abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:11 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.3. Současně oznámila, že nadcházející větší vydání 24.04-2.0 bude mít modernější webový prohlížeč.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | Zajímavý projekt

    Ploopy po DIY trackballech či sluchátkách představuje nový externí DIY trackpoint se čtyřmi tlačítky Bean. Obsahuje snímač Texas Instruments TMAG5273, spínače Omron D2LS-21 a řadič RP2040, používá firmware QMK. Schémata jsou na GitHubu; sadu lze předobjednat za 69 kanadských dolarů (bez dopravy a DPH).

    |🇵🇸 | Komentářů: 0
    včera 03:33 | Zajímavý článek

    Mozilla před dvěma týdny na svém blogu oznámila, že díky Claude Mythos Preview bylo ve Firefoxu nalezeno a opraveno 271 bezpečnostních chyb. Včera vyšel na Mozilla Hacks článek s podrobnějšími informacemi. Z 271 bezpečnostních chyb mělo 180 chyb vysokou závažnost, 80 chyb střední závažnost a 11 chyb nízkou závažnost. Celkově bylo v dubnu ve Firefoxu opraveno 423 bezpečnostních chyb. Čísla CVE nemusí být přiřazována jednotlivým chybám. CVE-2026-6784 například představuje 154 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    7.5. 22:55 | Bezpečnostní upozornění

    Před týdnem zranitelnost Copy Fail. Dnes zranitelnost Dirty Frag. Běžný uživatel může na Linuxu získat práva roota (lokální eskalaci práv). Na většině linuxových distribucí vydaných od roku 2017. Aktuálně bez oficiální záplaty a CVE čísla [oss-security mailing list].

    Ladislav Hagara | Komentářů: 6
    7.5. 14:00 | Humor

    Ačkoli je papež Lev XIV. hlavou katolické církve a stojí v čele více než miliardy věřících po celém světě, také on někdy řeší všední potíže. A kdo v životě neměl problémy se zákaznickou linkou? Krátce poté, co nastoupil do úřadu, musel papež se svou bankou řešit změnu údajů. Operátorka ale nechtěla uvěřit, s kým mluví, a Svatému otci zavěsila.

    Ladislav Hagara | Komentářů: 10
    7.5. 05:11 | Nová verze

    Incus, komunitní fork nástroje pro správu kontejnerů LXD, byl vydán ve verzi 7.0 LTS (YouTube). Stejně tak související LXC a LXCFS.

    Ladislav Hagara | Komentářů: 0
    7.5. 05:00 | Nová verze

    Google Chrome 148 byl prohlášen za stabilní. Nejnovější stabilní verze 148.0.7778.96 přináší řadu novinek z hlediska uživatelů i vývojářů. Vypíchnout lze Prompt API (demo) pro přímý přístup k AI v zařízení. Podrobný přehled v poznámkách k vydání. Opraveno bylo 127 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    6.5. 16:44 | Komunita

    Richard Hughes oznámil, že po společnostech Red Hat a Framework a organizacích OSFF a Linux Foundation, službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzorují také společnosti Dell a Lenovo. Do dnešního dne bylo díky LVFS provedeno více než 145 milionů aktualizací firmwarů od více než 100 různých výrobců na milionech linuxových zařízení.

    Ladislav Hagara | Komentářů: 0
    6.5. 15:22 | IT novinky

    Americké technologické společnosti Microsoft, Google a xAI souhlasily, že vládě Spojených států poskytnou přístup k novým modelům umělé inteligence (AI) před jejich uvedením na trh. Oznámila to americká vláda, která tak bude moci prověřit, zda modely nepředstavují hrozbu pro národní bezpečnost. Oznámení podtrhuje rostoucí obavy Washingtonu z rizik spojených s výkonnými AI systémy. Americké úřady chtějí v rámci předběžného přístupu

    … více »
    Ladislav Hagara | Komentářů: 1
    6.5. 14:11 | IT novinky

    Společnost Valve zveřejnila (GitLab) nákresy ovladače Steam Controller a puku. Pro všechny, kdo by jej chtěli hacknout nebo modifikovat, případně pro ně navrhnout nějaké příslušenství. Pod licencí Creative Commons (CC BY-NC-SA 4.0).

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (9%)
     (2%)
     (14%)
     (31%)
     (4%)
     (7%)
     (3%)
     (16%)
     (25%)
    Celkem 1537 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: routing bez NAT ???

    12.2.2005 00:55 Hierax | skóre: 4
    routing bez NAT ???
    Přečteno: 414×
    Situacia: pripojenie na internet cez eth0 ip:192.168.0.2 pripojenie na vnutornu LAN eth1 ip:192.168.0.3

    Potreboval by som zapnut forvardovanie alebo bridge medzi eth0 a eth1 ??? Na serveri bude transparentny proxy server squid..ktory bude cachovat www

    NAT nemozem spustit lebo na hlavnom serveri ktory robi nat bezi shaping

    Odpovědi

    12.2.2005 09:10 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: routing bez NAT ???
    No a co vám v tom brání ?

    man route

    Default bude na eth0 (do internetu) no a pro ty IP které jsou na lance zadat statické routování na tu eth1.
    12.2.2005 10:34 Hierax | skóre: 4
    Rozbalit Rozbalit vše Re: routing bez NAT ???
    default gw na eth0 mam nastavenu. ked sa pripojim na eth1 z lan tak neviem opingat ip adresu eth1 to jest 192.168.0.3 ??? vobec si s tym neviem rady bez toho prekladu ? ako bz mal vyzerat ten prikaz route ? aby to prechadzalo z eth1 na eth0 ?
    12.2.2005 10:45 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: routing bez NAT ???
    No musíte mít taky povolené routování takže pravidla v iptables.

    man iptables

    echo "1" > /proc/sys/net/ipv4/ip_forward

    PS. Jinak eth1 je IP 192.168.0.3 a vy pingáte z PC co je připojené na eth1 na 192.168.0.3 a ono to vypíše co ?

    Jinak firewall ? No a z jakého PC tam pingáte z jaké IP ? Třeba pokud tam pingáte z 192.168.0.10 tak musíte mít na tom PC s 192.168.0.3 nastaven záznam v routovací tabulce že IP 192.168.0.10 je na rozhraní eth1. (man route)
    12.2.2005 10:50 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: routing bez NAT ???
    Jinak ještě doplním proč chcete dělat takovéto blbosti a mět stejnou síť na dvou rozhraních u PC, Aby to fungovalo musíte mít ten PC pořád zaplý a pokud ho nevyužíváte jako firewall a nebo nat pro další část sítě tak je to podle mě uplně zbytečné a zrušte to a kupte si za 1000 Kč nějakej obyčejnej switch a ten tam dejte a budete mít po problémech s routovacími tabulkamy atd.....
    12.2.2005 10:59 Hierax | skóre: 4
    Rozbalit Rozbalit vše Re: routing bez NAT ???
    ma to svoj dovod hned popisem: SERVER1 IP adresa eth0 verejna IP adresa eth1 192.168.0.1 bezi na nom NAT,SHAPING,APACHE,POSTFIX,nejake tie sledovacie programy SERVER2 eth0 192.168.0.2 pripojena na SERVER1 eth1 eth1 192.168.0.3 pripojena do LAN Na SERVER2 by bezal transparentny proxy server

    Problem mam ten ze neviem ako nakonfigurovat routing z eth0 na eth1 u SERVER2 ?

    PS:SQUID je na druhom stroji z dvoch dovodou. aby nebol oshapovany SQUID. Viem ze sa to da vyriesit opatchovanim squida...lenze to nechcem pouzit s druheho dovodu a ten je ze server1 a server2 su spojene wifi...a chcem aby bol server na ktorom je squid bol pripojeny

    ip forward je spusteny nevypise to nic...neopinga sa to request timet out zo strani pc ked pingam server zo serveru ked pingam tak to napise destiantion host unreachable

    PS:moje ICQ:199-453-758 keby ste my xceli s tym pomoct
    12.2.2005 11:27 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: routing bez NAT ???
    Aha takže jak jsem to pochopil je to:

    internet-----server1-IP192.168.0.1-----wifi----IP192.168.0.2-server2-IP192.168.0.3----hubxswitch---další PC

    Takže na tom serveru1 musíš mít default routování do internetu a pokud se použije IP192.168.0.x tak do wifi.

    Na serveru2 musíš mít default routování na ten server1 tj na IP 192.168.0.1 wifi no a potom tam musíš mít routování pro IP 192.168.0.4 až xx na tu lanku......

    PS. pokud to chceš takhle tak bych spíše celou síť přečísloval na rozumější hodnoty. Z serveru2 bych na jednu stranu dal síť 192.168.0.x a na druhou 192.168.1.x
    12.2.2005 13:22 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: routing bez NAT ???
    Zatím jsme to nijak nevyřešily.

    Já jsem navrhl protože server2 chce pouze pro proxi aby tam dal switch a prostě v prohlížečích nastavil proxi server.

    A pro neposlušné uživatele server1 pokud by nekdo chtěl na port 80 a nebylo by to z toho proxi tak by to přesmeroval na ten server2 (proxi).

    Tím pádem se zachová původní číslování jediná nevýhoda když někdo nezadá do prohlížeče proxi tak že to bude zbytečně putovat server1 --> server2 (proxi) --> server1 --> internet
    12.2.2005 11:52 Tom
    Rozbalit Rozbalit vše Re: routing bez NAT ???
    Zdravim.
    Myslim, ze budete muset z nektereho pozadavku trochu selvit. Vidim dve moznosti:
    1) Pokud ma SERVER2 skutecne routovat (coz je proces, ktery se pouziva pro spojeni dvou siti), tak mu musite dat na eth1 adresu z jine site. Napriklad 192.168.1.1 - a pochopitelne preadresovat i pocitace na tomto segmentu. Pak bude jeste nutne na SERVER1 nastavit smerovani pro sit 192.168.1.0 pres 192.168.0.2.
    2) Pokud nemusi routovat a radeji chcete zachovat adresovani pocitacu na rozhrani eth1, tak musite nastavit bridge mezi eth0 a eht1 SERVERu2. Ve Vasem pripade to mozna bude komplikovanejsi, protoze pouzivate WiFi (pokud vim, tak je mozne nastavit bridge pouze v pripade ze je pouzit rezim AP). SERVER2 pak bude mit jen jednu adresu - 192.168.0.2 na rozhrani brg0 na kterou pak provedete ten REDIRECT (nebo cim hodlate zaridit tu transparentnost squida).

    Tomas
    12.2.2005 13:31 Libor Klepac | skóre: 45 | Mýto
    Rozbalit Rozbalit vše Re: routing bez NAT ???
    ted me napada ...nechces tam nat zrejme kvuli tomu, aby zustaly zachovany ip adresy a ten shaping fungoval, ale kdyz tam das http proxy, tak veskery http provoz bude vypadat, jako ze prichazi z jedne adresy ne? ...

    takze prijdes o to, kvuli cemu tam nechces davat nat (aspon pro http protokol) ...nebo se pletu?
    Urine should only be green if you're Mr. Spock.
    12.2.2005 14:24 Hierax | skóre: 4
    Rozbalit Rozbalit vše Re: routing bez NAT ???
    davam to tam pre to tak aby nebol oshapovany squid a aby bol squid co najblizie k uzivatelom... Nat bezi na serveri1 a tam bezi aj shaping

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.