abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:11 | Komunita

Na konferenci herních vývojářů GDC 2019 (Game Developers Conference) měla svůj stánek i společnost Red Hat. Návštěvníci si mohli zahrát počítačové hry na Fedoře 29 s Cinnamonem a Lutrisem.

Ladislav Hagara | Komentářů: 0
včera 15:33 | Komunita

O víkendu probíhá v Cambridgi (MA) konference LibrePlanet 2019 organizovaná Nadací pro svobodný software (FSF). Na programu je řada zajímavých přednášek. Sledovat je lze také online.

Ladislav Hagara | Komentářů: 1
22.3. 21:33 | Humor

Richard M. Stallman v článku Install Fests: What to Do about the Deal with the Devil navrhuje, jak se vypořádat s morálním dilematem, zda na „installfestech“ (akcích, kde zkušení uživatelé pomáhají nováčkům nainstalovat GNU/Linux na přinesený hardware) instalovat také nesvobodný software, typicky ovladače. Vzdělávací přístup je „škola hrou“, kdy instalace právě nesvobodného softwaru provádí postava „Ďábla“.

Fluttershy, yay! | Komentářů: 8
22.3. 14:44 | Komunita

Dalších sedm produktů od společnosti ThinkPenguin získalo certifikaci RYF (Respects Your Freedom, Respektuje vaši svobodu) udělovanou Nadací pro svobodný software (FSF). Poprvé získal certifikaci USB mikrofon, konkrétně TPE-USBMIC. Certifikace RYF byla představena v říjnu 2012.

Ladislav Hagara | Komentářů: 0
22.3. 13:33 | Komunita

Na Humble Bundle lze získat počítačovou hru Tacoma (YouTube, Wikipedie) běžící také v Linuxu zdarma. Speciální akce končí v neděli v 18:00.

Ladislav Hagara | Komentářů: 0
22.3. 11:11 | Zajímavý projekt

Na Kickstarteru byla spuštěna kampaň na podporu zařízení NexDock 2. Jedná se o přenosnou dokovací stanici aneb notebook bez procesoru a paměti. Stačí připojit podporovaný telefon s Androidem nebo Raspberry Pi.

Ladislav Hagara | Komentářů: 0
22.3. 09:55 | Zajímavý článek

Před týdnem byly vydány nové verze 4.2.11.1, 5.0.7.2, 5.1.6.2, 5.2.2.1 a 6.0.0.beta3 frameworku pro vývoj webových aplikací Ruby on Rails (Wikipedie). Opraveny byly 3 bezpečnostní chyby: CVE-2019-5418, CVE-2019-5419 a CVE-2019-5420. Analýza CVE-2019-5418 (zobrazit si lze libovolný soubor na serveru, například /etc/passwd) na blogu Chybeta.

Ladislav Hagara | Komentářů: 1
21.3. 23:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Web Programming by O'Reilly. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více lze koupit 11 elektronických knih a za 15 dolarů a více lze koupit 17 elektronických knih věnovaných webovému programování od nakladatelství O'Reilly Media. Část ceny lze určit charitě.

Ladislav Hagara | Komentářů: 0
21.3. 23:00 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 162. brněnský sraz, který proběhne v pátek 22. března od 18:00 v restauraci Slatinský šenk na adrese Zlínská 12.

Ladislav Hagara | Komentářů: 1
21.3. 16:22 | Nová verze

Jonathan Thomas oznámil vydání nové verze 2.4.4 video editoru OpenShot (Wikipedie). Přehled novinek na YouTube. Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.

Ladislav Hagara | Komentářů: 0
Kolik balíčků (v tisících) máte nainstalovaných na svém systému?
 (4%)
 (13%)
 (33%)
 (30%)
 (19%)
 (3%)
 (2%)
 (1%)
 (3%)
Celkem 231 hlasů
 Komentářů: 22, poslední 22.3. 12:39
Rozcestník

Dotaz: Sdílení přes GPRS a překlad adres

14.7.2005 10:04 Lukáš MATELA | skóre: 16
Sdílení přes GPRS a překlad adres
Přečteno: 75×
Zdravím všechny,

podařilo se mi "ručně" nastavit a zprovoznit sdílení připojení k internetu na lokální síti přes GPRS:
Brána - P100/Slackware10.1/Siemens MC39i s RS232
Podařilo se zprovoznit s pomocí návodu pro Siemens ME45 (S45).
Jde ale o to, že když ručně spustím skript gprs (což mi zatím nevadí), který jsem z tohoto návodu převzal, tak musím ještě ručně spustit skript /etc/rc.d/rc.firewall s následujícím obsahem:
#!/bin/bash
# change to your internet access device:
IFACE="ppp0"
#IFACE="eth0"
#IFACE="eth1"
case $IFACE in
    ppp0)
    IFACEIP='getppp0'
    ;;
    eth0)
    IFACEIP='geteth0'
    ;;
    eth1)
    IFACEIP='geteth1'
    ;;
esac

iptables -F; iptables -t nat -F; iptables -t mangle -F
#iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to $IFACEIP
iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to 172.24.146.139
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -i ! $IFACE -j ACCEPT
iptables -P INPUT DROP
iptables -A FORWARD -i $IFACE -o $IFACE -j REJECT
kde ručně zadávám dynamicky přidělenou IP adresu (což je značně nepohodlné).
Skript jsem našel někde na webu a pravidla chci ještě poupravit podle jednoho článku na rootu. Není mi v něm ale jasný význam řádku
    IFACEIP='getppp0'
Místo něj bych rád doplnil nějaký výraz, který proměnné IFACEIP přiřadí aktuální IP adresu a s tím si nevím rady. Asi to bude nějaká kombinace ifconfig a grep

Dále předpokládám, že když spuštění skritpu /etc/rc.d/rc.firewall vložím do souboru /etc/ppp/ip-up, tak se bude spouštět automaticky při nahození spojení. Je to tak, nebo jsem to z článku Vytáčené připojení a možnosti pppd (root.cz) pochopil špatně?

Dík předem za rady nebo nápady.

Lukáš

Odpovědi

14.7.2005 10:17 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
To by nestačilo místo

iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to 172.24.146.139

použít

iptables -t nat -A POSTROUTING -o $IFACE -j MASQUERADE

?
Copak toho není dost?
14.7.2005 10:47 Lukáš MATELA | skóre: 16
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
Děkuji za tip. V článku Malá síť (2) - připojení k Internetu, spouštění služeb jsem se dočetl toto:
Maškaráda rozhodně není čisté řešení, ale je nejlepší, které lze v dané situaci použít. Jak již bylo řečeno, pokud nenapíšeme do jádra speciální ovladač, tak pro složitější protokoly selhává.

Mezi maškarádou a překladem adres je snad rozdíl, který mi však není úplně jasný. Nepochopil jsem jej pořádně ani z příručky SuSE. Nemá někdo tip na dobrý článek, který tento rozdíl vysvětluje?

Jinak tu maškarádu teď vyzkouším a uvidíme, jestli je dostatečná (bude-li fungovat vše, např. homebanking atd).

Lukáš
14.7.2005 11:14 J0uda
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
Mám to tak udělané a funguje mi vše, včetně internetbankingu u české spořitelny.
15.7.2005 11:40 Lukáš MATELA | skóre: 16
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
Tak tu maškarádu testujeme a vypadá to dobře. Funguje na Win XP jak Profibanka (KB), tak internetová aplikace ČSOB.

Akorát se nespouštějí skritpy ip-up/ip-down při nahození resp. ukončení spojení pomocí pppd. Oba skritpy jsem nastavil na 755. V čem by mohl být problém? Je potřeba spouštění těchto skriptů nějak nakonfigurovat?

Lukáš

PS: Nemáte někdo tip na srozumitelné a dobře stravitelné popsání rozdílu maškarády a NAT?
15.7.2005 13:04 ZAH | skóre: 42 | blog: ZAH
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
INET_IP=`ifconfig ppp0 | grep inet | cut -d: -f2 | cut -d' ' -f1`
15.7.2005 13:23 Lukáš MATELA | skóre: 16
Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
Moc děkuji, tohle funguje :-).

Teď mám sice nastavenu tu maškarádu, ale jestli někdy zjistím, je-li volba -j SNAT --to $INET_IP výhodnější než volba -j MASQUERADE, pak tohlle určitě využiju.

Lukáš

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.