abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:44 | Nová verze

    Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).

    |🇵🇸 | Komentářů: 3
    včera 18:55 | Nová verze

    Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Zajímavý článek

    Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.

    Ladislav Hagara | Komentářů: 4
    včera 12:33 | Zajímavý projekt

    Workshop o umělé inteligenci v Dartmouthu proběhl před 70 lety, od 18. června do 17. srpna 1956. Dvouměsíční soustředění 6–11 informatiků, iniciované Johnem McCarthym, položilo základy oboru umělé inteligence.

    |🇵🇸 | Komentářů: 4
    včera 03:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.1 oznámil Linus Torvalds vydání Linuxu 7.2. Podrobný přehled novinek a vylepšení na Linux Kernel Newbies nebo LWN.net: první a druhá polovina začleňovacího okna.

    Ladislav Hagara | Komentářů: 1
    16.8. 18:55 | Komunita

    Debian dnes slaví 33 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 1
    16.8. 04:22 | Komunita

    Probíhá hlasování o používání LLM při vývoji Debianu. Vývojáři Debianu mají na výběr 9 možností (návrhy A až H a žádný z nich).

    Ladislav Hagara | Komentářů: 0
    16.8. 01:22 | Nová verze

    Omarchy je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové major verzi 4.0.0 - The Quattro Release. Videopředstavení na YouTube. Celý desktop shell byl přepsán do Quickshellu. Přidána byla podpora pluginů.

    Ladislav Hagara | Komentářů: 1
    15.8. 13:33 | IT novinky

    Francouzská Ústavní rada zamítla zákaz používání sociálních sítí dětem mladším 15 let. Francouzská obdoba ústavního soudu uvedla, že opatření představuje nepřiměřený zásah do svobody projevu. Francouzský parlament zákaz schválil na konci července, začít platit měl od září. Šlo o první zákaz sociálních sítí pro děti v Evropě. Členové Ústavní rady se domnívají, že ustanovení „představuje zásah, který není přiměřený, nezbytný ani

    … více »
    Ladislav Hagara | Komentářů: 1
    14.8. 16:33 | Zajímavý projekt

    Open-source trackball Ploopy Adept má novou verzi nazvanou A+. Stále jde o symetrický desktopový trackball s šasi z 3D tiskárny a firmwarem QMK. Novinkami jsou dvojice tlačítek, jimiž půjde také otáčet, a volitelná opěrka ruky. Funkcionalita firmwaru je rozšířena o gesta, vrstvy a možnost konfigurace za běhu. Schémata a kód jsou jako obvykle na GitHubu. A+ půjde předobjednat za 99 CAD (bez dopravy a cla/DPH).

    |🇵🇸 | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2412 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník


    Dotaz: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

    10.7.2008 11:15 slush | skóre: 9 | blog: slushuv_koutek
    Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?
    Přečteno: 647×
    Zdravím,

    mám pro server dvě IP. Jednu chci mít jako defaultní, na které poběží všechny běžné služby (web, ssh, ftp). Druhá by měla být "tichá", tj. pokud na ni vysloveně nepustím nějakou aplikaci (klient/server), neměl by přes ni jít žádný provoz.

    Ideální by bylo, aby to celé bylo zcela transparentní (tj. abych u běžných služeb nemusel konkrétně specifikovat, že mají jet na nějakém konkrétním IP).

    Chci totiž na té druhé IP rozjet Tor exit node (zatím dělám jen relay, to moc škody nenapáchá) a nerad bych si zdiskreditoval tu "hodnou" IP nějakým spam provozem.

    Distribuce Debian. Stavajici konfigurace je nasledujici (/etc/network/interfaces):
    auto eth0
    iface eth0 inet static
        address [jedna IP]
        netmask 255.255.255.0
        gateway [jedna GW]
    
    auto eth0:1
    iface eth0:1 inet static
        address [druha IP]
        netmask 255.255.255.0
        gateway [druha GW]
    
    Problem je, ze obe site maji stejnou metriku (tedy jsou ekvivalentni, tak to chapu). Nevim ale, jak to sikovne zmenit, aby se to chovalo tak, jak jsem popsal. Asi bych to dokazal zbastlit nejakymi startup skripty, ale ten stroj je docela dulezity, takze hledam cistou "debian way" konfiguraci.

    PS: Tor dokazu donutit poslouchat i posilat pres konkretni IP adresu stroje, tj. staci opravdu "zamaskovat" tu zlou IP adresu vsem ostatnim aplikacim.

    Diky za rady, Marek

    Odpovědi

    11.7.2008 14:02 Jan Šimák | skóre: 37 | Hradec Králové
    Rozbalit Rozbalit vše Re: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?
    Podíval bych se na ip rule - routing policy database management z balíku iproute.
    20.2.2009 00:12 slush | skóre: 9 | blog: slushuv_koutek
    Rozbalit Rozbalit vše Re: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

    Tak nakonec jsem problem vyresil konfiguraci fireholu a naslednym rucnim bindovanim jednotlivych aplikaci (predevsim ssh a apache) na jednotlive porty, viz. jejich dokumentace.

     interface eth0 main dst <IP>
        protection strong
        client all accept
        server "ssh http https icmp" accept

    interface eth0 tor dst <IP2>
        protection strong
        client all accept
        server "icmp https" accept

    20.2.2009 10:36 zvejk
    Rozbalit Rozbalit vše Re: Dvě IP, jedna defaultní, druhá "tichá". Zmena metriky, jak?

    tor nech bezet pod extra uzivatelem a v iptables nastav pravidla pro tohoto uzivatele. Muzes tak nejen vybrat odchozi adresu, ale taky trochu usmernit odchozi provoz.

     

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.