abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 15:33 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.8.

    Ladislav Hagara | Komentářů: 3
    včera 14:22 | IT novinky

    Herní studio Hangar 13 vydalo novou Mafii. Mafia: Domovina je zasazena do krutého sicilského podsvětí na začátku 20. století. Na ProtonDB je zatím bez záznamu.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | IT novinky

    Operátor O2 má opět problémy. Jako omluvu za pondělní zhoršenou dostupnost služeb dal všem zákazníkům poukaz v hodnotě 300 Kč na nákup telefonu nebo příslušenství.

    Ladislav Hagara | Komentářů: 6
    včera 05:55 | IT novinky

    Společnost OpenAI představila GPT-5 (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | Nová verze

    Byla vydána (𝕏) červencová aktualizace aneb nová verze 1.103 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.103 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    7.8. 17:33 | IT novinky

    Americký prezident Donald Trump vyzval nového generálního ředitele firmy na výrobu čipů Intel, aby odstoupil. Prezident to zdůvodnil vazbami nového šéfa Lip-Bu Tana na čínské firmy.

    Ladislav Hagara | Komentářů: 8
    7.8. 16:55 | Nová verze

    Bylo vydáno Ubuntu 24.04.3 LTS, tj. třetí opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

    Ladislav Hagara | Komentářů: 0
    7.8. 16:44 | Nová verze

    Byla vydána verze 1.89.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    7.8. 12:22 | IT novinky

    Americká technologická společnost Apple uskuteční v USA další investice ve výši sta miliard dolarů (2,1 bilionu korun). Oznámil to ve středu šéf firmy Tim Cook při setkání v Bílém domě s americkým prezidentem Donaldem Trumpem. Trump zároveň oznámil záměr zavést stoprocentní clo na polovodiče z dovozu.

    Ladislav Hagara | Komentářů: 5
    7.8. 04:55 | Nová verze

    Zálohovací server Proxmox Backup Server byl vydán v nové stabilní verzi 4.0. Založen je na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (47%)
     (21%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (18%)
    Celkem 315 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: Problém s NAT

    1.11.2006 14:33 Wladimir
    Problém s NAT
    Přečteno: 553×
    Dobrý den,

    nainstaloval jsem si na starší počítač Debian(Sarge) aby routoval místo mého adsl modemu/routeru Speedtouch 510i (má 4 eth. konektory).

    Nastavení jednotlivých interfaců je následující (soubor interfaces):
    # The primary network interface
    auto eth0
    iface eth0 inet static
    	address 10.0.0.2
    	netmask 255.255.255.0
    	network 10.0.0.0
    	broadcast 10.0.0.255
    
    auto eth1
    
    auto dsl-provider
    iface dsl-provider inet ppp
         provider dsl-provider
    # please do not modify the following line
         pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
    
    Tedy na eth1 je připojen můj Speedtouch v bridge modu a eth0 je nastaven pro lokální síť.

    Nastavení NATu a firewallu je ve scriptu proxy.sh ( script jsem nahrál sem: http://data1.edisk.cz/stahni/78855/proxy.sh_7.1kB.html )

    Klientský počítač (tedy ten jež využívá linux stanici jako bránu) je nakonfigurován jako 10.0.0.1/24 s bránou 10.0.0.2 a stejnými nameservery jako má linuxová stanice.

    Problém je že to funguje tak napůl, např. na www.google.com se s klientské stanice dostanu, ale to je asi tak jediná www stránka :) Jinak ping a DNS rezoluce funguje.

    Např. když zadám na klient. boxu www.centrum.cz. Zachytím etherealem na iterfacu ppp0 linux boxu toto (jen schematicky, dump etherealem je na http://data1.edisk.cz/stahni/67827/spatne.cap_2.34kB.html):
    DNS query www.centrum.cz
    DNS query response
    TCP 1168 > http SYN
    TCP http > 1168 SYN, ACK
    TCP 1168 > http ACK
    HTTP GET / HTTP/1.1
    a pak už se jenom nedočká odezvy a několikrát opakuje:
    HTPP [TCP Retransission] GET / HTTP/1.1
    HTPP [TCP Retransission] GET / HTTP/1.1
    HTPP [TCP Retransission] GET / HTTP/1.1
    
    Zato z linuxového boxu všechno funguje. Dump Etherealem je na http://data1.edisk.cz/stahni/43432/dobre.cap_433.26kB.html

    Koukal jsem na frame kde je ten HTTP request HTTP GET / HTTP/1.1 a v obou dumpech je jiný, ale nevím proč se na ten z klienta nedostává odpovědi.

    Takže teď jsem v situaci kdy nefunguje skoro nic. Protože ani nevím jak přepnout modem zpátky z bridge modu. Předtím jsem ho ovládal přes web. interface z win stanice na http://10.0.0.138. Pomohlo by mi kdybych věděl jak vyřešit ten problém s NATem nebo jak zrušit bridge mod toho modemu z linux boxu.

    Děkuju mockrát, omlouvám se za dlouhý popis

    Odpovědi

    houska avatar 1.11.2006 14:48 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Problém s NAT
    ...asi ti moc nepomuzu ... ale mas v konfiguracich rozhrani i loopback?
    1.11.2006 14:51 Wladimir
    Rozbalit Rozbalit vše Re: Problém s NAT
    Jo. Vypustil jsem to z výpisu. Vypadá to takhle:
    auto lo
    iface lo inet loopback
    
    Dík za odpověď.
    1.11.2006 23:40 Wladimir
    Rozbalit Rozbalit vše Re: Problém s NAT
    Řešení spočívá v přidání pravidla do iptables. Vysvětlení je zde: http://commmunity.linux.com/howtos/Adv-Routing-HOWTO/lartc.cookbook.mtu-mss.shtml přidané pravidlo:
    iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS  --clamp-mss-to-pmtu
    
    2.11.2006 07:33 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Problém s NAT
    ten link je spatne, ukazuje na tuto diskusiu ;-)
    Project Satan infects Calculon with Werecar virus

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.