abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 07:00 | Komunita

Příspěvek na blogu společnosti Yubico informuje o začlenění podpory bezpečnostních klíčů FIDO U2F do Firefoxu Nightly. Dosud bylo možné dvoufázové ověření pomocí FIDO U2F ve Firefoxu zajistit pouze pomocí doplňku.

Ladislav Hagara | Komentářů: 3
dnes 06:00 | Humor

Adobe PSIRT (Adobe Product Security Incident Response Team) neúmyslně zveřejnil (archive) na svém blogu svůj soukromý OpenPGP klíč. Klíč byl revokován a vygenerován nový. Nelze nezmínit xkcd 1553 - Veřejný klíč.

Ladislav Hagara | Komentářů: 1
včera 20:00 | Nová verze

Byla vydána (cgit) verze 0.99 svobodného nelineárního video editoru Pitivi. Jedná se o release candidate verze 1.0. Přehled úkolů, které je nutno ještě dodělat, na Phabricatoru. Pitivi je k dispozici také ve formátu Flatpak.

Ladislav Hagara | Komentářů: 0
včera 17:11 | Komunita

Microsoft s Canonicalem představili linuxové jádro Ubuntu optimalizováno pro cloudové služby Microsoft Azure (linux-azure). Jako výchozí je toto menší a výkonnější jádro použito již v Ubuntu Cloud Images for Ubuntu 16.04 LTS. Canonical zatím nenabízí patchování tohoto jádra za běhu systému (Canonical Livepatch Service).

Ladislav Hagara | Komentářů: 1
včera 14:55 | Komunita

Facebook oznámil, že přelicencuje open source projekty React, Jest, Flow a Immutable.js ze své vlastní kontroverzní licence BSD+Patents na licenci MIT. Stane se tak tento týden s vydáním Reactu 16. Jedním z důvodů přelicencování bylo oznámení nadace Apache, že software pod Facebook BSD+Patents licencí nesmí být součástí produktů pod touto nadací [Hacker News].

Ladislav Hagara | Komentářů: 0
23.9. 21:44 | Nová verze

Po půl roce od vydání verze 9.0 byla vydána verze 10.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
22.9. 18:11 | Nová verze

Společnost Oracle oficiálně oznámila vydání Java SE 9 (JDK 9), Java Platform Enterprise Edition 8 (Java EE 8) a Java EE 8 Software Development Kit (SDK). Java SE 9 přináší více než 150 nových vlastností.

Ladislav Hagara | Komentářů: 0
22.9. 12:11 | Komunita

Na Humble Bundle lze získat hororovou počítačovou hru Outlast (Wikipedie) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 2
22.9. 10:33 | Humor

Mozilla.cz upozorňuje na Knihu Mozilly (Wikipedie), tj. velikonoční vajíčko ve Firefoxu. Zobrazit jej lze zadáním about:mozilla do adresního řádku. Aktuální verze Firefoxu obsahuje proroctví 15:1 "Dvojčata Mamonu se rozhádala a jejich souboje uvrhly svět do nové tmy. Zvířeti se ale tma hnusila. A tak se stalo mrštnější a silnější, šlo vpřed a jeho počty rostly. A zvíře přineslo oheň a světlo do tmy". Firefox 57 bude obsahovat proroctví 11:14. To je zatím jenom v angličtině. Pomoci lze s překladem do češtiny.

Ladislav Hagara | Komentářů: 10
22.9. 01:22 | Zajímavý projekt
Před měsícem byla spuštěna kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Cílem kampaně je vybrat alespoň milion a půl dolarů. Aktuálně je vybráno přes 600 000 dolarů, tj. 40 %. Kampaň poběží ještě další měsíc. Podporu projektu oznámilo KDE i GNOME.
Ladislav Hagara | Komentářů: 46
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 571 hlasů
 Komentářů: 23, poslední včera 18:12
    Rozcestník

    Dotaz: OpenWRT - pripojeni z LAN do LAN pres verejnou IP

    21.1.2011 00:17 ZS-Man | skóre: 31 | blog: B26
    OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    Přečteno: 431×
    Zdravim, na OpenWRT routeru mam nastaveny port-forwarding na WWW server bezici v LAN. To se zda byt v poradku, pripojeni z venkovniho PC na moji verejnou IP nebo mojedomena.cz funguje, dostanu se na ten www server. Poblem je s pocitaci v LAN. po zadani lokalni IP toho serveru je to v poradku, ale pri zadani verejne IP nebo mojedomena.cz se mi zobrazi webova administrace toho routeru. Chtel bych se tedy zeptat co a kde nastavit? Zatim jsem se docetl ze toto OpenWRT v zakladni konfiguraci neumi, museji se rucne do konfigu pridat pravidla pro iptables, ale zatim jsen nenasel ta spravna....

    Řešení dotazu:


    Odpovědi

    21.1.2011 08:58 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    Toto je správné chování.

    Proč nepřistupuješ z místní sítě pomocí místní lokální IP ?

    Ten kdo dělá v místní síti DNS server tak mu dopiš záznam že www.mojedomena.cz je místní IP toho serveru.

    DNS ti asi bude taky dělat ten OpenWrt pro lan ne ?

    Potom se z místní síte při dotazu na ten www vrátí místní IP a ne veřejná a bude to fungovat a z internetu bude dostávat veřejnou co router přesměruje na místní.
    21.1.2011 09:57 ZS-Man | skóre: 31 | blog: B26
    Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    Pres lokalni IP to nechci, protoze si na serveru skousim i dalsi sluzby (mail, jabber) a na vsechny chci pristupovat jednotne odkudkoliv pres mojedomena.cz. Driv jsem mel nekolik obycejnych routeru, tam se to takhle chovalo normalne, bez jakehokoliv nastavovani DNS, proto me to zarazilo. Ale OK, diky za vysvetleni. Jdu tedy patrat po konfiguraci DNS na OpenWRT. Diky.
    21.1.2011 11:06 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    Ano dalo by se to i přes iptables přesměrovat, ale proč?

    Však když si tam v tom DNS zadáš lokální IP tak to bude fungovat odkudkoliv.

    V místní siti si tě to www.mojedomena.cz přeloží na místní IP 192.168.1.x

    Z venku když zadáš www.mojedomena.cz tak se přeloží na veřejnou IP kterou router přesměruje na místní 192.168.1.x

    Takže odkudkoliv budeš zadávat pouze www.mojedomena.cz

    Jinak do iptables bys musel zadat přesměrování z veřejné IP na tu neveřejnou ještě před směrováním.

    6.2 Cílová NAT
    iptables -t nat -A PREROUTING -p tcp -s Veřejná_ip --dport 80 -j DNAT --to Lokalni_IP_1.2.3.4:80
    
    Snad jsem to napsal správně...
    21.1.2011 11:09 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    Grr ještě by tam mělo být vnitřní rozhraní aby to nefungovalo na příchozí spojení z venku...
    iptables -t nat -A PREROUTING -p tcp -s Veřejná_ip --dport 80 -i ethX -j DNAT --to Lokalni_IP_1.2.3.4:80
    
    21.1.2011 11:15 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    A jsem blbec odesílající PC má vnitřní IP takže ne -s Veřejná_ip ale -d Veřejná_IP.
    iptables -t nat -A PREROUTING -p tcp -d Veřejná_ip --dport 80 -i ethX -j DNAT --to Lokalni_IP_1.2.3.4:80
    
    21.1.2011 11:21 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    21.1.2011 14:29 ZS-Man | skóre: 31 | blog: B26
    Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    Vy me ale zasobujete, pane Karfik :-) Kazdopadne diky za rady. Ted se tim tedy tak nejak prokousavam a mel bych tedy jeste doplnujici otazku. Idealni tedy bude nastavit to lokalni DNS, ovsem v pripade ze tech lokalnich serveru bude vic (web, mail, jabber - protoze se to teprve ucim, mam na kazdou sluzbu oddeleny server ve virtualboxu) tak to lokalni DNS bude fungovat jenom pro jeden zvoleny server? Takze zatim si to spis budu smerovat pomoci iptables a konkretnich portu. A az vsechny ty sluzby presunu na jeden stroj, smazu itables pravidla a nastavim to DNS? Bude to vhodny "studijni" postup nebo si tim zadelavam na dalsi necekane problemy?
    21.1.2011 18:02 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    Přece v lan používáš jeden DNS server (asi na tom OpenWrt).

    A určitě nepřistupuješ ke všem službám pomocí mojedomena.cz, ale máš tam třeba www.mojedomena.cz, icq.mojedomena.cz, smtp.domena.cz atd...

    Na veřejném DNS nastavíš veřejnou IP routeru na místním DNS napíšeš ke každému příslušnou IP na kterém služba běží.

    Potom ke všem službám můžeš přistupovat stejně jak z internetu tak z LAN pomocí něco.mojedomena.cz.

    Jinak FAQ: Jak zprovoznit veřejnou IP adresu ve vnitřní síti (nebo DMZ)? odkaz na FAQ tady na abíčku co je v jednom z předchozích odkazů co jsem dával.

    21.1.2011 20:07 ZS-Man | skóre: 31 | blog: B26
    Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    Na tom routeru bezi dnsmasq, ten se ted snazim nejak pochopit(zetim ne moc uspesne, ale to se urcite povede). Cil celeho meho snazeni je stejna jabber a email adresa. A ke vsem tem sluzbam prave pristupuju spolecne pomoci mojedomena.cz. A proto asi tedy musim resit zbytecne veci okolo. Podle tve poznamky to ale asi neni idealni? No mam spoustu materialu k premysleni :-) Na ty odkazy uz jsem se dostal, ale k nim mi prave chybí to vysvetleni okolo.
    24.1.2011 23:20 ZS-Man | skóre: 31 | blog: B26
    Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
    Tak OK, jeste jednou diky za informace. Nastavil jsem to lokalni DNS na routeru (dnsmasq) a uz to frci tak jak ma. Zatim je to asi docela bastl, ale funkcni zaklad mam.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.