abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:25 | IT novinky

Do prodeje (Farnell) se dostal jednodeskový počítač Tinker Board (unboxing). Jedná se o konkurenci Raspberry Pi 3 od společnosti Asus. Porovnání (jpg) těchto počítačů například na CNXSoft. Cena Tinker Boardu je 55 £.

Ladislav Hagara | Komentářů: 7
včera 14:44 | Zajímavý projekt

Byla zveřejněna pravidla hackerské soutěže Pwn2Own 2017, jež proběhne od 15. do 17. března v rámci bezpečnostní konference CanSecWes ve Vancouveru. Soutěžit se bude o více než milion dolarů v pěti kategoriích. Letos se bude útočit i na Ubuntu. Jedná se již o 10. ročník této soutěže.

Ladislav Hagara | Komentářů: 1
včera 13:33 | Nová verze

Po sedmi měsících vývoje od vydání verze 5.7 byla vydána verze 5.8 (YouTube) toolkitu Qt. Z novinek lze zmínit například Qt Lite pro vestavěná zařízení. Nově jsou plně podporovány moduly Qt Wayland Compositor (YouTube) a Qt SCXML (YouTube). Současně byla vydána verze 4.2.1 integrovaného vývojového prostředí (IDE) Qt Creator.

Ladislav Hagara | Komentářů: 1
včera 11:52 | Pozvánky

Lednový Prague Containers Meetup se koná ve čtvrtek 26. ledna 2017 od 18:00 v Apiary, Pernerova 49, Praha 8. Přijďte se podívat na přednášky o Enterprise Kubernetes a Jenkins as a code.

little-drunk-jesus | Komentářů: 0
včera 11:40 | Pozvánky

Program letošního ročníku konference Prague PostgreSQL Developer Days, která se koná již 15. a 16. února 2017 na ČVUT FIT, Thákurova 9, Praha 6, byl dnes zveřejněn. Najdete ho na stránkách konference včetně anotací přednášek a školení. Registrace na konferenci bude otevřena zítra (24. ledna) v brzkých odpoledních hodinách.

TomasVondra | Komentářů: 0
22.1. 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
22.1. 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
21.1. 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
21.1. 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 7
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (12%)
 (2%)
 (72%)
 (3%)
 (11%)
Celkem 389 hlasů
 Komentářů: 31, poslední včera 19:19
Rozcestník
Reklama

Dotaz: Suse problem iptables a squid

17.10.2013 10:25 cujan | skóre: 2
Suse problem iptables a squid
Přečteno: 306×
Caute, snazim sa rozbehat na mojom skolkom serveri squid ako transparentny proxy server, squid pocuva na porte 3128 a funguje, lebo ked manualne nastavim adresu do prehliadaca tak vsetko pekne fachci...problem je v tom, ze ked chcem nastavit v iptables aby sa vsetka komunikacia z vnutornej siete smerovana na port 80 automaticky presuvala na squid (cize port 3128), a problem je v tom ze ked zadam pravidlo

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

kde eth1 je stietovka mojej vnutornej siete

tak mi hlasi chybu

iptales v1.4.16.3: unknown option "--to-port"

V com moze byt problem? Preco nepozna ten parameter?

Vdaka

Cujan

Řešení dotazu:


Odpovědi

17.10.2013 10:39 Chimal
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
Mam dojem, ze ti tam chybi pismeno s. Melo by to byt "--to-ports"
17.10.2013 16:17 ewew | skóre: 36 | blog: ewewov_blog
Rozbalit Rozbalit vše Re: Suse problem iptables a squid

Pravdepodobne to bude nesprávným parametrom. Podľa man by tam malo byť --to-ports.

sec.linuxpseudosec.sk
18.10.2013 09:56 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
Jen pro úplnost: ano, mělo. Na druhou stranu, parser je benevolentní, takže např. u mne (OpenSuSE 12.3) akceptuje (se stejným výsledkem) všechno od "--to" po "--to-ports" (všech sedm možností). A dokonce i přímo v té manuálové stránce se dá najít příklad, ve kterém je "--to-port".
Špekodlak avatar 17.10.2013 10:56 Špekodlak | skóre: 2 | Praha
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
máš zapnutý ip_forward? /proc/sys/net/ipv4/ip_forward 1
17.10.2013 11:56 cujan | skóre: 2
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
ako zistim ci je to zapnute?
Špekodlak avatar 17.10.2013 11:58 Špekodlak | skóre: 2 | Praha
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
cat /proc/sys/net/ipv4/ip_forward

musí vrátit 1
17.10.2013 11:59 cujan | skóre: 2
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
inac v tom subore mam 1 a ni s ports to nefunguje...
Špekodlak avatar 17.10.2013 12:04 Špekodlak | skóre: 2 | Praha
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
tak to máš zapnutý forwarding ... podle téhle diskuze:

http://forum.ubuntu.cz/index.php?topic=64314.10

to máš správně, tak nevím ...
17.10.2013 13:11 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
To myslíte vážně? Zakázaný IP forwarding podle vás způsobí, že příkaz iptables zahlásí, že nezná parametr "--to-port"?
17.10.2013 12:20 NoXO
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
iptables -t nat -I PREROUTING -i ! eth0 -p tcp -s 10.x.x.1/24 --dport 80 -d ! 172.16.0.0/12 -j REDIRECT --to 8090
17.10.2013 13:11 timeos | skóre: 32
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
len detail (nesuvisiaci priamo z problemom): mezabudnite aktivovat option "transparent" pre squid pocuvajuci na porte 3128. Ten riadok v squid.conf by mal vyzerat nasledovne:
http_port 3129 transparent
17.10.2013 13:12 timeos | skóre: 32
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
preklep :-)
http_port 3128 transparent
17.10.2013 13:16 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
Ten příkazový řádek jste sem kopíroval nebo přepisoval? Zkusil jsem zkopírovat to, co uvádíte tady, a verze z 12.3 mi žádnou chybu nehlásí. Ptám se proto, že chybovou hlášku jste očividně opisoval, ten překlep tam není.
Špekodlak avatar 17.10.2013 13:32 Špekodlak | skóre: 2 | Praha
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
Omlouvám se za ten předchozí trapnej "nápad".

když jsem zkusil:

$: sudo iptables -t nat -A prerouting -i eth1 -p tcp --dport 80 -j redirect --to-port 3128

[sudo] password for sch:

iptables v1.4.19.1: unknown option "--to-port"

Try `iptables -h' or 'iptables --help' for more information.

takže by to klidně mohli bejt malý písmena místo velkejch
17.10.2013 15:12 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
To by dávalo smysl, protože malými písmeny by to příkaz neměl chápat jako standardní akci, ale jako jméno uživatelského řetězce. Takže pak by logicky neměl smysl parametr "--to-port".
18.10.2013 07:57 cujan | skóre: 2
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
ale ved ja to mam velkymo pismenami a aj tak mi to hlasi tu chybu ze nepozna --to-port
18.10.2013 08:15 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
Tím ale neodpovídáte na mou otázku, jestli jste sem ten příkaz nakopíroval nebo opsal…
18.10.2013 08:17 cujan | skóre: 2
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
prepisal....ale autenticky
Řešení 1× (Špekodlak)
18.10.2013 08:31 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
Aha. Takže zkuste (a) pořádně to znovu zkontrolovat, (b) použít copy&paste, abychom měli jistotu, že vidíme, co jste opravdu spouštěl, nebo (c) zkusit to naopak opsat odsud tam.
18.10.2013 09:02 cujan | skóre: 2
Rozbalit Rozbalit vše Re: Suse problem iptables a squid
uz je to oki prekutral som poriadne ten prikaz a v REDIRECT som mal male t

takze vdaka

a vyriesene...

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.