abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 15
včera 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
včera 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
včera 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 5
včera 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 9
včera 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
včera 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 22
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
25.4. 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 72
25.4. 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (10%)
Celkem 315 hlasů
 Komentářů: 50, poslední dnes 04:06
    Rozcestník

    Dotaz: Sdílení přes GPRS a překlad adres

    14.7.2005 10:04 Lukáš MATELA | skóre: 16
    Sdílení přes GPRS a překlad adres
    Přečteno: 75×
    Zdravím všechny,

    podařilo se mi "ručně" nastavit a zprovoznit sdílení připojení k internetu na lokální síti přes GPRS:
    Brána - P100/Slackware10.1/Siemens MC39i s RS232
    Podařilo se zprovoznit s pomocí návodu pro Siemens ME45 (S45).
    Jde ale o to, že když ručně spustím skript gprs (což mi zatím nevadí), který jsem z tohoto návodu převzal, tak musím ještě ručně spustit skript /etc/rc.d/rc.firewall s následujícím obsahem:
    #!/bin/bash
    # change to your internet access device:
    IFACE="ppp0"
    #IFACE="eth0"
    #IFACE="eth1"
    case $IFACE in
        ppp0)
        IFACEIP='getppp0'
        ;;
        eth0)
        IFACEIP='geteth0'
        ;;
        eth1)
        IFACEIP='geteth1'
        ;;
    esac
    
    iptables -F; iptables -t nat -F; iptables -t mangle -F
    #iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to $IFACEIP
    iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to 172.24.146.139
    iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A INPUT -m state --state NEW -i ! $IFACE -j ACCEPT
    iptables -P INPUT DROP
    iptables -A FORWARD -i $IFACE -o $IFACE -j REJECT
    
    kde ručně zadávám dynamicky přidělenou IP adresu (což je značně nepohodlné).
    Skript jsem našel někde na webu a pravidla chci ještě poupravit podle jednoho článku na rootu. Není mi v něm ale jasný význam řádku
        IFACEIP='getppp0'
    
    Místo něj bych rád doplnil nějaký výraz, který proměnné IFACEIP přiřadí aktuální IP adresu a s tím si nevím rady. Asi to bude nějaká kombinace ifconfig a grep

    Dále předpokládám, že když spuštění skritpu /etc/rc.d/rc.firewall vložím do souboru /etc/ppp/ip-up, tak se bude spouštět automaticky při nahození spojení. Je to tak, nebo jsem to z článku Vytáčené připojení a možnosti pppd (root.cz) pochopil špatně?

    Dík předem za rady nebo nápady.

    Lukáš

    Odpovědi

    14.7.2005 10:17 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
    To by nestačilo místo

    iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to 172.24.146.139

    použít

    iptables -t nat -A POSTROUTING -o $IFACE -j MASQUERADE

    ?
    Copak toho není dost?
    14.7.2005 10:47 Lukáš MATELA | skóre: 16
    Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
    Děkuji za tip. V článku Malá síť (2) - připojení k Internetu, spouštění služeb jsem se dočetl toto:
    Maškaráda rozhodně není čisté řešení, ale je nejlepší, které lze v dané situaci použít. Jak již bylo řečeno, pokud nenapíšeme do jádra speciální ovladač, tak pro složitější protokoly selhává.

    Mezi maškarádou a překladem adres je snad rozdíl, který mi však není úplně jasný. Nepochopil jsem jej pořádně ani z příručky SuSE. Nemá někdo tip na dobrý článek, který tento rozdíl vysvětluje?

    Jinak tu maškarádu teď vyzkouším a uvidíme, jestli je dostatečná (bude-li fungovat vše, např. homebanking atd).

    Lukáš
    14.7.2005 11:14 J0uda
    Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
    Mám to tak udělané a funguje mi vše, včetně internetbankingu u české spořitelny.
    15.7.2005 11:40 Lukáš MATELA | skóre: 16
    Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
    Tak tu maškarádu testujeme a vypadá to dobře. Funguje na Win XP jak Profibanka (KB), tak internetová aplikace ČSOB.

    Akorát se nespouštějí skritpy ip-up/ip-down při nahození resp. ukončení spojení pomocí pppd. Oba skritpy jsem nastavil na 755. V čem by mohl být problém? Je potřeba spouštění těchto skriptů nějak nakonfigurovat?

    Lukáš

    PS: Nemáte někdo tip na srozumitelné a dobře stravitelné popsání rozdílu maškarády a NAT?
    15.7.2005 13:04 ZAH | skóre: 41 | blog: ZAH
    Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
    INET_IP=`ifconfig ppp0 | grep inet | cut -d: -f2 | cut -d' ' -f1`
    
    15.7.2005 13:23 Lukáš MATELA | skóre: 16
    Rozbalit Rozbalit vše Re: Sdílení přes GPRS a překlad adres
    Moc děkuji, tohle funguje :-).

    Teď mám sice nastavenu tu maškarádu, ale jestli někdy zjistím, je-li volba -j SNAT --to $INET_IP výhodnější než volba -j MASQUERADE, pak tohlle určitě využiju.

    Lukáš

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.