abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 05:00 | Nová verze

Byla vydána verze 5.0.0 linuxové distribuce Bodhi Linux (Wikipedie) s desktopovým prostředím Moksha (GitHub), forkem desktopového prostředí Enlightenment DR17 aneb E17. Bodhi Linux 5.0.0 je postaven na Ubuntu 18.04 LTS.

Ladislav Hagara | Komentářů: 0
dnes 04:00 | Nová verze

Pokud hra na Steamu podporuje Steam Play, lze ji koupit jednou, například ve Windows, a hrát kdekoli, například také v Linuxu. Společnost Valve včera představila novou beta verzi Steam Play. Hlavní novinkou je integrovaný fork Wine s názvem Proton umožňující v Linuxu přímo ze Steamu hrát hry dosud běžící pouze ve Windows.

Ladislav Hagara | Komentářů: 0
dnes 03:00 | IT novinky

Společnost NVIDIA oficiálně představila novou řadu GeForce RTX 20 svých grafických karet postavených na architektuře NVIDIA Turing a modely 2080 Ti, 2080 a 2070. Referenční Founders Edition karty lze předobjednat za 32 700, 21 999 a 16 400 Kč.

Ladislav Hagara | Komentářů: 0
včera 11:44 | Zajímavý článek

Jiří Eischmann na svém blogu popisuje své zkušenosti s Fedora Silverblue. Jedná se o neměnný systém s atomickými aktualizacemi, tj. základní systém je distribuován jako celek. Myšlenka neměnného systému se ve Fedoře začala rozvíjet v projektu Atomic. Z něj se časem vyvinul na desktop zaměřený Atomic Workstation a nově projekt s vlastním brandingem Team Silverblue. Základním stavebním kamenem je OSTree, což je velmi zjednodušeně takový git pro souborový systém.

Ladislav Hagara | Komentářů: 0
včera 00:11 | Komunita

Richard Hughes na svém blogu informuje, že do LVFS (Linux Vendor Firmware Service) plánuje přidat podporu aktualizace NVMe (NVM Express) firmwarů. Současně žádá o pomoc: odeslání výstupu příkazu nvme-cli.

Ladislav Hagara | Komentářů: 0
20.8. 16:33 | Nová verze

Byla vydána verze 1.0 frameworku Flatpak (Wikipedie), tj. technologie umožňující distribuovat aplikace v podobě jednoho instalačního souboru na různé linuxové distribuce a jejich různá vydání. Přehled novinek na GitHubu. S vydáním Flatpaku 1.0 byla odstraněna nálepka "beta" u centrálního repozitáře pro Flatpaky Flathub.

Ladislav Hagara | Komentářů: 0
20.8. 12:33 | Nová verze

Byla vydána nová verze 2.10.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání a v souboru NEWS. Zdůraznit lze možnost psaní textů vertikálně nebo filtr pro vytváření obrázků typu Little Planet. Vývojáři zdůrazňují překlad GIMPu do maráthštiny. GIMP je tak k dispozici již v 81 jazycích.

Ladislav Hagara | Komentářů: 10
20.8. 12:00 | Nová verze

Vyšla verze 5.17 prohlížeče map a GPS logů GPXSee. Nová verze přináší zejména podporu HiDPI displejů a map, a podporu pro další dva formáty souborů - SLF a LOC.

Martin Tůma | Komentářů: 0
18.8. 22:22 | Nová verze

Po roce vývoje od vydání verze 1.20 byla vydána verze 1.21 knihoven EFL (Enlightenment Foundation Libraries). Do vývoje EFL se zapojilo 96 vývojářů. Provedeno bylo téměř 5 000 commitů.

Ladislav Hagara | Komentářů: 0
16.8. 19:00 | Nová verze

Byla vydána verze 18.08.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
Používáte zařízení („chromebook“, „chromebox“ či tablet) s ChromeOS?
 (6%)
 (3%)
 (15%)
 (76%)
Celkem 225 hlasů
 Komentářů: 10, poslední 18.8. 11:25
    Rozcestník

    Dotaz: iptables a traceroute

    20.11.2003 22:58 Marek
    iptables a traceroute
    Přečteno: 267×
    mam problemek s traceroute na mem FW, ping jede normalne ale tracerout ani tuk (smerem ven je vse ok), ve fw mam:

    vsechny pakety -A INPUT -i ifac -j DROP

    plus povolene sluzby... a:

    -A INPUT -i wlan1 -p ICMP -m icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

    -A INPUT -i wlan1 -p ICMP -m icmp --icmp-type destination-unreachable -m limit --limit 1/s -j ACCEPT

    -A INPUT -i wlan1 -p ICMP -m icmp --icmp-type Echo-reply -m limit --limit 1/s -j ACCEPT

    -A INPUT -i wlan1 -p ICMP -m icmp --icmp-type Time-exceeded -m limit --limit 1/s -j ACCEPT

    Neni potreba specialne pro "traceroute" neco povolit.. nic jsem nenasel. Akorat jsem nasel cislo portu v souboru service, ale po zadani do INPUT udp i tcp na ACCEPT to stejne nefunguje :-(

    Odpovědi

    21.11.2003 10:33 ivok
    Rozbalit Rozbalit vše iptables a traceroute
    "Port unreachable" vám tam chybí ... Když se dostanete na ten koncový stroj, dostanete tohle - doufám :-)
    21.11.2003 10:36 atrey
    Rozbalit Rozbalit vše iptables a traceroute
    nejde ti tracenut nieco do internetu alebo z netu tvoj FW predpokladam ze to druhe. skus nastavit vsetky policy na ACCEPT ak ty to nepojde ani potom moze byt problem na FW tvojho providra napryklad ze neprepusta syn pakety?
    21.11.2003 11:10 BoodOk
    Rozbalit Rozbalit vše iptables a traceroute
    $ man traceroute
    -I Use ICMP ECHO instead of UDP datagrams.

    Traceroute na linuxu je standardne na UDP, na Windows ICMP. Taky uz jsem se na tom spalil.
    22.11.2003 12:49 Marek
    Rozbalit Rozbalit vše iptables a traceroute
    koukal jsem na to i do service - je tam i UDP, ale bohuzel nevim jakym stylem mu to vnutit..(povolit) zkousel jsem misto ICMP dat UDP, ale to je samozrejme nesmysl.. take sem si to hned potvrdil: Unknown arg `--udp-type' jak by tedy melo vypadat povoleni UDP pro traceroute ? zkousel jsem: -A INPUT -i wlan1 -p udp -m udp --dport traceroute -j ACCEPT zkousel jsem i porty ktere jsem odposlechl 1050-10..neco - po kazdem pokusu je navic meni :-( ale porad nic.. :-(
    22.11.2003 13:21 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše iptables a traceroute
    To máš nějaké divné traceroute... Standardně posílá packet na porty od 33434 výš (na každý další počítač v cestě na o jedničku vyšší, aby se mu to nepletlo). Takže musíš povolit příchozí pakety na rozsah 33434-něco. Tedy nemusíš. Stačí jen, když nebudeš všechno paranoidně zahazovat a budeš s nějakým rozumým rate-limit vracet na UDP pakety na nepovolené porty port-unrechable, pak už to bude fungovat samo... (totéž ostatně doporučuji i na TCP, jinak si člověk počeká na různé timeouty...).
    25.11.2003 18:32 Jezevec
    Rozbalit Rozbalit vše iptables a traceroute
    Testni povolit na INPUTu state RELATED,ESTABLISHED, jinak ti nebude fungovat temer nic (povolis tim prijem odpovedi na svoje pozadavky). Me kazopadne traceroute funguje (jak win, tak lin) a pro ICMP mam povoleno to co ty.
    25.11.2003 19:49 Marek
    Rozbalit Rozbalit vše iptables a traceroute
    To samozrejme mam povoleno :-( -A INPUT -d 195.47.xxx.xx -m state --state ESTABLISHED,RELATED -j ACCEPT
    25.11.2003 23:59 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše iptables a traceroute
    Já se nerad opakuji, ale když tvůj počítač na ten UDP paket od traceroute nevrátí destination-unereachable, tak holt traceroute fungovat nebude. Nevěříš-li, shoď fw, nahoď ethereal a podívej se...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.