abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:44 | Komunita

    Spotify prostřednictvím svého FOSS fondu rozdělilo 70 000 eur mezi tři open source projekty: FFmpeg obdržel 30 000 eur, Mock Service Worker (MSW) obdržel 15 000 eur a Xiph.Org Foundation obdržela 25 000 eur.

    Ladislav Hagara | Komentářů: 1
    včera 18:11 | Zajímavý software

    Nazdar! je open source počítačová hra běžící také na Linuxu. Zdrojové kódy jsou k dispozici na GitHubu. Autorem je Michal Škoula.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Nová verze

    Po více než třech letech od vydání verze 1.4.0 byla vydána nová verze 1.5.0 správce balíčků GNU Guix a na něm postavené stejnojmenné distribuci GNU Guix. S init systémem a správcem služeb GNU Shepherd. S experimentální podporou jádra GNU Hurd. Na vývoji se podílelo 744 vývojářů. Přibylo 12 525 nových balíčků. Jejich aktuální počet je 30 011. Aktualizována byla také dokumentace.

    Ladislav Hagara | Komentářů: 4
    včera 15:44 | Zajímavý software

    Na adrese gravit.huan.cz se objevila prezentace minimalistického redakčního systému GravIT. CMS je napsaný ve FastAPI a charakterizuje se především rychlým načítáním a jednoduchým ukládáním obsahu do textových souborů se syntaxí Markdown a YAML místo klasické databáze. GravIT cílí na uživatele, kteří preferují CMS s nízkými nároky, snadným verzováním (např. přes Git) a možností jednoduchého rozšiřování pomocí modulů. Redakční

    … více »
    2012 | Komentářů: 0
    včera 12:55 | Zajímavý software

    Tým Qwen (Alibaba Cloud) uvolnil jako open-source své modely Qwen3‑TTS pro převádění textu na řeč. Sada obsahuje modely VoiceDesign (tvorba hlasu dle popisu), CustomVoice (stylizace) a Base (klonování hlasu). Modely podporují syntézu deseti různých jazyků (čeština a slovenština chybí). Stránka projektu na GitHubu, natrénované modely jsou dostupné na Hugging Face. Distribuováno pod licencí Apache‑2.0.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 01:11 | Nová verze

    Svobodný citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 8. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    22.1. 16:55 | Nová verze

    Byla vydána verze 1.93.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    22.1. 14:00 | Komunita

    Svobodný operační systém ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, slaví 30. narozeniny.

    Ladislav Hagara | Komentářů: 8
    22.1. 11:00 | IT novinky

    Společnost Raspberry Pi má nově v nabídce flash disky Raspberry Pi Flash Drive: 128 GB za 30 dolarů a 256 GB za 55 dolarů.

    Ladislav Hagara | Komentářů: 2
    22.1. 10:22 | Zajímavý software

    Technologie Skip pro multiplatformní mobilní vývoj, která umožňuje vývojářům vytvářet iOS a Android aplikace z jediné Swift a SwiftUI kódové základny, se s vydáním verze 1.7 stala open source.

    Ladislav Hagara | Komentářů: 6
    Které desktopové prostředí na Linuxu používáte?
     (17%)
     (6%)
     (0%)
     (10%)
     (21%)
     (3%)
     (5%)
     (2%)
     (11%)
     (35%)
    Celkem 583 hlasů
     Komentářů: 17, poslední 22.1. 15:24
    Rozcestník

    Dotaz: IP Aliasing - NAT 1:1

    11.1.2006 20:18 -= Spec =- | skóre: 10
    IP Aliasing - NAT 1:1
    Přečteno: 394×
    Zdravim,

    mam problem. Namapoval jsem verejnou IP pomoci IPTALES na pc uvnitr site LAN. Z internetu vse funguje dobre. Problem je kdyz se chci z nejakejho PC uvnitr LAN dostat na tu promapovanou verejnou IP. Pak me to hazi vzdycky na router, na kterem je nastevene to mapovani, ale uz ne na server uvnitr site.

    Existuje zpusob jak nejak jednoduse promapovat verejnou IP na PC uvnitr LAN tak, aby ta IP fungovala jak z venku z internetu, tak i z dalsich PC uvnitr v te siti?

    Za rady predem dik

    Odpovědi

    11.1.2006 21:28 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: IP Aliasing - NAT 1:1
    Existuje zpusob jak nejak jednoduse promapovat verejnou IP na PC uvnitr LAN tak, aby ta IP fungovala jak z venku z internetu, tak i z dalsich PC uvnitr v te siti?

    Ano. Začněte tím, že kliknete nahoře na tlačítko FAQ

    U vašeho řešení je problém pravděpodobně v tom, že požadavek od klienta ve vnitřní síti je sice přeložen a přemapován na server v téže síti, ale odpověď už nejde přes router, který dělal překlad adres, takže přijde s jinou zdrojovou adresou, než klient očekával. Pomineme-li (zdaleka nejvhodnější) řešení, spočívající v přesunutí serveru do demilitarizované zóny (tj. mimo segment vnitřní sítě, kde jsou klienti), používají se dva nepříliš hezké workaroundy. První spočívá v tom, že kromě cílové adresy přeNATujete i zdrojovou, aby odpověď šla zpátky přes router a byla správně přeložena. Druhý spočívá v tom, že klientům z vnitřní sítě dostávají na dotaz na příslušné doménové jméno jako odpověď rovnou skutečnou IP adresu serveru (keywords: BIND, views).

    12.1.2006 11:17 -= Spec =- | skóre: 10
    Rozbalit Rozbalit vše Re: IP Aliasing - NAT 1:1
    Díky za odpověď. Ten článek nahoře ve FAQ jsem si stáhnul a vytiskl už před tím než jsem se do mapování veřejné IP pustil. Takže o něm vím.:) Vím také, že se pakety z vnitřní sítě na routeru přemapují správně a dostanou se na server (který má tu veřejnou IP), ale že se již pakety nedostanou zpět se správnou adresou. Co ale právě nevím je to jaké je to správně pravidlo v IPTABLES na to přeNATování i té zdrojové adresy. Zkoušel jsem nějaká pravidla, která fungují, ale zase mi zablokovaly routování do ostatních LAN rozsahů.:(

    Nevěděl by někdo příklad takového pravidla, které by fungovalo správně?

    Díky
    12.1.2006 14:02 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: IP Aliasing - NAT 1:1
    To záleží na konkrétní konfiguraci. Spíš bych vás ale chtěl odradit od toho, aby server přístupný z Internetu byl umístěn v lokální síti. Tím by většina podobných problémů odpadla a bylo by to i bezpečnější.
    11.1.2006 21:30 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: IP Aliasing - NAT 1:1
    Dodatek: titulek dotazu je zavádějící. Termín IP aliasing nemá s obsahem dotazu nic společného - označoval se tak mechanismus používaný v jádrech řady 2.0 pro realizaci více IP adres na jednom síťovém rozhraní.
    12.1.2006 16:57 -= Spec =- | skóre: 10
    Rozbalit Rozbalit vše Re: IP Aliasing - NAT 1:1
    Tak už jsem to vyřešil.:) Ale i tak díky za rady. Pro ukázku:

    Z Inetu:

    $IPTABLES -t nat -A PREROUTING -i eth1 -d MapovanaIP -j DNAT --to-destination LANIPserveru

    $IPTABLES -t nat -A POSTROUTING -o eth1 -s LANIPserveru -m state --state NEW -j SNAT --to MapovanaIP

    $IPTABLES -t nat -A POSTROUTING -o eth1 -j SNAT --to IPRouteru

    Z LAN:

    $IPTABLES -t nat -A PREROUTING -i eth0 -d MapovanaIP DNAT --to-destination LANIPserveru

    $IPTABLES -t nat -A POSTROUTING -o eth0 -d ! 10.0.0.0/8 -j SNAT --to IPRouteru

    To záleží na konkrétní konfiguraci. Spíš bych vás ale chtěl odradit od toho, aby server přístupný z Internetu byl umístěn v lokální síti. Tím by většina podobných problémů odpadla a bylo by to i bezpečnější.
    To je asi pravda...zatim to jinak nejde..mozna casem to predelam.:)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.