tak ještě tohle přidej

    iptables -A FORWARD -i eth1 -p TCP -d 192.168.1.3 --dport 22 -j ACCEPT

    Nějak se mě nedaří přidání tvého jabberu, zkus si mě přidat ty

    energetik@njs.netlab.cz

    27.1.2010 12:29 Vít Heřman | skóre: 13
    Rozbalit Rozbalit vše Re: NAT
    Pokud ctu man iptables dobre, melo by tam byt --to-destination misto --to (v tom DNAT pravidle).

    Jinak ty prvni dve pravidla s maskaradou vubec nesouviseji a pokud je verejna IP staticka, tak se misto MASQUERADE ma pouzit SNAT. Nehlede na to, ze to maskaradovaci pravidlo nema zadnou specifikaci odchoziho rozhrani, to mi taky neprijde uplne koser.

    Takze bych to nastavil takto:
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -i eth3 -o eth1 -j SNAT --to-source 8.8.8.8
    iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 10 -j DNAT --to-destination 192.168.1.3:22
    
    Ty ostatni pravidla jsou potreba jen pokud nema chain FORWARD defaultni politiku "ACCEPT".
    27.1.2010 12:32 Vít Heřman | skóre: 13
    Rozbalit Rozbalit vše Re: NAT
    sorry, v tonm SNAT pravidle samozrejme nema byt "-i eth3" protoze v POSTROUTING chainu nema smysl. A jeste podotykam ze SNAT tam vubec nemusi byt pokud je cilem pouze forwardovani portu na server ve vnitrni siti.
    28.1.2010 10:06 pavel
    Rozbalit Rozbalit vše Re: NAT
    O tomhle se uz tady toho napsalo taky hafo.

    Viz. zde

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.