abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:11 | IT novinky

    Home Assistant včera představil svůj nejnovější oficiální hardware: Home Assistant Connect ZBT-2 pro připojení zařízení na sítích Zigbee nebo Thread.

    Ladislav Hagara | Komentářů: 3
    včera 19:44 | Nová verze

    Byla vydána verze 9.1 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a informačním videu.

    Ladislav Hagara | Komentářů: 1
    včera 17:44 | IT novinky

    Byl aktualizován seznam 500 nejvýkonnějších superpočítačů na světě TOP500. Nejvýkonnějším superpočítačem zůstává El Capitan od HPE (Cray) s výkonem 1,809 exaFLOPS. Druhý Frontier má výkon 1,353 exaFLOPS. Třetí Aurora má výkon 1,012 exaFLOPS. Nejvýkonnější superpočítač v Evropě JUPITER Booster s výkonem 1,000 exaFLOPS je na čtvrtém místě. Nejvýkonnější český superpočítač C24 klesl na 192. místo. Karolina, GPU partition klesla na 224. místo a Karolina, CPU partition na 450. místo. Další přehledy a statistiky na stránkách projektu.

    Ladislav Hagara | Komentářů: 2
    včera 17:22 | IT novinky

    Microsoft představil Azure Cobalt 200, tj. svůj vlastní SoC (System-on-Chip) postavený na ARM a optimalizovaný pro cloud.

    Ladislav Hagara | Komentářů: 0
    včera 12:00 | IT novinky

    Co způsobilo včerejší nejhorší výpadek Cloudflare od roku 2019? Nebyl to kybernetický útok. Vše začalo změnou oprávnění v jednom z databázových systémů a pokračovalo vygenerováním problém způsobujícího konfiguračního souboru a jeho distribucí na všechny počítače Cloudflare. Podrobně v příspěvku na blogu Cloudflare.

    Ladislav Hagara | Komentářů: 3
    18.11. 23:44 | Nová verze

    Byla vydána (Mastodon, 𝕏) první RC verze GIMPu 3.2. Přehled novinek v oznámení o vydání. Podrobně v souboru NEWS na GitLabu.

    Ladislav Hagara | Komentářů: 0
    18.11. 23:22 | Komunita

    Eugen Rochko, zakladatel Mastodonu, tj. sociální sítě, která není na prodej, oznámil, že po téměř 10 letech odstupuje z pozice CEO a převádí vlastnictví ochranné známky a dalších aktiv na neziskovou organizaci Mastodon.

    Ladislav Hagara | Komentářů: 0
    18.11. 19:44 | Nová verze

    Byla vydána nová major verze 5.0 svobodného 3D softwaru Blender. Přehled novinek i s náhledy a videi v obsáhlých poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    18.11. 14:00 | Upozornění

    Cloudflare, tj. společnost poskytující "cloudové služby, které zajišťují bezpečnost, výkon a spolehlivost internetových aplikací", má výpadek.

    Ladislav Hagara | Komentářů: 13
    18.11. 04:22 | Pozvánky

    Letos se uskuteční již 11. ročník soutěže v programování Kasiopea. Tato soutěž, (primárně) pro středoškoláky, nabízí skvělou příležitost procvičit logické myšlení a dozvědět se něco nového ze světa algoritmů – a to nejen pro zkušené programátory, ale i pro úplné začátečníky. Domácí kolo proběhne online od 22. 11. do 7. 12. 2025 a skládá se z 9 zajímavých úloh různé obtížnosti. Na výběru programovacího jazyka přitom nezáleží – úlohy jsou

    … více »
    SoutezKasiopea | Komentářů: 1
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (19%)
     (18%)
     (23%)
     (15%)
     (23%)
     (15%)
     (17%)
    Celkem 371 hlasů
     Komentářů: 17, poslední včera 21:57
    Rozcestník

    Dotaz: Kontrola IP a MAC adresy

    22.7.2004 14:34 Jirka
    Kontrola IP a MAC adresy
    Přečteno: 641×
    Dobrý den, chtěl bych povolit přístup do internetu je určitým počítačům, podle IP a MAc adresy.
    Můj problém je že pařát všechny IP adresy mají přístupna internet povolen.

    eth1 - sít (192.168.1.xxx)
    eth2 - Internet

    iptables -P FORWARD DROP
    iptables -A FORWARD -i eth1 -o eth2 -s 192.168.1.2 -m mac --mac-source 00:04:61:4F:D8:91 -j ACCEPT
    iptables -A FORWARD -i eth1 -o eth2 -s 192.168.1.5 -m mac --mac-source 00:0D:61:2E:A9:AA -j ACCEPT
    iptables -A FORWARD -i eth2 -m state --state ESTABLISHED,RELATED -j ACCEPT

    Děkuji

    Odpovědi

    CIJOML avatar 22.7.2004 14:59 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    tohle je imho dost zbesile reseni. Tim na mac testujes kazdy paket. Staci preci testovat pakety typu NEW a established,related poustet bez testu jen na zaklade zdrojove IP
    22.7.2004 15:29 jm
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Co takhle pouzit hledani??? Je to tady nekolikrat reseno. :-(
    CIJOML avatar 23.7.2004 00:07 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    zrovna tento pripad se zatim neresil
    23.7.2004 09:28 coques | skóre: 21 | blog: FailSystem
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    neda sa to urobit cez -arp- ,hosts.allow a hosts.deny ?
    Polívčička byla..
    23.7.2004 10:24 jm
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Ehm...

    http://www.abclinuxu.cz/forum/show/57304
    http://www.abclinuxu.cz/forum/show/48381

    CIJOML avatar 23.7.2004 10:30 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    jenze to je stupidni pristup. Takhle na MAC testujete kazdy paket a to je od zakladu stupidni - velmi to spomaluje klientskou komunikaci a zatezuje server.
    23.7.2004 10:47 jm
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Tak si to nestupidne upravte, aby to kontrolovalo jenom ty pakety, ktere uznate za vhodne...

    --state NEW

    CIJOML avatar 23.7.2004 12:36 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    ja to tak samozrejme pouzivam a i jsem tady nadhodil navod jak na to :D
    23.7.2004 12:36 Jirka
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Dobře uznávám že je to trochu hloupí, ale proč to nejde je tam něco špatně nebo tam něco chybí?
    23.7.2004 13:03 Jirka
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Tak jsem na to přišel, byla to moje blbost, měl jsem eth1 označený jako bezpečné zařízení.
    Děkuji
    23.7.2004 13:18 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Je zapotřebí si uvědomit, že IP a MAC adresa není žádná identifikace. Podle popisu si zřejmě všichni navzájem vidí MAC a IP, takže není problém vydávat se za někoho, kdo má přístup povolen; spoofnout MAC už dnes umí každý.
    CIJOML avatar 23.7.2004 14:43 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    U APcek, ktere umi zakazat meziklietskou komunikaci a pouzivajici sifrovani to je stale dobra volba.
    30.7.2004 22:03 Hoško Michal | skóre: 10 | blog: Mssc
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Ja este nie :)
    31.7.2004 10:27 Slunečný-sněžný muž
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Mnohem bezpečnějším řešením je pořízení administrovatelného přepínače a provádění restrikcí již na něm. Zabráníte tak i možným odposlechům typu ARP redirection.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.