abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:11 | Nová verze

Eclipse Foundation oznámila vydání nové verze vývojového prostředí Eclipse. Eclipse 4.7 s kódovým označením Oxygen vychází rok po vydání verze 4.6 s kódovým označením Neon (zprávička) a přináší celou řadu novinek. Jejich představení také na YouTube.

Ladislav Hagara | Komentářů: 0
včera 23:33 | Zajímavý software

Před týdnem Lennart Poettering představil casync, tj. nástroj pro distribuci obrazů systémů. Dnes oficiálně představil mkosi, tj. nástroj pro generování těchto obrazů. Zdrojové kódy mkosi jsou k dispozici na GitHubu pod licencí LGPL-2.1.

Ladislav Hagara | Komentářů: 0
včera 16:00 | Bezpečnostní upozornění

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

Ladislav Hagara | Komentářů: 19
27.6. 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 1
27.6. 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
26.6. 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 10
26.6. 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
26.6. 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 858 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: IP tables -- DNAT

    5.4.2011 15:05 Krabák | skóre: 3
    IP tables -- DNAT
    Přečteno: 356×
    Dobrý den,

    mám problém: Na serveru mám VPN, na které přes kterou přistupuju do jiné sítě. Chci udělat to, aby všechny HTTP požadavky přicházející na můj server port 8080 byly přesměrovány na PC ve VPN, port 8080.

    Můj PC v mojí síti má IP 10.186.68.115/16, vzdálený má IP 10.12.154.90. Udělal jsem to tahle:

    iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.12.154.90:8080

    ale nefunguje to ..:-( Zadal jsem tenhle jeden příkaz - nic víc. Co mám ještě udělat? :-)

    Dííky


    Řešení dotazu:


    Odpovědi

    5.4.2011 15:15 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    Co nefunguje? Pakety nedojdou na cílový server, ztratí se odpověď? Zkoušíte to z počítače, se kterým bude vzdálený server komunikovat zase přes ten router? Při DNATu se nemění zdrojová adresa, takže pokud je např server ve stejné síti, jako klient, pošle mu odpověď rovnou. Jenže klient ji dostane z jiné IP adresy, než kam posílal požadavek, takže si pakety nespáruje a paket zahodí.
    5.4.2011 15:23 Krabák | skóre: 3
    Rozbalit Rozbalit vše Re: IP tables -- DNAT

    No ... nefunguje to ani z mého serveru (tam, kde provádím ten DNAT), ani z jiného PC v mé síti. Viz (připomínám, že 10.186.68.115 je můj server):

    sd-debian:~# wget 10.186.68.115:8080
    --2011-04-05 15:18:02--  http://10.186.68.115:8080/
    Navazuje se spojení s 10.186.68.115:8080… nezdařilo se: Spojení odmítnuto.
    

    Ale pokud to udělám na serveru přímo:

    sd-debian:~# wget 10.12.154.90:8080
    --2011-04-05 15:22:45--  http://10.12.154.90:8080/
    Navazuje se spojení s 10.12.154.90:8080… spojeno.
    HTTP požadavek odeslán, program čeká na odpověď… 200 OK
    Délka: 104 [text/html]
    Ukládám do: „index.html.1“.
    

    A výpis iptables:

    sd-debian:~# iptables -t nat -L -n -v
    Chain PREROUTING (policy ACCEPT 882 packets, 115K bytes)
     pkts bytes target     prot opt in     out     source               destination         
        2   120 DNAT       tcp  --  eth0   *       0.0.0.0/0            10.186.68.115       tcp dpt:8080 to:10.12.154.90:8080 
    
    Chain POSTROUTING (policy ACCEPT 709 packets, 44592 bytes)
     pkts bytes target     prot opt in     out     source               destination         
    
    Chain OUTPUT (policy ACCEPT 702 packets, 44172 bytes)
     pkts bytes target     prot opt in     out     source               destination    
    
    5.4.2011 16:16 blondak | skóre: 36 | blog: Blondak | Čáslav
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    A co filter FORWARD, neblokuje to?
    Každý problém ma své logické, snadno pochopitelné nesprávné řešení.
    5.4.2011 16:27 Krabák | skóre: 3
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    Nezdá se... je to ve výchozím nastavení:
    Chain FORWARD (policy ACCEPT)
    Navíc to není "tím cílovým serverem" ... když tam dám jinou IP, tak se to chová stejně...
    cezz avatar 5.4.2011 16:28 cezz | skóre: 24 | blog: dm6 | Žilina
    Rozbalit Rozbalit vše Re: IP tables -- DNAT

    Tiez by som to videl na problem s forwardom. Konkretne je potrebne forwarding povolit v jadre:

    sysctl -w net.ipv4.ip_forward=1

    A nasledne povolit vo FW:

    iptables -A FORWARD -p tcp -d 10.12.154.90 --dport 8080 -j ACCEPT

    Ak to zafunguje, tak to bude treba povolit nastalo (sysctl zvycajne v /etc/sysctl.conf)

    Computers are not intelligent. They only think they are.
    5.4.2011 16:45 Krabák | skóre: 3
    Rozbalit Rozbalit vše Re: IP tables -- DNAT

    Výše zmíněné jsem udělal.

    Abych to zrekapitulovat: Mám server 10.186.68.115, který je připojen do VPN (ve které je i server, kam se chci připojit, tj. 10.12.154.90). Na serveru jsem udělal:

    iptables -t nat -F
    iptables -F
    
    sysctl -w net.ipv4.ip_forward=1
    iptables -A FORWARD -p tcp -d 10.12.154.90 --dport 8080 -j ACCEPT
    iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.12.154.90:8080
    

    Můj server se na svůj vlastní port 8080 vůbec nepřipojí - Spojení odmítnuto. Pokud zkouším z jiného PC v mojí síti (10.186.68.126) dostávám:

    root@ondra:~# wget 10.186.68.115:8080
    --2011-04-05 16:35:10--  http://10.186.68.115:8080/
    Navazuje se spojení s 10.186.68.115:8080… nezdařilo se: Spojení bylo příliš dlouho neaktivní.
    Zkusí se to znovu.
    ....
    

    Pokud se koukám do Wiresharku, vidím, že se odesílá pouze SYN, ale už nepřijde ACK :-(

    Řešení 1× (Krabák (tazatel))
    5.4.2011 16:00 NN
    Rozbalit Rozbalit vše Re: IP tables -- DNAT
    Telnet + tcpdump a postupuj od rozhrani k rozhrani. Takze bych si nejdrive overil jesli pozadavek pres VPN vubec odchazi, nebo jestli se jen nevraci. Pokud se nevraci, tak proc..

    NN

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.