abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 16:38 | Komunita

Byly zveřejněny videozáznamy přednášek a workshopů z letošní konference OpenAlt konané 5. a 6. listopadu v Brně. K videozáznamům lze přistupovat ze stránky na SuperLectures nebo přes program konference, detaily o vybrané přednášce nebo workshopu a dále kliknutím na ikonku filmového pásu. Celkově bylo zpracováno 65 hodin z 89 přednášek a workshopů.

Ladislav Hagara | Komentářů: 0
dnes 11:30 | Komunita

Bylo oznámeno, že bude proveden bezpečnostní audit zdrojových kódů open source softwaru pro implementaci virtuálních privátních sítí OpenVPN. Audit provede Matthew D. Green (blog), uznávaný kryptolog a profesor na Univerzitě Johnse Hopkinse. Auditována bude verze 2.4 (aktuálně RC 1, stabilní verze je 2.3.14). Audit bude financován společností Private Internet Access [reddit].

Ladislav Hagara | Komentářů: 1
dnes 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 1
včera 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
včera 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 5
7.12. 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
7.12. 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 2
7.12. 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 10
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 27
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 804 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: OpenWRT - pripojeni z LAN do LAN pres verejnou IP

21.1.2011 00:17 ZS-Man | skóre: 31 | blog: B26
OpenWRT - pripojeni z LAN do LAN pres verejnou IP
Přečteno: 426×
Zdravim, na OpenWRT routeru mam nastaveny port-forwarding na WWW server bezici v LAN. To se zda byt v poradku, pripojeni z venkovniho PC na moji verejnou IP nebo mojedomena.cz funguje, dostanu se na ten www server. Poblem je s pocitaci v LAN. po zadani lokalni IP toho serveru je to v poradku, ale pri zadani verejne IP nebo mojedomena.cz se mi zobrazi webova administrace toho routeru. Chtel bych se tedy zeptat co a kde nastavit? Zatim jsem se docetl ze toto OpenWRT v zakladni konfiguraci neumi, museji se rucne do konfigu pridat pravidla pro iptables, ale zatim jsen nenasel ta spravna....

Řešení dotazu:


Odpovědi

21.1.2011 08:58 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
Toto je správné chování.

Proč nepřistupuješ z místní sítě pomocí místní lokální IP ?

Ten kdo dělá v místní síti DNS server tak mu dopiš záznam že www.mojedomena.cz je místní IP toho serveru.

DNS ti asi bude taky dělat ten OpenWrt pro lan ne ?

Potom se z místní síte při dotazu na ten www vrátí místní IP a ne veřejná a bude to fungovat a z internetu bude dostávat veřejnou co router přesměruje na místní.
21.1.2011 09:57 ZS-Man | skóre: 31 | blog: B26
Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
Pres lokalni IP to nechci, protoze si na serveru skousim i dalsi sluzby (mail, jabber) a na vsechny chci pristupovat jednotne odkudkoliv pres mojedomena.cz. Driv jsem mel nekolik obycejnych routeru, tam se to takhle chovalo normalne, bez jakehokoliv nastavovani DNS, proto me to zarazilo. Ale OK, diky za vysvetleni. Jdu tedy patrat po konfiguraci DNS na OpenWRT. Diky.
21.1.2011 11:06 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
Ano dalo by se to i přes iptables přesměrovat, ale proč?

Však když si tam v tom DNS zadáš lokální IP tak to bude fungovat odkudkoliv.

V místní siti si tě to www.mojedomena.cz přeloží na místní IP 192.168.1.x

Z venku když zadáš www.mojedomena.cz tak se přeloží na veřejnou IP kterou router přesměruje na místní 192.168.1.x

Takže odkudkoliv budeš zadávat pouze www.mojedomena.cz

Jinak do iptables bys musel zadat přesměrování z veřejné IP na tu neveřejnou ještě před směrováním.

6.2 Cílová NAT
iptables -t nat -A PREROUTING -p tcp -s Veřejná_ip --dport 80 -j DNAT --to Lokalni_IP_1.2.3.4:80
Snad jsem to napsal správně...
21.1.2011 11:09 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
Grr ještě by tam mělo být vnitřní rozhraní aby to nefungovalo na příchozí spojení z venku...
iptables -t nat -A PREROUTING -p tcp -s Veřejná_ip --dport 80 -i ethX -j DNAT --to Lokalni_IP_1.2.3.4:80
21.1.2011 11:15 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
A jsem blbec odesílající PC má vnitřní IP takže ne -s Veřejná_ip ale -d Veřejná_IP.
iptables -t nat -A PREROUTING -p tcp -d Veřejná_ip --dport 80 -i ethX -j DNAT --to Lokalni_IP_1.2.3.4:80
21.1.2011 11:21 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
21.1.2011 14:29 ZS-Man | skóre: 31 | blog: B26
Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
Vy me ale zasobujete, pane Karfik :-) Kazdopadne diky za rady. Ted se tim tedy tak nejak prokousavam a mel bych tedy jeste doplnujici otazku. Idealni tedy bude nastavit to lokalni DNS, ovsem v pripade ze tech lokalnich serveru bude vic (web, mail, jabber - protoze se to teprve ucim, mam na kazdou sluzbu oddeleny server ve virtualboxu) tak to lokalni DNS bude fungovat jenom pro jeden zvoleny server? Takze zatim si to spis budu smerovat pomoci iptables a konkretnich portu. A az vsechny ty sluzby presunu na jeden stroj, smazu itables pravidla a nastavim to DNS? Bude to vhodny "studijni" postup nebo si tim zadelavam na dalsi necekane problemy?
21.1.2011 18:02 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
Přece v lan používáš jeden DNS server (asi na tom OpenWrt).

A určitě nepřistupuješ ke všem službám pomocí mojedomena.cz, ale máš tam třeba www.mojedomena.cz, icq.mojedomena.cz, smtp.domena.cz atd...

Na veřejném DNS nastavíš veřejnou IP routeru na místním DNS napíšeš ke každému příslušnou IP na kterém služba běží.

Potom ke všem službám můžeš přistupovat stejně jak z internetu tak z LAN pomocí něco.mojedomena.cz.

Jinak FAQ: Jak zprovoznit veřejnou IP adresu ve vnitřní síti (nebo DMZ)? odkaz na FAQ tady na abíčku co je v jednom z předchozích odkazů co jsem dával.

21.1.2011 20:07 ZS-Man | skóre: 31 | blog: B26
Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
Na tom routeru bezi dnsmasq, ten se ted snazim nejak pochopit(zetim ne moc uspesne, ale to se urcite povede). Cil celeho meho snazeni je stejna jabber a email adresa. A ke vsem tem sluzbam prave pristupuju spolecne pomoci mojedomena.cz. A proto asi tedy musim resit zbytecne veci okolo. Podle tve poznamky to ale asi neni idealni? No mam spoustu materialu k premysleni :-) Na ty odkazy uz jsem se dostal, ale k nim mi prave chybí to vysvetleni okolo.
24.1.2011 23:20 ZS-Man | skóre: 31 | blog: B26
Rozbalit Rozbalit vše Re: OpenWRT - pripojeni z LAN do LAN pres verejnou IP
Tak OK, jeste jednou diky za informace. Nastavil jsem to lokalni DNS na routeru (dnsmasq) a uz to frci tak jak ma. Zatim je to asi docela bastl, ale funkcni zaklad mam.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.