abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:00 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2018-11-13 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Přehled novinek v poznámkách k vydání. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Simon Long z novinek zdůrazňuje multimediální přehrávač VLC s hardwarovou akcelerací nebo vývojové prostředí pro Python Thonny ve verzi 3. Ke stažení jsou nově také lite a full obrazy Raspbianu. Raspbian Full opět obsahuje software Mathematica.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Nová verze

Krátce po vydání Debianu 9.6 oznámil Tomáš Matějíček vydání verze 9.6 dnes již na Debianu založené živé linuxové distribuce Slax. Vedle vylepšení z Debianu je opraveno několik malých chyb. Opraveno bylo bootování pomocí PXE. Novinkou je skript s názvem pxe pro spuštění vlastního PXE serveru.

Ladislav Hagara | Komentářů: 0
včera 01:00 | Nová verze

Byla vydána beta verze Red Hat Enterprise Linuxu 8. Přehled novinek v příspěvku na blogu a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 3
15.11. 13:44 | IT novinky

Nadace Raspberry Pi na svém blogu představila (YouTube) jednodeskový počítač Raspberry Pi 3 Model A+. Toto menší Raspberry Pi 3 lze koupit za 25 dolarů.

Ladislav Hagara | Komentářů: 0
15.11. 06:00 | Pozvánky

Dnes a zítra probíhá v Praze konference Internet a Technologie 18 pořádaná sdružením CZ.NIC. Sledovat ji lze online.

Ladislav Hagara | Komentářů: 0
15.11. 01:11 | Komunita

V září proběhl v Madridu Open Source CubeSat Workshop 2018. Videozáznamy přednášek byly zveřejněny na YouTube.

Ladislav Hagara | Komentářů: 1
15.11. 00:55 | Zajímavý software

Společnost Amazon představila Amazon Corretto. Jedná se o fork a distribuci OpenJDK (Open Java Development Kit) s dlouhodobou podporou od Amazonu. Ke stažení je preview verze 8. V plánu je také verze 11. Zdrojové kódy jsou k dispozici na GitHubu. Jedná se o reakci na oznámení společnosti Oracle, že bezplatné aktualizace její Javy nebude možné po lednu 2019 používat komerčně. Název Coretto vychází z Caffè corretto, tj. espressa s alkoholem.

Ladislav Hagara | Komentářů: 8
14.11. 12:44 | Nová verze

Po roce vývoje od vydání verze 5.2.0 byla vydána verze 5.3.0 svobodného integrovaného vývojového prostředí KDevelop (Wikipedie). Novinkou je analyzátor Clazy. Vylepšena byla podpora programovacích jazyků C++, PHP a Python. Ke stažení a k vyzkoušení je i binární balíček s KDevelopem 5.3.0 ve formátu AppImage.

Ladislav Hagara | Komentářů: 0
14.11. 05:55 | Komunita

Ubuntu 19.04 bude mít kódové jméno Disco Dingo. Dle oznámení v diskusním listu ubuntu-devel-announce je ve vývojové verzi Disco Dinga výchozím Pythonem 3 verze 3.7. Perl byl aktualizován na verzi 5.28. OpenSSL 1.0 bude nahrazeno OpenSSL 1.1.1 LTS. Nové instalace Dinga budou mít sloučený /usr. Stane se tak 7 let po sloučení /usr ve Fedoře nebo Arch Linuxu.

Ladislav Hagara | Komentářů: 9
14.11. 02:22 | IT novinky

V pondělí a úterý proběhl v San Franciscu Chrome Dev Summit 2018. Přehled dění v příspěvcích na Chromium Blogu. Videozáznamy přednášek na YouTube. Představen byl například web pro webové vývojáře web.dev nebo rozšíření webového prohlížeče Chrome s názvem VisBug (YouTube) určené pro webdesignery. Slíbená je podpora Firefoxu.

Ladislav Hagara | Komentářů: 0
Jak nejčastěji otevíráte dokumenty na počítači?
 (90%)
 (4%)
 (6%)
Celkem 101 hlasů
 Komentářů: 9, poslední 15.11. 22:46
Rozcestník

Dotaz: Nejdou iptables pod 2.4.22pre8

26.7.2003 00:00 Aloner | skóre: 24 | blog: Aloner | Praha
Nejdou iptables pod 2.4.22pre8
Přečteno: 32×
Zkompiloval jsem si nove jadro (pro router) a vicemene vsechno funguje az na drobnost:

Pri snaze o spusteni firewallu & maskarady (iptables), dostavam error hlasku "iptables: No chain/target/match by that name".

V "jadernem" .config mam:
CONFIG_PACKET=y
CONFIG_NETFILTER=y
CONFIG_UNIX=y
CONFIG_INET=y
CONFIG_IP_MULTICAST=y
CONFIG_IP_ADVANCED_ROUTER=y
CONFIG_IP_ROUTE_VERBOSE=y

CONFIG_IP_NF_CONNTRACK=y
CONFIG_IP_NF_FTP=y
CONFIG_IP_NF_IRC=y
CONFIG_IP_NF_IPTABLES=y
CONFIG_IP_NF_FILTER=y
CONFIG_IP_NF_NAT=y
CONFIG_IP_NF_NAT_NEEDED=y
CONFIG_IP_NF_TARGET_MASQUERADE=y
CONFIG_IP_NF_TARGET_REDIRECT=y
CONFIG_IP_NF_NAT_IRC=y
CONFIG_IP_NF_NAT_FTP=y

Co jeste musi byt kde pozapinane, aby to jelo ?

P.S. Se starym jadrem to samozrejme funguje normalne. Urcite to bude zase nejaka prkotina...Diky

Odpovědi

26.7.2003 00:09 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Nejdou iptables pod 2.4.22pre8
to bych řekl že nejrychleji zjistíš, když ten skript, co to nahazuje, pustíš s set -x (vypisuje každý příkaz -- dopiš to na začátek), takže se ukáže, při kterém pravidle to přesně vypisuje tu hlášku -- a pak by mělo být jasno
26.7.2003 10:12 Aloner | skóre: 24 | blog: Aloner | Praha
Rozbalit Rozbalit vše Nejdou iptables pod 2.4.22pre8
error to vypisuje po techto radcich:
iptables -A FORWARD -p tcp '!' --syn -m state --state NEW -j DROP
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m limit --limit 12/h -j LOG --log-prefix 'forward drop: '
iptables -A INPUT -p ICMP --icmp-type 8 -m limit --limit 1/sec --limit-burst 5 -j ACCEPT
iptables -A INPUT -i eth0 -p TCP --dport 113 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -p TCP -m tcp '!' --tcp-flags SYN,RST,ACK SYN -m state --state NEW -j DROP
iptables -A OUTPUT -j LOG --log-level 6
iptables -A INPUT -j LOG --log-level 6
iptables -A FORWARD -j LOG --log-level 6

radky bez erroru:
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A INPUT -p ICMP -i eth0 --icmp-type 0 -j ACCEPT
iptables -A INPUT -p ICMP -i eth0 --icmp-type 3 -j ACCEPT
iptables -A INPUT -p ICMP -i eth0 --icmp-type 8 -j ACCEPT
iptables -A INPUT -p ICMP -i eth0 --icmp-type 11 -j ACCEPT
27.7.2003 00:49 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Nejdou iptables pod 2.4.22pre8
Tak to je poměrně jasné, chybí ti přinejmenším CONFIG_IP_NF_MATCH_STATE, CONFIG_IP_NF_MATCH_LIMIT a CONFIG_IP_NF_TARGET_LOG. A možná jsem ještě něco přehlédl. Já kompiluji do netfilteru úplně všechny MATCHe a TARGETy, co kdyby náhodou... samozřejmě jako moduly, takže nezavazí, když je pak nepoužívám.
28.7.2003 11:18 Aloner | skóre: 24 | blog: Aloner | Praha
Rozbalit Rozbalit vše Nejdou iptables pod 2.4.22pre8
Tak jsem vsechny (MATCH i TARGET) zavedl jako moduly a funguje to !!! Problemy 2.4.22pre8 vs. IPTABLES v1.2.7 jsem zatim nezaznamenal. Diky vsem !
27.7.2003 00:30 goldenfish | skóre: 38 | blog: aqarium | Praha
Rozbalit Rozbalit vše Nejdou iptables pod 2.4.22pre8
zdravim,
pokud davate experimentalni jadro, tak se nedivte, ze to nemusi jet.
jinak na news-ech v diskusni skupine linux.kernel byly ted nejaky opravy pro Netfilter(iptables). je to asi tak den-dva.
zatim goldenfish
Pavel Kysilka - www.linuxsoft.cz

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.