abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    17.5. 13:44 | Nová verze

    Byla vydána (𝕏) nová major verze 17 softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech GitLab (Wikipedie). Představení nových vlastností i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    17.5. 12:22 | Komunita

    Sovereign Tech Fund, tj. program financování otevřeného softwaru německým ministerstvem hospodářství a ochrany klimatu, podpoří vývoj FFmpeg částkou 157 580 eur. V listopadu loňského roku podpořil GNOME částkou 1 milion eur.

    Ladislav Hagara | Komentářů: 0
    17.5. 01:55 | Komunita

    24. září 2024 budou zveřejněny zdrojové kódy přehrávače Winamp.

    Ladislav Hagara | Komentářů: 9
    16.5. 23:33 | Nová verze

    Google Chrome 125 byl prohlášen za stabilní. Nejnovější stabilní verze 125.0.6422.60 přináší řadu oprav a vylepšení (YouTube). Podrobný přehled v poznámkách k vydání. Opraveno bylo 9 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    16.5. 21:11 | Nová verze

    Textový editor Neovim byl vydán ve verzi 0.10 (𝕏). Přehled novinek v příspěvku na blogu a v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    16.5. 20:55 | Nová verze

    Byla vydána nová verze 6.3 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 13.0.15.

    Ladislav Hagara | Komentářů: 0
    16.5. 13:33 | IT novinky

    Dnes ve 12:00 byla spuštěna první aukce domén .CZ. Zatím největší zájem je o dro.cz, kachnicka.cz, octavie.cz, uvycepu.cz a vnady.cz [𝕏].

    Ladislav Hagara | Komentářů: 9
    16.5. 13:22 | Nová verze

    JackTrip byl vydán ve verzi 2.3.0. Jedná se o multiplatformní open source software umožňující hudebníkům z různých částí světa společné hraní. JackTrip lze instalovat také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    16.5. 12:22 | Pozvánky

    Patnáctý ročník ne-konference jOpenSpace se koná 4. – 6. října 2024 v Hotelu Antoň v Telči. Pro účast je potřeba vyplnit registrační formulář. Ne-konference neznamená, že se organizátorům nechce připravovat program, ale naopak dává prostor všem pozvaným, aby si program sami složili z toho nejzajímavějšího, čím se v poslední době zabývají nebo co je oslovilo. Obsah, který vytváří všichni účastníci, se skládá z desetiminutových

    … více »
    Zdenek H. | Komentářů: 0
    16.5. 03:11 | Nová verze

    Program pro generování 3D lidských postav MakeHuman (Wikipedie, GitHub) byl vydán ve verzi 1.3.0. Hlavní novinkou je výběr tvaru těla (body shapes).

    Ladislav Hagara | Komentářů: 9
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (75%)
     (6%)
     (10%)
     (9%)
    Celkem 307 hlasů
     Komentářů: 16, poslední 14.5. 11:05
    Rozcestník

    Dotaz: iptables, 2 ip na eth0, povol conect iba na 1. ip pre port 110

    19.8.2015 19:37 dusan456 | skóre: 12 | Poprad
    iptables, 2 ip na eth0, povol conect iba na 1. ip pre port 110
    Přečteno: 195×
    Zdravím,

    na servry mám 2 IP adresy na eth0, kvoly dvom webservrom.

    Chcel by som pomocou iptables zakázať pripojenie na 2. ip pre port 110, a nechať ho voľný iba pre 1. ip na port 110.

    2. ip mám pripojenú pomocou interfaces takto
    up ip addr add xxx.xxx.xxx.2 dev eth0
    down ip addr del xxx.xxx.xxx.2 dev eth0
    
    Ďakujem

    Řešení dotazu:


    Odpovědi

    Řešení 1× (dusan456 (tazatel))
    Jendа avatar 19.8.2015 19:42 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: iptables, 2 ip na eth0, povol conect iba na 1. ip pre port 110
    Nezkoušeno: iptables -I INPUT -d xxx.1 --dport 110 -j REJECT
    Jendа avatar 19.8.2015 19:43 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: iptables, 2 ip na eth0, povol conect iba na 1. ip pre port 110
    Přijde mi ale lepší abys svému POP3 serveru řekl, aby poslouchal pouze na těch adresách, které chceš.
    19.8.2015 19:49 dusan456 | skóre: 12 | Poprad
    Rozbalit Rozbalit vše Re: iptables, 2 ip na eth0, povol conect iba na 1. ip pre port 110
    Funguje!! Vďaka..
    Řešení 1× (dusan456 (tazatel))
    19.8.2015 22:05 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: iptables, 2 ip na eth0, povol conect iba na 1. ip pre port 110
    Podmínku --dport by nemělo být možné použít, pokud se zároveň nepoužije -p s některým protokolem, pro který je implementována (tcp, udp, sctp):
    alaris:~ # iptables -I INPUT -d 10.10.10.1 --dport 110 -j REJECT
    iptables v1.4.21: unknown option "--dport"
    Try `iptables -h' or 'iptables --help' for more information.
    alaris:~ # iptables -I INPUT -d 10.10.10.1 -m tcp --dport 110 -j REJECT
    iptables: Invalid argument. Run `dmesg' for more information.
    alaris:~ # dmesg | tail -3
    [ 2902.347955] fuse init (API version 7.23)
    [39692.482215] ip_tables: (C) 2000-2006 Netfilter Core Team
    [39692.500332] x_tables: ip_tables: tcp match: only valid for protocol 6
    alaris:~ # iptables -I INPUT -d 10.10.10.1 -p tcp --dport 110 -j REJECT
    alaris:~ # iptables -I INPUT -d 10.10.10.1 -p udp --dport 110 -j REJECT
    alaris:~ # iptables -I INPUT -d 10.10.10.1 -p sctp --dport 110 -j REJECT
    alaris:~ # iptables-save
    # Generated by iptables-save v1.4.21 on Wed Aug 19 21:58:15 2015
    *filter
    :INPUT ACCEPT [49:3101]
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [19:1736]
    -A INPUT -d 10.10.10.1/32 -p sctp -m sctp --dport 110 -j REJECT --reject-with icmp-port-unreachable
    -A INPUT -d 10.10.10.1/32 -p udp -m udp --dport 110 -j REJECT --reject-with icmp-port-unreachable
    -A INPUT -d 10.10.10.1/32 -p tcp -m tcp --dport 110 -j REJECT --reject-with icmp-port-unreachable
    COMMIT
    # Completed on Wed Aug 19 21:58:15 2015
    

    Ale ten problém je samozřejmě přítomný už v samotném dotazu - bavit se o portu 110 bez uvedení konkrétního transportního protokolu, který nějaké porty definuje, nemá smysl.

    19.8.2015 22:54 dusan456 | skóre: 12 | Poprad
    Rozbalit Rozbalit vše Re: iptables, 2 ip na eth0, povol conect iba na 1. ip pre port 110
    áno, -p parameter tam samozrejme musí byť, bez neho to nefunguje, ďakujem za "--reject-with icmp-port-unreachable" informáciu

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.