Přihlášení | Registrace

napište » Zprávičky

dnes 18:11 | Nová verze

Yocto Project byl vydán ve verzi 5.0. Její kódové jméno je Scarthgap. Yocto Project usnadňuje vývoj vestavěných (embedded) linuxových systémů na míru konkrétním zařízením. Cílem projektu je nabídnou vývojářům vše potřebné. Jedná se o projekt Linux Foundation.

Ladislav Hagara | Komentářů: 0

9front "do not install"

dnes 17:56 | Nová verze

Operační systém 9front, fork operačního systému Plan 9, byl vydán v nové verzi "do not install" (pdf). Více o 9front v FQA.

Ladislav Hagara | Komentářů: 0

PeerTube 6.1

dnes 13:11 | Nová verze

Svobodná webová platforma pro sdílení a přehrávání videí PeerTube (Wikipedie) byla vydána v nové verzi 6.1. Přehled novinek i s náhledy v oficiálním oznámení a na GitHubu. Řešeny jsou také 2 bezpečnostní chyby.

Ladislav Hagara | Komentářů: 3

run0, alternativa k příkazu sudo založena na systemd

dnes 12:33 | Zajímavý software

Lennart Poettering na Mastodonu představil utilitu run0. Jedná se o alternativu k příkazu sudo založenou na systemd. Bude součástí systemd verze 256.

Ladislav Hagara | Komentářů: 12

Amarok 3.0 "Castaway"

včera 23:22 | Nová verze

Hudební přehrávač Amarok byl vydán v nové major verzi 3.0 postavené na Qt5/KDE Frameworks 5. Předchozí verze 2.9.0 vyšla před 6 lety a byla postavená na Qt4. Portace Amaroku na Qt6/KDE Frameworks 6 by měla začít v následujících měsících.

Ladislav Hagara | Komentářů: 11

Ubuntu 24.10 bude Oracular Oriole

včera 21:44 | Komunita

Ubuntu 24.10 bude Oracular Oriole (věštecká žluva).

Ladislav Hagara | Komentářů: 11

Git 2.45.0

včera 20:22 | Nová verze

Byla vydána nová verze 2.45.0 distribuovaného systému správy verzí Git. Přispělo 96 vývojářů, z toho 38 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání. Vypíchnout lze počáteční podporu repozitářů, ve kterých lze používat SHA-1 i SHA-256.

Ladislav Hagara | Komentářů: 0

Před 25 lety, ve čtvrtek 29. dubna 1999, byla spuštěna služba "Úschovna"

včera 13:33 | IT novinky

Před 25 lety, ve čtvrtek 29. dubna 1999, byla spuštěna služba "Úschovna".

Ladislav Hagara | Komentářů: 0

Shotcut 24.04.28 a MLT 7.24.0

včera 01:00 | Nová verze

Byla vydána nová verze 24.04.28 s kódovým názvem Time After Time svobodného multiplatformního video editoru Shotcut (Wikipedie) a nová verze 7.24.0 souvisejícího frameworku MLT Multimedia Framework. Nejnovější Shotcut je vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

Ladislav Hagara | Komentářů: 0

RISC OS 5.30

28.4. 16:33 | Nová verze

Byla vydána verze 5.30 dnes již open source operačního systému RISC OS (Wikipedie).

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

KDE Plasma 6

už používám (75%)

čekám, až se dostane do mé distibuce (8%)

čekám na pozdější vydání v řadě (2%)

preferuji jiné desktopové prostředí (15%)

Celkem 887 hlasů

Komentářů: 4, poslední 6.4. 15:51

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / ip_conntrack - vpn

Štítky: firewally, FTP, Internet, iptables, KDE, kernel, Linux, NAT, sítě

Dotaz: ip_conntrack - vpn

11.8.2004 15:20 oron | skóre: 27
ip_conntrack - vpn

Přečteno: 68×

Odpovědět | Admin

pripajam za z winXP cez fw, kde je NAT na dalsi server. po odpojeni mam v ip_conntrack pre danu ip 2 riadky v jednom je:
tcp 6 40 TIME_WAIT src= dst= .. atd .. use=1

druhy je:
unknown 47 590 src=localIP dst=vpnHost src=vpnHost dsr=localIP use=1

1. neviem, ale pokial z ip_conntrack nevypadne riadok time_wait tak sa z daneho pc nepripojim. viem ze pre time_wait je default cas 120sek. Ale neviem preco sa nepripojim, ci to tak ma byt(je to nejake bezpecnostne nastavenie) alebo mam nieco zle. napr. pri ftp na linux.cz spojeni sa mozem hned po ukonceni pripojit znova

2. nerozumiem tomu riadku unknown, viem len ze vypadne po 600sek. a potom sa mozem aj z ineho pc prihlasit ... 47 by mal byt protokol co je podla /etc/protocols
47 gre
nerozumiem preco mi ho tam dava ...?

vite mi niekto poradit .. vdaka

Nástroje: Začni sledovat (0) ?

Odpovědi

11.8.2004 15:26 jm
Rozbalit Rozbalit vše Re: ip_conntrack - vpn

Poradit? Asi ne, neslo by to popsat nejak srozumitelne a systematicky? :-/

1/ Odkud kam se snazite pripojovat?

2/ Jak je nastavena VPN?

3/ Jak je nastaveny firewall?

4/ ...

11.8.2004 15:44 oron | skóre: 27
Rozbalit Rozbalit vše Re: ip_conntrack - vpn

1. loklane pc - pc_s_NAT - internet - pc_s_VPN

2. to neviem, nenastavoval som - zistim co treba
3. neviem presne co ako je nastavene ? ... ci iptables alebo nieco ine ?
robi to aj ked je iptables -P FORWARD accept a nic ine tam nie je

rh9, iptables 1.2.9

11.8.2004 16:22 jm
Rozbalit Rozbalit vše Re: ip_conntrack - vpn

Tak az to zjistite, dejte vedet. Takhle to nevyresime. ;-)