abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 4
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 22
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 3
2.12. 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
2.12. 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 1
2.12. 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 2
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 771 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: IP tables -- DNAT

5.4.2011 15:05 Krabák | skóre: 3
IP tables -- DNAT
Přečteno: 341×
Dobrý den,

mám problém: Na serveru mám VPN, na které přes kterou přistupuju do jiné sítě. Chci udělat to, aby všechny HTTP požadavky přicházející na můj server port 8080 byly přesměrovány na PC ve VPN, port 8080.

Můj PC v mojí síti má IP 10.186.68.115/16, vzdálený má IP 10.12.154.90. Udělal jsem to tahle:

iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.12.154.90:8080

ale nefunguje to ..:-( Zadal jsem tenhle jeden příkaz - nic víc. Co mám ještě udělat? :-)

Dííky


Řešení dotazu:


Odpovědi

5.4.2011 15:15 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: IP tables -- DNAT
Co nefunguje? Pakety nedojdou na cílový server, ztratí se odpověď? Zkoušíte to z počítače, se kterým bude vzdálený server komunikovat zase přes ten router? Při DNATu se nemění zdrojová adresa, takže pokud je např server ve stejné síti, jako klient, pošle mu odpověď rovnou. Jenže klient ji dostane z jiné IP adresy, než kam posílal požadavek, takže si pakety nespáruje a paket zahodí.
5.4.2011 15:23 Krabák | skóre: 3
Rozbalit Rozbalit vše Re: IP tables -- DNAT

No ... nefunguje to ani z mého serveru (tam, kde provádím ten DNAT), ani z jiného PC v mé síti. Viz (připomínám, že 10.186.68.115 je můj server):

sd-debian:~# wget 10.186.68.115:8080
--2011-04-05 15:18:02--  http://10.186.68.115:8080/
Navazuje se spojení s 10.186.68.115:8080… nezdařilo se: Spojení odmítnuto.

Ale pokud to udělám na serveru přímo:

sd-debian:~# wget 10.12.154.90:8080
--2011-04-05 15:22:45--  http://10.12.154.90:8080/
Navazuje se spojení s 10.12.154.90:8080… spojeno.
HTTP požadavek odeslán, program čeká na odpověď… 200 OK
Délka: 104 [text/html]
Ukládám do: „index.html.1“.

A výpis iptables:

sd-debian:~# iptables -t nat -L -n -v
Chain PREROUTING (policy ACCEPT 882 packets, 115K bytes)
 pkts bytes target     prot opt in     out     source               destination         
    2   120 DNAT       tcp  --  eth0   *       0.0.0.0/0            10.186.68.115       tcp dpt:8080 to:10.12.154.90:8080 

Chain POSTROUTING (policy ACCEPT 709 packets, 44592 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 702 packets, 44172 bytes)
 pkts bytes target     prot opt in     out     source               destination    
5.4.2011 16:16 blondak | skóre: 36 | blog: Blondak | Čáslav
Rozbalit Rozbalit vše Re: IP tables -- DNAT
A co filter FORWARD, neblokuje to?
Každý problém ma své logické, snadno pochopitelné nesprávné řešení.
5.4.2011 16:27 Krabák | skóre: 3
Rozbalit Rozbalit vše Re: IP tables -- DNAT
Nezdá se... je to ve výchozím nastavení:
Chain FORWARD (policy ACCEPT)
Navíc to není "tím cílovým serverem" ... když tam dám jinou IP, tak se to chová stejně...
cezz avatar 5.4.2011 16:28 cezz | skóre: 24 | blog: dm6 | Žilina
Rozbalit Rozbalit vše Re: IP tables -- DNAT

Tiez by som to videl na problem s forwardom. Konkretne je potrebne forwarding povolit v jadre:

sysctl -w net.ipv4.ip_forward=1

A nasledne povolit vo FW:

iptables -A FORWARD -p tcp -d 10.12.154.90 --dport 8080 -j ACCEPT

Ak to zafunguje, tak to bude treba povolit nastalo (sysctl zvycajne v /etc/sysctl.conf)

Computers are not intelligent. They only think they are.
5.4.2011 16:45 Krabák | skóre: 3
Rozbalit Rozbalit vše Re: IP tables -- DNAT

Výše zmíněné jsem udělal.

Abych to zrekapitulovat: Mám server 10.186.68.115, který je připojen do VPN (ve které je i server, kam se chci připojit, tj. 10.12.154.90). Na serveru jsem udělal:

iptables -t nat -F
iptables -F

sysctl -w net.ipv4.ip_forward=1
iptables -A FORWARD -p tcp -d 10.12.154.90 --dport 8080 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.12.154.90:8080

Můj server se na svůj vlastní port 8080 vůbec nepřipojí - Spojení odmítnuto. Pokud zkouším z jiného PC v mojí síti (10.186.68.126) dostávám:

root@ondra:~# wget 10.186.68.115:8080
--2011-04-05 16:35:10--  http://10.186.68.115:8080/
Navazuje se spojení s 10.186.68.115:8080… nezdařilo se: Spojení bylo příliš dlouho neaktivní.
Zkusí se to znovu.
....

Pokud se koukám do Wiresharku, vidím, že se odesílá pouze SYN, ale už nepřijde ACK :-(

Řešení 1× (Krabák (tazatel))
5.4.2011 16:00 NN
Rozbalit Rozbalit vše Re: IP tables -- DNAT
Telnet + tcpdump a postupuj od rozhrani k rozhrani. Takze bych si nejdrive overil jesli pozadavek pres VPN vubec odchazi, nebo jestli se jen nevraci. Pokud se nevraci, tak proc..

NN

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.