abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:11 | Nová verze

    Bylo oznámeno (cs) vydání Fedora Linuxu 40. Přehled novinek ve Fedora Workstation 40 a Fedora KDE 40 na stránkách Fedora Magazinu. Současně byl oznámen notebook Slimbook Fedora 2.

    Ladislav Hagara | Komentářů: 0
    dnes 13:44 | Upozornění

    ČTK (Česká tisková kancelář) upozorňuje (X), že na jejím zpravodajském webu České noviny byly dnes dopoledne neznámým útočníkem umístěny dva smyšlené texty, které nepocházejí z její produkce. Jde o text s titulkem „BIS zabránila pokusu o atentát na nově zvoleného slovenského prezidenta Petra Pelligriniho“ a o údajné mimořádné prohlášení ministra Lipavského k témuž. Tyto dezinformace byly útočníky zveřejněny i s příslušnými notifikacemi v mobilní aplikaci Českých novin. ČTK ve svém zpravodajském servisu žádnou informaci v tomto znění nevydala.

    Ladislav Hagara | Komentářů: 7
    dnes 13:33 | Komunita

    Byla založena nadace Open Home Foundation zastřešující více než 240 projektů, standardů, ovladačů a knihoven (Home Assistant, ESPHome, Zigpy, Piper, Improv Wi-Fi, Wyoming, …) pro otevřenou chytrou domácnost s důrazem na soukromí, možnost výběru a udržitelnost.

    Ladislav Hagara | Komentářů: 0
    dnes 13:00 | Nová verze

    Společnost Meta otevírá svůj operační systém Meta Horizon OS pro headsety pro virtuální a rozšířenou realitu. Vedle Meta Quest se bude používat i v připravovaných headsetech od Asusu a Lenova.

    Ladislav Hagara | Komentářů: 0
    dnes 04:33 | IT novinky

    Společnost Espressif (ESP8266, ESP32, …) získala většinový podíl ve společnosti M5Stack, čímž posiluje ekosystém AIoT.

    Ladislav Hagara | Komentářů: 0
    včera 23:44 | Nová verze

    Byla vydána nová stabilní verze 3.5 svobodného multiplatformního softwaru pro editování a nahrávání zvukových souborů Audacity (Wikipedie). Přehled novinek také na YouTube. Nově lze využívat cloud (audio.com). Ke stažení je oficiální AppImage. Zatím starší verze Audacity lze instalovat také z Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Zajímavý článek

    50 let operačního systému CP/M, článek na webu Computer History Museum věnovaný operačnímu systému CP/M. Gary Kildall z Digital Research jej vytvořil v roce 1974.

    Ladislav Hagara | Komentářů: 1
    včera 16:22 | Pozvánky

    Byl zveřejněn program a spuštěna registrace na letošní konferenci Prague PostgreSQL Developer Day, která se koná 4. a 5. června. Na programu jsou 4 workshopy a 8 přednášek na různá témata o PostgreSQL, od konfigurace a zálohování po využití pro AI a vector search. Stejně jako v předchozích letech se konference koná v prostorách FIT ČVUT v Praze.

    TomasVondra | Komentářů: 0
    včera 03:00 | IT novinky

    Po 48 letech Zilog končí s výrobou 8bitového mikroprocesoru Zilog Z80 (Z84C00 Z80). Mikroprocesor byl uveden na trh v červenci 1976. Poslední objednávky jsou přijímány do 14. června [pdf].

    Ladislav Hagara | Komentářů: 6
    včera 02:00 | IT novinky

    Ještě letos vyjde Kingdom Come: Deliverance II (YouTube), pokračování počítačové hry Kingdom Come: Deliverance (Wikipedie, ProtonDB Gold).

    Ladislav Hagara | Komentářů: 10
    KDE Plasma 6
     (71%)
     (10%)
     (2%)
     (17%)
    Celkem 689 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: negace masquerade

    21.7.2005 08:45 bob77
    negace masquerade
    Přečteno: 131×
    Zdravim Potřeboval by jsem poradit s drobnosti mám na vnitřní síťové kartě několik neveřejných virtualnich siti u kterych se provádi maškarada plus jednu síť s veřejnýma IP. Jak zapsat aby se mi prováděla maškaráda u všech sítí s vyjímkou těch veřejných. v současnosti to píšu takto:

    -A POSTROUTING -s 192.168.1.1/24 -o eth1 -j MASQUERADE -A POSTROUTING -s 192.168.2.1/24 -o eth1 -j MASQUERADE ..atd celkem 20 sítí.

    chtěl bych to nějak takhle: -A POSTROUTING -s eth0 -o eth1 -j MASQUERADE !-A POSTROUTING -s veřejná ip -o eth1 -j MASQUERADE no a právě s tou negací si nejsem jistej jak se píše poradí někdo.

    Odpovědi

    21.7.2005 09:28 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: negace masquerade
    Jestli ty veřejné sítě nejsou adresovány nějak nahodile, tak by mělo stačit najít nějaký rozumně malý rozsah, který je obsahuje všechny. Třeba
      iptables -A POSTROUTING -s 192.168.0.0/20 -o $EXTIF -j MASQUERADE
    
    K tomu řešení bych se přikláněl, příliš univerzální pravidlo je časovaná bomba, protože na něj snadno zapomenete a později budete překládat věci, u kterých o to vůbec nestojíte. Pokud byste na tom mermomocí trval, pak pro jednu adresu
      iptables -A POSTROUTING -s ! $DMZIP -o $EXTIF -j MASQUERADE
    
    pro více
      iptables -A POSTROUTING -s $DMZIP1 -j RETURN
      ...
      iptables -A POSTROUTING -s $DMZIP9 -j RETURN
      iptables -A POSTROUTING -o $EXTIF -j MASQUERADE
    
    21.7.2005 09:33 bob77
    Rozbalit Rozbalit vše Re: negace masquerade
    Děkuji jdu to zkusit.
    21.7.2005 09:49 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: negace masquerade
    Zdravim

    Zapomel jsi na "-t nat", ja bych to udelal takhle, jen mala modifikace vyse uvedeneho.

    iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o eth0 -j MASQUERADE

    Pravidlo plati jen pro pakety se zdrojovou IP v rozsahu 192.168.0.0/16, zbytek proklouzne bez povsimnuti.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.