abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:44 | Zajímavý článek

    Ondřej Filip publikoval reportáž z ceremonie podpisu kořenové zóny DNS. Zhlédnout lze také jeho nedávnou přednášku Jak se podepisuje kořenová zóna Internetu v rámci cyklu Fyzikální čtvrtky FEL ČVUT.

    Ladislav Hagara | Komentářů: 0
    dnes 14:22 | IT novinky

    Společnost BenQ uvádí na trh novou řadu monitorů RD určenou pro programátory. První z nich je RD240Q.

    Ladislav Hagara | Komentářů: 3
    dnes 13:00 | IT novinky

    Byl aktualizován seznam 500 nejvýkonnějších superpočítačů na světě TOP500. Nejvýkonnějším superpočítačem nadále zůstává Frontier od HPE (Cray) s výkonem 1,206 exaFLOPS. Druhá Aurora má oproti loňsku přibližně dvojnásobný počet jader a dvojnásobný výkon: 1,012 exaFLOPS. Novým počítačem v první desítce je na 6. místě Alps. Novým českým počítačem v TOP500 je na 112. místě C24 ve Škoda Auto v Mladé Boleslavi. Ostravská Karolina, GPU

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 10:11 | Nová verze

    GHC (Glasgow Haskell Compiler, Wikipedie), tj. překladač funkcionálního programovacího jazyka Haskell (Wikipedie), byl vydán ve verzi 9.10.1. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 09:22 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 6.8 oznámil Linus Torvalds vydání Linuxu 6.9. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna. Později také na Linux Kernel Newbies.

    Ladislav Hagara | Komentářů: 0
    11.5. 18:22 | Nová verze

    Byla vydána verze 0.2.0 v Rustu napsaného frameworku Pingora pro vytváření rychlých, spolehlivých a programovatelných síťových systémů. Společnost Cloudflare jej letos v únoru uvolnila pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 0
    10.5. 19:11 | Nová verze

    Open source RDP (Remote Desktop Protocol) server xrdp (Wikipedie) byl vydán ve verzi 0.10.0. Z novinek je vypíchnuta podpora GFX (Graphic Pipeline Extension). Nová větev řeší také několik bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 15
    10.5. 04:11 | Nová verze

    Rocky Linux byl vydán v nové stabilní verzi 9.4. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    9.5. 22:22 | Bezpečnostní upozornění

    Dellu byla odcizena databáze zákazníků (jméno, adresa, seznam zakoupených produktů) [Customer Care, Bleeping Computer].

    Ladislav Hagara | Komentářů: 22
    9.5. 21:11 | Zajímavý článek

    V lednu byl otevřen editor kódů Zed od autorů editoru Atom a Tree-sitter. Tenkrát běžel pouze na macOS. Byl napevno svázán s Metalem. Situace se ale postupně mění. V aktuálním příspěvku Kdy Zed na Linuxu? na blogu Zedu vývojáři popisují aktuální stav. Blíží se alfa verze.

    Ladislav Hagara | Komentářů: 61
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (70%)
     (7%)
     (11%)
     (12%)
    Celkem 206 hlasů
     Komentářů: 14, poslední dnes 15:03
    Rozcestník

    Dotaz: iptables site na bridge se nevidi

    petka avatar 23.1.2011 16:03 petka | skóre: 25 | blog: heydax | Klasterec N/O
    iptables site na bridge se nevidi
    Přečteno: 262×

    Po delsi dobe jsem si vsimnul ze se nemuzu dostat na pocitace v lokalni siti , ostani veci funguji .

    Driv jsem mel dva subnety , ale pro jednoduchost site jsem zvolil bridge .

    Mam klasickej model

    eth0 pro pripojeni na internet

    eth1 na lokalni siti

    wlan0 wifi sit

    eth1 a wlan0 jsem propojil na br0 .

    Mel jsem za to ze pokud spojim dve sivoky v jednu pomoci bridge tak pak uz bude stacit jen nastavovat samotnej bridge , ale asi to tak neni .

    Jeste doplnim ze jak z wlan0 tak i z eth1 se dostanu na eth0 a ven . A vsak eth1 s wlan0 nemluvi :-(

    Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

    Řešení dotazu:


    Odpovědi

    23.1.2011 16:33 NN
    Rozbalit Rozbalit vše Re: iptables site na bridge se nevidi
    Ja mam procit, ze spolu ani nemuzou mluvit uz z principu veci. Most je L2, ale routovani je L3. Takze jedine dve rozhrani ktere muzes routovat je br0 a eth0..

    NN
    petka avatar 23.1.2011 17:11 petka | skóre: 25 | blog: heydax | Klasterec N/O
    Rozbalit Rozbalit vše Re: iptables site na bridge se nevidi

    A mohl bych poprosit , jak by vypadal zapis v iptables .

    Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...
    23.1.2011 17:30 Sten
    Rozbalit Rozbalit vše Re: iptables site na bridge se nevidi
    Můžou spolu mluvit, ale samozřejmě musí být ve stejné IP síti, tj. 192.168.1.2/24 na wlan0 může komunikovat s 192.168.1.3/24 na eth1. Ale nesmí takovou komunikaci iptables zakazovat.
    petka avatar 23.1.2011 18:17 petka | skóre: 25 | blog: heydax | Klasterec N/O
    Rozbalit Rozbalit vše Re: iptables site na bridge se nevidi

    eth1 a wlan0 maji 0.0.0.0

    a jsou spojene na br0 kde je 192.168.0.1/24

    firewallem nic nezakazuju

    Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...
    23.1.2011 17:25 Sten
    Rozbalit Rozbalit vše Re: iptables site na bridge se nevidi
    A není jejich vzájemná komunikace zakázána v iptables?
    23.1.2011 22:08 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: iptables site na bridge se nevidi
    Packetový filtr v Linuxu může být nastaven takovým způsobem, že vidí do bridgovaného provozu na úrovni IP. Není to váš případ? Dá se to změnit přes sysctl.
    Řešení 1× (petr_p)
    petka avatar 23.1.2011 22:28 petka | skóre: 25 | blog: heydax | Klasterec N/O
    Rozbalit Rozbalit vše Re: iptables site na bridge se nevidi

    Moc se omlouvam , stacilo pridat .

    IPTABLES -I FORWARD -i br0 -o br0 -m state --state ESTABLISHED,RELATED -j ACCEPT 
    IPTABLES -I FORWARD -i br0 -o br0 -j ACCEPT

    Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...
    23.1.2011 22:57 Matěj Vaňátko | skóre: 19 | Brno
    Rozbalit Rozbalit vše Re: iptables site na bridge se nevidi
    V tomhle případě je ale tohle
    IPTABLES -I FORWARD -i br0 -o br0 -m state --state ESTABLISHED,RELATED -j ACCEPT  
    celkem k ničemu, když hned v dalším příkazu to samé povolíte neomezeně ;-)
    petka avatar 24.1.2011 10:50 petka | skóre: 25 | blog: heydax | Klasterec N/O
    Rozbalit Rozbalit vše Re: iptables site na bridge se nevidi

    Diky za opravu :-)

    Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.