abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Nová verze

    Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 140 (pdf) a HackSpace 77 (pdf).

    Ladislav Hagara | Komentářů: 0
    dnes 01:00 | Nová verze

    ESPHome, tj. open source systém umožňující nastavovat zařízení s čipy ESP (i dalšími) pomocí konfiguračních souborů a připojit je do domácí automatizace, například do Home Assistantu, byl vydán ve verzi 2024.4.0.

    Ladislav Hagara | Komentářů: 0
    včera 22:11 | IT novinky Ladislav Hagara | Komentářů: 0
    včera 20:55 | Nová verze

    Neziskové průmyslové konsorcium Khronos Group vydalo verzi 1.1 specifikace OpenXR (Wikipedie), tj. standardu specifikujícího přístup k platformám a zařízením pro XR, tj. platformám a zařízením pro AR (rozšířenou realitu) a VR (virtuální realitu). Do základu se z rozšíření dostalo XR_EXT_local_floor. Společnost Collabora implementuje novou verzi specifikace do platformy Monado, tj. open source implementace OpenXR.

    Ladislav Hagara | Komentářů: 2
    včera 17:22 | Nová verze

    Byla vydána nová verze 0.38.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 4.4 nebo novější a také libplacebo 6.338.2 nebo novější.

    Ladislav Hagara | Komentářů: 13
    včera 17:11 | Nová verze

    ClamAV (Wikipedie), tj. multiplatformní antivirový engine s otevřeným zdrojovým kódem pro detekci trojských koní, virů, malwaru a dalších škodlivých hrozeb, byl vydán ve verzích 1.3.1, 1.2.3 a 1.0.6. Ve verzi 1.3.1 je mimo jiné řešena bezpečnostní chyba CVE-2024-20380.

    Ladislav Hagara | Komentářů: 2
    včera 12:11 | IT novinky

    Digitální a informační agentura (DIA) oznámila (PDF, X a Facebook), že mobilní aplikace Portál občana je ode dneška oficiálně venku.

    Ladislav Hagara | Komentářů: 10
    včera 05:11 | Komunita

    #HACKUJBRNO 2024, byly zveřejněny výsledky a výstupy hackathonu města Brna nad otevřenými městskými daty, který se konal 13. a 14. dubna 2024.

    Ladislav Hagara | Komentářů: 2
    17.4. 17:55 | IT novinky

    Společnost Volla Systeme stojící za telefony Volla spustila na Kickstarteru kampaň na podporu tabletu Volla Tablet s Volla OS nebo Ubuntu Touch.

    Ladislav Hagara | Komentářů: 3
    17.4. 17:44 | IT novinky

    Společnost Boston Dynamics oznámila, že humanoidní hydraulický robot HD Atlas šel do důchodu (YouTube). Nastupuje nová vylepšená elektrická varianta (YouTube).

    Ladislav Hagara | Komentářů: 1
    KDE Plasma 6
     (68%)
     (10%)
     (2%)
     (20%)
    Celkem 562 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: transparentni firewall

    30.10.2005 00:17 baCZa | skóre: 8 | blog: bacza
    transparentni firewall
    Přečteno: 152×
    Dobry den potrebuji poradit

    Nejdrive ujasnim situaci... Jsem pomoci VPN pripojen do firmy.

    ve firme: sitovky: eth0 tap0 jsou v moste

    vsechno funguje jak ma, ale problem zacina v denni spicce, prece jenom tech pocitacu tam je cca 300... a netbios pakety viry a jina havet dokaze na tom VPN sezrat az 50KB/s.. coz je pro me dost neunosne. Zatim jsem to resil pres NAT. Ale nevyhovuje mi. Lepsi by bylo dostat IP z firemniho DHCP. Vite jak to myslim? "cisty spojeni" bez NATu..

    Resenim by byl asi transparentni firewall ktery by proste tydle blbosti nepustil aby odesli pres VPN. Protoze iptables na moste asi moc nepomuzou...

    Jak byste to resili vy? Na google jsem nasel ze by to slo pres ebtables... Jenze to je jenom na druhe vrstve OSI.. Bych tomu asi moc neporucil at to blokuje nektere porty ze? Nebo se pletu?

    Predem vam vsem dekuji za cenne rady

    Odpovědi

    31.10.2005 21:41 petr_p
    Rozbalit Rozbalit vše Re: transparentni firewall
    Nikdy jsem to nezkousel, ale podle manualove stranky ebtables primo umoznuji rozpoznat zdrojovy a cilovy TCP/UDP port.

    Dal existuje projekt bridge-nf, ktery zpristupnuje pakety z bridgovanych framu pro iptables. Je na to potreba zapnout v jadre "Bridged IP/ARP packets filtering".

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.