Přihlášení | Registrace

napište » Zprávičky

dnes 14:44 | IT novinky

Připojit neznámý USB flash disk do počítače může být nebezpečné. Dokonce může jít i o život. Někdo rozeslal ekvádorským novinářům USB flash disky, které po připojení do počítače explodují [BBC, Twitter].

Ladislav Hagara | Komentářů: 0

Proxmox Virtual Environment 7.4

dnes 13:33 | Nová verze

Byla vydána nová verze 7.4 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a v informačním videu.

Ladislav Hagara | Komentářů: 0

Trisquel 11.0 Aramo

včera 21:55 | Nová verze

Byla vydána verze 11.0 s kódovým jménem Aramo linuxové distribuce Trisquel GNU/Linux. Založena je na Ubuntu 22.04 LTS a podporována bude do roku 2027. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0

Mozilla založila startup Mozilla.ai

včera 16:55 | IT novinky

Mozilla založila startup Mozilla.ai a vložila do něj 30 milionů dolarů. Cílem je vývoj důvěryhodné, nezávislé a open source AI.

Ladislav Hagara | Komentářů: 2

GNOME 44

včera 16:33 | Nová verze

Po půl roce vývoje od vydání verze 43 bylo vydáno GNOME 44 s kódovým názvem Kuala Lumpur. Přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře. Krátké představení na YouTube.

Ladislav Hagara | Komentářů: 16

Letošní Turingovou cenu (2022 ACM A.M. Turing Award) získal Bob Metcalfe za vynalezení, standardizaci a komercializaci Ethernetu

včera 13:33 | IT novinky

Letošní Turingovou cenu (2022 ACM A.M. Turing Award) získal Bob Metcalfe za vynalezení, standardizaci a komercializaci Ethernetu.

Ladislav Hagara | Komentářů: 0

PeerTube 5.1

včera 07:00 | Nová verze

Svobodná webová platforma pro sdílení a přehrávání videí PeerTube (Wikipedie) byla vydána ve verzi 5.1. Přehled novinek i s náhledy v oficiálním oznámení a na GitHubu.

Ladislav Hagara | Komentářů: 0

Java 20 / JDK 20

21.3. 18:22 | Nová verze

Byla vydána Java 20 / JDK 20. Nových vlastností (JEP - JDK Enhancement Proposal) je 7. Nová Java / JDK vychází každých 6 měsíců. LTS verze je 17.

Ladislav Hagara | Komentářů: 6

Google spustil konverzační AI Bard

21.3. 16:44 | IT novinky

Google spustil konverzační AI Bard. Vyzkoušet lze zatím pouze ve Spojených státech a Spojeném království. Více v Bard FAQ.

Ladislav Hagara | Komentářů: 2

Zranitelnost acropalypse (CVE-2023-21036) telefonů Google Pixel

21.3. 14:22 | Bezpečnostní upozornění

David Buchanan na svém blogu rozebírá zranitelnost acropalypse (CVE-2023-21036) telefonů Google Pixel. Z výřezu (crop) snímku obrazovky vytvořeného integrovanou aplikací Markup může být možné částečné obnovení původního snímku obrazovky. Viz tweet Simona Aaronse. Vyzkoušet lze webovou aplikaci acropalypse.app. Opraveno v březnové aktualizaci.

Ladislav Hagara | Komentářů: 3

Centrum | Napsat | Starší

navrhněte » Anketa

Používáte WSL (Windows Subsystem for Linux)?

ne, nepoužívám Windows (74%)

ne, používám Windows, ale jiný přístup k Linuxu (ve VM, vzdáleně,…) (12%)

ano, ale vyhýbám se mu, pokud to jde (4%)

ano, WSL upřednostňuji (10%)

Celkem 292 hlasů

Komentářů: 3, poslední dnes 12:45

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / iptables+hw router

Štítky: ADSL, firewally, Internet, iptables, KDE, LAN, sítě

Dotaz: iptables+hw router

24.10.2005 15:56 dekon | skóre: 16 | blog: muj_blog
iptables+hw router

Přečteno: 131×

Odpovědět | Admin

Mam potize s nastavenim iptables, nevim jak je mam nastavit.

Pripojujise pres alcatel speedtouch 510i, ktery sdili net 2 pc.

Chtel bych na lokalni siti povolit veskery provoz, ale nevim jak, protoze mam jen interface eth0, a net aby byl filtrovany, da se to nejak zaridit ?

Napiste mi prosim nejaky jednoduchy priklad ;) Diky

Nástroje: Začni sledovat (0) ?

Odpovědi

24.10.2005 16:34 petr_p
Rozbalit Rozbalit vše Re: iptables+hw router

Kde si hrajete s iptables? Na tom Alcatelu snad bezi linux? Nakreslete sem topologii a podivejte se do manualove stranky k iptables, hlavne na parametry -s a -d.

24.10.2005 16:40 dekon | skóre: 16 | blog: muj_blog
Rozbalit Rozbalit vše Re: iptables+hw router

Ja jsem k tomu alcatelu pripojeni taky, a potreboval bych aby mi iptables po LAN povoli vse, ale do internetu a z internetu filtroval provoz.

24.10.2005 16:51 wocis
Rozbalit Rozbalit vše Re: iptables+hw router

no mam pocit ze tazatel ma adsl modem a do nej pichnuty tri kably pres hub (2pc + ten router)... takze pokud jsem to pochopil spravne, tak musi nejdrive propojit ten adsl naprimo s tim routrem/firewallem, a do toho routeru pridat jeste jednu sitovku, a na tu povesit pres hub/switch vse ostatni.. pak teprv si muze zacit hrat s nastavovanim iptables...

24.10.2005 17:13 dekon | skóre: 16 | blog: muj_blog
Rozbalit Rozbalit vše Re: iptables+hw router

Alcatel Speedtouch 510i je adsl modem+router s 4x eth rozhranim. Pokud jsem to dobre pochopil, tak se iptables nastavuje tak ze napr. eth0 je rozhrani (interface) pro LAN a eth1 pro net.

Ja mam pouze rozhrani eth0, takze nevim, jak mam iptables nastavit, aby provoz v ramci LAN nefiltrovali a provoz z netu do LAN a z LAN do netu filtrovali.

Tot vse.

24.10.2005 20:02 petr_p
Rozbalit Rozbalit vše Re: iptables+hw router

Tak ted uz to chapu. Vy chcete nastavit firewall na pracovni stanci.

Ve vasem pripade musite rozlisovat pakety podle zdrojove IP adresy. Na to slouzi parametr -s neboli --source. Necht pouzivate ve vasi LAN IPv4 sit 10.0.0.0/24, pak pakety prichazejici z LAN odlisite pravidlem zacinajicim iptables -I INPUT -s 10.0.0.0/24. Vse ostatni pochazi z Internetu.

A opravdu si nastudujte manual k iptables, protoze slepe opisovat pravidla z fora nema valny smysl a casto ani pozadovany ucinek.

27.10.2005 12:23 dekon | skóre: 16 | blog: muj_blog
Rozbalit Rozbalit vše Re: iptables+hw router

Diky, myslim ze ste me nasmeroval spravnym smerem ;).

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje