abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 1
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
18.4. 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
18.4. 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
18.4. 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
17.4. 23:39 | Pozvánky

Již tento čtvrtek (19. 4.) se v posluchárně 107 na Fakultě informačních technologií ČVUT v Praze Dejvicích odehraje večer s Turrisem, tentokrát zaměřený na nový modulární router MOX. Mluvit o něm budou Patrick Zandl a Ondřej Filip, ale bude i prostor pro dotazy a diskuzi s vývojáři. Akce začíná v 18:00 a plánovaný konec je v 19:45. Mapka, kde se nachází daná posluchárna, a možnost registrace je k dispozici na webu CZ.NIC.

Miška | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (47%)
 (27%)
 (16%)
Celkem 323 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: Maskovanie vnútornej LAN siete

    Yin avatar 20.8.2005 17:10 Yin | skóre: 39 | blog: Yinotopia | Slovesnko, Košice
    Maskovanie vnútornej LAN siete
    Přečteno: 97×

    Mal som tri počítače pripojené na HUB, jeden s nich bol router, ale tomu odišiel disk. Preto som požiadal môjho providera, aby mi povolil prístup na internet z inej MAC adresy. Takže Jeden počítač nemá prístup k internetu.

    Počítač, ktorý má povolený prístup na net má na sieťovej karte dve IP adresy. Potrebujem grafický prehliadač, Firefox, zobrazovať na počítači bez netu. Spúšťam Firefox ako vzdialenú aplikáciu, ale je to _pomalé_.

    Nechcem, aby provider zistil, že z jedného na druhý počítač, idú rovnaké pakety, ako na idú aj smerom von. Myslím, že provider vie byť hnusný, keď chce. Navyše odkúpil v podstate všetkých internetových providerov v Košiciach a to spoplatňuje aj vzduch, ktorý pri počítači dýchate...

    Ako teda môžem zamaskovať vnútornú LAN sieť na HUBe, na ktorom je pripojený "nepriateľ"?

    PC1 (ip: 100.1.1.2) -- HUB -- PC2 (ip: 172.16.118.x, 100.1.1.1)
                            |
                        evil-router (ip: 172.16.118.254)
    
    Nikdy nie je tak zle, aby to jeden poharik nemohol ešte zhorsiť.

    Odpovědi

    20.8.2005 17:38 Pinky | skóre: 30
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    No musíte zase z jednoho počítače udělat router (mít tam dvě síťové karty) a nastavit tam maškarádu, tohle všechno se tu už řešilo mnohokrát takže hledejte, jinak se s tím nic dělat nedá.
    Jinak pokud chcete aby ten druhý počítač jen nebyl vidět tak na něm nastavte firevall tak aby mohl posílat pakety jen na IP vašeho druhédo počítače.
    Yin avatar 20.8.2005 17:52 Yin | skóre: 39 | blog: Yinotopia | Slovesnko, Košice
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    Zabudol som povedať, že nezoženiem sieťovku na PCI a ak, tak mi nedosiahnu káble... absolutne beznádejná situácia.. (teda aspoň pre mňa)
    Nikdy nie je tak zle, aby to jeden poharik nemohol ešte zhorsiť.
    Michal Fecko avatar 20.8.2005 19:24 Michal Fecko | skóre: 31 | blog: Poznámkový blog
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    Zabudol som povedať, že nezoženiem sieťovku na PCI...
    Ako nezoženieš?
    20.8.2005 21:22 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    si děláš prel ne? síťovka pro sběrnici PCI stojí 200kč.
    20.8.2005 21:48 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    20.8.2005 21:55 #Tom
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    Tenhle Edimax nebrat! Snadno se mu dá urvat umělá hmota, která drží konektor kabelu. Ale když se do kabelu nebude kopat, tak proč ne. Za ty prachy... :-)
    Michal Fecko avatar 20.8.2005 22:25 Michal Fecko | skóre: 31 | blog: Poznámkový blog
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    nie vždy sa oplatí investovať do toho najlacnejšieho... samé duplikáty a kde jaký balast to potom vypúšťa na sieť... keď už tak radšej nejakú serverovú sieťovku (3com, SMC) z nejakého bazáru...
    20.8.2005 22:59 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    Ale no tak, jste-li snob, užijte si to, ale nevnucujte ostatním, že musejí být také takoví. Pro účel, o kterém se tu bavíme, ten Realtek s prstem v nose postačuje a ještě nebude mít 99 procent času co na práci… Kdybychom se bavili o nějaké netriviální zátěži, pak neřeknu, ale takhle?

    Jinak vás mohu ujistit, že jsem v praxi zatím zaznamenal více problémů s kartami 3COM než s Realteky. Pokud levná Realtek karta (Planet, Micronet, Edimax…) fungovala hned po zapojení (což fungovaly všechny kromě jedné), pak mne nevyšplouchla. Zato takové 3COM 905C, darmo mluvit. Není všechno zlato, co se třpytí…

    Michal Fecko avatar 21.8.2005 00:20 Michal Fecko | skóre: 31 | blog: Poznámkový blog
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    Ale no tak, jste-li snob, užijte si to, ale nevnucujte ostatním, že musejí být také takoví.

    či som snob neviem (ale každopádne budem tvrdiť že niesom ;-) ), snažim sa poradiť len veci o ktorých viem že (podľa mojích skúseností) nesklamú...

    Kdybychom se bavili o nějaké netriviální zátěži, pak neřeknu, ale takhle?

    mnohokrát sa stretávam s tým že sa chyba pri "pomalej práci" na sieťových aplikáciách (aj pri menšom počte užívateľov!) pripisuje "pomalosti" samotných klientov, servera, aktívnych sieťových prvkoch... a pritom stačí nahradiť iba sieťovky klientov za nejaké "lepšie" a čuduj sa svete, aplikácie reagujú rýchlejšie...

    Jinak vás mohu ujistit, že jsem v praxi zatím zaznamenal více problémů s kartami 3COM než s Realteky.

    neviem, u mňa je to skôr opačne... ale určite sa nájde kopec ľudí s podobnou skúsenosťou akú máte vy...

    20.8.2005 23:38 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    mluvil jsem o něčem podobném jen čip Realtek a malinko kvalitnější zpracování a nemám s tím problémy na X strojích ;-) Radši si těch pár korun připlatit a vím že tomu nic neulomím ;-)
    20.8.2005 23:58 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    Aha, tak to jsem přehlédl, že prodávají Edimaxy i s jiným chipsetem. Já kupoval ty s Realtekem. Ale o to samozřejmě nejde, podstatné je, že ceny low-end síťových komponent jsou dnes natolik nízko, že bránit se propojení počítačů pomocí ethernetu nemá smysl. A v tom jsme zajedno.
    21.8.2005 00:19 Neci | skóre: 24 | blog: den_linuxaka
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    a to sa nevies ozvat? donesiem ti z roboty a kolko kablu potrebujes? tiez nam nejaky ostal.... tak neviem co riesis.
    20.8.2005 17:41 Petr Dvořáček
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    /etc/sysctl.conf --> ...ip_forward=1

    iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -d 0/0 -j MASQUERADE
    20.8.2005 18:08 #Tom
    Rozbalit Rozbalit vše Re: Maskovanie vnútornej LAN siete
    Údajně je dobré ještě sjednotit hodnotu TTL. Je na to potřeba patchnout jádro patch-o-maticem z www.netfilter.org (modul ipt_TTL.ko), použije se to asi nějak takto:
    iptables -t mangle -A POSTROUTING -o ethX -j TTL --ttl-set číslo
    
    Druhou a neuniverzální možnost představuje proxy server.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.