abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 16:38 | Komunita

Byly zveřejněny videozáznamy přednášek a workshopů z letošní konference OpenAlt konané 5. a 6. listopadu v Brně. K videozáznamům lze přistupovat ze stránky na SuperLectures nebo přes program konference, detaily o vybrané přednášce nebo workshopu a dále kliknutím na ikonku filmového pásu. Celkově bylo zpracováno 65 hodin z 89 přednášek a workshopů.

Ladislav Hagara | Komentářů: 0
dnes 11:30 | Komunita

Bylo oznámeno, že bude proveden bezpečnostní audit zdrojových kódů open source softwaru pro implementaci virtuálních privátních sítí OpenVPN. Audit provede Matthew D. Green (blog), uznávaný kryptolog a profesor na Univerzitě Johnse Hopkinse. Auditována bude verze 2.4 (aktuálně RC 1, stabilní verze je 2.3.14). Audit bude financován společností Private Internet Access [reddit].

Ladislav Hagara | Komentářů: 1
dnes 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 1
včera 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
včera 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 5
7.12. 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
7.12. 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 2
7.12. 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 10
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 27
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 805 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: pristup do nastaveni modemu z jine site

22.4.2015 08:42 Martin
pristup do nastaveni modemu z jine site
Přečteno: 382×
Predem se omlouvam za lamackej dotaz:) Mam server se dvema sitovkama.. eth0 (wan) a eth1 10.0.0.1/24 (lan). Do wan je zapojenej UPC modem v bridgi, takze na wan mam verejnou IP. Modem ma web administraci na 192.168.100.1. Jak je ale mozny, ze se do ty administrace dostanu ze site 10.0.0.x?

Řešení dotazu:


Odpovědi

22.4.2015 10:19 NN
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
I kdyz je modem v bridge, tak na vnitrnim rozhrani IP adresa stale zije a odpovida. Je to proto, aby zarizeni v ramci managementu uplne "nezmizelo".
22.4.2015 12:20 Martin
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
ale vzdyt je to jina sit ....
22.4.2015 13:26 NN
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
To prece vubec nevadi, abclinuxu.cz je take jina sit. Na serveru mas vychozi branu, ktera rika, ze vsechny nezname site jsou venku.
22.4.2015 15:10 JardaA
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
Jak se ale dozvi modem, kam ma posilat odpovedi? (Reseni muze byt vice - ktere to je?)
22.4.2015 15:36 nobody
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
ze by tam odkud prisla otazka ? ;)
22.4.2015 16:48 JardaA
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
Jenomze takhle to v sitich nechodi. Je uplne jedno, odkud paket prisel, zkouma se pouze, kdo je adresat. Kazde zarizeni s protokolem IP proto musi mit smerovaci tabulku s informacemi, pres ktery sousedni router je dostupna ta ci ona vzdalena sit, jinak by to zarizeni mohlo komunikovat jen ve vlastni (pod)siti. Smerovaci tabulka ovsem muze byt primitivni, pouze s jedinym zaznamem (pro defaultni router).

Tohle je ale sitarska materska skola :-).
22.4.2015 17:14 nobody
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
pokud pristupujes na web administraci modemu, je adresatem kdo ? tazatel ;)
22.4.2015 22:20 lertimir | skóre: 58 | blog: Par_slov
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
To asi zjistíš jen tak, že si na serveru odmonituruješ, co se děje. Dokážu si představit, že server bude mít na vnějším rozhraní 2 IP adresy. Jednu pro komunikaci z modemem v siti s modemem a jednu pro komunikaci se světem, nebo že směrování modem/bridge neřeší a posílá na L2 vrstvě broadcast. Tím paket dorazi k serveru. Jaké máš na serveru směrovací tabulky? Ten ti pakety musí poslat jak na bridge, tak na klienta.
Punny avatar 22.4.2015 16:35 Punny | skóre: 28 | Praha
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
NAT?
22.4.2015 20:10 JardaA
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
Jojo, to vypada na zasah :-). Totez prispevek nize ("ako vieš").
22.4.2015 17:31 marian34
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
Jak je ale mozny, ze se do ty administrace dostanu ze site 10.0.0.x?
Ako vieš,že do tej administrácie ideš zo siete 10.0.0.x?
23.4.2015 02:58 Sten
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
Pomůže popis, jak to celé probíhá:
  1. Počítač 10.0.0.x se chce připojit na 192.168.100.1. Zná ale jen síť 10.0.0.0/24, proto paket pošle na výchozí bránu (10.0.0.1)
  2. Počítač 10.0.0.1 dostane paket od 10.0.0.x pro 192.168.100.1. Ví, kde je síť 192.168.100.0/24, takže paket může přímo přeposlat. Kvůli tomu, že připojuje soukromou síť na veřejnou, musí mít NAT. Veškeré pakety odcházející na eth0 tak mění, aby odesílatel byla jeho IP adresa na eth0 (dejme tomu 192.168.100.y) a pakety s odpovědí věděly, kam se mají vracet.
  3. Modem obdrží požadavek s odesílatelem 192.168.100.y. Modem tenhle počítač zná a dovoluje mu administraci; neví o tom, že paket ve skutečnosti pochází od jiného počítače z jiné sítě. Požadavek tedy vyřídí a odpověď odešle na 192.168.100.y.
  4. Počítač 10.0.0.1/192.168.100.y dostane paket od 192.168.100.1. Paket uvádí, že příjemce je on sám, ale tabulka NATu mu říká, že pro tuhle komunikaci použil NAT. Paketu tedy změní příjemce na IP adresu z tabulky, což je 10.0.0.x, a paket mu odešle.
  5. Počítač 10.0.0.x dostane paket s odpovědí od 192.168.100.1.
Josef Kufner avatar 23.4.2015 13:25 Josef Kufner | skóre: 66
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
NAT zde není potřeba. Na tohle stačí běžné routování a router mezi LAN a modemem nemá adresu 192.168.100.x. Z pohledu všech počítačů na LAN je 192.168.100.1 jen běžná vnější adresa. Stačí to nezakázat na firewallu. Jediný trik je na modemu, který musí odpověď poslat stejnou síťovkou, jako mu přišel požadavek, čehož lze docílit tím, že to pošle vždy na vnitřní síťovku a web rozhraní na vnější síťovce vůbec neposlouchá.
Hello world ! Segmentation fault (core dumped)
23.4.2015 15:56 Sten
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
Jak dosáhnete toho, že všechny pakety bude posílat na vnitřní síťovku, a přitom vám bude fungovat připojení na internet? To, že vypnete rozhraní na vnější síťovce, nijak routování neovlivní.
Josef Kufner avatar 23.4.2015 16:05 Josef Kufner | skóre: 66
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
Buď tak, že socket webového rozhranní bude poslouchat na 192.168.100.1 a ne na 0.0.0.0, nebo tak, že to pomocí iptables nastavím.
Hello world ! Segmentation fault (core dumped)
Punny avatar 23.4.2015 20:22 Punny | skóre: 28 | Praha
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
a neni jednodusi NAT? ;) IPsec mezi tim postavit nechces? :D
23.4.2015 21:03 Sten
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
To, že webové rozhraní naslouchá na 192.168.100.1, nemá žádný vliv na to, kam se směřuje odpověď, protože routování je úplně jedno, na čem to naslouchalo. Pokud je odpověď pro 10.0.0.x, pošle to tam, kam ukazuje routovací tabulka, což je pro nelokální sítě typicky výchozí brána a tedy internet. iptables je firewall a routování neřeší, maximálně tak markuje pakety. Ano, lze to udělat pomocí iptables MARK + ip rule + ip route, ale kolik modemů něco takového umí (a kolik lidí, kteří se ptají, jak se vůbec na ten modem mohli dostat, to dokáže nastavit)?
23.4.2015 20:07 GeorgeWH | skóre: 35
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
bod 2 plati len v pripade, ze server ma na wan rozhrani 192.168.100.y. ale to pochybujem, kedze tam bude zrejme dynamicka ip ziskana cez pppoe. alebo skor presnejsie tam bude nejake tun rozhranie. ale to by nam uz mal ozrejmit op...
23.4.2015 21:06 Sten
Rozbalit Rozbalit vše Re: pristup do nastaveni modemu z jine site
Ano, IP adresa může být jiná (může tam být klidně veřejná, modem ví, jakou adresu ten server má), zbytek je ale stejný.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.