abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 12:55 | Nová verze

Byla vydána verze 17.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace, které nebyly dosud portovány na KDE Frameworks 5, byly z KDE Aplikací odstraněny.

Ladislav Hagara | Komentářů: 18
včera 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 6
včera 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
14.12. 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 6
14.12. 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
14.12. 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
14.12. 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
14.12. 17:44 | Komunita

Canonical oznámil dostupnost kryptografických balíčků s certifikací FIPS 140-2 úrovně 1 pro Ubuntu 16.04 LTS pro předplatitele podpory Ubuntu Advantage Advanced. Certifikace FIPS (Federal Information Processing Standards) jsou vyžadovány (nejenom) vládními institucemi USA.

Ladislav Hagara | Komentářů: 3
14.12. 16:11 | Zajímavý software

Společnost Avast uvolnila zdrojové kódy svého dekompilátoru RetDec (Retargetable Decompiler) založeného na LLVM. Vyzkoušet lze RetDec jako webovou službu nebo plugin pro interaktivní disassembler IDA. Zdrojové kódy RetDec jsou k dispozici na GitHubu pod open source licencí MIT.

Ladislav Hagara | Komentářů: 3
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (76%)
 (14%)
Celkem 997 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: pristup do nastaveni modemu z jine site

    22.4.2015 08:42 Martin
    pristup do nastaveni modemu z jine site
    Přečteno: 390×
    Predem se omlouvam za lamackej dotaz:) Mam server se dvema sitovkama.. eth0 (wan) a eth1 10.0.0.1/24 (lan). Do wan je zapojenej UPC modem v bridgi, takze na wan mam verejnou IP. Modem ma web administraci na 192.168.100.1. Jak je ale mozny, ze se do ty administrace dostanu ze site 10.0.0.x?

    Řešení dotazu:


    Odpovědi

    22.4.2015 10:19 NN
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    I kdyz je modem v bridge, tak na vnitrnim rozhrani IP adresa stale zije a odpovida. Je to proto, aby zarizeni v ramci managementu uplne "nezmizelo".
    22.4.2015 12:20 Martin
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    ale vzdyt je to jina sit ....
    22.4.2015 13:26 NN
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To prece vubec nevadi, abclinuxu.cz je take jina sit. Na serveru mas vychozi branu, ktera rika, ze vsechny nezname site jsou venku.
    22.4.2015 15:10 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak se ale dozvi modem, kam ma posilat odpovedi? (Reseni muze byt vice - ktere to je?)
    22.4.2015 15:36 nobody
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    ze by tam odkud prisla otazka ? ;)
    22.4.2015 16:48 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jenomze takhle to v sitich nechodi. Je uplne jedno, odkud paket prisel, zkouma se pouze, kdo je adresat. Kazde zarizeni s protokolem IP proto musi mit smerovaci tabulku s informacemi, pres ktery sousedni router je dostupna ta ci ona vzdalena sit, jinak by to zarizeni mohlo komunikovat jen ve vlastni (pod)siti. Smerovaci tabulka ovsem muze byt primitivni, pouze s jedinym zaznamem (pro defaultni router).

    Tohle je ale sitarska materska skola :-).
    22.4.2015 17:14 nobody
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    pokud pristupujes na web administraci modemu, je adresatem kdo ? tazatel ;)
    22.4.2015 22:20 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To asi zjistíš jen tak, že si na serveru odmonituruješ, co se děje. Dokážu si představit, že server bude mít na vnějším rozhraní 2 IP adresy. Jednu pro komunikaci z modemem v siti s modemem a jednu pro komunikaci se světem, nebo že směrování modem/bridge neřeší a posílá na L2 vrstvě broadcast. Tím paket dorazi k serveru. Jaké máš na serveru směrovací tabulky? Ten ti pakety musí poslat jak na bridge, tak na klienta.
    Punny avatar 22.4.2015 16:35 Punny | skóre: 28 | Praha
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    NAT?
    22.4.2015 20:10 JardaA
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jojo, to vypada na zasah :-). Totez prispevek nize ("ako vieš").
    22.4.2015 17:31 marian34
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak je ale mozny, ze se do ty administrace dostanu ze site 10.0.0.x?
    Ako vieš,že do tej administrácie ideš zo siete 10.0.0.x?
    23.4.2015 02:58 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Pomůže popis, jak to celé probíhá:
    1. Počítač 10.0.0.x se chce připojit na 192.168.100.1. Zná ale jen síť 10.0.0.0/24, proto paket pošle na výchozí bránu (10.0.0.1)
    2. Počítač 10.0.0.1 dostane paket od 10.0.0.x pro 192.168.100.1. Ví, kde je síť 192.168.100.0/24, takže paket může přímo přeposlat. Kvůli tomu, že připojuje soukromou síť na veřejnou, musí mít NAT. Veškeré pakety odcházející na eth0 tak mění, aby odesílatel byla jeho IP adresa na eth0 (dejme tomu 192.168.100.y) a pakety s odpovědí věděly, kam se mají vracet.
    3. Modem obdrží požadavek s odesílatelem 192.168.100.y. Modem tenhle počítač zná a dovoluje mu administraci; neví o tom, že paket ve skutečnosti pochází od jiného počítače z jiné sítě. Požadavek tedy vyřídí a odpověď odešle na 192.168.100.y.
    4. Počítač 10.0.0.1/192.168.100.y dostane paket od 192.168.100.1. Paket uvádí, že příjemce je on sám, ale tabulka NATu mu říká, že pro tuhle komunikaci použil NAT. Paketu tedy změní příjemce na IP adresu z tabulky, což je 10.0.0.x, a paket mu odešle.
    5. Počítač 10.0.0.x dostane paket s odpovědí od 192.168.100.1.
    Josef Kufner avatar 23.4.2015 13:25 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    NAT zde není potřeba. Na tohle stačí běžné routování a router mezi LAN a modemem nemá adresu 192.168.100.x. Z pohledu všech počítačů na LAN je 192.168.100.1 jen běžná vnější adresa. Stačí to nezakázat na firewallu. Jediný trik je na modemu, který musí odpověď poslat stejnou síťovkou, jako mu přišel požadavek, čehož lze docílit tím, že to pošle vždy na vnitřní síťovku a web rozhraní na vnější síťovce vůbec neposlouchá.
    Hello world ! Segmentation fault (core dumped)
    23.4.2015 15:56 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Jak dosáhnete toho, že všechny pakety bude posílat na vnitřní síťovku, a přitom vám bude fungovat připojení na internet? To, že vypnete rozhraní na vnější síťovce, nijak routování neovlivní.
    Josef Kufner avatar 23.4.2015 16:05 Josef Kufner | skóre: 67
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Buď tak, že socket webového rozhranní bude poslouchat na 192.168.100.1 a ne na 0.0.0.0, nebo tak, že to pomocí iptables nastavím.
    Hello world ! Segmentation fault (core dumped)
    Punny avatar 23.4.2015 20:22 Punny | skóre: 28 | Praha
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    a neni jednodusi NAT? ;) IPsec mezi tim postavit nechces? :D
    23.4.2015 21:03 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    To, že webové rozhraní naslouchá na 192.168.100.1, nemá žádný vliv na to, kam se směřuje odpověď, protože routování je úplně jedno, na čem to naslouchalo. Pokud je odpověď pro 10.0.0.x, pošle to tam, kam ukazuje routovací tabulka, což je pro nelokální sítě typicky výchozí brána a tedy internet. iptables je firewall a routování neřeší, maximálně tak markuje pakety. Ano, lze to udělat pomocí iptables MARK + ip rule + ip route, ale kolik modemů něco takového umí (a kolik lidí, kteří se ptají, jak se vůbec na ten modem mohli dostat, to dokáže nastavit)?
    23.4.2015 20:07 GeorgeWH | skóre: 36
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    bod 2 plati len v pripade, ze server ma na wan rozhrani 192.168.100.y. ale to pochybujem, kedze tam bude zrejme dynamicka ip ziskana cez pppoe. alebo skor presnejsie tam bude nejake tun rozhranie. ale to by nam uz mal ozrejmit op...
    23.4.2015 21:06 Sten
    Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
    Ano, IP adresa může být jiná (může tam být klidně veřejná, modem ví, jakou adresu ten server má), zbytek je ale stejný.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.