abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
včera 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 0
včera 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
včera 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 2
včera 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
včera 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
19.5. 23:22 | Zajímavý projekt

Na Texture Ninja je volně k dispozici více než 4 tisíce textur. Autora lze podpořit na Patreonu.

Ladislav Hagara | Komentářů: 0
19.5. 10:22 | Pozvánky

Mozilla.cz zve na MozBeer Prague #2. Druhé setkání Mozilla.cz proběhne 26. května od 18:00 v Praze v Diversion Bistru v ulici Mělnická.

Ladislav Hagara | Komentářů: 0
18.5. 23:22 | Bezpečnostní upozornění

Průvodce restauracemi Zomato, jenž v roce 2014 koupil Lunchtime.cz, potvrdil bezpečnostní problém. Odcizeno bylo 17 miliónů záznamů o uživatelích (jména, emailové adresy, osolené hashe).

Ladislav Hagara | Komentářů: 8
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (33%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 587 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Nežádoucí změna zdrojového portu u UDP paketu

    3.8.2005 12:17 JetCat | skóre: 2
    Nežádoucí změna zdrojového portu u UDP paketu
    Přečteno: 64×

    Zdravím,

    objevil se mi po vynuceném restartu routeru problém, se kterým si nevím rady. Při přechodu UDP paketu z vnitřní síťovky eth1 (ip 82.150.185.1) na vnější eth0 dojde ke změně hlavičky u zdrojového portu a protože se to týká VPN, kde cílová stanice 216.135.108.194 má stavový filtr a propouští jen pakety ze zdrojové IP 82.150.185.22 a portu 10111, tak to nefunguje. Je to vidět na výpisu tcpdumpu.

    tcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
    11:57:16.645831 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.10111 > 216.135.108.194.contactel.net.10111: UDP, length: 84
    11:57:17.636969 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.10111 > 216.135.108.194.contactel.net.10111: UDP, length: 84
    11:57:18.608492 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.10111 > 216.135.108.194.contactel.net.10111: UDP, length: 84

    tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
    11:57:26.153931 IP (tos 0x20, ttl 55, id 0, offset 0, flags [DF], length: 88) 216.135.108.194.contactel.net.10111 > 82.150.185.22.10111: UDP, length: 60
    11:57:26.543998 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.15480 > 216.135.108.194.contactel.net.10111: UDP, length: 84
    11:57:27.541312 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.15480 > 216.135.108.194.contactel.net.10111: UDP, length: 84
    11:57:28.539145 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], length: 112) 82.150.185.22.15480 > 216.135.108.194.contactel.net.10111: UDP, length: 84


    Žádné omezení nebo PREROUTING či POSTROUTING neuplatňuji kromě značkování paketů kvůli shaperu, viz.

    iptables -t filter -I FORWARD -s 82.150.185.22 -j ACCEPT
    iptables -t filter -I FORWARD -d 82.150.185.22 -j ACCEPT
    iptables -t filter -I INPUT -i eth1 -s 82.150.185.22 -j ACCEPT

    iptables -t mangle -A PREROUTING -s 82.150.185.22 -j MARK --set-mark 0x1014
    iptables -t mangle -A POSTROUTING -d 82.150.185.22 -j MARK --set-mark 0x101014

    ip route add 82.150.185.22/32 via 82.150.185.1

    Verze iptables je v1.3.2, Debian 2.4.3.1

    Nevíte někdo, v čem by mohl být problém ?

    Jet

    Na otázku zatím nikdo bohužel neodpověděl.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.