abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 15:33 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.8.

    Ladislav Hagara | Komentářů: 2
    včera 14:22 | IT novinky

    Herní studio Hangar 13 vydalo novou Mafii. Mafia: Domovina je zasazena do krutého sicilského podsvětí na začátku 20. století. Na ProtonDB je zatím bez záznamu.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | IT novinky

    Operátor O2 má opět problémy. Jako omluvu za pondělní zhoršenou dostupnost služeb dal všem zákazníkům poukaz v hodnotě 300 Kč na nákup telefonu nebo příslušenství.

    Ladislav Hagara | Komentářů: 5
    včera 05:55 | IT novinky

    Společnost OpenAI představila GPT-5 (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | Nová verze

    Byla vydána (𝕏) červencová aktualizace aneb nová verze 1.103 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.103 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    7.8. 17:33 | IT novinky

    Americký prezident Donald Trump vyzval nového generálního ředitele firmy na výrobu čipů Intel, aby odstoupil. Prezident to zdůvodnil vazbami nového šéfa Lip-Bu Tana na čínské firmy.

    Ladislav Hagara | Komentářů: 8
    7.8. 16:55 | Nová verze

    Bylo vydáno Ubuntu 24.04.3 LTS, tj. třetí opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

    Ladislav Hagara | Komentářů: 0
    7.8. 16:44 | Nová verze

    Byla vydána verze 1.89.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    7.8. 12:22 | IT novinky

    Americká technologická společnost Apple uskuteční v USA další investice ve výši sta miliard dolarů (2,1 bilionu korun). Oznámil to ve středu šéf firmy Tim Cook při setkání v Bílém domě s americkým prezidentem Donaldem Trumpem. Trump zároveň oznámil záměr zavést stoprocentní clo na polovodiče z dovozu.

    Ladislav Hagara | Komentářů: 5
    7.8. 04:55 | Nová verze

    Zálohovací server Proxmox Backup Server byl vydán v nové stabilní verzi 4.0. Založen je na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (47%)
     (20%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (18%)
    Celkem 313 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: iptables: 4 verejne ip na jednu sitovku

    10.9.2007 00:19 pokusaa
    iptables: 4 verejne ip na jednu sitovku
    Přečteno: 349×
    Ahoj

    Mam takovy zajimavy problem. Dostal jsem balicek 4 verejnych ip adres a potrebuji nakonfigurovat linux router ktery bude mit jednu verejnou ip na interfacu eth0 (pro tuhle ip se nastavi firewall a povoli jenom nejake porty) a dalsi bude propoustet dovnitr na switch interfacem eth1(povolene musi byt vsechny porty). Praci s iptables +- znam ale tenhle problem jsem jeste neresil, tak ponekud tapu.

    Predem dekuji za radu.

    Odpovědi

    10.9.2007 00:25 petris
    Rozbalit Rozbalit vše Re: iptables: 4 verejne ip na jednu sitovku
    Pravděpodobně chcete bridge (man brctl)
    10.9.2007 00:35 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: iptables: 4 verejne ip na jednu sitovku
    Obvyklý odkaz na FAQ.
    10.9.2007 08:47 pht
    Rozbalit Rozbalit vše Re: iptables: 4 verejne ip na jednu sitovku
    Jeste je jedna moznost, ktera ve FAQ neni a jevi se mi nejbezpecnejsi ze vsech. Vsechny verejne IP adresy si privlastnim na firewallu na eth0. Pak pomoci SNAT/DNAT selektivne propustim urcitej port (napr. 80) pres eth1 na konkretni server v dmz. Vysledek je takovy, ze dana sluzba se obsluhuje serverem v DMZ a vse ostatni (od pingu az po utoky) firewallem. Na DMZ serveru pak muzu mit napr. ssh a nestarat se o to, ze je vlastne dostupne z Internetu.
    10.9.2007 09:03 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: iptables: 4 verejne ip na jednu sitovku
    To je jen drobná modifikace (té nejnešťastnější) varianty, která ve FAQ zmíněna je. Omezení na vybrané porty (služby) lze samozřejmě snadno provést i u těch ostatních.
    10.9.2007 09:39 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: iptables: 4 verejne ip na jednu sitovku
    Je to ale jedina mozna varianta kdy je cilovy server nekde za devatero horami a desatero routery. SNAT/DNAT (zcela bez firewallu) pouzivam v siti pro lidi co chteli verejnou IP. Neni s tim vubec zadnej problem. Akorat nekterejm programum se musi vnutit ze nemaji IP 10.x.y.z ale tu verejnou. Neni tam niajk zasadne velkej provoz aby to melo problemy s vykonem.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.