abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:11 | Nová verze

    Byl vydán Nextcloud Hub 8. Představení novinek tohoto open source cloudového řešení také na YouTube. Vypíchnout lze Nextcloud AI Assistant 2.0.

    Ladislav Hagara | Komentářů: 2
    včera 13:33 | Nová verze

    Vyšlo Pharo 12.0, programovací jazyk a vývojové prostředí s řadou pokročilých vlastností. Krom tradiční nadílky oprav přináší nový systém správy ladících bodů, nový způsob definice tříd, prostor pro objekty, které nemusí procházet GC a mnoho dalšího.

    Pavel Křivánek | Komentářů: 6
    včera 04:55 | Zajímavý software

    Microsoft zveřejnil na GitHubu zdrojové kódy MS-DOSu 4.0 pod licencí MIT. Ve stejném repozitáři se nacházejí i před lety zveřejněné zdrojové k kódy MS-DOSu 1.25 a 2.0.

    Ladislav Hagara | Komentářů: 34
    25.4. 17:33 | Nová verze

    Canonical vydal (email, blog, YouTube) Ubuntu 24.04 LTS Noble Numbat. Přehled novinek v poznámkách k vydání a také příspěvcích na blogu: novinky v desktopu a novinky v bezpečnosti. Vydány byly také oficiální deriváty Edubuntu, Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu Cinnamon, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio, Ubuntu Unity a Xubuntu. Jedná se o 10. LTS verzi.

    Ladislav Hagara | Komentářů: 13
    25.4. 14:22 | Komunita

    Na YouTube je k dispozici videozáznam z včerejšího Czech Open Source Policy Forum 2024.

    Ladislav Hagara | Komentářů: 3
    25.4. 13:22 | Nová verze

    Fossil (Wikipedie) byl vydán ve verzi 2.24. Jedná se o distribuovaný systém správy verzí propojený se správou chyb, wiki stránek a blogů s integrovaným webovým rozhraním. Vše běží z jednoho jediného spustitelného souboru a uloženo je v SQLite databázi.

    Ladislav Hagara | Komentářů: 0
    25.4. 12:44 | Nová verze

    Byla vydána nová stabilní verze 6.7 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 124. Přehled novinek i s náhledy v příspěvku na blogu. Vypíchnout lze Spořič paměti (Memory Saver) automaticky hibernující karty, které nebyly nějakou dobu používány nebo vylepšené Odběry (Feed Reader).

    Ladislav Hagara | Komentářů: 0
    25.4. 04:55 | Nová verze

    OpenJS Foundation, oficiální projekt konsorcia Linux Foundation, oznámila vydání verze 22 otevřeného multiplatformního prostředí pro vývoj a běh síťových aplikací napsaných v JavaScriptu Node.js (Wikipedie). V říjnu se verze 22 stane novou aktivní LTS verzí. Podpora je plánována do dubna 2027.

    Ladislav Hagara | Komentářů: 0
    25.4. 04:22 | Nová verze

    Byla vydána verze 8.2 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a v informačním videu. Zdůrazněn je průvodce migrací hostů z VMware ESXi do Proxmoxu.

    Ladislav Hagara | Komentářů: 0
    25.4. 04:11 | Nová verze

    R (Wikipedie), programovací jazyk a prostředí určené pro statistickou analýzu dat a jejich grafické zobrazení, bylo vydáno ve verzi 4.4.0. Její kódové jméno je Puppy Cup.

    Ladislav Hagara | Komentářů: 0
    KDE Plasma 6
     (74%)
     (8%)
     (2%)
     (16%)
    Celkem 814 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: iptables

    20.1.2013 10:43 Jirka | skóre: 25
    iptables
    Přečteno: 306×
    Zdravím všechny, mám servřík fungující jako router a rád bych pomocí iptables umožnil následující věc:
    Ve vnější síti je smb úložiště, který bych rád zpřístupnil pro všechny počítače ve vnitřní síti, ale zase sdílené disky na vnitřní síti nesmí být zvenčí vidět. Už pár lidí tady to má nastavený evidentně blbě a nerad bych tu samou chybu udělal taky. Momentální nastavení pravidel:
    ~# iptables -S
    -P INPUT ACCEPT
    -P FORWARD ACCEPT
    -P OUTPUT ACCEPT
    -A INPUT -i lo -j ACCEPT
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -i strecha -m state --state NEW -j ACCEPT
    -A FORWARD -i strecha -o br0 -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A FORWARD -i br0 -o strecha -j ACCEPT
    -A FORWARD -i strecha -o br0 -j REJECT --reject-with icmp-port-unreachable
    
    Díky
    Dokud to funguje, nešťourej se v tom!...

    Odpovědi

    20.1.2013 12:07 NN
    Rozbalit Rozbalit vše Re: iptables
    Povol smerem ven 445 na IP toho uloziste, to by mnelo stacit.
    20.1.2013 13:16 Jirka | skóre: 25
    Rozbalit Rozbalit vše Re: iptables
    pravidýlko by nebylo?
    Připojitelnost i jiných samba disků, než na tom hlavním úložišti ve vnější síti bych taky využil.:-) Jenže ti jedou na dhcp.
    Dokud to funguje, nešťourej se v tom!...
    20.1.2013 21:11 NN
    Rozbalit Rozbalit vše Re: iptables
    Tvoje predposledni pravidlo, povoluje smerem ven vsechno, takze zadne dalsi neni potreba. Imho nebyt toho posledniho tak je tvuj firewall deravy jako reseto.
    20.1.2013 21:48 Jirka | skóre: 25
    Rozbalit Rozbalit vše Re: iptables
    čéče, asi máš pravdu. Už to pilně studuju, asi to bude potřeba. Disk zvenčí sice vidět není, ale na ssh to tam poslouchá jak policejní čokl. Přemejšlím, jak je to možný.
    Dokud to funguje, nešťourej se v tom!...
    20.1.2013 23:32 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: iptables
    navíc žádné "REJECT" není na "INPUT", takže server/router poslouchá úplně vše a odevšad.
    21.1.2013 18:48 Jirka | skóre: 25
    Rozbalit Rozbalit vše Re: iptables
    Jestli jsem iptables pochopil správně, měly by ty pravidla vypadat takhle:
    root@raspi:/etc# iptables -S
    -P INPUT DROP
    -P FORWARD DROP
    -P OUTPUT ACCEPT
    -A INPUT -i lo -j ACCEPT
    -A INPUT -i br0 -j ACCEPT
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A FORWARD -i strecha -o br0 -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A FORWARD -i br0 -o strecha -j ACCEPT
    
    Kdyžtak mě někdo opravte.
    Dokud to funguje, nešťourej se v tom!...
    21.1.2013 14:19 Petr
    Rozbalit Rozbalit vše Re: iptables
    Ahoj,

    Jak na ten vzdaleny disk pristupujes (pres nazev nebo ip adresu) ?

    Pokud pouzivas nazev stroje a nemas dobre nastavene dns zaznamy a preklad, tak to muze prekladat pres netbios, coz se ti bez wins serveru neprelozi spravne...
    21.1.2013 21:03 Jirka | skóre: 25
    Rozbalit Rozbalit vše Re: iptables
    Díky za tip, přes ip to funguje, samba klient v kde v opensuse ale nenajde nic.
    Dokud to funguje, nešťourej se v tom!...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.