abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Bezpečnostní upozornění

    V MikroTik RouterOS bylo nalezeno šest zranitelností společně pojmenovaných MikroTrick umožňujících útočníkovi, pokud má přístup k SSH, získat plnou kontrolu nad zařízením bez nutnosti autentizace. Ve verzích RouterOS 7.25beta3, 7.24.2, 7.23.4 a 6.49.21 je již opraveno.

    Ladislav Hagara | Komentářů: 3
    dnes 04:00 | Nová verze

    Byla vydána verze 9.5 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání. Jedná se poslední vydání řady NetBSD 9. Doporučen je přechod na NetBSD 11 nebo NetBSD 10.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | IT novinky

    Akční adventura State of Mind je na portále GOG.com zdarma, akce trvá do 10. září.

    |🇵🇸 | Komentářů: 0
    včera 13:22 | IT novinky

    Na Kickstarteru běží kampaň na podporu malého robotický psa Petoi Quaddle. Postaven je na ESP32-S3. V několika variantách. S řadou senzorů. Programovat lze pomocí Pythonu, C++ nebo i vizuálních bloků. Zkoušet a trénovat lze v simulátoru.

    Ladislav Hagara | Komentářů: 1
    6.9. 22:11 | Pozvánky

    Dětem začala škola a nedobrovolně se tak musí vzdělávat. Avšak pro dospělé, kteří se chtějí vzdělávat nebo naopak se o vědomosti podělit, je tu Virtuální Bastlírna - jako každý měsíc si můžete online a zdarma nezávazně popovídat o vědě a technice nejen s bastlíři, ale i s vývojáři, vědci nebo profesory. A čemu se strahováci budou věnovat? Blíží se KiCAD 11 s nespočtem novinek, z nichž zde musí zmínit alespoň možnost kótování a závislostí z

    … více »
    bkralik | Komentářů: 2
    6.9. 19:33 | Komunita

    Asahi Linux, tj. Linux pro Apple Silicon, oficiálně podporuje čipy M3 (M3, M3 Pro a M3 Max).

    Ladislav Hagara | Komentářů: 8
    6.9. 15:44 | IT novinky Ladislav Hagara | Komentářů: 1
    6.9. 15:00 | IT novinky

    Server SiFive BigSky SF-2U870 2U je založený na jádře SiFive P870-D, zatím je naintegrovaných 32 jader 256 GB RAM 2 GHz, škálovat lze do 256 jader na čip. O něco podrobnější popis serveru v článku SiFive BigSky Ships the First RISC-V Server. Is the GPU Head Node the Prize? na futurumgroup.com. Asi ani tento čip nebude na úrovni nejlepších 64-bit ARMů a AMD Zenů, ale splňuje RVA23 specifikaci a je podporovaný Ubuntu 26.04 LTS a RHEL 10. V článku je

    … více »
    Pavel Píša | Komentářů: 1
    6.9. 00:11 | IT novinky

    Na YouTube lze zhlédnout nový celovečerní dokumentární film The Story of VS Code | Official Documentary věnovaný Visual Studio Code.

    Ladislav Hagara | Komentářů: 23
    4.9. 23:49 | Zajímavý článek

    Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 26.08.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (4%)
     (21%)
     (29%)
     (7%)
     (5%)
     (2%)
     (14%)
     (21%)
    Celkem 2620 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: iptables a více adres?

    1.5.2006 16:09 Thunder.m | skóre: 35 | blog: e17
    iptables a více adres?
    Přečteno: 336×
    Potřeboval bych udělat toto:

    iptables -t mangle -A POSTROUTING -o eth0 -s ! (10.0.0.1, 10.2.5.1, 10.156.2.4) -j IMQ --todev imq0

    Mohu to nějak provést?

    Odpovědi

    1.5.2006 16:13 baCZa | skóre: 8 | blog: bacza
    Rozbalit Rozbalit vše Re: iptables a více adres?
    match extension - iprange
    1.5.2006 16:17 baCZa | skóre: 8 | blog: bacza
    Rozbalit Rozbalit vše Re: iptables a více adres?
    I kdyz rozumnejsi reseni bych videl zalozit si chain povolene_ip; Do ni bych pridal jenom povolene adresy... a jumpnout se tam.
    1.5.2006 16:34 Thunder.m | skóre: 35 | blog: e17
    Rozbalit Rozbalit vše Re: iptables a více adres?
    Jenže ip range umí jen rozsah adres, ale ne jednotlivé adresy, nebo je to jinak?
    1.5.2006 18:57 Jarek Petrik
    Rozbalit Rozbalit vše Re: iptables a více adres?
    /sbin/iptables -N MUJ_CHAIN
    /sbin/iptables -A MUJ_CHAIN -s ! 10.0.0.1   -j RETURN
    /sbin/iptables -A MUJ_CHAIN -s ! 10.2.5.1   -j RETURN
    /sbin/iptables -A MUJ_CHAIN -s ! 10.156.2.4 -j RETURN
    /sbin/iptables -A MUJ_CHAIN                 -j DROP
    
    /sbin/iptables -t mangle -A POSTROUTING -o eth0 -j MUJ_CHAIN
    /sbin/iptables -t mangle -A POSTROUTING         -j IMQ --todev imq0
    
    Mozna, jen tak placam do vetru...

    Do MUJ_CHAIN muzete "za chodu" pridavat pomoci insertu (-I), protoze pomoci -A by to skoncilo az za tim -j DROP, coz neni rozhodne zadouci.
    /sbin/iptables -I MUJ_CHAIN -s ! 10.10.10.10 -j RETURN
    
    Snad... melo by to fungovat tak, ze v tabulce mangle co odejde v POSTROUTING na interface eth0 skoci do MUJ_CHAIN, kde to projde temi pravidly a pokud vyhovi uvedene podmince, tak se vrati (RETURN) tam, odkud to prislo. Pokud podmince nevyhovi, pak DROP a tudiz se to uz nedostane do IMQ.

    Ale ruku na srdce - nejsem Netfilter/IPtables guru ani omylem... jen na vlastni nebezpeci. You have been warned! :-)
    1.5.2006 19:35 Matous Jan Fialka
    Rozbalit Rozbalit vše Re: iptables a více adres?
    To je samosebou uplne spatne! Ale da se to snadno zachranit (doufam):
    /sbin/iptables -N MUJ_CHAIN
    /sbin/iptables -A MUJ_CHAIN -s 10.0.0.1   -j RETURN
    /sbin/iptables -A MUJ_CHAIN -s 10.2.5.1   -j RETURN
    /sbin/iptables -A MUJ_CHAIN -s 10.156.2.4 -j RETURN
    /sbin/iptables -A MUJ_CHAIN               -j IMQ --todev imq0
    
    /sbin/iptables -t mangle -A POSTROUTING -o eth0 -j MUJ_CHAIN
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.