abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

20.9. 17:33 | Nová verze

Byla vydána nová stabilní verze 1.12 (1.12.955.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení metadat u digitálních fotografií, vylepšený panel stahování a omezení sytosti barvy zdůraznění (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 61.0.3163.91.

Ladislav Hagara | Komentářů: 1
20.9. 10:55 | Nová verze

Byla vydána verze 4.0 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 16.10, Ubuntu 16.04 a Ubuntu 14.04.

Ladislav Hagara | Komentářů: 2
dnes 23:33 | Zajímavý software

MojeFedora informuje, že PipeWire byl oficiálně oznámen (en). PipeWire bude zprostředkovávat aplikacím jednotný přístup k audiu a videu. Jedním z hlavních důvodů je možnost izolovat aplikace od audio a video zdrojů. Aplikace nebudou mít přímý přístup k hardwaru, ale budou se muset ptát multimediálního serveru PipeWire, který jim je na základě nastavených oprávnění poskytne nebo ne. V budoucnu by měl PipeWire nahradit PulseAudio.

Ladislav Hagara | Komentářů: 9
dnes 00:55 | Zajímavý software

Společnost IBM věnovala svůj JVM (Java Virtual Machine) s názvem J9 nadaci Eclipse. Nové oficiální jméno tohoto virtuálního stroje určeného pro běh aplikací napsaných v programovacím jazyce Java je Eclipse OpenJ9 (Wikipedie). Podrobnosti v často kladených dotazech (FAQ).

Ladislav Hagara | Komentářů: 13
dnes 00:11 | IT novinky

Mezinárodní konsorcium W3C (World Wide Web Consortium) publikovalo kontroverzní rozšíření HTML 5.1 EME (Encrypted Media Extensions) jako webový standard, tj. schválilo DRM v HTML 5.1. Mezinárodní nezisková organizace EFF (Electronic Frontier Foundation) hájící občanské svobody v digitálním světě zveřejnila na svých stránkách otevřený dopis adresovaný W3C. EFF s EME zásadně nesouhlasí a W3C opouští.

Ladislav Hagara | Komentářů: 37
včera 18:44 | Zajímavý projekt

Skywriter je deska umožňující snímat 3D gesta. Ben James na svých stránkách ukázal, jak lze pomocí této desky a Arduina Leonardo ovládat linuxový desktop. Videoukázka na YouTube. Ukázka kódu na GitHubu [reddit].

Ladislav Hagara | Komentářů: 4
včera 15:22 | Komunita

Od 8. do 10. září proběhla v Paříži konference UbuCon Europe 2017, tj. konference vývojářů a uživatelů linuxové distribuce Ubuntu. Dustin Kirkland z Canonicalu se ve své přednášce věnoval Ubuntu 18.04 LTS. Záznam přednášky byl zveřejněn na YouTube [reddit].

Ladislav Hagara | Komentářů: 1
včera 06:00 | Nová verze

Byla vydána verze 2.0 open source programu na kreslení grafů Veusz (Wikipedie). Z novinek je nutno zdůraznit přechod na Qt5 a PyQt5. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
17.9. 19:10 | Pozvánky

Společnost EurOpen.CZ pořádá 51. konferenci, která se bude konat 8. - 11. 10. 2017 v hotelu Vinné sklepy U Jeňoura, Prušánky - Nechory. Můžete se těšit na IoT s nádechem bezpečnosti, softwarový vývoj a optimalizace kódu, informační systémy ve státní správě a spoustu dalšího. Program konference a ceny viz: pozvanka51.pdf.

… více »
cuba | Komentářů: 0
17.9. 18:57 | Pozvánky

Šestý ročník konference LinuxDayshotový program (workshopy) a zároveň otevírá registraci. Čeká nás 67 přednášek rozdělených do čtyř místností a 13 prakticky zaměřených workshopů. Konference se uskuteční 7. a 8. října v pražských Dejvicích v areálu ČVUT na Fakultě Informačních Technologií.

Petr Krčmář | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 544 hlasů
 Komentářů: 22, poslední 29.8. 11:23
    Rozcestník

    Dotaz: NAT 1:1

    14.7.2010 06:16 NoXO | skóre: 5 | Ostrava
    NAT 1:1
    Přečteno: 1636×
    Dobrý den,

    potřeboval by jsem poradit. Dostal jsem od ISP 8 veřejných i PC a chtěl bych je překladat 1:1 na interní adresy. Zkoušel jsem si to simulovat a nedaří se mi to rozchodit. V routeru jsou 2 sitovky eth0 a eth1

    172.2.68.27 je jako veřejna...

    iptables -t nat -A PREROUTING -d 172.20.68.27 -j DNAT --to-destination 10.1.0.7 iptables -t nat -A POSTROUTING -s 10.1.0.7 -j SNAT --to-source 172.20.68.27

    nemužu ze subnetu 172.20.68.0/24 pingnout ten stroj 10.1.0.7 tcpdump hlasí toto:

    backup:/home# tcpdump -i eth0 -n host 172.20.68.27 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 06:14:52.899592 arp who-has 172.20.68.27 tell 172.20.68.22 06:14:53.901625 arp who-has 172.20.68.27 tell 172.20.68.22

    A ze stroje 10.1.0.7 tcpdump hlasi toto:

    backup:/home# tcpdump -i eth0 -n host 172.20.68.27 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 06:15:45.902419 arp who-has 172.20.68.27 tell 172.20.68.22 06:15:46.375156 IP 172.20.68.27.61491 > 172.20.68.2.53: 54308+ A? teredo.ipv6.microsoft.com. (43) 06:15:46.902437 arp who-has 172.20.68.27 tell 172.20.68.22

    děkuji za rady.

    Řešení dotazu:


    Odpovědi

    14.7.2010 06:19 NoXO | skóre: 5 | Ostrava
    Rozbalit Rozbalit vše Re: NAT 1:1
    iptables -t nat -A PREROUTING -d 172.20.68.27 -j DNAT --to-destination 10.1.0.7 
    iptables -t nat -A POSTROUTING -s 10.1.0.7 -j SNAT --to-source 172.20.68.27 
    backup:/home# tcpdump -i eth0 -n host 172.20.68.27 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 
    06:14:52.899592 arp who-has 172.20.68.27 tell 172.20.68.22 
    06:14:53.901625 arp who-has 172.20.68.27 tell 172.20.68.22 
    backup:/home# tcpdump -i eth0 -n host 172.20.68.27 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 
    06:14:52.899592 arp who-has 172.20.68.27 tell 172.20.68.22 
    06:14:53.901625 arp who-has 172.20.68.27 tell 172.20.68.22 
    15.7.2010 14:14 NoXO | skóre: 5 | Ostrava
    Rozbalit Rozbalit vše Re: NAT 1:1
    panove děkuji za rady, už jsem to vyřešil, bylo třeba zavést virtualní rozhraní a upřesnit karty v iptables a vše jede. děkuji za rady.
    14.7.2010 07:30 Zdenek
    Rozbalit Rozbalit vše Re: NAT 1:1
    Je nesmysl aby stroj 10.1.0.7 vysilal ARP dotazy pro 172.20.68.0/24, pokud zaroven neni v te siti. Jaka sit je za routerem? Oba dva stroje se jmenuji backup?
    14.7.2010 09:30 NN
    Rozbalit Rozbalit vše Re: NAT 1:1
    A jses si jistej ze mas zapnutej forwarding ?

    NN
    14.7.2010 09:58 kyber
    Rozbalit Rozbalit vše Re: NAT 1:1
    ip rule nat - bezestavovy preklad?
    cynic_asshole avatar 14.7.2010 14:55 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: NAT 1:1
    Jen, jestli se můžu zeptat, proč chceš dělat NAT? Proč je nepřidělíš napřímo?
    Neznáš nějakou linuxovou distribuci pro Windows?
    14.7.2010 19:19 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: NAT 1:1
    Pro Boží dobrotu, jakou výhodu může mít NAT 1:1? Přidělte ty adresy strojům rovnou a přepošlete je z hlavního routeru pomocí /32 routy...
    In Ada the typical infinite loop would normally be terminated by detonation.
    14.7.2010 19:35 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: NAT 1:1
    Dobrý vtip. Teď vážně..
    14.7.2010 19:42 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: NAT 1:1
    Tak když vážně tak vážně...

    Pro Boží dobrotu, jakou výhodu může mít NAT 1:1? Přidělte ty adresy strojům rovnou a přepošlete je z hlavního routeru pomocí /32 routy...
    In Ada the typical infinite loop would normally be terminated by detonation.
    14.7.2010 21:30 Zdenek
    Rozbalit Rozbalit vše Re: NAT 1:1
    No jeste lepsi prasarna. Ktera by navic bez proxy arp nefungovala.
    cynic_asshole avatar 15.7.2010 06:30 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: NAT 1:1
    No teda já nevím, jak to Poda řeší, tedy jestli má tak podrobné routovací tabulky, aby na každej ten rozsah měli routu v tabulce… ale jak jinak než arp proxy to vyřešit?
    Neznáš nějakou linuxovou distribuci pro Windows?
    15.7.2010 07:37 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: NAT 1:1
    No jeste lepsi prasarna.

    Co je na routovací tabulce prasáckého?
    Ktera by navic bez proxy arp nefungovala.
    Proxy arp s tímto nesouvisí.
    In Ada the typical infinite loop would normally be terminated by detonation.
    15.7.2010 08:58 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: NAT 1:1
    Aha já tě nepochopil, tobě jde o to přidělit rovnou ty veřejné adresy. No předpokládám že nějaký důvod tazatel má, když to nechce :) Třeba je chce mít i ve vnitřní síti a má málo síťovek :D
    15.7.2010 14:13 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: NAT 1:1
    No předpokládám že nějaký důvod tazatel má, když to nechce :)

    Ještě kdyby nám ho prozradil. :)
    Třeba je chce mít i ve vnitřní síti a má málo síťovek :D

    To je architektonicky sice blbost, ale dá se to vyřešit třeba i VLANama. Bezpečnostní dopad bude možná lepší než u toho NATu.
    In Ada the typical infinite loop would normally be terminated by detonation.
    15.7.2010 09:50 kyber
    Rozbalit Rozbalit vše Re: NAT 1:1
    Pro Boží dobrotu, jakou výhodu může mít NAT 1:1?
    Výhodu může mít v tom, že vnitřní IP adresy nesouvisí s těmi vnějšími. Takže třeba při změně ISP není nutné dělat kompletní readresaci.
    15.7.2010 14:09 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: NAT 1:1
    Takže třeba při změně ISP není nutné dělat kompletní readresaci.

    U 8 adres to nemá cenu řešit - práce na půl hodiny. Vím o čem mluvím, zažil jsem to. Navíc je to prašť jako uhoď jestli přeadresujete počítače nebo přemapujete NAT. Pokud je adres víc, můžete dostat svůj AS a nic přeadresovávat nebudete.
    In Ada the typical infinite loop would normally be terminated by detonation.
    15.7.2010 15:56 kyber
    Rozbalit Rozbalit vše Re: NAT 1:1
    U 8 počítačů to asi opravdu nemá smysl řešit, ale ono těch vnitřích počítačů může být klidně víc.

    Záleží taky na tom, co ty počítače všechno dělají. Může být jednodušší přehodit na jednom místě NAT než měnit nastavení spousty služeb. A jestli mají nějaký hloupý SW licenčně navázaný na IP ...
    15.7.2010 10:46 chochi | skóre: 29 | Praha
    Rozbalit Rozbalit vše Re: NAT 1:1
    Ahoj,
    Na 1:1 jsou DNAT a SNAT dost nevhodne (protoze jsou stavove a meni porty) a hlavne prilis slozite.
    Mozna bych zkusil misto toho pouzit NETMAP:
    
    iptables -t nat -A PREROUTING -d 172.20.68.27 -j NETMAP --to 10.1.0.7 
    iptables -t nat -A POSTROUTING -s 10.1.0.7 -j NETMAP --to 172.20.68.27
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.